نظام التشغيل Linux المعجل بواسطة DIGI AnywhereUSB

تحديد

• الشركة المصنعة: ديجي انترناشيونال
• العنوان: 9350 Excelsior Blvd، جناح 700 هوبكنز، MN 55343، الولايات المتحدة الأمريكية
• الاتصال: +1 952-912-3444 | +1 877-912-3444
• Webموقع: www.digi.com
• خطوط المنتجات: AnywhereUSB Plus، Connect EZ، Connect IT
• إصدار ملاحظات الإصدار: 24.6.17.54

تعليمات استخدام المنتج

مقدمة

يوفر نظام التشغيل Digi Accelerated Linux تحسينات وإصلاحات لخطوط المنتجات المدعومة - AnywhereUSB Plus، وConnect EZ، وConnect IT.

تحديث أفضل الممارسات

توصي Digi باختبار الإصدار الجديد في بيئة خاضعة للرقابة قبل النشر الكامل.

الدعم الفني

للحصول على الدعم الفني، قم بزيارة دعم ديجي للوثائق، والبرامج الثابتة، وبرامج التشغيل، وقاعدة المعرفة، والمنتديات.

الإصدار 24.6.17.54 (يوليو 2024)

تعتبر هذه النسخة إصدارًا إلزاميًا مع تحسينات ربط شبكة WAN ودعم الهاتف الخلوي.

الميزات الجديدة

• لا توجد ميزات مشتركة جديدة في هذا الإصدار.

التحسينات

• تم تعزيز دعم WAN-Bonding من خلال:
  • دعم SureLink.
  • دعم التشفير.
  • تم تحديث عميل SANE إلى الإصدار 1.24.1.2.
  • دعم لتكوين خوادم WAN Bonding المتعددة.
  • حالة وإحصائيات محسنة.
  • تم تضمين حالة ربط شبكة WAN في المقاييس المرسلة إلى Digi Remote Manager.
• تتضمن تحسينات دعم الهاتف الخلوي ما يلي:
  • معالجة سياق PDP خاصة لمودم EM9191.
  • إزالة خوارزمية التراجع عن الاتصال الخلوي.
  • التغيير من قفل APN إلى تحديد APN لاتصالات بدأها المستخدم.
  • تكوين المفتاح العام/الخاص الذي تم إنشاؤه بواسطة العميل.

التعليمات

• س: كيف أقوم بتعطيل تحميل المقاييس الصحية إلى Digi Remote Manager؟
  • أ: انتقل إلى المراقبة > صحة الجهاز > خيار تعطيل وتأكد من إلغاء تحديد خيار الإدارة المركزية > تمكين أو تعيين خيار الإدارة المركزية > الخدمة إلى شيء آخر غير Digi Remote Manager.

مقدمة

تغطي ملاحظات الإصدار هذه الميزات الجديدة والتحسينات والإصلاحات لنظام التشغيل Digi Accelerated Linux لمنتجات AnywhereUSB Plus وConnect EZ وConnect IT. للاطلاع على ملاحظات الإصدار الخاصة بالمنتج، استخدم الرابط أدناه.
https://hub.digi.com/support/products/infrastructure-management/

المنتجات المدعومة

• في أي مكانUSB بلس
• قم بتوصيل EZ
• ربط تكنولوجيا المعلومات

المشاكل المعروفة

• يتم تحميل مقاييس الصحة إلى Digi Remote Manager ما لم يتم إلغاء تحديد خيار المراقبة > صحة الجهاز > تمكين وإما أن يتم إلغاء تحديد خيار الإدارة المركزية > تمكين أو يتم تعيين خيار الإدارة المركزية > الخدمة على شيء آخر غير Digi Remote Manager [ دال-3291]

تحديث أفضل الممارسات

توصي Digi بأفضل الممارسات التالية:

1. اختبر الإصدار الجديد في بيئة خاضعة للرقابة باستخدام تطبيقك قبل طرح هذا الإصدار الجديد.

الدعم الفني

احصل على المساعدة التي تحتاجها من خلال فريق الدعم الفني والموارد المتوفرة عبر الإنترنت. تقدم Digi مستويات دعم متعددة وخدمات احترافية لتلبية احتياجاتك. يمكن لجميع عملاء Digi الوصول إلى وثائق المنتج والبرامج الثابتة وبرامج التشغيل وقاعدة المعرفة ومنتديات الدعم من نظير إلى نظير.
تفضل بزيارة موقعنا https://www.digi.com/support لمعرفة المزيد.

سجل التغيير

• الإصدار الإلزامي = إصدار برنامج ثابت يحتوي على إصلاح حرج أو عالي الأمان تم تصنيفه بواسطة نتيجة CVSSبالنسبة للأجهزة التي تتوافق مع ERC/CIP وPCIDSS، تنص إرشاداتها على أنه يجب نشر التحديثات على الجهاز في غضون 30 يومًا من الإصدار
• الإصدار الموصى به = إصدار برنامج ثابت يحتوي على إصلاحات أمان متوسطة أو منخفضة، أو بدون إصلاحات أمان. لاحظ أنه في حين تصنف Digi إصدارات البرامج الثابتة على أنها إلزامية أو موصى بها، فإن القرار بشأن ما إذا كان سيتم تطبيق تحديث البرنامج الثابت ومتى يجب أن يتخذه العميل بعد المراجعة المناسبة.view والتحقق.

الإصدار 24.6.17.54 (يوليو 2024)

هذا إصدار إلزامي

الميزات الجديدة

1. لا توجد ميزات مشتركة جديدة في هذا الإصدار.

التحسينات

1. تم تحسين دعم WAN-Bonding من خلال التحديثات التالية:
   • أ. دعم SureLink.
   • ب. دعم التشفير.
   • ج. تم تحديث عميل SANE إلى الإصدار 1.24.1.2.
   • د. دعم تكوين خوادم WAN Bonding المتعددة.
   • هـ. تحسين الوضع والإحصائيات.
   • و. يتم الآن تضمين حالة ربط شبكة WAN في المقاييس المرسلة إلى Digi Remote Manager.
2. تم تعزيز دعم الهاتف الخلوي بالتحديثات التالية:
   • أ. معالجة سياق PDP الخاصة لمودم EM9191 والتي كانت تسبب مشكلات مع بعض شركات الاتصالات. يتم الآن استخدام طريقة شائعة لتعيين سياق PDP.
   • ب. تمت إزالة خوارزمية إيقاف الاتصال الخلوي، حيث تحتوي أجهزة المودم الخلوية على خوارزميات إيقاف مدمجة يجب استخدامها.
   • ج. تم تغيير معلمة قفل APN الخلوية إلى اختيار APN للسماح للمستخدم بالاختيار بين استخدام قائمة APN التلقائية المضمنة أو قائمة APN المكوّنة أو كليهما.
   • د. تم تحديث قائمة APN التلقائية للهاتف الخلوي.
   • هـ. تمت إزالة APN MNS-OOB-APN01.com.attz من قائمة العودة إلى Auto-APN.
3. تم تحديث دعم Wireguard للسماح للمستخدم بإنشاء تكوين عميل يمكن نسخه إلى جهاز آخر.
   • يتم ذلك باستخدام الأمر wireguard generate
   • قد تكون هناك حاجة إلى معلومات إضافية من العميل اعتمادًا على التكوين:
   • أ. كيفية اتصال جهاز العميل بجهاز DAL. هذا ضروري إذا كان العميل يقوم ببدء أي اتصالات ولم تكن هناك قيمة keepalive.
   • ب. إذا قام العميل بإنشاء مفتاح خاص/عام خاص به، فسوف يحتاج إلى تعيين إضافة ذلك إلى تكوينه fileإذا تم استخدام هذا مع "المفتاح العام المُدار بواسطة الجهاز"، في كل مرة يتم فيها استدعاء عملية إنشاء على نظير، يتم إنشاء مفتاح عام/خاص جديد وتعيينه لهذا النظير، وذلك لأننا لا نخزن أي معلومات مفتاح خاص لأي عملاء على الجهاز.
4. 4. تم تحديث دعم SureLink إلى:
   • أ. قم بإيقاف تشغيل المودم الخلوي قبل إعادة تشغيله.
   • ب. تصدير متغيرات البيئة INTERFACE وINDEX حتى يمكن استخدامها في نصوص الإجراءات المخصصة.
5. تمت إعادة تسمية واجهة شبكة IP الافتراضية إلى IP الإعدادي في Web UI.
6. تمت إعادة تسمية واجهة شبكة IP المحلية الافتراضية إلى إعداد IP المحلي للارتباط في Web UI.
7. تم تمكين تحميل أحداث الجهاز إلى Digi Remote Manager بشكل افتراضي.
8. تم تعطيل تسجيل أحداث SureLink بشكل افتراضي لأنه كان يتسبب في تشبع سجل الأحداث بأحداث اجتياز الاختبار.
   ستظل رسائل SureLink تظهر في سجل رسائل النظام.
9. تم تحديث أمر show surelink.
10. يمكن الآن الحصول على حالة اختبارات System Watchdog عبر Digi Remote Manager، Web واجهة المستخدم واستخدام أمر CLI لإظهار المراقبة.
11. تم تحسين دعم Speedtest بالتحديثات التالية:
    • أ. للسماح بتشغيله على أي منطقة تم تمكين src_nat فيها.
    • ب. تسجيل أفضل عند فشل تشغيل اختبار السرعة.
12. تم تحديث دعم Digi Remote Manager لإعادة إنشاء الاتصال بـ Digi Remote Manager فقط إذا كان هناك مسار/واجهة جديدة يجب استخدامه للوصول إلى Digi Remote Manager.
13. تمت إضافة معلمة تكوين جديدة، النظام > الوقت > resync_interval، للسماح للمستخدم بتكوين فترة إعادة مزامنة وقت النظام.
14. تم تمكين دعم الطابعات التي تعمل عبر USB. من الممكن تكوين الجهاز للاستماع إلى طلبات الطابعة عبر الأمر socat:
    socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. تم تحديث أمر عميل SCP بخيار قديم جديد لاستخدام بروتوكول SCP لـ file النقل بدلاً من بروتوكول SFTP.
16. تمت إضافة معلومات حالة الاتصال التسلسلي إلى رسالة استجابة حالة الاستعلام التي يتم إرسالها إلى Digi Remote Manager.
17. تمت إزالة رسائل IPsec المكررة من سجل النظام.
18. تمت إزالة رسائل سجل التصحيح لدعم مقاييس الصحة.
19. تم تحديث نص المساعدة لمعلمة وضع FIPS لتحذير المستخدم من أن الجهاز سيتم إعادة تشغيله تلقائيًا عند تغييره وسيتم مسح جميع التكوينات في حالة تعطيلها.
20. تم تحديث نص المساعدة لمعلمة SureLink delay_start.
21. تمت إضافة دعم لأمر Compare_to الخاص بـ Digi Remote Manager RCI API

إصلاحات أمنية 

1. تم تغيير إعداد عزل العميل على نقاط وصول Wi-Fi ليتم تمكينه افتراضيًا. [DAL-9243]
2. تم تحديث دعم Modbus لدعم المناطق الداخلية والحافة والإعداد بشكل افتراضي. [DAL-9003]
3. تم تحديث نواة Linux إلى الإصدار 6.8. [DAL-9281]
4. تم تحديث حزمة StrongSwan إلى 5.9.13 [DAL-9153] CVE-2023-41913 درجة CVSS: 9.8 حرجة
5. تم تحديث حزمة OpenSSL إلى الإصدار 3.3.0. [DAL-9396]
6. تم تحديث حزمة OpenSSH إلى 9.7p1. [DAL-8924] CVE-2023-51767 درجة CVSS: 7.0 عالية
   CVE-2023-48795 مجموع نقاط CVSS: 5.9 متوسط
7. تم تحديث حزمة DNSMasq إلى 2.90. [DAL-9205] CVE-2023-28450 درجة CVSS: 7.5 عالية
8. تم تحديث حزمة rsync إلى الإصدار 3.2.7 لمنصات TX64. [DAL-9154] CVE-2022-29154 درجة CVSS: 7.4 عالية
9. تم تحديث حزمة udhcpc لحل مشكلة CVE. [DAL-9202] CVE-2011-2716 درجة CVSS: 6.8 متوسطة
10. تم تحديث حزمة c-ares إلى الإصدار 1.28.1. [DAL9293-] CVE-2023-28450 درجة CVSS: 7.5 عالية
11. تم تحديث حزمة jerryscript لحل عدد من الثغرات الأمنية الشائعة (CVE).
    CVE-2021-41751 درجة CVSS: 9.8 حرجة
    CVE-2021-41752 درجة CVSS: 9.8 حرجة
    CVE-2021-42863 درجة CVSS: 9.8 حرجة
    CVE-2021-43453 درجة CVSS: 9.8 حرجة
    CVE-2021-26195 نقاط CVSS: 8.8 عالية
    CVE-2021-41682 نقاط CVSS: 7.8 عالية
    CVE-2021-41683 نقاط CVSS: 7.8 عالية
    CVE-2022-32117 نقاط CVSS: 7.8 عالية
12. تم تحديث حزمة AppArmor إلى الإصدار 3.1.7. [DAL-8441]
13. تم تحديث حزم iptables/netfilter التالية [DAL-9412]
    • أ. nftables 1.0.9
    • ب. libnftnl 1.2.6
    • ج. ipset 7.21
    • د. أدوات التتبع 1.4.8
    • هـ. iptables 1.8.10
    • f. libnetfilter_log 1.0.2
    • g.libnetfilter_cttimeout 1.0.1
    • ح.libnetfilter_cthelper 1.0.1
    • i. libnetfilter_conntrack 1.0.9
    • ج. libnfnetlink 1.0.2
14. تم تحديث الحزم التالية [DAL-9387]
    • أ. libnl 3.9.0
    • ب. 6.7
    • ج. ستراس 6.8
    • د. أدوات الشبكة 2.10
    • هـ. أداة إيثتول 6.7
    • ف. MUSL 1.2.5
15. يتم الآن تعيين العلم المخصص لـ http فقط Web عناوين واجهة المستخدم. [DAL-9220]

إصلاح الأخطاء 

1. تم تحديث دعم WAN Bonding بالإصلاحات التالية:
   • أ. يتم الآن إعادة تشغيل العميل تلقائيًا عند إجراء تغييرات على تكوين العميل.[DAL-8343]
   • ب. يتم الآن إعادة تشغيل العميل تلقائيًا في حالة توقفه أو تعطله. [DAL-9015]
   • ج. لن يتم إعادة تشغيل العميل الآن إذا تم تشغيل أو إيقاف تشغيل الواجهة. [DAL-9097]
   • د. تم تصحيح إحصائيات الإرسال والاستقبال. [DAL-9339]
   • هـ. الرابط الموجود على Web تأخذ لوحة معلومات واجهة المستخدم الآن المستخدم إلى Web-صفحة حالة الترابط بدلاً من صفحة التكوين. [DAL-9272]
   • f. تم تحديث أمر CLI show route لإظهار واجهة WAN Bonding.[DAL-9102]
   • ز. يتم الآن فتح المنافذ المطلوبة فقط بدلاً من جميع المنافذ في جدار الحماية لحركة المرور الواردة في المنطقة الداخلية. [DAL-9130]
   • ح. تم تحديث أمر show wan-bonding verbose للامتثال لمتطلبات الأسلوب. [DAL-7190]
   • i. لم يتم إرسال البيانات عبر النفق بسبب مقياس مسار غير صحيح. [DAL-9675]
   • ج. أمر عرض الترابط الضيق المطول. [DAL-9490، DAL-9758]
   • ك. تقليل استخدام الذاكرة الذي يسبب مشكلات في بعض الأنظمة الأساسية. [DAL-9609]
2. تم تحديث دعم SureLink بالإصلاحات التالية:
   • أ. تم حل المشكلة التي قد تتسبب في إضافة مسارات ثابتة إلى جدول التوجيه بشكل غير صحيح عند إعادة تكوينها أو إزالتها. [DAL-9553]
   • ب. تم حل المشكلة التي تسببت في عدم تحديث المسارات الثابتة إذا تم تكوين المقياس على 0. [DAL-8384]
   • ج. تم حل المشكلة التي قد تفشل فيها عملية اختبار TCP لاسم المضيف أو اسم المجال المؤهل بالكامل إذا خرج طلب DNS من الواجهة الخاطئة. [DAL-9328]
   • د. تم حل المشكلة التي تسببت في ترك مسارات ثابتة يتيمة عند تعطيل SureLink بعد إجراء تحديث لجدول التوجيه. [DAL-9282]
   • هـ. تم حل المشكلة التي تسببت في عرض أمر show surelink لحالة غير صحيحة. [DAL-8602، DAL-8345، DAL-8045]
   • و. تم حل مشكلة تتعلق بتمكين SureLink على واجهات LAN مما يتسبب في حدوث مشكلات مع إجراء الاختبارات على واجهات أخرى. [DAL-9653]
3. تم حل المشكلة التي قد تؤدي إلى إرسال حزم IP من الواجهة الخاطئة، بما في ذلك الحزم التي تحتوي على عناوين IP خاصة، مما قد يؤدي إلى الانفصال عن الشبكة الخلوية. [DAL-9443]
4. تم تحديث دعم SCEP لحل مشكلة عند إلغاء شهادة. سينفذ الآن طلب تسجيل جديد حيث لم تعد المفاتيح/الشهادات القديمة تعتبر آمنة لإجراء التجديد. تتم الآن إزالة الشهادات والمفاتيح القديمة الملغاة من الجهاز. [DAL-9655]
5. تم حل مشكلة تتعلق بكيفية إنشاء OpenVPN في شهادات الخادم. [DAL-9750]
6. تم حل المشكلة التي تسببت في استمرار Digi Remote Manager في عرض الجهاز على أنه متصل إذا تم تشغيله محليًا. [DAL-9411]
7. تم حل المشكلة التي قد تؤدي إلى قطع اتصال المودم الخلوي بسبب تغيير تكوين خدمة الموقع. [DAL-9201]
8. تم حل مشكلة تتعلق بـ SureLink على أنفاق IPsec باستخدام التوجيه الصارم. [DAL-9784]
9. تم حل حالة السباق التي تحدث عند إيقاف تشغيل نفق IPsec وإعادة إنشائه بسرعة والتي قد تمنع تشغيل نفق IPsec. [DAL-9753]
10. تم حل المشكلة عند تشغيل أنفاق IPsec متعددة خلف نفس NAT حيث يمكن فقط تشغيل الواجهة. [DAL-9341]
11. تم حل مشكلة تتعلق بوضع IP Passthrough حيث يتم إيقاف تشغيل واجهة الهاتف الخلوي في حالة تعطل واجهة LAN مما يعني أن الجهاز لم يعد يمكن الوصول إليه عبر Digi Remote Manager. [DAL-9562]
12. تم حل مشكلة عدم إعادة توجيه حزم البث المتعدد بين منافذ الجسر. تم تقديم هذه المشكلة في DAL 24.3. [DAL-9315]
13. تم حل المشكلة التي تسببت في عرض PLMID خلوي غير صحيح. [DAL-9315]
14. تم حل المشكلة المتعلقة بنطاق ترددي غير صحيح لشبكة 5G. [DAL-9249]
15. تم حل مشكلة تتعلق بدعم RSTP حيث قد يتم تهيئة البرنامج بشكل صحيح في بعض التكوينات. [DAL-9204]
16. تم حل المشكلة التي كانت تتسبب في محاولة الجهاز تحميل حالة الصيانة إلى Digi Remote Manager عندما يكون معطلاً. [DAL-6583]
17. مشكلة مع Web تم حل مشكلة السحب والإفلات في واجهة المستخدم والتي قد تتسبب في تحديث بعض المعلمات بشكل غير صحيح. [DAL-8881]
18. تم حل مشكلة عدم تفعيل التأخير المسبق لتبديل Serial RTS. [DAL-9330]
19. تم حل مشكلة تتعلق بقيام Watchdog بتشغيل إعادة التشغيل عندما لا يكون ذلك ضروريًا. [DAL-9257]
20. تم حل المشكلة التي تسببت في فشل تحديثات البرامج الثابتة للمودم بسبب تغيير مؤشر المودم أثناء التحديث وعدم الإبلاغ عن نتيجة الحالة إلى Digi Remote Manager. [DAL-9524]
21. تم حل مشكلة تحديث البرامج الثابتة للمودم الخلوي على أجهزة مودم Sierra Wireless. [DAL-9471]
22. تم حل مشكلة تتعلق بكيفية إرسال إحصائيات الهاتف الخلوي إلى Digi Remote Manager. [DAL-9651]

الإصدار 24.3.28.87 (مارس 2024)

هذا إصدار إلزامي

الميزات الجديدة 

1. تمت إضافة دعم لشبكات WireGuard VPN.
2. تمت إضافة دعم لاختبار السرعة الجديد المستند إلى Ookla. ملاحظة: هذه ميزة حصرية لبرنامج Digi Remote Manager.
3. تمت إضافة دعم لنفق GRETap Ethernet.

التحسينات 

1. 1. تم تحديث دعم WAN Bonding
   • أ. تمت إضافة الدعم لخادم النسخ الاحتياطي لـ WAN Bonding.
   • ب. أصبح منفذ WAN Bonding UDP الآن قابلاً للتكوين.
   • ج. تم تحديث عميل WAN Bonding إلى الإصدار 1.24.1
2. تمت إضافة الدعم لتكوين نطاقات 4G و5G الخلوية التي يمكن أو لا يمكن استخدامها للاتصال الخلوي.
   • ملاحظة: يجب استخدام هذا التكوين بحذر لأنه قد يؤدي إلى ضعف أداء الشبكة الخلوية أو حتى منع الجهاز من الاتصال بالشبكة الخلوية.
3. تم تحديث System Watchdog للسماح بمراقبة الواجهات ومودمات الهاتف الخلوي.
4. تم تحديث دعم خادم DHCP
   • أ. لتقديم عنوان IP محدد لطلب DHCP الذي تم استلامه على منفذ معين.
   • ب. سيتم تجاهل أي طلبات لخيارات خادم NTP وخادم WINS إذا تم تكوين الخيارات على "لا شيء".
5. تمت إضافة دعم اعتراضات SNMP التي سيتم إرسالها عند وقوع حدث ما. ويمكن تمكينه على أساس نوع كل حدث.
6. تمت إضافة دعم لإشعارات البريد الإلكتروني التي سيتم إرسالها عند وقوع حدث ما. ويمكن تمكينه على أساس نوع كل حدث.
7. تمت إضافة زر إلى Web صفحة حالة مودم واجهة المستخدم لتحديث المودم إلى أحدث صورة متوفرة للبرنامج الثابت للمودم.
8. تم تحديث دعم OSPF لإضافة القدرة على ربط مسارات OSPG عبر نفق DMVPN. هناك خياران للتكوين الجديد
   • أ. تمت إضافة خيار جديد إلى الشبكة > المسارات > خدمات التوجيه > OSPFv2 > الواجهات > نوع الشبكة لتحديد نوع الشبكة كنفق DMVPN.
   • ب. تمت إضافة إعداد إعادة توجيه جديد إلى الشبكة > المسارات > خدمات التوجيه > NHRP > الشبكة للسماح بإعادة توجيه الحزم بين المتحدث.
9. تم تحديث خدمة تحديد الموقع
   • أ. لدعم الفاصل الزمني_المضاعف 0 عند إعادة توجيه رسائل NMEA وTAIP. في هذه الحالة، سيتم إعادة توجيه رسائل NMEA/TAIP على الفور بدلاً من التخزين المؤقت وانتظار الفاصل الزمني المتعدد التالي.
   • ب. لعرض مرشحات NMEA وTAIP فقط وفقًا لنوع التحديد.
   • ج. لعرض قيمة HDOP في Web واجهة المستخدم، إظهار أمر الموقع وفي المقاييس التي تم دفعها إلى Digi Remote Manager.
10. تمت إضافة خيار تكوين إلى دعم الواجهة التسلسلية لفصل أي جلسات نشطة إذا تم فصل دبابيس DCD أو DSR الخاصة بالمنفذ التسلسلي.
    • تمت إضافة نظام فصل تسلسلي جديد لأوامر CLI لدعم هذا.
    • صفحة الحالة التسلسلية في Web تم أيضًا تحديث واجهة المستخدم بالخيار.
11. تم تحديث دعم Digi Remote Manager Keepalive لاكتشاف الاتصالات القديمة بسرعة أكبر وبالتالي يمكن استرداد اتصال Digi Remote Manager بسرعة أكبر.
12. تم تعطيل إعادة توزيع المسارات المتصلة والثابتة بواسطة BGP وOSPFv2 وOSPFv3 وRIP وRIPng بشكل افتراضي.
13. تم تحديث الأمر show Surelink ليحتوي على ملخص view وواجهة/نفق محدد view.
14. ال Web تم تحديث صفحة الحالة التسلسلية لواجهة المستخدم والأمر show serial لعرض نفس المعلومات. في السابق، كانت بعض المعلومات متاحة فقط عن أحدهما أو الآخر.
15. تم تحديث دعم LDAP لدعم الاسم المستعار لاسم المجموعة.
16. تمت إضافة دعم لتوصيل طابعة USB بجهاز عبر منفذ USB. يمكن استخدام هذه الميزة عبر Python أو socat لفتح منفذ TCP لمعالجة طلبات الطابعة.
17. تم تحديث مهلة الانتظار الافتراضية لوظيفة Python digidevice cli.execute إلى 30 ثانية لمنع انتهاء مهلة الأوامر على بعض الأنظمة الأساسية.
18. تمت إضافة Verizon 5G V5GA01INTERNET APN إلى القائمة الاحتياطية.
19. تم تحديث نص المساعدة الخاص بمعلمة هوائي المودم ليشمل تحذيرًا مفاده أنه قد يتسبب في حدوث مشكلات في الاتصال والأداء.
20. تم تحديث نص المساعدة لمعلمة خيار اسم مضيف DHCP لتوضيح استخدامه. تم تعطيله بشكل افتراضي.

إصلاحات أمنية 

1. تم تحديث نواة لينكس إلى الإصدار 6.7 [DAL-9078]
2. تم تحديث دعم Python إلى الإصدار 3.10.13 [DAL-8214]
3. تم تحديث حزمة Mosquitto إلى الإصدار 2.0.18 [DAL-8811] سي في إي-2023-28366 درجة CVSS: 7.5 عالية
4. تم تحديث حزمة OpenVPN إلى الإصدار 2.6.9 [DAL-8810] سي في إي-2023-46849 درجة CVSS: 7.5 عالية
   سي في إي-2023-46850 درجة CVSS: 9.8 حرجة
5. تم تحديث حزمة rsync إلى الإصدار 3.2.7 [DAL-9154] CVE-2022-29154 CVSS النتيجة: 7.4 عالية
   CVE-2022-37434 CVSS النتيجة: 9.8 حرجة
   CVE-2018-25032 CVSS النتيجة: 7.5 عالية
6. تم تصحيح حزمة DNSMasq لحل CVE-2023-28450. [DAL-8338] سي في إي-2023-28450 درجة CVSS: 7.5 عالية
7. تم تصحيح حزمة udhcpc لحل مشكلة CVE-2011-2716. [DAL-9202] سي في إي-2011-2716
8. تم تحديث إعدادات SNMP ACL الافتراضية لمنع الوصول عبر المنطقة الخارجية بشكل افتراضي في حالة تمكين خدمة SNMP. [دال-9048]
9. تم تحديث حزم netif وubus وuci وlibubox إلى الإصدار OpenWRT 22.03 [DAL-8195]

إصلاح الأخطاء 

1. تم حل مشكلات ربط WAN التالية
   • أ. لا يتم إعادة تشغيل عميل WAN Bonding إذا توقف العميل بشكل غير متوقع. [DAL-9015]
   • ب. كان يتم إعادة تشغيل عميل WAN Bonding في حالة تشغيل أو إيقاف تشغيل إحدى الواجهات. [DAL-9097]
   • ج. تظل واجهة WAN Bonding منفصلة إذا لم تتمكن واجهة خلوية من الاتصال. [DAL-9190]
   • د. أمر عرض المسار لا يعرض واجهة ربط شبكة WAN. [DAL-9102]
   • هـ. أمر show wan-bonding يعرض حالة واجهة غير صحيحة. [DAL-8992، DAL-9066]
   • و. فتح منافذ غير ضرورية في جدار الحماية. [DAL-9130]
   • ز. نفق IPsec مهيأ لنفق كل حركة المرور أثناء استخدام واجهة WAN Bonding مما يتسبب في عدم قيام نفق IPsec بتمرير أي حركة مرور. [DAL-8964]
2. تم حل مشكلة فقدان مقاييس البيانات التي يتم تحميلها إلى Digi Remote Manager. [دال-8787]
3. تم حل المشكلة التي تسببت في انتهاء مهلة Modbus RTU بشكل غير متوقع. [دال-9064]
4. تم حل مشكلة RSTP المتعلقة بالبحث عن اسم الجسر. [دال-9204]
5. تم حل مشكلة دعم هوائي GNSS النشط على IX40 4G. [دال-7699]
6. تم حل المشكلات التالية المتعلقة بمعلومات الحالة الخلوية
   • أ. نسبة قوة الإشارة الخلويةtagه لا يتم الإبلاغ عنها بشكل صحيح. [دال-8504]
   • ب. نسبة قوة الإشارة الخلويةtagيتم الإبلاغ عن e بواسطة مقياس /metrics/cello/1/sim/signal_percent. [دال-8686]
   • ج. قوة إشارة 5G التي تم الإبلاغ عنها لأجهزة IX40 5G. [DAL-8653]
7. تم حل المشكلات التالية المتعلقة بـ SNMP Accelerated MIB
   • أ. تم حل مشكلة عدم عمل الجداول الخلوية بشكل صحيح على الأجهزة ذات الواجهات الخلوية التي لا تسمى "مودم". [DAL-9037]
   • ب. أخطاء بناء الجملة التي تمنع تحليلها بشكل صحيح بواسطة عملاء SNMP. [DAL-8800]
   • ج. جدول runtValue غير مفهرس بشكل صحيح. [DAL-8800]
8. تم حل مشكلات PPPoE التالية
   • أ. تم حل مشكلة عدم إعادة تعيين جلسة العميل في حالة اختفاء الخادم. [DAL-6502]
   • ب. توقف توجيه حركة المرور بعد فترة زمنية. [DAL-8807]
9. تم حل مشكلة تتعلق بدعم المرحلة 3 من DMVPN حيث كانت قواعد البرامج الثابتة اللازمة للأشخاص ذوي الإعاقة من أجل احترام المسارات الافتراضية التي تم إدراجها بواسطة BGP. [دال-8762]
10. تم حل مشكلة استغراق دعم DMVPN وقتًا طويلاً. [دال-9254]
11. صفحة حالة الموقع في Web تم تحديث واجهة المستخدم لعرض المعلومات الصحيحة عند تعيين المصدر على تعريف المستخدم.
12. مشكلة مع Web تم حل واجهة المستخدم وأمر show cloud الذي يعرض واجهة Linux داخلية بدلاً من واجهة DAL. [دال-9118]
13. مشكلة في تنوع هوائي IX40 5G والتي قد تتسبب في دخول المودم إلى
    تم حل حالة "التفريغ". [DAL-9013]
14. تم حل مشكلة عدم تمكن الأجهزة التي تستخدم بطاقة Viaero SIM من الاتصال بشبكات 5G. [دال-9039]
15. تم حل مشكلة ترحيل تكوين SureLink والتي أدت إلى بعض الإعدادات الفارغة. [دال-8399]
16. تم حل مشكلة حيث تم تأكيد التكوين عند بدء التشغيل بعد التحديث. [DAL-9143]
17. تم تصحيح أمر عرض الشبكة لعرض بايتات الإرسال والاستقبال دائمًا

الإصدار 23.12.1.58 (يناير 2024)

الميزات الجديدة 

1. تمت إضافة دعم لربط مسارات OSPF عبر نفق DMVPN.
   • أ. تمت إضافة خيار تكوين جديد Point-to-Point DMVPN إلى الشبكة > المسارات > خدمات التوجيه > OSPFv2 > الواجهة > معلمة الشبكة.
   • ب. تمت إضافة إعادة توجيه معلمة تكوين جديدة إلى الشبكة> المسارات> خدمات التوجيه> NHRP> تكوين الشبكة.
2. تمت إضافة دعم لبروتوكول شجرة الامتداد السريع (RSTP).

التحسينات 

1. تم تحديث أداة تحميل التشغيل EX15 وEX15W لزيادة حجم قسم kernel لاستيعاب صور البرامج الثابتة الأكبر حجمًا في المستقبل. ستحتاج الأجهزة إلى التحديث إلى البرنامج الثابت 23.12.1.56 قبل التحديث إلى البرنامج الثابت الأحدث في المستقبل.
2. تمت إضافة خيار جديد بعد إلى الشبكة > تكوين بطاقة SIM المفضلة لأجهزة المودم لمنع الجهاز من التبديل مرة أخرى إلى بطاقة SIM المفضلة طوال المدة الزمنية التي تم تكوينها.
3. تم تحديث دعم ربط WAN
   • أ. تمت إضافة خيارات جديدة إلى تكوين أجهزة Bonding Proxy وClient لتوجيه حركة المرور من شبكة محددة عبر WAN Bonding Proxy الداخلي لتوفير أداء TCP محسّن من خلال خادم WAN Bonding.
   • ب. تمت إضافة خيارات جديدة لتعيين مقياس ووزن مسار ربط شبكة WAN والذي يمكن استخدامه للتحكم في أولوية اتصال ربط شبكة WAN على واجهات WAN الأخرى.
4. تمت إضافة خيار خادم DHCP جديد لدعم عملاء BOOTP. تم تعطيل بشكل افتراضي.
5. تمت إضافة حالة الاشتراكات المميزة إلى تقرير دعم النظام.
6. تمت إضافة وسيطة object_value جديدة إلى القيمة المحلية Web واجهة برمجة التطبيقات (API) التي يمكن استخدامها لتكوين كائن ذو قيمة واحدة.
7. تمت إعادة تسمية معلمة محاولات إجراءات SureLink إلى فشل اختبار SureLink لوصف استخدامها بشكل أفضل.
8. تمت إضافة خيار vtysh جديد إلى واجهة سطر الأوامر (CLI) للسماح بالوصول إلى غلاف FRRouting المدمج.
9. تمت إضافة أمر SMS جديد للمودم إلى CLI لإرسال رسائل SMS صادرة.
10. تمت إضافة معلمة مصادقة > تسلسلية > تسجيل دخول Telnet جديدة للتحكم في ما إذا كان يجب على المستخدم توفير بيانات اعتماد المصادقة عند فتح اتصال Telnet للوصول المباشر إلى منفذ تسلسلي على الجهاز.
11. تم تحديث دعم OSPF لدعم إعداد معرف المنطقة على عنوان IPv4 أو رقم.
12. تم تحديث دعم mDNS للسماح بحد أقصى لحجم سجل TXT يصل إلى 1300 بايت.
13. تم تحسين ترحيل تكوين SureLink من الإصدار 22.11.xx أو الإصدارات السابقة.
14. نظام جديد ← مراقبة متقدمة ← اختبارات الكشف عن الأخطاء ← تمت إضافة إعداد فحص المودم وتكوين الاسترداد للتحكم في ما إذا كانت المراقبة ستراقب تهيئة المودم الخلوي داخل الجهاز وتتخذ إجراءات الاسترداد تلقائيًا لإعادة تشغيل النظام في حالة عدم قيام المودم بذلك يتم التهيئة بشكل صحيح (معطل افتراضيًا).

إصلاحات أمنية 

1. تم تحديث نواة لينكس إلى الإصدار 6.5 [DAL-8325]
2. تم حل مشكلة ظهور تفاصيل SCEP الحساسة في سجل SCEP. [دال-8663]
3. مشكلة حيث يمكن قراءة مفتاح SCEP الخاص عبر واجهة سطر الأوامر (CLI) أو Web تم حل واجهة المستخدم. [دال-8667]
4. تم تحديث مكتبة musl إلى الإصدار 1.2.4 [DAL-8391]
5. تم تحديث مكتبة OpenSSL إلى الإصدار 3.2.0 [DAL-8447] CVE-2023-4807 درجة CVSS: 7.8 عالية
   CVE-2023-3817 مجموع نقاط CVSS: 5.3 متوسط
6. تم تحديث حزمة OpenSSH إلى الإصدار 9.5p1 [DAL-8448]
7. جurl تم تحديث الحزمة إلى الإصدار 8.4.0 [DAL-8469] CVE-2023-38545 درجة CVSS: 9.8 حرجة
   CVE-2023-38546 نقاط CVSS: 3.7 منخفضة
8. تم تحديث حزمة frrouting إلى الإصدار 9.0.1 [DAL-8251] CVE-2023-41361 درجة CVSS: 9.8 حرجة
   CVE-2023-47235 نقاط CVSS: 7.5 عالية
   CVE-2023-38802 نقاط CVSS: 7.5 عالية
9. تم تحديث حزمة sqlite إلى الإصدار 3.43.2 [DAL-8339] CVE-2022-35737 درجة CVSS: 7.5 عالية
10. تم تحديث حزم netif وubus وuci وlibubox إلى الإصدار OpenWRT 21.02 [DAL-7749]

إصلاح الأخطاء 

1. تم حل مشكلة تتعلق باتصالات modbus التسلسلية التي تتسبب في استجابات Rx الواردة من منفذ تسلسلي تم تكوينه في وضع ASCII إذا لم يتطابق طول الحزمة المبلغ عنه مع الطول المستلم للحزمة المراد إسقاطها. [دال-8696]
2. تم حل مشكلة في DMVPN تتسبب في عدم استقرار توجيه NHRP عبر الأنفاق إلى مراكز Cisco. [DAL-8668]
3. تم حل المشكلة التي كانت تمنع التعامل مع الرسائل النصية القصيرة الواردة من Digi Remote Manager. [DAL-8671]
4. تم حل مشكلة قد تتسبب في تأخير الاتصال بـ Digi Remove Manager عند بدء التشغيل. [دال-8801]
5. تم حل مشكلة تتعلق بـ MACsec حيث قد تفشل الواجهة في إعادة التأسيس في حالة انقطاع اتصال النفق. [دال-8796]
6. تم حل مشكلة متقطعة تتعلق بإجراء استرداد واجهة إعادة تشغيل SureLink على واجهة Ethernet عند إعادة تهيئة الارتباط. [دال-8473]
7. تم حل المشكلة التي كانت تمنع وضع الاتصال التلقائي على منفذ تسلسلي من إعادة الاتصال حتى انتهاء مهلة الانتظار. [DAL-8564]
8. تم حل مشكلة كانت تمنع إنشاء أنفاق IPsec من خلال واجهة WAN Bonding. [دال-8243]
9. تم حل مشكلة متقطعة حيث يمكن لـ SureLink تشغيل إجراء استرداد لواجهة IPv6 حتى لو لم يتم تكوين اختبارات IPv6. [دال-8248]
10. تم حل مشكلة تتعلق باختبارات SureLink المخصصة. [دال-8414]
11. تم حل مشكلة نادرة في الطرازين EX15 وEX15W حيث يمكن أن يدخل المودم في حالة غير قابلة للاسترداد ما لم يتم تدوير الجهاز أو المودم بالطاقة. [دال-8123]
12. تم حل مشكلة عدم عمل مصادقة LDAP عندما يكون LDAP هو أسلوب المصادقة الوحيد الذي تم تكوينه. [دال-8559]
13. تم حل مشكلة عدم ترحيل كلمات مرور المستخدم المحلي غير الإداري بعد تمكين وضع المستجيب الأساسي. [دال-8740]
14. مشكلة حيث تعرض الواجهة المعطلة القيم المستلمة/المرسلة لـ N/A في Web تم حل لوحة تحكم واجهة المستخدم. [دال-8427]
15. مشكلة تمنع المستخدمين من تسجيل بعض أنواع أجهزة توجيه Digi يدويًا باستخدام Digi Remote Manager عبر Web تم حل واجهة المستخدم. [دال-8493]
16. تم حل مشكلة حيث كان مقياس وقت تشغيل النظام يبلغ عن قيمة غير صحيحة إلى Digi Remote Manager. [دال-8494]
17. تم حل مشكلة متقطعة تتعلق بترحيل إعداد IPsec SureLink من الأجهزة التي تعمل بالإصدار 22.11.xx أو الإصدارات الأقدم. [دال-8415]
18. تم حل مشكلة عدم قيام SureLink بإرجاع مقاييس التوجيه عند فشل العودة إلى الواجهة. [دال-8887]
19. مشكلة حيث CLI و Web لن تعرض واجهة المستخدم تفاصيل الشبكة الصحيحة عند تمكين WAN Bonding. [دال-8866]
20. تم حل مشكلة الأمر show wan-bonding CLI. [دال-8899]
21. تم حل مشكلة تمنع الأجهزة من الاتصال بـ Digi Remote Manager عبر واجهة WAN Bonding. [دال-8882]

المستندات / الموارد

نظام التشغيل Linux المعجل بواسطة DIGI AnywhereUSB [بي دي اف] تعليمات AnywhereUSB Plus، Connect EZ، Connect IT، AnywhereUSB نظام تشغيل Linux المعجل، AnywhereUSB، نظام تشغيل Linux المعجل، نظام تشغيل Linux، نظام التشغيل، النظام

مراجع

• دليل المستخدم