Digi ubrzani Linux operativni sistem
“
Informacije o proizvodu
specifikacije:
- Proizvođač: Digi International
- Model: Digi Accelerated Linux
- Verzija: 24.9.79.151
- Podržani proizvodi: AnywhereUSB Plus, Connect EZ, Connect
IT
Upute za upotrebu proizvoda
Nove karakteristike:
Verzija 24.9.79.151 uključuje sljedeće nove funkcije:
- Podrška za asinhroni mehanizam stanja upita za detaljne
informacije o statusu. - Funkcija povrata konfiguracije kada se konfiguriše preko Digi
Remote Manager.
Poboljšanja:
Najnovija verzija također uključuje poboljšanja kao što su:
- Preimenujte defaultip i defaultlinklocal interfejse u
setupip. - Podrška za konfiguriranje vrijednosti TCP timeout-a pod Mreža >
Napredni meni. - Prikaži poruku za korisnike koji ne koriste 2FA kada se prijavljuju sa
Način rada PrimaryResponder. - Podrška za obavještenja putem e-pošte je ažurirana kako bi se omogućilo slanje
obavijesti SMTP serveru bez autentifikacije.
FAQ (često postavljana pitanja)
P: Kako mogu pristupiti napomenama o izdanju specifičnim za proizvod?
O: Napomene o izdanju za specifične proizvode možete pronaći tako što ćete posjetiti
link u uputstvu:
https://hub.digi.com/support/products/infrastructure-management/
P: Koje su preporučene najbolje prakse prije ažuriranja na a
novo izdanje?
O: Digi preporučuje testiranje novog izdanja u kontroliranom
okruženje s vašom aplikacijom prije uvođenja novog
verzija.
“`
DIGI INTERNATIONAL 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, SAD +1 952-912-3444 | +1 877-912-3444 www.digi.com
Digi Accelerated Linux Bilješke o izdanju Verzija 24.9.79.151
UVOD
Ove napomene o izdanju pokrivaju nove karakteristike, poboljšanja i popravke za Digi Accelerated Linux operativni sistem za AnywhereUSB Plus, Connect EZ i Connect IT linije proizvoda. Za napomene o izdanju za specifične proizvode koristite vezu ispod.
https://hub.digi.com/support/products/infrastructure-management/
PODRŽANI PROIZVODI
AnywhereUSB Plus Connect EZ Connect IT
POZNATI PROBLEMI
metrika zdravlja se učitava u Digi Remote Manager osim ako se opcija Monitoring > Device Health > Enable ne poništi i ili opcija Central Management > Enable nije poništena ili je opcija Central Management > Service postavljena na nešto drugo osim Digi Remote Manager [DAL-3291] AŽURIRAJ NAJBOLJE PRAKSE
Digi preporučuje sljedeće najbolje prakse: 1. Testirajte novo izdanje u kontroliranom okruženju sa svojom aplikacijom prije nego što uvedete ovu novu verziju.
TEHNIČKA PODRŠKA
Dobijte pomoć koja vam je potrebna putem našeg tima za tehničku podršku i online resursa. Digi nudi više nivoa podrške i profesionalne usluge koje zadovoljavaju vaše potrebe. Svi Digi korisnici imaju pristup dokumentaciji proizvoda, firmveru, drajverima, bazi znanja i forumima za podršku ravnopravnim korisnicima. Posjetite nas na https://www.digi.com/support da saznate više.
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
Stranica 1
PROMIJENI LOG
Obavezno izdanje = Izdanje firmvera sa kritičnom ili visokom sigurnosnom ispravkom ocijenjeno CVSS rezultatom. Za uređaje koji su u skladu s ERC/CIP i PCIDSS, njihove smjernice navode da se ažuriranja trebaju postaviti na uređaj u roku od 30 dana od objavljivanja
Preporučeno izdanje = Izdanje firmvera sa srednjim ili nižim sigurnosnim popravkama ili bez sigurnosnih popravki
Imajte na umu da, iako Digi kategorizira izdanja firmvera kao obavezna ili preporučena, odluku o tome da li i kada primijeniti ažuriranje firmvera mora donijeti korisnik nakon odgovarajuće review i validaciju.
VERZIJA 24.9.79.151 (novembar 2024.) Ovo je obavezno izdanje
NOVE KARAKTERISTIKE 1. Dodana je podrška za novi mehanizam asinkronog stanja upita kako bi se omogućilo uređaju
da proslijedite detaljne informacije o statusu u Digi Remote Manager za sljedeće funkcionalne grupe: Sistemski Cloud Ethernet ćelijski interfejs 2. Dodata je nova funkcija vraćanja konfiguracije pri konfigurisanju uređaja koristeći Digi Remote Manager. Sa ovom funkcijom vraćanja, ako uređaj izgubi vezu sa Digi Remote Manager-om zbog promjene konfiguracije, vratit će se na prethodnu konfiguraciju i ponovo se povezati na Digi Remote Manager.
POBOLJŠANJA 1. defaultip i defaultlinklocal interfejsi su preimenovani u setupip i
setuplinklocal respektivno. Setupip i setuplinklocal interfejsi se mogu koristiti za početno povezivanje i početnu konfiguraciju koristeći zajedničku IPv4 192.168.210.1 adresu. 2. Podrška za celularnu mrežu je ažurirana na zadanu vrijednost da koristi CID 1 umjesto 2. Uređaj će provjeriti da li postoji sačuvani CID za SIM/Modem kombinaciju prije korištenja zadanog CID-a, tako da postojeći povezani uređaj ne utiče na to. 3. Podrška za konfiguraciju je ažurirana tako da korisnik mora ponovo unijeti svoju originalnu lozinku prilikom promjene lozinke. 4. Dodana je podrška za konfiguriranje prilagođene SST 5G opcije rezanja. 5. Podrška za Wireguard je ažurirana na Web UI da ima dugme za kreiranje ravnopravnih konfiguracija. 6. Naredba CLI za brisanje tvornica sistema je ažurirana da traži od korisnika da potvrdi naredbu. Ovo se može poništiti korištenjem parametra sile.
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
Stranica 2
7. Dodana je podrška za konfiguriranje vrijednosti TCP timeout-a. Nova konfiguracija je u meniju Mreža > Napredno.
8. Dodata je podrška za prikazivanje poruke za korisnike koji ne koriste 2FA prilikom prijavljivanja kada je omogućen način rada PrimaryResponder.
9. Podrška za obavijesti putem e-pošte je ažurirana kako bi se omogućilo slanje obavještenja na SMTP server bez provjere autentičnosti.
10. Podrška za Ookla Speedtest je ažurirana kako bi uključila mobilnu statistiku kada se test izvodi preko mobilnog interfejsa.
11. Količina poruka koje je evidentirao TX40 Wi-Fi drajver kako bi se spriječilo da sistemski dnevnik bude zasićen Wi-Fi porukama za otklanjanje grešaka.
12. Podrška za prikaz 5G NCI (NR Cell Identity) statusa u DRM-u, Web UI i CLI su dodani.
13. CLI i Web Stranica UI Serial je ažurirana kako bi omogućila korisniku da postavi sekvencijalne brojeve IP portova za SSH, TCP, telnet, UDP usluge na više serijskih portova.
14. Evidentiranje modema je ažurirano kako bi zabilježio APN umjesto indeksa i uklonio druge nepotrebne unose dnevnika.
15. Ažuriran je način na koji čuvar izračunava količinu memorije koja se koristi. 16. Naslov i opis parametra password_pr su ažurirani kako bi pomogli u razlikovanju
to iz parametra lozinke.
SIGURNOSNE ISPRAVKE 1. Linux kernel je ažuriran na v6.10 [DAL-9877] 2. OpenSSL paket je ažuriran na v3.3.2 [DAL-10161] CVE-2023-2975 CVSS ocjena: 5.3 Srednji 3. OpenSSH paket je ažuriran na v.9.8-1 CVE-9812-2024 CVSS Score: 6387 Visok 8.1. Paket ModemManager je ažuriran na v4 [DAL-1.22.0] 9749. Paket libqmi je ažuriran na v5 [DAL-1.34.0] 9747. Paket libmbim je ažuriran na v6-1.30.0 [DAL-9748] pam_tacplus paket je ažuriran na v7 [DAL-1.7.0] CVE-9698-2016 CVSS Score: 20014 Kritičan CVE-9.8-2020 CVSS Score: 27743 Kritičan CVE-9.8-2020 CVE-13881-7.5 CVSS High Score je ažuriran na 8.nux. v1.6.1 [DAL-9699] CVE-2022-28321 CVSS Score: 9.8 Kritičan CVE-2010-4708 CVSS Score: 7.2 Visok 9. Pam_radius paket je ažuriran na v2.0.0 [DAL-9805] CVE-2015 High: 9542V S7.5 10. Nevezani paket je ažuriran na v1.20.0 [DAL-9464] CVE-2023-50387 CVSS rezultat: 7.5 visok 11. Libcurl paket je ažuriran na v8.9.1 [DAL-10022] CVE-2024-7264 CVSS rezultat: 6.5 srednji
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
Stranica 3
12. GMP paket je ažuriran na v6.3.0 [DAL-10068] CVE-2021-43618 CVSS rezultat: 7.5 visok
13. Expat paket je ažuriran na v2.6.2 [DAL-9700] CVE-2023-52425 CVSS rezultat: 7.5 visok
14. Paket libcap je ažuriran na v2.70 [DAL-9701] CVE-2023-2603 CVSS rezultat: 7.8 visok
15. Paket libconfuse je ažuriran najnovijim zakrpama. [DAL-9702] CVE-2022-40320 CVSS rezultat: 8.8 visok
16. Paket libtirpc je ažuriran na v1.3.4 [DAL-9703] CVE-2021-46828 CVSS rezultat: 7.5 visok
17. Paket glib je ažuriran na v2.81.0 [DAL-9704] CVE-2023-29499 CVSS rezultat: 7.5 visok CVE-2023-32636 CVSS rezultat: 7.5 visok CVE-2023-32643 CVSS rezultat.
18. Protobuf paket je ažuriran na v3.21.12 [DAL-9478] CVE-2021-22570 CVSS rezultat: 5.5 srednji
19. Dbus paket je ažuriran na v1.14.10 [DAL-9936] CVE-2022-42010 CVSS rezultat: 6.5 srednji CVE-2022-42011 CVSS rezultat: 6.5 srednji CVE-2022-42012 CVSS Score.6.5
20. Paket lxc je ažuriran na v6.0.1 [DAL-9937] CVE-2022-47952 CVSS Score: 3.3 Nizak
21. Busybox v1.36.1 paket je zakrpljen kako bi se riješio niz CVE-ova. [DAL-10231] CVE-2023-42363 CVSS rezultat: 5.5 Srednji CVE-2023-42364 CVSS rezultat: 5.5 Srednji CVE-2023-42365 CVSS rezultat: 5.5 Srednji CVE-2023-42366 Srednji Score: 5.5
22. Net-SNMP v5.9.3 paket je ažuriran kako bi riješio niz CVE-ova. CVE-2022-44792 CVSS rezultat: 6.5 srednji CVE-2022-44793 CVSS rezultat: 6.5 srednji
23. Podrška za SSH je sada onemogućena po defaultu za uređaje koji imaju omogućenu podršku za primarni odgovor. [DAL-9538] 24. Podrška za TLS kompresiju je uklonjena. [DAL-9425] 25. The Web Token UI sesije je sada istekao kada se korisnik odjavi. [DAL-9539] 26. MAC adresa uređaja je zamijenjena serijskim brojem u Web UI stranica za prijavu
naslovna traka. [DAL-9768]
ISPRAVKE BUGOVA 1. Problem u kojem Wi-Fi klijenti povezani na TX40 nisu prikazani na CLI-u pokazuju wifi ap
komandi i na Web UI je riješen. [DAL-10127] 2. Rešen je problem u kojem je isti ICCID prijavljen i za SIM1 i za SIM2.
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
Stranica 4
[DAL-9826] 3. Problem u kojem informacije o 5G opsegu nisu bile prikazane na TX40 jeriješeno. [DAL-8926] 4. Problem zbog kojeg bi podrška za TX40 GNSS mogla izgubiti popravak nakon što je ostala povezana za mnoge
dana je riješeno. [DAL-9905] 5. Problem u kojem bi se Digi Remote Manager-u mogao vratiti nevažeći status kada se radi
Ažuriranje firmvera mobilnog modema je riješeno. [DAL-10382] 6. Sistem > raspored > reboot_time parametar je ažuriran da bude pun parametar i
sada se može konfigurirati preko Digi Remote Managera. Ranije je to bio parametar alias koji se može konfigurirati pomoću Digi Remote Managera. [DAL-9755] 7. Rešen je problem u kojem bi se uređaj mogao zaglaviti koristeći određeni SIM slot iako SIM kartica nije otkrivena. [DAL-9828] 8. Rešen je problem gde bi se US Cellular prikazivao kao nosilac kada je povezan na Telus. [DAL-9911] 9. Problem sa Wireguardom gdje je javni ključ generiran korištenjem Web UI se ne pohranjuje ispravno kada je riješeno. [DAL-9914] 10. Riješen je problem gdje su se IPsec tuneli prekinuli kada su stari SA bili izbrisani. [DAL-9923] 11. Podrška za 5G na TX54 platformama je ažurirana na zadani NSA način rada. [DAL-9953] 12. Rešen je problem u kojem bi pokretanje BGP-a izazvalo izlaz greške na portu konzole. [DAL-10062] 13. Riješen je problem gdje se serijski most nije uspio povezati kada je omogućen FIPS način. [DAL-10032] 14. Sljedeći problemi s Bluetooth skenerom su riješeni
a. Neki detektovani Bluetooth uređaji nedostaju u podacima poslatim na udaljene servere. [DAL-9902] b. Podaci Bluetooth skenera koji se šalju udaljenim uređajima nisu uključivali naziv hosta i polja lokacije. [DAL-9904] 15. Rešen je problem u kojem bi serijski port mogao stati prilikom promjene postavki serijskog porta. [DAL-5230] 16. Problem sa ažuriranjem firmvera file preuzeto sa Digi Remote Manager-a može uzrokovati prekid veze uređaja na više od 30 minuta je riješeno. [DAL-10134] 17. Problem s grupom SystemInfo u Accelerated MIB-u nije ispravno indeksiran. [DAL-10173] 18. Rešen je problem sa RSRP i RSRQ koji nisu prijavljeni na TX64 5G uređajima. [DAL-10211] 19. Deutsche Telekom 26202 PLMN ID i 894902 ICCID prefiks su dodani kako bi se osiguralo da je prikazan ispravan FW provajdera. [DAL-10212] 20. Tekst pomoći za režim hibridnog adresiranja je ažuriran kako bi ukazao na to da mod IPv4 adrese treba biti konfigurisan na statički ili DHCP. [DAL-9866] 21. Problem gdje se zadane vrijednosti za logičke parametre ne prikazuju u Web UI je riješen. [DAL-10290] 22. Problem gdje je prazan APN bio upisan u mm.json file je riješeno. [DAL-10285]
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
Stranica 5
23. Rešen je problem u kojem bi nadzorni mehanizam pogrešno ponovo pokrenuo uređaj kada je prag upozorenja memorije premašen. [DAL-10286]
VERZIJA 24.6.17.64 (avgust 2024.) Ovo je obavezno izdanje
ISPRAVKE BUGOVA 1. Rešen je problem koji je sprečavao IPsec tunele koji koriste IKEv2 da ponovo unesu ključeve. Ovo je bilo
uvedeno u izdanju 24.6.17.54. [DAL-9959] 2. Problem sa prelaskom na SIM karticu koji bi mogao spriječiti uspostavljanje mobilne veze je
riješeno. Ovo je uvedeno u izdanju 24.6.17.54. [DAL-9928]
VERZIJA 24.6.17.54 (jul 2024.) Ovo je obavezno izdanje
NOVE KARAKTERISTIKE 1. U ovom izdanju nema novih zajedničkih karakteristika.
POBOLJŠANJA 1. Podrška za WAN-vezivanje je poboljšana sljedećim ažuriranjima:
a. SureLink podrška. b. Podrška za enkripciju. c. SANE klijent je ažuriran na 1.24.1.2. d. Podrška za konfigurisanje više WAN Bonding servera. e. Poboljšan status i statistika. f. Status WAN veze je sada uključen u metriku koja se šalje Digi Remote Manageru. 2. Podrška za celularnu mrežu je poboljšana sledećim ažuriranjima: a. Posebno rukovanje PDP kontekstom za EM9191 modem koji je izazivao probleme
sa nekim nosiocima. Sada se koristi uobičajena metoda za postavljanje PDP konteksta. b. Algoritam za povlačenje mobilne veze je uklonjen kao mobilni modemi
imaju ugrađene back-off algoritme koje treba koristiti. c. Parametar zaključavanja mobilnog APN-a je promijenjen u odabir APN-a kako bi se omogućio korisnik
da biste izabrali između upotrebe ugrađene Auto-APN liste, konfigurisane APN liste ili oboje. d. Ažurirana je lista mobilnog automatskog APN-a. e. MNS-OOB-APN01.com.attz APN je uklonjen sa rezervne liste Auto-APN. 3. Podrška za Wireguard je ažurirana kako bi se omogućilo korisniku da generiše konfiguraciju klijenta koja se može kopirati na drugi uređaj. Ovo se radi pomoću komande wireguard generate Dodatne informacije mogu biti potrebne od klijenta u zavisnosti od konfiguracije: a. Kako se klijentska mašina povezuje sa DAL uređajem. Ovo je potrebno ako je klijent
inicira bilo kakve veze i nema vrijednosti za održavanje. b. Ako klijent generira svoj privatni/javni ključ, morat će postaviti add it to
njihovu konfiguraciju file.
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
Stranica 6
Ako se ovo koristi s 'Javnim ključem kojim upravlja uređaj', svaki put kada se generiranje pozove na ravnopravnom uređaju, novi privatni/javni ključ se generira i postavlja za tog ravnopravnog ključa, to je zato što ne pohranjujemo nikakve informacije o privatnom ključu bilo kojeg klijenta na uređaju. 4. SureLink podrška je ažurirana na: a. Isključite mobilni modem prije uključivanja. b. Izvezite varijable okruženja INTERFACE i INDEX tako da se mogu koristiti
prilagođene akcijske skripte. 5. Podrazumevani IP mrežni interfejs je preimenovan u Setup IP u Web UI. 6. Podrazumevani mrežni interfejs za lokalnu vezu je preimenovan u Setup Link-local IP u
Web UI. 7. Učitavanje događaja uređaja u Digi Remote Manager je omogućeno po defaultu. 8. Evidentiranje SureLink događaja je po defaultu onemogućeno jer je uzrokovalo da se dnevnik događaja
biti zasićen događajima prolaska testa. SureLink poruke će se i dalje pojavljivati u sistemskom dnevniku poruka. 9. Naredba show surelink je ažurirana. 10. Status testova System Watchdog-a sada se može dobiti preko Digi Remote Manager-a, Web UI i korištenje CLI naredbe show watchdog. 11. Podrška za Speedtest je poboljšana sljedećim ažuriranjima:
a. Da biste mu omogućili da radi u bilo kojoj zoni sa uključenim src_nat. b. Bolje evidentiranje kada se Speedtest ne pokrene. 12. Podrška za Digi Remote Manager je ažurirana da ponovo uspostavi vezu sa Digi Remote Manager-om samo ako postoji nova ruta/interfejs koji treba da koristi da bi došao do Digi Remote Manager-a. 13. Dodan je novi konfiguracijski parametar, sistem > vrijeme > resync_interval, koji omogućava korisniku da konfigurira interval resinhronizacije sistemskog vremena. 14. Podrška za USB štampače je omogućena. Moguće je konfigurirati uređaj da sluša zahtjeve pisača putem naredbe socat:
socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. Komanda SCP klijent je ažurirana novom naslijeđenom opcijom za korištenje SCP protokola za file prenosi umjesto SFTP protokola.
16. Informacije o statusu serijske veze dodane su poruci odgovora stanja upita koja se šalje Digi Remote Manageru.
17. Duplicirane IPsec poruke su uklonjene iz sistemskog dnevnika. 18. Poruke dnevnika otklanjanja grešaka za podršku metrike zdravlja su uklonjene. 19. Tekst pomoći za parametar FIPS načina rada je ažuriran kako bi upozorio korisnika da će uređaj
automatski restartovati kada se promijeni i da će sva konfiguracija biti izbrisana ako je onemogućena. 20. Tekst pomoći za SureLink delayed_start parametar je ažuriran. 21. Dodana je podrška za naredbu Digi Remote Manager RCI API compare_to
SIGURNOSNE ISPRAVKE 1. Postavka za izolaciju klijenta na Wi-Fi pristupnim tačkama je promijenjena da bi je omogućila
default. [DAL-9243] 2. Modbus podrška je ažurirana kako bi podržala interne, rubne i postavne zone od
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
Stranica 7
default. [DAL-9003] 3. Linux kernel je ažuriran na 6.8. [DAL-9281] 4. StrongSwan paket je ažuriran na 5.9.13 [DAL-9153] CVE-2023-41913 CVSS ocjena: 9.8 kritično 5. OpenSSL paket je ažuriran na 3.3.0. [DAL-9396] 6. OpenSSH paket je ažuriran na 9.7p1. [DAL-8924] CVE-2023-51767 CVSS rezultat: 7.0 visok CVE-2023-48795 CVSS rezultat: 5.9 srednji 7. DNSMasq paket je ažuriran na 2.90. [DAL-9205] CVE-2023-28450 CVSS rezultat: 7.5 visok 8. Rsync paket je ažuriran 3.2.7 za TX64 platforme. [DAL-9154] CVE-2022-29154 CVSS rezultat: 7.4 visok 9. Udhcpc paket je ažuriran kako bi se riješio CVE problem. [DAL-9202] CVE-2011-2716 CVSS rezultat: 6.8 srednji 10. C-ares paket je ažuriran na 1.28.1. [DAL9293-] CVE-2023-28450 CVSS rezultat: 7.5 visok 11. Jerryscript paket je ažuriran da riješi određeni broj CVE-ova. CVE-2021-41751 CVSS rezultat: 9.8 kritični CVE-2021-41752 CVSS rezultat: 9.8 kritičan CVE-2021-42863 CVSS rezultat: 9.8 kritičan CVE-2021-43453 CVSS rezultat: 9.8-2021 CVSS kritičan: CVE-26195. Ocena: 8.8 Visoka CVE-2021-41682 CVSS ocena: 7.8 Visoka CVE-2021-41683 CVSS ocena: 7.8 Visoka CVE-2022-32117 CVSS ocena: 7.8 Visoka 12. AppArmor paket je ažuriran na 3.1.7. 8441. [DAL-13] 9412. Sljedeći iptables/netfilter paketi su ažurirani [DAL-1.0.9] a. nftables 1.2.6 b. libnftnl 7.21 c. ipset 1.4.8 d. conntrack-tools 1.8.10 e. iptables 1.0.2 f. libnetfilter_log 1.0.1 g. libnetfilter_cttimeout 1.0.1 h. libnetfilter_cthelper 1.0.9 i. libnetfilter_conntrack 1.0.2 j. libnfnetlink 14 9387. Sljedeći paketi su ažurirani [DAL-3.9.0] a. libnl 6.7 b. iw XNUMX
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
Stranica 8
c. strace 6.8 d. net-tools 2.10 e. ethtool 6.7 f. MUSL 1.2.5 15. Sada se postavlja zastavica samo za http Web UI zaglavlja. [DAL-9220]
ISPRAVKE BUGOVA 1. Podrška za povezivanje na WAN je ažurirana sljedećim ispravkama:
a. Klijent se sada automatski ponovo pokreće kada se izvrše promjene u konfiguraciji klijenta. [DAL-8343]
b. Klijent se sada automatski ponovo pokreće ako se zaustavi ili sruši. [DAL-9015]
c. Klijent se sada ne pokreće ponovo ako se interfejs podigne ili smanji. [DAL-9097]
d. Statistika poslanih i primljenih je ispravljena. [DAL-9339]
e. Link na Web UI kontrolna tabla sada vodi korisnika na Web-Stranica statusa vezivanja umjesto stranice konfiguracije. [DAL-9272]
f. Naredba CLI show route je ažurirana kako bi prikazala sučelje povezivanja WAN-a. [DAL-9102]
g. U firewall-u su sada otvoreni samo potrebni portovi umjesto svih portova za dolazni promet u internoj zoni. [DAL-9130]
h. Naredba show wan-bonding verbose ažurirana je kako bi bila u skladu sa zahtjevima stila. [DAL-7190]
i. Podaci se nisu slali kroz tunel zbog netačne metrike rute. [DAL9675]
j. Opširna komanda show wan-bonding. [DAL-9490, DAL-9758]
k. Smanjena upotreba memorije koja uzrokuje probleme na nekim platformama. [DAL-9609]
2. SureLink podrška je ažurirana sa sljedećim popravkama:
a. Riješen je problem u kojem ponovno konfiguriranje ili uklanjanje statičkih ruta može uzrokovati neispravno dodavanje ruta u tablicu usmjeravanja. [DAL-9553]
b. Riješen je problem gdje se statičke rute nisu ažurirale ako je metrika konfigurirana kao 0. [DAL-8384]
c. Problem u kojem TCP test za ime hosta ili FQDN može biti neuspješan ako DNS zahtjev izađe iz pogrešnog sučelja je riješen. [DAL-9328]
d. Rešen je problem u kojem onemogućavanje SureLink-a nakon akcije tablice usmjeravanja ažuriranja ostavlja statičke rute bez roditelja. [DAL-9282]
e. Riješen je problem u kojem naredba show surelink prikazuje netačan status. [DAL-8602, DAL-8345, DAL-8045]
f. Rešen je problem sa uključenim SureLink-om na LAN interfejsima koji uzrokuje probleme sa izvođenjem testova na drugim interfejsima. [DAL-9653]
3. Rešen je problem gde bi IP paketi mogli biti poslani iz pogrešnog interfejsa, uključujući one sa privatnim IP adresama, što bi moglo dovesti do isključenja sa mobilne mreže. [DAL-9443]
4. SCEP podrška je ažurirana kako bi se riješio problem kada je certifikat opozvan. Sada će izvršiti novi zahtjev za upis pošto stari ključ/certifikati više nisu
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
Stranica 9
smatra se sigurnim za izvođenje obnove. Stari opozvani certifikati i ključevi sada se uklanjaju iz uređaja. [DAL-9655] 5. Riješen je problem s načinom na koji se OpenVPN generira u certifikatima servera. [DAL-9750] 6. Rešen je problem u kojem bi Digi Remote Manager nastavio prikazivati uređaj kao povezan da je bio pokrenut lokalno. [DAL-9411] 7. Rešen je problem u kojem bi promjena konfiguracije usluge lokacije mogla uzrokovati prekid veze mobilnog modema. [DAL-9201] 8. Rešen je problem sa SureLink-om na IPsec tunelima koji koriste strogo rutiranje. [DAL-9784] 9. Riješeno je stanje utrke kada se IPsec tunel sruši i brzo ponovo uspostavi. [DAL-9753] 10. Rešen je problem prilikom pokretanja više IPsec tunela iza istog NAT-a gdje se samo sučelje moglo pojaviti. [DAL-9341] 11. Rešen je problem sa IP Passthrough modom u kojem bi se ćelijski interfejs prekinuo ako se LAN interfejs pokvari, što je značilo da uređaj više nije bio dostupan preko Digi Remote Manager-a. [DAL-9562] 12. Rešen je problem sa višestrukim paketima koji se ne prosleđuju između portova za premošćivanje. Ovo pitanje je uvedeno u DAL 24.3. [DAL-9315] 13. Rešen je problem u kojem je prikazan netačan Cellular PLMID. [DAL-9315] 14. Rešen je problem sa prijavljenim netačnim 5G propusnim opsegom. [DAL-9249] 15. Rešen je problem s podrškom za RSTP gdje se može ispravno inicijalizirati u nekim konfiguracijama. [DAL-9204] 16. Problem u kojem bi uređaj pokušavao da prenese status održavanja u Digi Remote Manager kada je onemogućen je riješen. [DAL-6583] 17. Problem sa Web Riješena je podrška za povlačenje i ispuštanje korisničkog interfejsa koja bi mogla uzrokovati neispravno ažuriranje nekih parametara. [DAL-8881] 18. Rešen je problem sa pre-kašnjenjem serijskog RTS-a koji se ne poštuje. [DAL-9330] 19. Rešen je problem sa Watchdog-om koji pokreće ponovno pokretanje kada nije neophodno. [DAL9257] 20. Problem u kojem ažuriranje firmvera modema ne bi uspjelo zbog promjene indeksa modema tokom ažuriranja i rezultata statusa koji nije prijavljen Digi Remote Manageru je riješen. [DAL-9524] 21. Rešen je problem sa ažuriranjem firmvera mobilnog modema na Sierra Wireless modemima. [DAL-9471] 22. Rešen je problem sa načinom na koji su statistike mobilne mreže prijavljivane Digi Remote Manager-u. [DAL-9651]
VERZIJA 24.3.28.87 (mart 2024.) Ovo je obavezno izdanje
NOVE KARAKTERISTIKE
1. Dodana je podrška za WireGuard VPN-ove.
2. Dodata je podrška za novi test brzine zasnovan na Ookli.
Napomena: Ovo je ekskluzivna funkcija Digi Remote Managera.
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
Stranica 10
3. Dodana je podrška za GRETap Ethernet tuneliranje.
POBOLJŠANJA 1. Podrška za povezivanje na WAN je ažurirana
a. Dodata je podrška za backup server WAN Bonding. b. WAN Bonding UDP port je sada konfigurabilan. c. WAN Bonding klijent je ažuriran na 1.24.1 2. Dodata je podrška za konfigurisanje koji 4G i 5G ćelijski opseg može, a koji ne može da se koristi za mobilnu vezu. Napomena: Ovu konfiguraciju treba koristiti oprezno jer može dovesti do loših performansi mobilne mreže ili čak sprječavanja uređaja da se poveže na mobilnu mrežu. 3. System Watchdog je ažuriran kako bi omogućio praćenje interfejsa i ćelijskih modema. 4. Podrška za DHCP server je ažurirana a. Ponuditi određenu IP adresu za DHCP zahtjev primljen na određenom portu.
b. Svi zahtjevi za opcije NTP servera i WINS servera bit će zanemareni ako su opcije konfigurirane na nijednu.
5. Dodata je podrška za SNMP zamke koje se šalju kada dođe do događaja. Može se omogućiti na osnovu tipa događaja.
6. Dodata je podrška za slanje obavještenja putem e-pošte kada se dogodi neki događaj. Može se omogućiti na osnovu tipa događaja.
7. Dugme je dodano u Web Stranica sa statusom UI modema za ažuriranje modema na najnoviju dostupnu sliku firmvera modema.
8. OSPF podrška je ažurirana kako bi se dodala mogućnost povezivanja OSPG ruta kroz DMVPN tunel. Postoje dvije nove opcije konfiguracije a. Nova opcija je dodana u Mreža > Rute > Usluge usmjeravanja > OSPFv2 > Interfejsi > Tip mreže za navođenje tipa mreže kao DMVPN tunela. b. Nova postavka za preusmjeravanje dodana je u Mreža > Rute > Usluge usmjeravanja > NHRP > Mreža kako bi se omogućilo preusmjeravanje paketa između spojeva.
9. Usluga lokacije je ažurirana a. Za podršku interval_multiplier od 0 prilikom prosljeđivanja NMEA i TAIP poruka. U ovom slučaju, NMEA/TAIP poruke će biti proslijeđene odmah umjesto keširanja i čekanja sljedećeg intervala višestruke. b. Za prikaz samo NMEA i TAIP filtera ovisno o odabranoj vrsti. c. Za prikaz HDOP vrijednosti u Web UI, prikaži naredbu lokacije i u metrici gurnut na Digi Remote Manager.
10. Opcija konfiguracije je dodana podršci za serijski interfejs za prekid veze sa svim aktivnim sesijama ako su pinovi DCD ili DSR serijskog porta isključeni. Dodano je novo serijsko isključenje CLI komandnog sistema da podrži ovo. Stranica serijskog statusa u Web UI je također ažuriran opcijom.
11. Podrška za održavanje Digi Remote Manager-a je ažurirana kako bi se brže otkrile zastarjele veze i tako se može brže oporaviti Digi Remote Manager veza.
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
Stranica 11
12. Preraspodjela povezanih i statičkih ruta putem BGP-a, OSPFv2, OSPFv3, RIP-a i RIPng-a je podrazumevano onemogućena.
13. Naredba show surelink je ažurirana da ima sažetak view i specifičan interfejs/tunel view.
14. The Web Stranica sa serijskim statusom korisničkog sučelja i naredba show serial su ažurirani kako bi prikazali iste informacije. Ranije su neke informacije bile dostupne samo o jednom ili drugom.
15. LDAP podrška je ažurirana da podržava pseudonim imena grupe. 16. Dodana je podrška za povezivanje USB štampača na uređaj preko USB porta. Ova funkcija
može se koristiti preko Python-a ili socat-a za otvaranje TCP porta za obradu zahtjeva za pisač. 17. Podrazumevano vremensko ograničenje funkcije Python digidevice cli.execute je ažurirano na 30
sekundi kako bi se spriječilo vremensko ograničenje komande na nekim platformama. 18. Verizon 5G V5GA01INTERNET APN je dodan na rezervnu listu. 19. Tekst pomoći za parametar modemske antene je ažuriran da uključuje upozorenje da je
može uzrokovati probleme s povezivanjem i performansama. 20. Tekst pomoći za parametar opcije DHCP ime hosta je ažuriran kako bi se pojasnila njegova upotreba.
SIGURNOSNE ISPRAVKE 1. Linux kernel je ažuriran na verziju 6.7 [DAL-9078] 2. Podrška za Python je ažurirana na verziju 3.10.13 [DAL-8214] 3. Paket Mosquitto je ažuriran na verziju 2.0.18 [DAL-8811 Score: CVE-2023: 28366 Visoka 7.5. OpenVPN paket je ažuriran na verziju 4 [DAL-2.6.9] CVE-8810-2023 CVSS rezultat: 46849 visok CVE-7.5-2023 CVSS rezultat: 46850 Kritičan 9.8. Rsync paket je ažuriran na verziju rsync [5] 3.2.7. CVE-9154-2022 CVSS rezultat: 29154 visok CVE-7.4-2022 CVSS rezultat: 37434 kritičan CVE-9.8-2018 CVSS rezultat: 25032 visok 7.5. DNSMasq paket je zakrpljen da riješi CVE-6-2023. [DAL-28450] CVE-8338-2023 CVSS rezultat: 28450 visok 7.5. Udhcpc paket je zakrpljen na riješeni CVE-7-2011. [DAL-2716] CVE-9202-2011 2716. Zadane postavke SNMP ACL-a su ažurirane kako bi se spriječio pristup preko vanjske zone prema zadanim postavkama ako je SNMP usluga omogućena. [DAL-8] 9048. Netif, ubus, uci, libubox paketi su ažurirani na OpenWRT verziju 9 [DAL22.03]
ISPRAVKE BUGOVA
1. Sljedeći problemi vezanja WAN-a su riješeni
a. Klijent vezanja za WAN se ne pokreće ponovo ako se klijent neočekivano zaustavi. [DAL-9015]
b. Klijent za povezivanje WAN-a se ponovo pokretao ako bi se interfejs povećao ili smanjio. [DAL9097]
c. Interfejs WAN Bonding ostaje isključen ako ćelijski interfejs ne može
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
Stranica 12
povezati. [DAL-9190] d. Naredba show route ne prikazuje interfejs WAN povezivanja. [DAL-9102] e. Naredba show wan-bonding koja prikazuje netačan status interfejsa. [DAL-8992,
DAL-9066] f. Otvaraju se nepotrebni portovi u firewall-u. [DAL-9130] g. IPsec tunel konfigurisan da tunelira sav saobraćaj dok se koristi interfejs WAN Bonding
uzrokujući da IPsec tunel ne prolazi nikakav promet. [DAL-8964] 2. Problem u kojem je izgubljena metrika podataka koja se prenosi na Digi Remote Manager
riješeno. [DAL-8787] 3. Riješen je problem koji je uzrokovao neočekivano vremensko ograničenje Modbus RTU-a. [DAL-9064] 4. RSTP problem sa traženjem imena mosta je riješen. [DAL-9204] 5. Problem s podrškom za GNSS aktivnu antenu na IX40 4G je riješen. [DAL-7699] 6. Sljedeći problemi sa informacijama o statusu ćelije su riješeni
a. Procenat jačine ćelijskog signalatage nije tačno prijavljen. [DAL-8504] b. Procenat jačine ćelijskog signalatage izvještava
/metrics/cellular/1/sim/signal_percent metric. [DAL-8686] c. Jačina 5G signala je prijavljena za IX40 5G uređaje. [DAL-8653] 7. Sljedeći problemi sa SNMP ubrzanim MIB-om su riješeni a. Ćelijske tabele ne rade ispravno na uređajima sa ćelijskim interfejsima koji nisu pozvani
"modem" je riješen. [DAL-9037] b. Sintaktičke greške koje su spriječile ako SNMP klijenti ispravno analiziraju. [DAL-
8800] c. Tabela runtValue nije ispravno indeksirana. [DAL-8800] 8. Sljedeći PPPoE problemi su riješeni a. Klijentska sesija nije bila resetovana ako je server nestao je riješen. [DAL-
6502] b. Saobraćaj se zaustavlja nakon određenog vremenskog perioda. [DAL-8807] 9. Rešen je problem sa podrškom za DMVPN faze 3 gde su pravila firmvera potrebna za onesposobljene da bi poštovali podrazumevane rute koje je umetnuo BGP. [DAL-8762] 10. Rešen je problem sa podrškom za DMVPN koji je trebalo dugo da se pojavi. [DAL-9254] 11. Stranica statusa lokacije u Web UI je ažuriran kako bi prikazao ispravne informacije kada je izvor postavljen na korisnički definiran. 12. Problem sa Web UI i show cloud naredba koja prikazuje interni Linux interfejs umjesto DAL sučelja je riješena. [DAL-9118] 13. Rešen je problem sa diverzitetom antene IX40 5G koji bi uzrokovao da modem pređe u "dump" stanje. [DAL-9013] 14. Rešen je problem u kojem se uređaji koji koriste Viaero SIM nisu mogli povezati na 5G mreže. [DAL-9039] 15. Rešen je problem sa migracijom SureLink konfiguracije koja je rezultirala nekim praznim postavkama. [DAL-8399] 16. Problem u kojem je konfiguracija izvršena pri pokretanju nakon što je riješeno ažuriranje. [DAL-9143]
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
Stranica 13
17. Naredba show network je ispravljena tako da uvijek prikazuje vrijednosti TX i RX bajtova.
18. Podrška NHRP-a je ažurirana tako da ne evidentira poruke kada je onemogućena. [DAL-9254]
VERZIJA 23.12.1.58 (januar 2024.)
NOVE KARAKTERISTIKE 1. Dodata je podrška za povezivanje OSPF ruta kroz DMVPN tunel.
a. Nova opcija konfiguracije Point-to-Point DMVPN dodana je u Mreža > Rute > Usluge usmjeravanja > OSPFv2 > Interfejs > Mrežni parametar.
b. Novo preusmjeravanje konfiguracijskih parametara dodano je u Mreža> Rute > Usluge usmjeravanja > NHRP > Mrežna konfiguracija.
2. Dodata je podrška za Rapid Spanning Tree Protocol (RSTP).
POBOLJŠANJA 1. EX15 i EX15W bootloader je ažuriran kako bi se povećala veličina particije kernela
za prilagođavanje većih slika firmvera u budućnosti. Uređaji će morati da se ažuriraju na 23.12.1.56 firmver prije ažuriranja na noviji firmver u budućnosti. 2. Nova opcija Nakon je dodana u Mreža > Modemi Preferirana SIM konfiguracija kako bi se spriječilo da se uređaj vrati na željeni SIM za konfigurisani vremenski period. 3. Podrška za WAN povezivanje je ažurirana
a. Nove opcije su dodane u konfiguraciju proxyja za povezivanje i klijentskih uređaja za usmjeravanje saobraćaja sa određene mreže preko internog proxyja za povezivanje WAN-a kako bi se obezbijedile poboljšane performanse TCP-a preko WAN Bonding servera.
b. Dodane su nove opcije za postavljanje metrike i težine rute WAN povezivanja koje se mogu koristiti za kontrolu prioriteta WAN veze povezivanja nad drugim WAN interfejsima.
4. Dodata je nova opcija DHCP servera za podršku BOOTP klijentima. Podrazumevano je onemogućen. 5. Status Premium pretplata je dodat izvještaju o sistemskoj podršci. 6. Lokalnom je dodan novi argument object_value Web API koji se može koristiti
konfigurirati objekt jedne vrijednosti. 7. Parametar pokušaja akcija SureLink je preimenovan u SureLink Test neuspjesi u
bolje opisati njegovu upotrebu. 8. Nova vtysh opcija je dodana u CLI kako bi se omogućio pristup integriranom FRRoutingu
školjka. 9. Nova modemska sms komanda je dodana u CLI za slanje odlaznih SMS poruka. 10. Dodan je novi parametar Authentication > serial > Telnet Login za kontrolu da li a
korisnik mora dostaviti vjerodajnice za autentifikaciju kada otvara Telnet vezu da bi direktno pristupio serijskom portu na uređaju. 11. OSPF podrška je ažurirana kako bi podržala postavljanje ID-a područja na IPv4 adresu ili broj.
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
Stranica 14
12. Podrška za mDNS je ažurirana kako bi omogućila maksimalnu veličinu TXT zapisa od 1300 bajtova.
13. Poboljšana je migracija konfiguracije SureLink sa 22.11.xx ili ranijih izdanja.
14. Dodana je nova postavka System Advanced watchdog za otkrivanje grešaka Provjera modema i postavka za oporavak kako bi se kontroliralo da li će nadzorni nadzor nadzirati inicijalizaciju ćelijskog modema unutar uređaja i automatski poduzeti akcije oporavka za ponovno pokretanje sistema ako se modem ne inicijalizira ispravno (onemogućeno po defaultu).
SIGURNOSNE ISPRAVKE 1. Linux kernel je ažuriran na verziju 6.5 [DAL-8325] 2. Problem s osjetljivim detaljima SCEP-a koji se pojavljuju u SCEP dnevniku je riješen. [DAL-8663] 3. Problem u kojem se SCEP privatni ključ može pročitati putem CLI ili Web UI je riješen. [DAL-
8667] 4. Musl biblioteka je ažurirana na verziju 1.2.4 [DAL-8391] 5. OpenSSL biblioteka je ažurirana na verziju 3.2.0 [DAL-8447] CVE-2023-4807 CVSS Score: 7.8 Visoka CVE-2023-3817 Srednji CVE-5.3-6 Score. OpenSSH paket je ažuriran na verziju 9.5p1 [DAL-8448] 7. Curl paket je ažuriran na verziju 8.4.0 [DAL-8469] CVE-2023-38545 CVSS Score: 9.8 Kritičan CVE-2023-38546 CVSS Score: 3.7 Nizak 8. Paket za frrouting je ažuriran na verziju 9.0.1 [8251-2023-41361] CVSS Score: 9.8 Kritičan CVE-2023-47235 CVSS Score: 7.5 Visok CVE-2023-38802 CVSS Score: 7.5 Visok 9. Paket sqlite je ažuriran na verziju 3.43.2 [DAL-8339] CVE-2022SS High: 35737-7.5. 10. Netif, ubus, uci, libubox paketi su ažurirani na OpenWRT verziju 21.02 [DAL7749]
ISPRAVKE BUGOVA
1. Rešen je problem sa serijskim modbus vezama koje uzrokuju dolazne Rx odgovore sa serijskog porta konfigurisanog u ASCII modu ako se prijavljena dužina paketa ne poklapa sa primljenom dužinom paketa koji treba odbaciti. [DAL-8696]
2. Problem sa DMVPN-om koji uzrokuje nestabilnost NHRP rutiranja kroz tunele do Cisco čvorišta je riješen. [DAL-8668]
3. Rešen je problem koji je sprečavao rukovanje dolaznom SMS porukom iz Digi Remote Manager-a. [DAL-8671]
4. Problem koji bi mogao uzrokovati kašnjenje u povezivanju na Digi Remove Manager prilikom pokretanja je riješen. [DAL-8801]
5. Rešen je problem sa MACsec-om gdje bi se sučelje moglo ne uspjeti ponovo uspostaviti ako je tunelska veza prekinuta. [DAL-8796]
6. Povremeni problem sa akcijom oporavka sučelja SureLink ponovnog pokretanja na Ethernet-u
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
Stranica 15
interfejs prilikom ponovnog pokretanja veze je riješen. [DAL-8473] 7. Problem koji je spriječio režim automatskog povezivanja na serijskom portu da se ponovo poveže sve dok
timeout je istekao je riješen. [DAL-8564] 8. Problem koji je spriječio uspostavljanje IPsec tunela putem WAN veze
sučelje je riješeno. [DAL-8243] 9. Povremeni problem gdje SureLink može pokrenuti akciju oporavka za IPv6 sučelje čak i
ako nijedan IPv6 test nije konfigurisan je riješeno. [DAL-8248] 10. Problem sa SureLink prilagođenim testovima je riješen. [DAL-8414] 11. Rijedak problem na EX15 i EX15W gdje modem može doći u nepovratno stanje
osim ako je uređaj ili modem bio uključen u struju je riješeno. [DAL-8123] 12. Problem s LDAP autentifikacijom koja ne radi kada je LDAP jedini konfiguriran
metoda autentifikacije je riješena. [DAL-8559] 13. Problem u kojem lokalne neadministratorske korisničke lozinke nisu migrirane nakon omogućavanja Primarne
Način rada odgovora je riješen. [DAL-8740] 14. Problem u kojem bi onemogućeni interfejs pokazao primljene/poslane vrijednosti N/A u Web UI
Kontrolna tabla je riješena. [DAL-8427] 15. Problem koji je spriječio korisnike da ručno registruju neke tipove Digi rutera sa Digi
Remote Manager preko Web UI je riješen. [DAL-8493] 16. Problem gdje je metrika vremena neprekidnog rada sistema prijavljivala netačnu vrijednost Digi Remote-u
Menadžer je riješen. [DAL-8494] 17. Povremeni problem s migracijom IPsec SureLink postavke sa uređaja koji rade na 22.11.xx ili
ranije je riješeno. [DAL-8415] 18. Problem u kojem SureLink nije vraćao metriku usmjeravanja kada se vraćao nazad na
interfejs je riješen. [DAL-8887] 19. Problem gdje CLI i Web UI ne bi prikazao ispravne mrežne detalje kada je WAN
Povezivanje je omogućeno i riješeno je. [DAL-8866] 20. Riješen je problem s naredbom show wan-bonding CLI. [DAL-8899] 21. Problem koji sprečava uređaje da se povežu na Digi Remote Manager preko WAN veze
interfejs je riješen. [DAL-8882]
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
Stranica 16
Dokumenti / Resursi
 |
DIGI Digi ubrzani Linux operativni sistem [pdfUpute AnywhereUSB Plus, Connect EZ, Connect IT, Digi ubrzani Linux operativni sistem, ubrzani Linux operativni sistem, Linux operativni sistem, operativni sistem |