作者对QNAP NAS系统感到失望，决定在QNAP ts464c上安装PVE系统。PVE提供更高的性能和自由度，支持多种虚拟机和容器，而QTS功能受限。安装PVE后，系统启动迅速，用户体验显著提升。PVE与QTS可共存，方便用户切换。文章详细记录了安装过程及配置。

QNAP Systems发布了两个关键命令注入漏洞的安全警告，可能导致严重影响，管理员需要尽快更新QTS、QuTS hero或QuTScloud。

1月31日，绿盟科技CERT监测到QNAP官方发布了一个QNAP QTS与QuTS hero SQL注入漏洞，未经身份验证的远程攻击者可利用该漏洞在QNAP NAS设备上注入恶意代码，实现任意代码执行，CVSS评分为9.8，建议受影响的用户及时升级防护。QNAP Systems, Inc.主要生产网络附加存储设备，QTS与QuTS hero均采用Linux内核及ZFS文件系统，支持多种数据减量技术。