DIGI EZ ubrzani Linux serijski server

Specifikacije

• ProizvođačDigi International
• ModelDigi ubrzani Linux
• Verzija: 24.12.153.120
• Podržano ProizvodiAnywhereUSB Plus, Connect EZ, Connect IT

Informacije o proizvodu
Operativni sistem Digi Accelerated Linux dizajniran je za upotrebu s linijama proizvoda AnywhereUSB Plus, Connect EZ i Connect IT. Pruža nove funkcije, poboljšanja i ispravke za poboljšanje funkcionalnosti i performansi ovih proizvoda.

Uputstva za upotrebu

Ažuriranje firmvera

1. Prijavite se na Web UI.
2. Idite na stranicu Sistem > Ažuriranje firmvera.
3. Kliknite na karticu Preuzmi sa servera.
4. Odaberite odgovarajuću verziju firmvera.
5. Kliknite na AŽURIRAJ FIRMVER.
6. Uređaj će se automatski ponovo pokrenuti nakon što se ažuriranje firmvera završi.

Najbolje prakse
Digi preporučuje sljedeće najbolje prakse:

1. Testirajte novo izdanje u kontroliranom okruženju prije nego što ga objavite.
2. Primijenite ažuriranja sljedećim redoslijedom: Firmver uređaja, Firmver modema, Konfiguracija, Aplikacija.

Tehnička podrška
Digi nudi tehničku podršku putem svog tima i online resursa. Kupci mogu pristupiti dokumentaciji proizvoda, firmveru, drajverima, bazi znanja i forumima za podršku na https://www.digi.com/support.

UVOD

Ove napomene o izdanju pokrivaju nove karakteristike, poboljšanja i popravke za Digi Accelerated Linux operativni sistem za AnywhereUSB Plus, Connect EZ i Connect IT linije proizvoda. Za napomene o izdanju za specifične proizvode koristite vezu ispod.
https://hub.digi.com/support/products/infrastructure-management/

PODRŽANI PROIZVODI

• AnywhereUSB Plus
• Connect EZ
• Povežite IT

POZNATI PROBLEMI 

• metrika zdravlja se učitava u Digi Remote Manager osim ako se opcija Monitoring > Device Health > Enable ne poništi i ili opcija Central Management > Enable nije poništena ili je opcija Central Management > Service postavljena na nešto drugo osim Digi Remote Manager [ DAL-3291]
• Zbog promjena u zaštitnom zidu (firewall), trenutno nije moguće premostiti promet s uređaja povezanih na Ethernet port ili Wi-Fi pristupnu tačku u premoštenom sučelju na udaljeni IP uređaj putem gateway-a povezanog na Ethernet port u istom premoštenom sučelju. [DAL-9799]

AŽURIRAJTE NAJBOLJE PRAKSE
Digi preporučuje sljedeće najbolje prakse:

1. Testirajte novo izdanje u kontroliranom okruženju sa svojom aplikacijom prije nego što uvedete ovu novu verziju.
2. Osim ako nije drugačije navedeno, ažuriranja se primjenjuju sljedećim redoslijedom:
   1. Firmver uređaja
   2. Modemski firmver
   3. Konfiguracija
   4. Aplikacija

Digi preporučuje Digi Remote Manager za automatska ažuriranja uređaja. Za više informacija pogledajte Digi Remote Manager Korisnički vodič.

Ako želite ručno ažurirati jedan uređaj odjednom, slijedite ove korake: 

1. Prijavite se na Web UI.
2. Idite na stranicu Sistem > Ažuriranje firmvera.
3. Kliknite na karticu Preuzmi sa servera.
4. Odaberite odgovarajuću verziju firmvera.
5. Kliknite na AŽURIRAJ FIRMVER.
6. Uređaj će se automatski ponovo pokrenuti nakon što se ažuriranje firmvera završi.

TEHNIČKA PODRŠKA
Dobijte pomoć koja vam je potrebna putem našeg tima za tehničku podršku i online resursa. Digi nudi više nivoa podrške i profesionalne usluge kako bi zadovoljio vaše potrebe. Svi Digi korisnici imaju pristup dokumentaciji proizvoda, firmveru, drajverima, bazi znanja i forumima za podršku ravnopravnih korisnika.

Posjetite nas na https://www.digi.com/support da saznate više.

PROMIJENI LOG

Obavezno oslobađanje = Izdanje firmvera s kritičnom ili visoko sigurnosnom ispravkom ocijenjenom CVSS rezultatom. Za uređaje koji su u skladu s ERC/CIP i PCIDSS standardima, njihove smjernice navode da se ažuriranja moraju implementirati na uređaj u roku od 30 dana od izdavanja. Preporučeno izdanje = Izdanje firmvera sa srednjim ili nižim sigurnosnim ispravkama ili bez sigurnosnih ispravki

Napomena da, iako Digi kategorizira izdanja firmvera kao obavezna ili preporučena, odluku o tome hoće li i kada primijeniti ažuriranje firmvera mora donijeti kupac nakon odgovarajućeg razmatranja.view i validaciju.

VERZIJA 24.12.153.120

(februar 2025.)
Ovo je obavezno izdanje

POBOLJŠANJA 

1. Podrška za stanje upita u Digi Remote Manageru ažurirana je dodavanjem sljedećih grupa: Wi-Fi, SureLink, Rutiranje, IPsec, Lokacija, Serijski, DHCP zakup, ARP, Kontejneri, WAN povezivanje, SCEP, NTP, Watchdog
2. Dodana je podrška za pakete firmvera za modem. Ažuriranje modema paketom firmvera značit će da će modem imati najnoviju verziju firmvera za sve operatere.
3. Podrška za način rada primarnog odgovarača (PR) ažurirana je sljedećim promjenama.
   • FIPS način rada se sada automatski omogućava kada je omogućen PR način rada.
   • Vraćanje konfiguracije je sada sprečeno u PR režimu.
   • Vanjski USB i serijski portovi su sada prema zadanim postavkama onemogućeni kada je PR način rada omogućen. Korisnik ih može ponovo omogućiti po potrebi.
4. Dodata je podrška za konfigurisanje BGP mapa ruta.
5. Podrška za sistemski dnevnik je ažurirana kako bi korisnik mogao birati između MAC adrese uređaja, IP adrese ili imena hosta koji će biti uključeni u poruke dnevnika. Podrazumevano se koristi MAC adresa.
6. Dodana je nova sistemska CLI naredba custom-default-config koja korisniku omogućava postavljanje i uklanjanje prilagođene zadane konfiguracije koja će se koristiti ako je uređaj fabrički podešen.
   Postoje tri opcije:
   • struja – Instalirajte trenutnu konfiguraciju kao custom-default-config.bin datoteku file.
   • file – Postavite sigurnosnu kopiju file kao custom-default-config.bin.
   • ukloniti – Uklonite trenutne custom-default-config.bin i SHA file.
7. Opis sistema, lokacija i kontakt informacije će biti prikazani na Web Kontrolna tabla korisničkog interfejsa ako je konfigurisana.
8. Naslov i tekst pomoći za parametar SureLink Override su ažurirani kako bi njegova funkcionalnost bila jasnija.
9. Postavka "Ekskluzivni serijski port" preimenovana je u "Dijeljenje serijskog porta" kako bi se smanjila zabuna s postavkom "Ekskluzivni RealPort".
10. Mettel APN je dodan na ugrađenu listu APN-ova.

SIGURNOSNE ISPRAVKE
Ažuriranja paketa će uključivati ​​sva sigurnosna ažuriranja za navedeno izdanje, osim ako nije drugačije navedeno.

1. Linux kernel je ažuriran na v6.12 [DAL-10545]
2. OpenSSL paket je ažuriran na v3.4.0 [DAL-10456]
3. Podrška za Python je ažurirana na v3.13 [DAL-10024]
   • CVE-2024-4030 CVSS rezultat: 7.1 Visok
   • CVE-2023-40217 CVSS rezultat: 5.3 Srednji
4. Paketi WPA Supplicant i Hostapd su ažurirani na v2.11 [DAL-10498]
   • CVE-2023-52160 CVSS rezultat: 6.5 Srednji
5. Podrška za PAM RADIUS je ažurirana kako bi se ublažio rizik od zloupotrebe BlastRADIUS. [DAL-9850] CVE-2024-3596 CVSS rezultat: NVD procjena još nije dostavljena.
6. Telnet podrška je ažurirana kako bi se ublažio CVE. [DAL-10497]
   • CVE-2020-10188 CVSS rezultat: 9.8 Kritično
7. Paket ShellInABox je ažuriran na v2.20.1 [DAL-10586]
8. Paket ncurses je ažuriran na verziju 6.5 [DAL-10166]
9. Paket stunnel je ažuriran na v5.73 [DAL-10203]
10. IPerf servis je ažuriran tako da su Internal, Edge, IPsec i Setup zone podrazumevano omogućene u ACL-u. [DAL-10340]
11. NTP servis je ažuriran tako da su zone Internal, Edge, IPsec i Setup omogućene prema zadanim postavkama u ACL-u. [DAL-10528]
12. Serijski dnevnik fileKonfiguracija imena je promijenjena tako da bude relativna putanja kako bi se spriječili napadi prolaska kroz putanju. [DAL-8650]

ISPRAVKE BUGOVA 

1. Problem prilikom pokušaja povezivanja Digi Remote Managera pomoću proxyja domene je riješen. [DAL-10596]
2. Problem gdje se preferirana SIM kartica nije koristila nakon pokretanja uređaja je riješen. [DAL-10823]
3. Problem s podrškom za dvostruki APN na Verizonu je riješen. [DAL-10715]
4. Problem sa nepravilnim radom prozora za održavanje je riješen. [DAL-10890]
5. Problem sa file Otpremanje iz Digi Remote Managera je riješeno. [DAL-10898]
6. Sljedeći problemi s podrškom za stanje upita u Digi Remote Manageru su riješeni.
   • Brojač ponovnog pokretanja je dodan u sistemsku grupu. [DAL-10552]
   • Brojač prekida veze je dodan Ethernet grupi. [DAL-10551]
   • Broj RX i TX paketa, postotak 4G signalatage i postotak 5G signalatagDodana je snaga i e grupi Cellular. [DAL-10550]
   • Status mobilnog firmvera ima nevažeću vrijednost. [DAL-10747]
   • Status mobilnog firmvera operatera uzrokuje grešku. [DAL-10410]
   • Status mobilne mreže se promijenio u "Povezano" i "Nije povezano" kako bi bio u skladu sa Web Korisnički interfejs i CLI. [DAL-10178]
   • Rezervna SIM kartica se ne prikazuje kao "Nije prisutna" kada nema SIM kartice ni u jednom utoru. [DAL-10152]
   • Problem gdje su se u grupi Query State Cellular vraćale nekonzistentne informacije o SIM kartici je riješen. [DAL-10849]
   • Uređaj za DRM vezu nije bio postavljen u odgovoru na upit o stanju u prolaznom režimu. [DAL-10563]
   • Ethernet portovi su u čudnom redoslijedu. [DAL-10323]
   • Informacije o stanju upita se sada ponovo sinhronizuju kada se postavi sistemsko vrijeme. [DAL-10689]
   • Problem sa sistemskom grupom koja nema važeće informacije o disku je riješen. [DAL-10820]
   • Problem sa mobilnom grupom kojoj je trebalo do 90 sekundi da prikupi informacije o mobilnoj mreži je riješen. [DAL-10783]
7. Problem s podešavanjem sistemskog vremena koji je mogao uzrokovati neprijavljivanje metrika ispravnosti je riješen. [DAL-10790]
8. Problem sa TX40 Wi-Fi podrškom prilikom konfigurisanja dvije pristupne tačke na istom opsegu, koji se možda neće uvijek ispravno inicijalizirati, je riješen. [DAL-10549]
9. Problem s novim EDP klijentom koji je otkrivao direktorije /opt/boot, /opt/config i /opt/log je riješen. [DAL-10702]
10. Problem sa TX40 5G platformama koje nisu vraćale TAC kada su bile u 5G NSA modu je riješen. [DAL-10393]
11. Stranica sa statusom Wi-Fi mreže u Web Korisnički interfejs je ažuriran kako bi ispravno prikazivao jačinu signala povezanih Wi-Fi klijenata. [DAL-10732]
12. Riješen je problem gdje su se u metrikama prikazivale statistike Etherneta LAN mostnog uređaja, a ne pojedinačnog Ethernet porta. [DAL-10555]
13. Problem gdje ažuriranje firmvera file nije se brisalo ako ažuriranje putem Digi Remote Managera nije uspjelo, ostavljajući kratkutagProblem sa prostorom na uređaju je riješen. [DAL-10632]
14. Sljedeći problemi s podrškom za vraćanje konfiguracije su riješeni
    • Odgovor set_setting ne uključuje rollback_uuid. [DAL-10375, DAL-10377]
    • Uređaj ne potvrđuje da je max_wait veći od min_wait. [DAL-10376]
15.  Problem gdje bi se mod emulacije modema mogao blokirati ako pokušaj povezivanja ne uspije je riješen. [DAL-10757]
16. Problem sa sistemskom naredbom "pronađi me" na TX40, gdje nisu sve LED diode treperile, riješen je. [DAL-10658]
17. Problem gdje je PLMNID bio prijavljen kao SAMO PODACI na TX40 4G je riješen. [DAL-10576]
18. Problem prikazivanja lažnih znakova pomoću naredbe show wan-bonding je riješen. [DAL-10359]
19. Problem sa SNMP podrškom gdje je nedostajuća konfiguracija lozinke za privatnost mogla spriječiti rad SNMPv3 korisnika je riješen. [DAL-10857]
20. Problem sa DAL REST API-jem koji nije ispravno završavao HTTP zaglavlje je riješen.[DAL-10744]
21. Razni problemi sa Web Problemi sa serijskim brojem korisničkog interfejsa su riješeni. [DAL-10733]
22. Problem sa komandom show wireguard verbose je riješen. [DAL-10889]
23. Problem gdje se Web Odjava iz korisničkog interfejsa nije radila na nekim uređajima Web Problem sa stranicama korisničkog interfejsa je riješen. [DAL-10315]
24. Problem sa CLI komandom show manufacture na TX64 je riješen.
25. Problem koji je uzrokovao ispis 'missing ]' na serijskom portu TX64 je riješen.
26. Problem sa RSTP uslugom koja se nije zaustavljala kada je onemogućena je riješen.

(novembar 2024.) 
Ovo je obavezno izdanje

NOVE KARAKTERISTIKE

1. Dodata je podrška za novi asinhroni mehanizam upita stanja kako bi uređaj mogao slati detaljne informacije o statusu Digi Remote Manageru za sljedeće funkcionalne grupe:
   • Sistem
   • Cloud
   • Ethernet
   • Cellular
   • Interface
2. Dodana je nova funkcija vraćanja konfiguracije prilikom konfigurisanja uređaja pomoću Digi Remote Managera. Pomoću ove funkcije vraćanja, ako uređaj izgubi vezu s Digi Remote Managerom zbog promjene konfiguracije, vratit će se na prethodnu konfiguraciju i ponovo se povezati s Digi Remote Managerom.

POBOLJŠANJA 

1. Interfejsi defaultip i defaultlinklocal su preimenovani u setupip i setuplinklocal, respektivno. Interfejsi setupip i setuplinklocal mogu se koristiti za početno povezivanje i početnu konfiguraciju korištenjem uobičajene IPv4 adrese 192.168.210.1.
2. Podrška za mobilne uređaje je ažurirana tako da se podrazumijevano koristi CID 1 umjesto 2. Uređaj će provjeriti sačuvani CID za kombinaciju SIM kartice/modema prije korištenja podrazumijevanog CID-a, tako da postojeći povezani uređaji ostanu nepromijenjeni.
3. Podrška za konfiguraciju je ažurirana tako da korisnik mora ponovo unijeti svoju originalnu lozinku prilikom promjene lozinke.
4. Dodana je podrška za konfigurisanje prilagođene opcije SST 5G sliranja.
5. Podrška za Wireguard je ažurirana. Web Korisnički interfejs treba imati dugme za kreiranje konfiguracija peer-ova.
6. CLI naredba za brisanje fabričkih postavki sistema je ažurirana tako da od korisnika traži potvrdu naredbe. Ovo se može poništiti pomoću parametra force.
7. Dodana je podrška za konfigurisanje vrijednosti TCP timeouta. Nova konfiguracija se nalazi u meniju Mreža > Napredno.
8. Dodata je podrška za prikaz poruke korisnicima koji ne koriste 2FA prilikom prijave kada je omogućen PrimaryResponder način rada.
9. Podrška za obavještenja putem e-pošte je ažurirana kako bi se omogućilo slanje obavještenja na SMTP server bez autentifikacije.
10. Podrška za Ookla Speedtest je ažurirana kako bi uključila statistiku mobilnih uređaja kada se test izvodi preko mobilnog interfejsa.
11. Količina poruka koje je zapisao TX40 Wi-Fi drajver kako bi se spriječilo zasićenje sistemskog dnevnika porukama o otklanjanju grešaka putem Wi-Fi mreže.
12. Podrška za prikaz statusa 5G NCI (NR Cell Identity) u DRM-u, Web UI i CLI su dodani.
13. CLI i Web Stranica UI Serial je ažurirana kako bi omogućila korisniku da postavi sekvencijalne brojeve IP portova za SSH, TCP, telnet, UDP usluge na više serijskih portova.
14. Zapisivanje podataka modema je ažurirano tako da se zapisuje APN umjesto indeksa i uklanjaju drugi nepotrebni unosi u zapisnik.
15. Način na koji watchdog izračunava količinu memorije koja se koristi je ažuriran.
16. Naslov i opis parametra password_pr su ažurirani kako bi se lakše razlikovao od parametra password.

SIGURNOSNE ISPRAVKE 

1. Linux kernel je ažuriran na v6.10 [DAL-9877]
2. OpenSSL paket je ažuriran na v3.3.2 [DAL-10161]
   • CVE-2023-2975 CVSS rezultat: 5.3 Srednji
3. OpenSSH paket je ažuriran na v9.8p1 ​​[DAL-9812]
   • CVE-2024-6387 CVSS rezultat: 8.1 Visok
4. Paket ModemManager je ažuriran na verziju 1.22.0 [DAL-9749]
5. Paket libqmi je ažuriran na verziju 1.34.0 [DAL-9747]
6. Paket libmbim je ažuriran na v1.30.0 [DAL-9748]
7. Paket pam_tacplus je ažuriran na verziju 1.7.0 [DAL-9698]
   • CVE-2016-20014 CVSS rezultat: 9.8 Kritično
   • CVE-2020-27743 CVSS rezultat: 9.8 Kritično
   • CVE-2020-13881 CVSS rezultat: 7.5 Visok
8. Paket linux-pam je ažuriran na verziju 1.6.1 [DAL-9699]
   • CVE-2022-28321 CVSS rezultat: 9.8 Kritično
   • CVE-2010-4708 CVSS rezultat: 7.2 Visok
9. Paket pam_radius je ažuriran na v2.0.0 [DAL-9805]
   • CVE-2015-9542 CVSS rezultat: 7.5 Visok
10. Nevezani paket je ažuriran na v1.20.0 [DAL-9464]
    • CVE-2023-50387 CVSS rezultat: 7.5 Visok
11. Libcurl paket je ažuriran na v8.9.1 [DAL-10022] CVE-2024-7264 CVSS rezultat: 6.5 srednji
12. GMP paket je ažuriran na v6.3.0 [DAL-10068]
    • CVE-2021-43618 CVSS rezultat: 7.5 Visok
13. Paket za expat je ažuriran na v2.6.2 [DAL-9700]
    • CVE-2023-52425 CVSS rezultat: 7.5 Visok
14. Paket libcap je ažuriran na verziju 2.70 [DAL-9701]
    • CVE-2023-2603 CVSS rezultat: 7.8 Visok
15. Paket libconfuse je ažuriran najnovijim zakrpama. [DAL-9702]
    • CVE-2022-40320 CVSS rezultat: 8.8 Visok
16. Paket libtirpc je ažuriran na verziju 1.3.4 [DAL-9703]
    • CVE-2021-46828 CVSS rezultat: 7.5 Visok
17. Paket glib je ažuriran na verziju 2.81.0 [DAL-9704]
    • CVE-2023-29499 CVSS rezultat: 7.5 Visok
    • CVE-2023-32636 CVSS rezultat: 7.5 Visok
    • CVE-2023-32643 CVSS rezultat: 7.8 Visok
18. Paket protobuf je ažuriran na verziju 3.21.12 [DAL-9478]
    • CVE-2021-22570 CVSS rezultat: 5.5 Srednji
19. dbus paket je ažuriran na v1.14.10 [DAL-9936]
    • CVE-2022-42010 CVSS rezultat: 6.5 Srednji
    • CVE-2022-42011 CVSS rezultat: 6.5 Srednji
    • CVE-2022-42012 CVSS rezultat: 6.5 Srednji
20. Paket lxc je ažuriran na verziju 6.0.1 [DAL-9937]
    • CVE-2022-47952 CVSS Ocena: 3.3 Niska
21. Paket Busybox v1.36.1 je ažuriran kako bi se riješio niz CVE-ova. [DAL-10231] CVE-2023-42363 CVSS ocjena: 5.5 Srednja
    • CVE-2023-42364 CVSS rezultat: 5.5 Srednji
    • CVE-2023-42365 CVSS rezultat: 5.5 Srednji
    • CVE-2023-42366 CVSS rezultat: 5.5 Srednji
22. Paket Net-SNMP v5.9.3 je ažuriran kako bi se riješio niz CVE-ova.
    • CVE-2022-44792 CVSS rezultat: 6.5 Srednji
    • CVE-2022-44793 CVSS rezultat: 6.5 Srednji
23. SSH podrška je sada podrazumevano onemogućena za uređaje na kojima je omogućena podrška za primarnog odgovarača. [DAL-9538]
24. Podrška za TLS kompresiju je uklonjena. [DAL-9425]
25. The Web Token sesije korisničkog interfejsa sada ističe kada se korisnik odjavi. [DAL-9539]
26. MAC adresa uređaja je zamijenjena serijskim brojem u Web Naslovna traka stranice za prijavu na korisnički interfejs. [DAL-9768]

ISPRAVKE BUGOVA

1. Problem gdje se Wi-Fi klijenti povezani na TX40 ne prikazuju na CLI-ju i ne prikazuju WiFi aplikaciju. komanda i na Web UI je riješen. [DAL-10127]
2. Problem gdje se isti ICCID prijavljivao i za SIM1 i za SIM2 je riješen.[DAL-9826]
3. Problem gdje se informacije o 5G opsegu nisu prikazivale na TX40 je riješen. [DAL-8926]
4. Problem gdje je podrška za TX40 GNSS mogla izgubiti svoju vezu nakon što je ostala povezana više dana je riješen. [DAL-9905]
5. Problem gdje bi se nevažeći status mogao vratiti Digi Remote Manageru prilikom ažuriranja firmvera mobilnog modema je riješen. [DAL-10382]
6. Parametar system > schedule > reboot_time je ažuriran i sada je potpuni parametar i može se konfigurirati putem Digi Remote Managera. Ranije je to bio alias parametar koji se može konfigurirati putem Digi Remote Managera. [DAL-9755]
7. Problem gdje bi uređaj mogao ostati zaglavljen korištenjem određenog SIM utora iako nije detektovan nijedan SIM je riješen. [DAL-9828]
8. Problem gdje bi se US Cellular prikazivao kao operater prilikom povezivanja na Telus je riješen. [DAL-9911]
9. Problem sa Wireguardom gdje je javni ključ generiran korištenjem Web UI se ne pohranjuje ispravno nakon što je riješen problem. [DAL-9914]
10. Problem prekida veze IPsec tunela prilikom brisanja starih SA-ova je riješen. [DAL-9923]
11. 5G podrška na TX54 platformama je ažurirana i podrazumijeva se na NSA način rada. [DAL-9953]
12. Problem gdje bi pokretanje BGP-a uzrokovalo grešku na konzolnom portu je riješen. [DAL-10062]
13. Problem gdje se serijski most nije mogao povezati kada je FIPS način rada bio omogućen je riješen. [DAL-10032]
14. Sljedeći problemi sa Bluetooth skenerom su riješeni
    1. Neki detektovani Bluetooth uređaji nedostaju u podacima poslanim udaljenim serverima. [DAL-9902]
    2. Podaci Bluetooth skenera koji su poslani udaljenim uređajima nisu uključivali polja za naziv hosta i lokaciju. [DAL-9904]
15. Problem gdje bi serijski port mogao zastati prilikom promjene postavki serijskog porta je riješen. [DAL-5230]
16. Problem gdje ažuriranje firmvera file Problem sa preuzimanjem iz Digi Remote Managera koji bi mogao uzrokovati prekid veze s uređajem na više od 30 minuta je riješen. [DAL-10134]
17. Problem sa grupom SystemInfo u ubrzanoj MIB bazi podataka koja nije ispravno indeksirana je riješen. [DAL-10173]
18. Problem sa neprijavljivanjem RSRP-a i RSRQ-a na TX64 5G uređajima je riješen.[DAL-10211]
19. Dodani su Deutsche Telekom 26202 PLMN ID i 894902 ICCID prefiks kako bi se osiguralo prikazivanje ispravnog firmvera provajdera. [DAL-10212]
20. Tekst pomoći za hibridni način adresiranja je ažuriran kako bi se naznačilo da IPv4 način adresiranja treba konfigurirati na statički ili DHCP. [DAL-9866]
21. Problem gdje se podrazumijevane vrijednosti za logičke parametre nisu prikazivale u Web UI je riješen. [DAL-10290]
22. Problem gdje se prazan APN upisivao u mm.json datoteku file je riješeno. [DAL-10285]
23. Problem gdje bi watchdog pogrešno ponovo pokrenuo uređaj kada bi se prekoračio prag upozorenja memorije je riješen. [DAL-10286]

(avgust 2024.)
Ovo je obavezno izdanje

ISPRAVKE BUGOVA 

1. Problem koji je sprečavao ponovno kodiranje IPsec tunela koji koriste IKEv2 je riješen. Ovo je uvedeno u izdanju 24.6.17.54. [DAL-9959]
2. Problem sa prebacivanjem SIM kartice u slučaju kvara koji je mogao spriječiti uspostavljanje mobilne veze je riješen. Ovo je uvedeno u izdanju 24.6.17.54. [DAL-9928]

(juli 2024.)
Ovo je obavezno izdanje

NOVE KARAKTERISTIKE
U ovom izdanju nema novih zajedničkih karakteristika.

POBOLJŠANJA 

1. Podrška za WAN povezivanje je poboljšana sljedećim ažuriranjima:
   1. SureLink podrška.
   2. Podrška za enkripciju.
   3. SANE klijent je ažuriran na verziju 1.24.1.2.
   4. Podrška za konfigurisanje više WAN Bonding servera.
   5. Poboljšan status i statistika.
   6. Status WAN Bondinga je sada uključen u metrike koje se šalju Digi Remote Manageru.
2. Podrška za mobilne uređaje je poboljšana sljedećim ažuriranjima:
   1. Specijalno rukovanje PDP kontekstom za modem EM9191 koje je uzrokovalo probleme kod nekih operatera. Sada se koristi uobičajena metoda za postavljanje PDP konteksta.
   2. Algoritam za prekidanje mobilne veze je uklonjen jer mobilni modemi imaju ugrađene algoritme za prekidanje koje bi trebalo koristiti.
   3. Parametar zaključavanja mobilnog APN-a promijenjen je na odabir APN-a kako bi korisnik mogao birati između korištenja ugrađene automatske APN liste, konfigurirane APN liste ili oboje.
   4. Lista automatskih APN-ova za mobilne uređaje je ažurirana.
   5. APN MNS-OOB-APN01.com.attz je uklonjen sa liste rezervnih automatskih APN-ova.
3. Podrška za Wireguard je ažurirana kako bi korisniku omogućila generiranje konfiguracije klijenta koja se može kopirati na drugi uređaj. To se radi pomoću naredbe wireguard generate. Dodatne informacije mogu biti potrebne od klijenta, ovisno o konfiguraciji:
   1. Kako se klijentski računar povezuje s DAL uređajem. Ovo je potrebno ako klijent inicira bilo kakve veze i ne postoji vrijednost keepalive.
   2. Ako klijent generira vlastiti privatni/javni ključ, morat će ga dodati u svoju konfiguraciju. fileAko se ovo koristi s 'Javnim ključem kojim se upravlja uređajem', svaki put kada se na peer uređaju pozove generiranje, generira se i postavlja novi privatni/javni ključ za tog peer uređaja, to je zato što ne pohranjujemo nikakve informacije o privatnom ključu bilo kojeg klijenta na uređaju.
4. Podrška za SureLink je ažurirana na:
   1. Isključite mobilni modem prije nego što ga ponovo uključite/isključite.
   2. Izvezite varijable okruženja INTERFACE i INDEX kako bi se mogle koristiti u prilagođenim skriptama akcija.
5. Podrazumevani IP mrežni interfejs je preimenovan u Setup IP u Web UI.
6. Default Link-local IP mrežni interfejs je preimenovan u Setup Link-local IP u Web UI.
7. Učitavanje događaja uređaja u Digi Remote Manager je omogućeno po defaultu.
8. Zapisivanje SureLink događaja je onemogućeno prema zadanim postavkama jer je uzrokovalo zasićenje dnevnika događaja događajima koji potvrđuju uspješnost testiranja. SureLink poruke će se i dalje pojavljivati ​​u dnevniku sistemskih poruka.
9. Naredba show surelink je ažurirana.
10. Status testova System Watchdog-a sada se može dobiti preko Digi Remote Manager-a, Web UI i korištenje CLI naredbe show watchdog.
11. Podrška za Speedtest je poboljšana sljedećim ažuriranjima:
    1. Da bi se omogućilo pokretanje u bilo kojoj zoni sa omogućenim src_nat.
    2. Bolje evidentiranje kada Speedtest ne uspije.
12. Podrška za Digi Remote Manager je ažurirana da ponovo uspostavi vezu sa Digi Remote Manager-om samo ako postoji nova ruta/interfejs koji treba da koristi da bi došao do Digi Remote Manager-a.
13. Dodan je novi konfiguracijski parametar, sistem > vrijeme > resync_interval, kako bi se omogućilo korisniku da konfigurira interval resinhronizacije sistemskog vremena.
14. Omogućena je podrška za USB štampače. Moguće je konfigurirati uređaj da osluškuje zahtjeve za štampač putem naredbe socat: socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. Komanda SCP klijenta je ažurirana novom naslijeđenom opcijom za korištenje SCP protokola file prenosi umjesto SFTP protokola.
16. Informacije o statusu serijske veze dodane su poruci odgovora stanja upita koja se šalje Digi Remote Manageru.
17. Duplicirane IPsec poruke su uklonjene iz sistemskog dnevnika.
18. Poruke dnevnika otklanjanja grešaka za podršku metrike zdravlja su uklonjene.
19. Tekst pomoći za parametar FIPS načina rada je ažuriran kako bi upozorio korisnika da će se uređaj automatski ponovo pokrenuti kada se promijeni i da će sva konfiguracija biti izbrisana ako se onemogući.
20. Tekst pomoći za parametar SureLink delayed_start je ažuriran.
21. Dodana je podrška za naredbu Digi Remote Manager RCI API compare_to

SIGURNOSNE ISPRAVKE 

1. Postavka za izolaciju klijenta na Wi-Fi pristupnim tačkama je promijenjena kako bi bila omogućena prema zadanim postavkama. [DAL-9243]
2. Podrška za Modbus je ažurirana kako bi po defaultu podržavala internu, rubnu i postavnu zonu. [DAL-9003]
3. Linux kernel je ažuriran na 6.8. [DAL-9281]
4. Paket StrongSwan je ažuriran na verziju 5.9.13 [DAL-9153]
   • CVE-2023-41913 CVSS rezultat: 9.8 Kritično
5. OpenSSL paket je ažuriran na 3.3.0. [DAL-9396]
6. OpenSSH paket je ažuriran na verziju 9.7p1. [DAL-8924]
   • CVE-2023-51767 CVSS rezultat: 7.0 Visok
   • CVE-2023-48795 CVSS rezultat: 5.9 Srednji
7. DNSMasq paket je ažuriran na verziju 2.90. [DAL-9205]
   • CVE-2023-28450 CVSS rezultat: 7.5 Visok
8. Paket rsync je ažuriran na verziju 3.2.7 za TX64 platforme. [DAL-9154]
   • CVE-2022-29154 CVSS rezultat: 7.4 Visok
9. Paket udhcpc je ažuriran kako bi se riješio problem CVE. [DAL-9202]
   • CVE-2011-2716 CVSS rezultat: 6.8 Srednji
10. Paket c-ares je ažuriran na verziju 1.28.1. [DAL9293-]
    • CVE-2023-28450 CVSS rezultat: 7.5 Visok
11. Jerryscript paket je ažuriran kako bi riješio određeni broj CVE-ova.
    • CVE-2021-41751 CVSS rezultat: 9.8 Kritično
    • CVE-2021-41752 CVSS rezultat: 9.8 Kritično
    • CVE-2021-42863 CVSS rezultat: 9.8 Kritično
    • CVE-2021-43453 CVSS rezultat: 9.8 Kritično
    • CVE-2021-26195 CVSS rezultat: 8.8 Visok
    • CVE-2021-41682 CVSS rezultat: 7.8 Visok
    • CVE-2021-41683 CVSS rezultat: 7.8 Visok
    • CVE-2022-32117 CVSS rezultat: 7.8 Visok
12.  AppArmor paket je ažuriran na 3.1.7. [DAL-8441]
13. Sljedeći iptables/netfilter paketi su ažurirani [DAL-9412]
    1. nftables 1.0.9
    2. libnftnl 1.2.6
    3. ipset 7.21
    4. conntrack-tools 1.4.8
    5. iptable 1.8.10
    6. libnetfilter_log 1.0.2
    7. libnetfilter_cttimeout 1.0.1
    8. libnetfilter_cthelper 1.0.1
    9. libnetfilter_conntrack 1.0.9
    10. libnfnetlink 1.0.2
14. Sljedeći paketi su ažurirani [DAL-9387]
    1. libnl 3.9.0
    2. iw 6.7
    3. strace 6.8
    4. net-tools 2.10
    5. ethtool 6.7
    6. MUSL 1.2.5
15. Sada se postavlja zastavica samo za http Web UI zaglavlja. [DAL-9220]

ISPRAVKE BUGOVA  

1. Podrška za spajanje na WAN je ažurirana sljedećim popravkama:
   1. Klijent se sada automatski ponovo pokreće kada se izvrše promjene u konfiguraciji klijenta.[DAL-8343]
   2. Klijent se sada automatski ponovo pokreće ako je zaustavljen ili se srušio. [DAL-9015]
   3. Klijent se sada ne ponovo pokreće ako interfejs prestane biti aktivan ili neaktivan. [DAL-9097]
   4. Statistika poslanih i primljenih poruka je ispravljena. [DAL-9339]
   5. Link na Web UI kontrolna tabla sada vodi korisnika na Web-Stranica statusa vezivanja umjesto stranice konfiguracije. [DAL-9272]
   6. CLI komanda za prikaz rute je ažurirana kako bi se prikazao WAN Bonding interfejs.[DAL-9102]
   7. U zaštitnom zidu (firewallu) se sada otvaraju samo potrebni portovi, a ne svi portovi, za dolazni promet u internoj zoni. [DAL-9130]
   8. Komanda show wan-bonding verbose je ažurirana kako bi bila u skladu sa stilskim zahtjevima. [DAL-7190]
   9. Podaci nisu poslani kroz tunel zbog netačne metrike rute. [DAL-9675]
   10. Detaljna komanda za prikaz wan-bondinga. [DAL-9490, DAL-9758]
   11. Smanjena upotreba memorije koja uzrokuje probleme na nekim platformama. [DAL-9609]
2. SureLink podrška je ažurirana sa sljedećim popravkama:
   1. Problem gdje je ponovna konfiguracija ili uklanjanje statičkih ruta moglo uzrokovati da se rute neispravno dodaju u tabelu usmjeravanja je riješen. [DAL-9553]
   2. Problem gdje se statičke rute nisu ažurirale ako je metrika bila konfigurirana kao 0 je riješen. [DAL-8384]
   3. Problem gdje TCP test za naziv hosta ili FQDN može propasti ako DNS zahtjev ide iz pogrešnog interfejsa je riješen. [DAL-9328]
   4. Riješen je problem gdje onemogućavanje SureLinka nakon akcije ažuriranja tabele usmjeravanja ostavlja statičke rute bez ovlaštenja. [DAL-9282]
   5. Problem gdje je komanda show surelink prikazivala netačan status je riješen. [DAL-8602, DAL-8345, DAL-8045]
   6. Problem sa SureLinkom koji je bio omogućen na LAN interfejsima, što je uzrokovalo probleme sa testovima koji se izvršavaju na drugim interfejsima, je riješen. [DAL-9653]
3. Rešen je problem u kojem bi IP paketi mogli biti poslani iz pogrešnog sučelja, uključujući one sa privatnim IP adresama, što bi moglo dovesti do isključenja s mobilne mreže. [DAL-9443]
4. SCEP podrška je ažurirana kako bi se riješio problem kada je certifikat opozvan. Sada će izvršiti novi zahtjev za upis pošto se stari ključ/certifikati više ne smatraju sigurnim za obnavljanje. Stari opozvani certifikati i ključevi sada se uklanjaju iz uređaja. [DAL-9655]
5. Problem s načinom na koji se OpenVPN generira u certifikatima servera je riješen. [DAL-9750]
6. Problem u kojem bi Digi Remote Manager nastavio prikazivati ​​uređaj kao povezan da je bio pokrenut lokalno je riješen. [DAL-9411]
7. Riješen je problem u kojem bi promjena konfiguracije usluge lokacije mogla uzrokovati prekid veze mobilnog modema. [DAL-9201]
8. Problem sa SureLink-om na IPsec tunelima koji koriste strogo rutiranje je riješen. [DAL-9784]
9. Riješeno je stanje utrke kada se IPsec tunel sruši i brzo ponovo uspostavi. [DAL-9753]
10. Rešen je problem kada se pokreće više IPsec tunela iza istog NAT-a gde se može pojaviti samo interfejs. [DAL-9341]
11. Rešen je problem s IP Passthrough načinom gdje bi se ćelijski interfejs srušio ako se LAN sučelje pokvari, što je značilo da uređaj više nije bio dostupan putem Digi Remote Managera. [DAL-9562]
12. Rešen je problem sa multicast paketima koji se ne prosleđuju između portova za premošćivanje. Ovo pitanje je uvedeno u DAL 24.3. [DAL-9315]
13. Rešen je problem u kojem je prikazan netačan Cellular PLMID. [DAL-9315]
14. Rešen je problem sa prijavljenom netačnom propusnošću 5G. [DAL-9249]
15. Riješen je problem s podrškom za RSTP gdje se može ispravno inicijalizirati u nekim konfiguracijama. [DAL-9204]
16. Problem u kojem bi uređaj pokušavao da prenese status održavanja u Digi Remote Manager kada je onemogućen je riješen. [DAL-6583]
17. Problem sa Web Riješena je podrška za povlačenje i ispuštanje korisničkog interfejsa koja bi mogla uzrokovati neispravno ažuriranje nekih parametara. [DAL-8881]
18. Problem sa serijskim RTS prekidačem pre-kašnjenja nije poštovan je rešen. [DAL-9330]
19. Problem sa Watchdog-om koji pokreće ponovno pokretanje kada nije potrebno je riješen. [DAL-9257]
20. Problem u kojem ažuriranje firmvera modema ne bi uspjelo zbog promjene indeksa modema tokom ažuriranja i rezultata statusa koji nije prijavljen Digi Remote Manageru je riješen. [DAL-9524]
21. Problem s ažuriranjem firmvera mobilnog modema na Sierra Wireless modemima je riješen. [DAL-9471]
22. Rešen je problem sa načinom na koji su statistike mobilne mreže prijavljivane Digi Remote Manager-u. [DAL-9651]

VERZIJA 24.3.28.87

(mart 2024.)
Ovo je obavezno izdanje

NOVE KARAKTERISTIKE 

1. Dodana je podrška za WireGuard VPN-ove.
2. Dodana je podrška za novi test brzine baziran na Ookli.
   NapomenaOvo je ekskluzivna funkcija Digi Remote Managera.
3. Dodata je podrška za GRETap Ethernet tuneliranje.

POBOLJŠANJA 

1. Podrška za WAN povezivanje je ažurirana
   1. Dodata je podrška za backup server WAN Bonding.
   2. WAN Bonding UDP port je sada konfigurabilan.
   3. WAN Bonding klijent je ažuriran na 1.24.1
2. Dodata je podrška za konfigurisanje 4G i 5G celularnih opsega koji se mogu, a koji ne mogu koristiti za mobilnu vezu.
   NapomenaOvu konfiguraciju treba koristiti s oprezom jer može dovesti do loših performansi mobilne mreže ili čak spriječiti povezivanje uređaja s mobilnom mrežom.
3. Sistem Watchdog je ažuriran kako bi omogućio praćenje interfejsa i ćelijskih modema.
4. Podrška za DHCP server je ažurirana
   1. Ponuditi određenu IP adresu za DHCP zahtjev primljen na određenom portu.
   2. Svi zahtjevi za opcije NTP servera i WINS servera bit će ignorirani ako su opcije konfigurirane na "nijedan".
5. Dodana je podrška za SNMP zamke koje se šalju kada dođe do događaja. Može se omogućiti na osnovu tipa događaja.
6. Dodata je podrška za slanje obavještenja putem e-pošte kada dođe do nekog događaja. Može se omogućiti na osnovu tipa događaja.
7. Dugme je dodano u Web Stranica sa statusom UI modema za ažuriranje modema na najnoviju dostupnu sliku firmvera modema.
8. OSPF podrška je ažurirana kako bi se dodala mogućnost povezivanja OSPG ruta kroz DMVPN tunel. Postoje dvije nove opcije konfiguracije
   1. Dodana je nova opcija u Mreža > Rute > Usluge usmjeravanja > OSPFv2 > Interfejsi > Tip mreže za određivanje tipa mreže kao DMVPN tunel.
   2. Nova postavka Preusmjeravanje dodana je u Mreža > Rute > Usluge usmjeravanja > NHRP > Mreža kako bi se omogućilo preusmjeravanje paketa između žbica.
9. Usluga lokacije je ažurirana
   1. Za podršku interval_multiplier-u od 0 prilikom prosljeđivanja NMEA i TAIP poruka. U ovom slučaju, NMEA/TAIP poruke će biti odmah proslijeđene umjesto keširanja i čekanja na sljedeći intervalni multiplikator.
   2. Za prikaz samo NMEA i TAIP filtera, ovisno o odabranom tipu.
   3. Za prikaz HDOP vrijednosti u Web UI, prikaži naredbu lokacije i u metrici gurnut na Digi Remote Manager.
10. Dodata je konfiguraciona opcija u podršku za serijski interfejs za prekid veze sa svim aktivnim sesijama ako su pinovi DCD ili DSR serijskog porta isključeni. Dodano je novo serijsko isključenje CLI komandnog sistema da podrži ovo. Stranica serijskog statusa u Web UI je također ažuriran opcijom.
11. Podrška za održavanje Digi Remote Manager-a je ažurirana kako bi se brže otkrile zastarjele veze i tako se može brže oporaviti Digi Remote Manager veza.
12. Preraspodjela povezanih i statičkih ruta putem BGP-a, OSPFv2, OSPFv3, RIP-a i RIPng-a je podrazumevano onemogućena.
13. Naredba show surelink je ažurirana da ima sažetak view i specifičan interfejs/tunel view.
14. The Web Stranica sa serijskim statusom korisničkog sučelja i naredba show serial su ažurirani kako bi prikazali iste informacije. Ranije su neke informacije bile dostupne samo o jednom ili drugom.
15. LDAP podrška je ažurirana da podržava pseudonim imena grupe.
16. Dodata je podrška za povezivanje USB štampača na uređaj preko USB porta. Ova funkcija se može koristiti preko Python-a ili socat-a za otvaranje TCP porta za obradu zahtjeva za pisač.
17. Podrazumevano vremensko ograničenje funkcije Python digidevice cli.execute je ažurirano na 30 sekundi da bi se sprečilo vremensko ograničenje komande na nekim platformama.
18. Verizon 5G V5GA01INTERNET APN je dodan na rezervnu listu.
19. Tekst pomoći za parametar modemske antene je ažuriran kako bi uključio upozorenje da može uzrokovati probleme s povezivanjem i performansama.
20. Tekst pomoći za parametar opcije DHCP ime hosta je ažuriran kako bi se pojasnila njegova upotreba.

SIGURNOSNE ISPRAVKE 

1. Linux kernel je ažuriran na verziju 6.7 [DAL-9078]
2. Podrška za Python je ažurirana na verziju 3.10.13 [DAL-8214]
3. Paket Mosquitto je ažuriran na verziju 2.0.18 [DAL-8811]
   • CVE-2023-28366 CVSS rezultat: 7.5 Visok
4. OpenVPN paket je ažuriran na verziju 2.6.9 [DAL-8810]
   • CVE-2023-46849 CVSS rezultat: 7.5 Visok
   • CVE-2023-46850 CVSS rezultat: 9.8 Kritično
5. rsync paket je ažuriran na verziju 3.2.7 [DAL-9154]
   • CVE-2022-29154 CVSS rezultat: 7.4 Visok
   • CVE-2022-37434 CVSS rezultat: 9.8 Kritično
   • CVE-2018-25032 CVSS rezultat: 7.5 Visok
6. DNSMasq paket je zakrpljen da riješi CVE-2023-28450. [DAL-8338]
   • CVE-2023-28450 CVSS rezultat: 7.5 Visok
7. Udhcpc paket je zakrpljen na riješeni CVE-2011-2716. [DAL-9202]
   • CVE-2011-2716
8. Podrazumevane postavke SNMP ACL-a su ažurirane kako bi se spriječio pristup preko vanjske zone prema zadanim postavkama ako je SNMP usluga omogućena. [DAL-9048]
9. Netif, ubus, uci, libubox paketi su ažurirani na OpenWRT verziju 22.03 [DAL-8195]

ISPRAVKE BUGOVA 

1. Sljedeći problemi vezanja WAN-a su riješeni
   1. Klijent vezanja za WAN se ne pokreće ponovo ako se klijent neočekivano zaustavi. [DAL-9015]
   2. Klijent za povezivanje WAN-a se ponovo pokretao ako bi se interfejs povećao ili smanjio. [DAL-9097]
   3. Interfejs WAN Bonding ostaje isključen ako se ćelijski interfejs ne može povezati. [DAL-9190]
   4. Naredba show route ne prikazuje interfejs WAN povezivanja. [DAL-9102]
   5. Naredba show wan-bonding koja prikazuje netačan status interfejsa. [DAL-8992, DAL-9066]
   6. Otvaraju se nepotrebni portovi u firewall-u. [DAL-9130]
   7. IPsec tunel konfigurisan da tunelira sav saobraćaj dok se koristi interfejs WAN povezivanja, što uzrokuje da IPsec tunel ne propušta nikakav saobraćaj. [DAL-8964]
2. Riješen je problem gdje su metrički podaci koji su učitani u Digi Remote Manager izgubljeni. [DAL-8787]
3. Riješen je problem koji je uzrokovao neočekivano vremensko ograničenje Modbus RTU-a. [DAL-9064]
4. RSTP problem sa traženjem imena mosta je riješen. [DAL-9204]
5. Problem s podrškom za GNSS aktivnu antenu na IX40 4G je riješen. [DAL-7699]
6. Sljedeći problemi s informacijama o statusu mobilnog telefona su riješeni
   1. Procenat jačine ćelijskog signalatage nije tačno prijavljen. [DAL-8504]
   2. Procenat jačine ćelijskog signalatage koji se prijavljuje putem metrike /metrics/cellular/1/sim/signal_percent. [DAL-8686]
   3. Jačina 5G signala je prijavljena za IX40 5G uređaje. [DAL-8653]
7.  Sljedeći problemi sa SNMP ubrzanim MIB-om su riješeni
   1. Ćelijske tabele koje ne rade ispravno na uređajima sa ćelijskim interfejsima koji se ne zovu „modem“ su riješeni. [DAL-9037]
   2. Sintaktičke greške koje su spriječile ako SNMP klijenti ispravno analiziraju. [DAL-8800]
   3. Tabela runtValue nije ispravno indeksirana. [DAL-8800]
8. Sljedeći PPPoE problemi su riješeni
   1. Klijentska sesija nije bila resetovana ako je server nestao je riješen. [DAL-6502]
   2. Saobraćaj se zaustavlja nakon određenog vremenskog perioda. [DAL-8807]
9. Rešen je problem sa podrškom za DMVPN faze 3 gde su pravila firmvera potrebna za onesposobljene da bi se poštovale podrazumevane rute koje je umetnuo BGP. [DAL-8762]
10. Rešen je problem sa podrškom za DMVPN koji je trebalo dugo da se pojavi. [DAL-9254]
11. Stranica statusa lokacije u Web UI je ažuriran kako bi prikazao ispravne informacije kada je izvor postavljen na korisnički definiran.
12. Problem sa Web UI i show cloud naredba koja prikazuje interni Linux interfejs umjesto DAL sučelja je riješena. [DAL-9118]
13. Rešen je problem sa diverzitetom antene IX40 5G koji bi doveo do prelaska modema u "dump" stanje. [DAL-9013]
14.  Problem u kojem se uređaji koji koriste Viaero SIM nisu mogli povezati na 5G mreže je riješen. [DAL-9039]
15. Rešen je problem sa migracijom konfiguracije SureLink koja je rezultirala nekim praznim postavkama. [DAL-8399]
16. Problem u kojem je konfiguracija izvršena pri pokretanju nakon što je riješeno ažuriranje. [DAL-9143]
17. Naredba show network je ispravljena tako da uvijek prikazuje vrijednosti TX i RX bajtova.
18. Podrška za NHRP je ažurirana tako da ne evidentira poruke kada je onemogućena. [DAL-9254]

(januar 2024.)

NOVE KARAKTERISTIKE 

1. Dodata je podrška za povezivanje OSPF ruta kroz DMVPN tunel.
   1. Nova opcija konfiguracije Point-to-Point DMVPN je dodana u Mreža > Rute > Usluge usmjeravanja > OSPFv2 > Interfejs > Mrežni parametar.
   2. Novo preusmjeravanje konfiguracijskih parametara dodano je u Mreža> Rute > Usluge usmjeravanja > NHRP > Mrežna konfiguracija.
2. Dodata je podrška za Rapid Spanning Tree Protocol (RSTP).

POBOLJŠANJA 

1. EX15 i EX15W bootloader je ažuriran kako bi se povećala veličina particije kernela kako bi se prilagodile veće slike firmvera u budućnosti. Uređaji će morati da se ažuriraju na 23.12.1.56 firmver prije ažuriranja na noviji firmver u budućnosti.
2. Nova opcija After je dodana u Mreža > Modemi Preferirana SIM konfiguracija kako bi se spriječilo da se uređaj vrati na željenu SIM karticu u konfiguriranom vremenu.
3. Podrška za WAN povezivanje je ažurirana
   1. Nove opcije su dodane u konfiguraciju proxyja za povezivanje i klijentskih uređaja za usmjeravanje saobraćaja sa određene mreže preko internog proxyja za povezivanje WAN-a kako bi se obezbijedile poboljšane performanse TCP-a preko WAN Bonding servera.
   2. Dodane su nove opcije za postavljanje metrike i težine rute WAN povezivanja koje se mogu koristiti za kontrolu prioriteta WAN veze povezivanja nad drugim WAN interfejsima.
4. Dodata je nova opcija DHCP servera za podršku BOOTP klijentima. Podrazumevano je onemogućen.
5. Status Premium pretplate je dodat izvještaju o sistemskoj podršci.
6. Lokalnom je dodan novi argument object_value Web API koji se može koristiti za konfiguriranje objekta jedne vrijednosti.
7. Parametar pokušaja akcija SureLink je preimenovan u SureLink Test neuspjesi kako bi se bolje opisala njegova upotreba.
8. Nova vtysh opcija je dodana u CLI da bi se omogućio pristup integrisanoj ljusci FRRouting.
9. U CLI je dodana nova modemska sms komanda za slanje odlaznih SMS poruka.
10. Dodan je novi parametar Authentication > serial > Telnet Login za kontrolu da li korisnik mora dostaviti vjerodajnice za provjeru autentičnosti kada otvara Telnet vezu za direktan pristup serijskom portu na uređaju.
11. OSPF podrška je ažurirana kako bi podržala postavljanje ID-a područja na IPv4 adresu ili broj.
12. mDNS podrška je ažurirana kako bi omogućila maksimalnu veličinu TXT zapisa od 1300 bajtova.
13. Poboljšana je migracija konfiguracije SureLink sa 22.11.xx ili ranijih izdanja.
14. Novi Sistem → Napredni nadzornik → Testovi za otkrivanje kvarova → Postavka konfiguracije za provjeru modema i oporavak je dodana kako bi se kontroliralo hoće li nadzorni nadzor nadzirati inicijalizaciju ćelijskog modema unutar uređaja i automatski poduzeti radnje oporavka za ponovno pokretanje sistema ako modem ne radi t ispravno inicijalizirati (podrazumevano onemogućeno).

SIGURNOSNE ISPRAVKE 

1. Linux kernel je ažuriran na verziju 6.5 [DAL-8325]
2. Problem s osjetljivim detaljima SCEP-a koji se pojavljuju u SCEP dnevniku je riješen. [DAL-8663]
3. Problem u kojem se SCEP privatni ključ može pročitati putem CLI ili Web UI je riješen. [DAL-8667]
4. Musl biblioteka je ažurirana na verziju 1.2.4 [DAL-8391]
5. OpenSSL biblioteka je ažurirana na verziju 3.2.0 [DAL-8447]
   • CVE-2023-4807 CVSS rezultat: 7.8 Visok
   • CVE-2023-3817 CVSS rezultat: 5.3 Srednji
6. OpenSSH paket je ažuriran na verziju 9.5p1 [DAL-8448]
7. Curl paket je ažuriran na verziju 8.4.0 [DAL-8469]
   • CVE-2023-38545 CVSS rezultat: 9.8 Kritično
   • CVE-2023-38546 CVSS Ocena: 3.7 Niska
8. Paket frrouting je ažuriran na verziju 9.0.1 [DAL-8251]
   • CVE-2023-41361 CVSS rezultat: 9.8 Kritično
   • CVE-2023-47235 CVSS rezultat: 7.5 Visok
   • CVE-2023-38802 CVSS rezultat: 7.5 Visok
9. Sqlite paket je ažuriran na verziju 3.43.2 [DAL-8339]
   • CVE-2022-35737 CVSS rezultat: 7.5 Visok
10. Netif, ubus, uci, libubox paketi su ažurirani na OpenWRT verziju 21.02 [DAL-7749]

ISPRAVKE BUGOVA 

1. Rešen je problem sa serijskim modbus vezama koje uzrokuju dolazne Rx odgovore sa serijskog porta konfigurisanog u ASCII režimu ako se prijavljena dužina paketa ne poklapa sa primljenom dužinom paketa koji treba da se odbaci. [DAL-8696]
2. Problem s DMVPN-om koji uzrokuje nestabilnost NHRP rutiranja kroz tunele do Cisco čvorišta je riješen. [DAL-8668]
3. Rešen je problem koji je sprečavao rukovanje dolaznom SMS porukom iz Digi Remote Manager-a. [DAL-8671]
4. Problem koji bi mogao uzrokovati kašnjenje u povezivanju na Digi Remove Manager prilikom pokretanja je riješen. [DAL-8801]
5. Riješen je problem s MACsec-om gdje bi se sučelje moglo ne uspjeti ponovo uspostaviti ako je tunelska veza prekinuta. [DAL-8796]
6. Povremeni problem sa akcijom oporavka SureLink ponovnog pokretanja sučelja na Ethernet sučelju prilikom ponovnog pokretanja veze je riješen. [DAL-8473]
7. Rešen je problem koji je sprečavao režim automatskog povezivanja na serijskom portu da se ponovo poveže dok vremensko ograničenje ne istekne. [DAL-8564]
8. Rešen je problem koji je sprečavao uspostavljanje IPsec tunela preko interfejsa WAN povezivanja. [DAL-8243]
9. Povremeni problem u kojem SureLink može pokrenuti akciju oporavka za IPv6 sučelje čak i ako nisu konfigurirani IPv6 testovi je riješen. [DAL-8248]
10. Problem sa SureLink prilagođenim testovima je riješen. [DAL-8414]
11. Riješen je rijedak problem na EX15 i EX15W gdje je modem mogao doći u nepovratno stanje osim ako se uređaj ili modem ne uključi. [DAL-8123]
12. Riješen je problem s LDAP provjerom autentičnosti koja ne radi kada je LDAP jedini konfigurirani način provjere autentičnosti. [DAL-8559]
13. Rešen je problem u kojem lokalne neadministratorske korisničke lozinke nisu migrirane nakon omogućavanja načina rada primarnog odgovornika. [DAL-8740]
14. Problem u kojem bi onemogućeni interfejs prikazao primljene/poslane vrijednosti N/A u Web UI Dashboard je riješen. [DAL-8427]
15. Problem koji je spriječio korisnike da ručno registruju neke tipove Digi rutera u Digi Remote Manager-u putem Web UI je riješen. [DAL-8493]
16. Rešen je problem u kojem je metrika vremena neprekidnog rada sistema prijavljivala netačnu vrijednost Digi Remote Manageru. [DAL-8494]
17. Rešen je povremeni problem sa migracijom IPsec SureLink postavke sa uređaja koji rade na verziji 22.11.xx ili ranije. [DAL-8415]
18. Riješen je problem u kojem SureLink nije vraćao metriku usmjeravanja kada se vrati nazad na interfejs. [DAL-8887]
19. Problem u kojem CLI i Web UI ne bi prikazao tačne detalje o umrežavanju kada je WAN povezivanje bilo omogućeno je riješeno. [DAL-8866]
20. Problem sa CLI komandom show wan-bonding je riješen. [DAL-8899]
21. Rešen je problem koji sprečava uređaje da se povežu na Digi Remote Manager preko interfejsa za povezivanje na WAN. [DAL-8882]

DIGI INTERNATIONAL

• 9350 Excelsior Blvd, apartman 700, Hopkins, MN 55343, SAD
• +1 952-912-3444 | +1 877-912-3444
• www.digi.com

FAQ

Koji su podržani proizvodi za Digi Accelerated Linux?
Podržani proizvodi za Digi Accelerated Linux su AnywhereUSB Plus, Connect EZ i Connect IT.

Kako mogu ručno ažurirati firmver?
Da biste ručno ažurirali firmver, prijavite se na Web U korisničkom interfejsu, idite na stranicu Sistem > Ažuriranje firmvera, odaberite odgovarajuću verziju firmvera i kliknite na AŽURIRAJ FIRMVER. Uređaj će se automatski ponovo pokrenuti nakon ažuriranja.

Koje su preporučene najbolje prakse za ažuriranje firmvera?
Digi preporučuje testiranje novog izdanja u kontroliranom okruženju prije implementacije i primjenu ažuriranja po redoslijedu: firmver uređaja, firmver modema, konfiguracija i aplikacija.

Dokumenti / Resursi

DIGI EZ ubrzani Linux serijski server [pdfUpute AnywhereUSB Plus, Connect IT, Connect EZ ubrzani Linux serijski server, Connect EZ, ubrzani Linux serijski server, Linux serijski server, serijski server

Reference

• Uputstvo za upotrebu