Logotip DIGI

Sistema operatiu Linux accelerat DIGI AnywhereUSB

DIGI-AnywhereUSB-Accelerated-Linux-Sistema-operatiu-producte

Especificacions

  • Fabricant: Digi International
  • Adreça: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, EUA
  • Contacte: +1 952-912-3444 | +1 877-912-3444
  • Weblloc: www.digi.com
  • Línies de productes: AnywhereUSB Plus, Connect EZ, Connect IT
  • Versió de notes de la versió: 24.6.17.54

Instruccions d'ús del producte

Introducció

El sistema operatiu Digi Accelerated Linux ofereix millores i solucions per a les línies de productes compatibles: AnywhereUSB Plus, Connect EZ i Connect IT.

Actualitzar bones pràctiques

Digi recomana provar la nova versió en un entorn controlat abans del desplegament complet.

Suport tècnic

Per obtenir suport tècnic, visiteu Suport Digi per a documentació, microprogramari, controladors, base de coneixement i fòrums.

Versió 24.6.17.54 (juliol de 2024)

Aquesta versió és una versió obligatòria amb millores d'enllaç WAN i suport mòbil.

Noves funcions

  • No hi ha cap característiques comunes noves en aquesta versió.

Millores

  • El suport d'enllaç WAN s'ha millorat amb:
    • Suport de SureLink.
    • Suport d'encriptació.
    • Actualització del client SANE a la versió 1.24.1.2.
    • Suport per configurar diversos servidors d'enllaç WAN.
    • Estat i estadístiques millorades.
    • Estat d'enllaç WAN inclòs a les mètriques enviades a Digi Remote Manager.
  • Les millores de suport mòbil inclouen:
    • Gestió especial del context PDP per al mòdem EM9191.
    • Eliminació de l'algoritme de desactivació de la connexió cel·lular.
    • Canviar de bloqueig APN a selecció APN per a connexions iniciades per l'usuari.
    • Configuració de clau privada/pública generada pel client.

Preguntes freqüents

  • P: Com puc desactivar la càrrega de mètriques de salut a Digi Remote Manager?
    • R: Aneu a Monitorització > Salut del dispositiu > Desactiva l'opció i assegureu-vos que l'opció Gestió central > Habilita no estigui seleccionada o configureu l'opció Gestió central > Servei en una altra cosa que no sigui Digi Remote Manager.

INTRODUCCIÓ

Aquestes notes de la versió cobreixen les noves funcions, millores i correccions del sistema operatiu Linux Digi Accelerated per a les línies de productes AnywhereUSB Plus, Connect EZ i Connect IT. Per obtenir notes de llançament específiques del producte, utilitzeu l'enllaç següent.
https://hub.digi.com/support/products/infrastructure-management/

PRODUCTES SUPORTS

  • AnywhereUSB Plus
  • Connecteu EZ
  • Connecteu IT

PROBLEMES CONEGUTS

  • Les mètriques de salut es pengen a Digi Remote Manager tret que l'opció Supervisió > Salut del dispositiu > Habilita no estigui seleccionada i l'opció Gestió central > Habilita o l'opció Gestió central > Servei estigui configurada en una altra cosa que no sigui Digi Remote Manager [ DAL-3291]

ACTUALITZAR BONES PRÀCTIQUES

Digi recomana les pràctiques recomanades següents:

  1. Proveu la nova versió en un entorn controlat amb la vostra aplicació abans de llançar aquesta nova versió.

SUPORT TÈCNIC

Obteniu l'ajuda que necessiteu mitjançant el nostre equip d'assistència tècnica i recursos en línia. Digi ofereix diversos nivells de suport i serveis professionals per satisfer les vostres necessitats. Tots els clients de Digi tenen accés a la documentació del producte, el microprogramari, els controladors, la base de coneixement i els fòrums de suport entre iguals.
Visita'ns a https://www.digi.com/support per saber-ne més.

CANVI DE LLOGUER

  • Versió obligatòria = una versió de microprogramari amb una solució crítica o d'alta seguretat qualificada per Puntuació CVSS. Per als dispositius que compleixen amb ERC/CIP i PCIDSS, la seva guia estableix que les actualitzacions s'han de desplegar al dispositiu dins dels 30 dies posteriors al llançament.
  • Versió recomanada = una versió de microprogramari amb solucions de seguretat mitjanes o inferiors, o sense solucions de seguretat. Tingueu en compte que, tot i que Digi classifica les versions de microprogramari com a obligatòries o recomanades, el client l'ha de prendre la decisió d'aplicar l'actualització de microprogramari després de la revisió adequada.view i validació.

VERSIÓ 24.6.17.54 (juliol de 2024)

Aquest és un llançament obligatori

NOVES CARACTERÍSTIQUES

  1. No hi ha cap característiques comunes noves en aquesta versió.

MILLORES

  1. La compatibilitat amb WAN-Bonding s'ha millorat amb les actualitzacions següents:
    • a. Suport de SureLink.
    • b. Suport d'encriptació.
    • c. El client SANE s'ha actualitzat a 1.24.1.2.
    • d. Suport per configurar diversos servidors d'enllaç WAN.
    • e. Estat i estadístiques millorades.
    • f. L'estat d'enllaç WAN s'inclou ara a les mètriques enviades a Digi Remote Manager.
  2. El suport mòbil s'ha millorat amb les actualitzacions següents:
    • a. La gestió especial del context PDP per al mòdem EM9191 que estava causant problemes amb alguns operadors. Ara s'utilitza un mètode comú per establir el context PDP.
    • b. L'algoritme de desactivació de la connexió cel·lular s'ha eliminat, ja que els mòdems cel·lulars tenen algorismes de desactivació integrats que s'han d'utilitzar.
    • c. El paràmetre de bloqueig de l'APN mòbil s'ha canviat a la selecció d'APN per permetre a l'usuari seleccionar entre utilitzar la llista d'APN automàtica integrada, la llista d'APN configurada o ambdues.
    • d. La llista d'APN automàtica mòbil s'ha actualitzat.
    • e. L'APN MNS-OOB-APN01.com.attz s'ha eliminat de la llista alternativa de l'APN automàtic.
  3. El suport de Wireguard s'ha actualitzat per permetre a l'usuari generar una configuració de client que es pot copiar en un altre dispositiu.
    • Això es fa mitjançant l'ordre wireguard generate
    • Pot ser que es necessiti informació addicional del client depenent de la configuració:
    • a. Com es connecta la màquina client al dispositiu DAL. Això és necessari si el client està iniciant alguna connexió i no hi ha cap valor de manteniment.
    • b. Si el client genera la seva pròpia clau privada/pública, haurà de configurar-la per afegir-la a la seva configuració file. Si s'utilitza amb "Clau pública gestionada per dispositiu", cada vegada que es crida a una generació en un parell, es genera una nova clau privada/pública i es defineix per a aquest igual, això és perquè no emmagatzemem cap informació de clau privada de cap client. al dispositiu.
  4. 4. El suport de SureLink s'ha actualitzat a:
    • a. Apagueu el mòdem mòbil abans d'encendre-lo.
    • b. Exporteu les variables d'entorn INTERFACE i INDEX perquè es puguin utilitzar en scripts d'acció personalitzats.
  5. La interfície de xarxa IP predeterminada s'ha canviat de nom a Configuració IP al Web IU.
  6. La interfície de xarxa d'enllaç-local IP predeterminada s'ha canviat de nom a Configuració d'IP local d'enllaç al Web IU.
  7. La càrrega d'esdeveniments del dispositiu a Digi Remote Manager s'ha habilitat de manera predeterminada.
  8. El registre d'esdeveniments de SureLink s'ha desactivat de manera predeterminada, ja que provocava que el registre d'esdeveniments s'hagués saturat d'esdeveniments de superació de prova.
    Els missatges de SureLink encara apareixeran al registre de missatges del sistema.
  9. S'ha actualitzat l'ordre show surelink.
  10. L'estat de les proves de System Watchdog ara es pot obtenir mitjançant Digi Remote Manager, el Web La interfície d'usuari i l'ús de la comanda CLI mostren el gos de control.
  11. El suport de Speedtest s'ha millorat amb les actualitzacions següents:
    • a. Per permetre que s'executi a qualsevol zona amb src_nat habilitat.
    • b. Millor registre quan no s'executa un Speedtest.
  12. El suport de Digi Remote Manager s'ha actualitzat per restablir la connexió amb Digi Remote Manager només si hi ha una ruta/interfície nova que hauria d'utilitzar per arribar a Digi Remote Manager.
  13. S'ha afegit un nou paràmetre de configuració, system > time > resync_interval, per permetre a l'usuari configurar l'interval de resincronització de l'hora del sistema.
  14. S'ha habilitat el suport per a impressores USB. És possible configurar el dispositiu per escoltar les sol·licituds de la impressora mitjançant l'ordre socat:
    socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
  15. L'ordre del client SCP s'ha actualitzat amb una nova opció heretada per utilitzar el protocol SCP file transferències en lloc del protocol SFTP.
  16. La informació de l'estat de la connexió en sèrie s'ha afegit al missatge de resposta de l'estat de la consulta que s'envia a Digi Remote Manager.
  17. Els missatges IPsec duplicats s'han eliminat del registre del sistema.
  18. S'han eliminat els missatges de registre de depuració per al suport de mètriques de salut.
  19. El text d'ajuda del paràmetre del mode FIPS s'ha actualitzat per advertir a l'usuari que el dispositiu es reiniciarà automàticament quan es canviï i que tota la configuració s'esborrarà si es desactiva.
  20. S'ha actualitzat el text d'ajuda del paràmetre delayed_start de SureLink.
  21. S'ha afegit suport per a l'API RCI de Digi Remote Manager compare_to

SOLUCIONS DE SEGURETAT 

  1. La configuració per a l'aïllament del client als punts d'accés Wi-Fi s'ha canviat perquè estigui habilitada de manera predeterminada. [DAL-9243]
  2. El suport de Modbus s'ha actualitzat per admetre les zones Interna, Edge i Setup de manera predeterminada. [DAL-9003]
  3. El nucli de Linux s'ha actualitzat a 6.8. [DAL-9281]
  4. El paquet StrongSwan s'ha actualitzat a 5.9.13 [DAL-9153] CVE-2023-41913 Puntuació CVSS: 9.8 crític
  5. El paquet OpenSSL s'ha actualitzat a 3.3.0. [DAL-9396]
  6. El paquet OpenSSH s'ha actualitzat a 9.7p1. [DAL-8924] CVE-2023-51767 Puntuació CVSS: 7.0 Alt
    CVE-2023-48795 Puntuació CVSS: 5.9 Mitjà
  7. El paquet DNSMasq s'ha actualitzat a 2.90. [DAL-9205] CVE-2023-28450 Puntuació CVSS: 7.5 Alt
  8. El paquet rsync s'ha actualitzat 3.2.7 per a les plataformes TX64. [DAL-9154] CVE-2022-29154 Puntuació CVSS: 7.4 Alt
  9. El paquet udhcpc s'ha actualitzat per resoldre un problema de CVE. [DAL-9202] CVE-2011-2716 Puntuació CVSS: 6.8 Mitjà
  10. El paquet c-ares s'ha actualitzat a 1.28.1. [DAL9293-] CVE-2023-28450 Puntuació CVSS: 7.5 Alt
  11. El paquet jerryscript s'ha actualitzat per resoldre un nombre de CVE.
    CVE-2021-41751 Puntuació CVSS: 9.8 Crític
    CVE-2021-41752 Puntuació CVSS: 9.8 Crític
    CVE-2021-42863 Puntuació CVSS: 9.8 Crític
    CVE-2021-43453 Puntuació CVSS: 9.8 Crític
    CVE-2021-26195 Puntuació CVSS: 8.8 Alt
    CVE-2021-41682 Puntuació CVSS: 7.8 Alt
    CVE-2021-41683 Puntuació CVSS: 7.8 Alt
    CVE-2022-32117 Puntuació CVSS: 7.8 Alt
  12. El paquet AppArmor s'ha actualitzat a 3.1.7. [DAL-8441]
  13. Els següents paquets iptables/netfilter s'han actualitzat [DAL-9412]
    • a. nftables 1.0.9
    • b. libnftnl 1.2.6
    • c. ipset 7.21
    • d. contrack-tools 1.4.8
    • e. iptables 1.8.10
    • f. libnetfilter_log 1.0.2
    • g. libnetfilter_cttimeout 1.0.1
    • h. libnetfilter_cthelper 1.0.1
    • i. libnetfilter_conntrack 1.0.9
    • j. libnfnetlink 1.0.2
  14. Els paquets següents s'han actualitzat [DAL-9387]
    • a. libnl 3.9.0
    • b. iw 6.7
    • c. traça 6.8
    • d. net-tools 2.10
    • e. ethtool 6.7
    • f. MUSL 1.2.5
  15. La bandera només http s'està activant Web Capçaleres de la IU. [DAL-9220]

SOLUCIÓ D'ERRORS 

  1. El suport d'enllaç WAN s'ha actualitzat amb les correccions següents:
    • a. El client ara es reinicia automàticament quan es fan canvis a la configuració del client.[DAL-8343]
    • b. El client ara es reinicia automàticament si s'ha aturat o ha fallat. [DAL-9015]
    • c. Ara el client no es reinicia si una interfície puja o baixa. [DAL-9097]
    • d. S'han corregit les estadístiques d'enviament i recepció. [DAL-9339]
    • e. L'enllaç a la Web El tauler d'interfície d'usuari ara porta l'usuari a Web-Pàgina d'estat d'enllaç en lloc de la pàgina de configuració. [DAL-9272]
    • f. L'ordre CLI show route s'ha actualitzat per mostrar la interfície d'enllaç WAN.[DAL-9102]
    • g. Ara només s'obren els ports necessaris i no tots els ports al tallafoc per al trànsit entrant a la zona interna. [DAL-9130]
    • h. L'ordre show wan-bonding verbose s'ha actualitzat per complir amb els requisits d'estil. [DAL-7190]
    • i. Les dades no s'estaven enviant pel túnel a causa d'una mètrica de ruta incorrecta. [DAL-9675]
    • j. L'ordre verbosa show wan-bonding. [DAL-9490, DAL-9758]
    • k. Ús reduït de memòria que causa problemes en algunes plataformes. [DAL-9609]
  2. El suport de SureLink s'ha actualitzat amb les correccions següents:
    • a. S'ha resolt un problema en què tornar a configurar o eliminar rutes estàtiques podria provocar que s'afegeixessin de manera incorrecta a la taula d'encaminament. [DAL-9553]
    • b. S'ha resolt un problema en què les rutes estàtiques no s'actualitzaven si la mètrica estava configurada com a 0. [DAL-8384]
    • c. S'ha resolt un problema en què la prova TCP a un nom d'amfitrió o FQDN pot fallar si la sol·licitud de DNS surt de la interfície incorrecta. [DAL-9328]
    • d. S'ha resolt un problema en què la desactivació de SureLink després d'una acció d'actualització de la taula d'encaminament deixa rutes estàtiques òrfenes. [DAL-9282]
    • e. S'ha resolt un problema en què l'ordre show surelink mostra un estat incorrecte. [DAL-8602, DAL-8345, DAL-8045]
    • f. S'ha resolt un problema amb SureLink activat a les interfícies LAN que provocava problemes amb les proves que s'executen en altres interfícies. [DAL-9653]
  3. S'ha resolt un problema en què els paquets IP es podrien enviar des de la interfície incorrecta, inclosos els que tenen adreces IP privades que podrien provocar la desconnexió de la xarxa mòbil. [DAL-9443]
  4. El suport SCEP s'ha actualitzat per resoldre un problema quan s'ha revocat un certificat. Ara realitzarà una nova sol·licitud d'inscripció, ja que la clau o els certificats antics ja no es consideren segurs per realitzar una renovació. Els certificats i les claus revocats antics ara s'eliminen del dispositiu. [DAL-9655]
  5. S'ha resolt un problema amb com OpenVPN generat als certificats del servidor. [DAL-9750]
  6. S'ha resolt un problema en què Digi Remote Manager continuaria mostrant un dispositiu connectat si s'hagués arrencat localment. [DAL-9411]
  7. S'ha resolt un problema en què canviar la configuració del servei d'ubicació podria provocar la desconnexió del mòdem mòbil. [DAL-9201]
  8. S'ha resolt un problema amb SureLink als túnels IPsec que utilitzen un encaminament estricte. [DAL-9784]
  9. Una condició de cursa quan un túnel IPsec es desactiva i es restableix ràpidament podria evitar que s'hagi resolt el túnel IPsec. [DAL-9753]
  10. S'ha resolt un problema en executar diversos túnels IPsec darrere del mateix NAT on només podia aparèixer la interfície. [DAL-9341]
  11. S'ha resolt un problema amb el mode IP Passthrough en què la interfície cel·lular es desactivaria si la interfície LAN baixa, cosa que significava que el dispositiu ja no era accessible mitjançant Digi Remote Manager. [DAL-9562]
  12. S'ha resolt un problema amb els paquets de multidifusió que no s'envien entre ports pont. Aquest problema es va introduir a DAL 24.3. [DAL-9315]
  13. S'ha resolt un problema en què es mostrava un PLMID cel·lular incorrecte. [DAL-9315]
  14. S'ha resolt un problema amb l'ample de banda 5G que s'informava incorrectament. [DAL-9249]
  15. S'ha resolt un problema amb el suport RSTP en què es pot inicialitzar correctament en algunes configuracions. [DAL-9204]
  16. S'ha resolt un problema en què un dispositiu intentava carregar l'estat de manteniment a Digi Remote Manager quan està desactivat. [DAL-6583]
  17. Un problema amb el Web S'ha resolt el suport d'arrossegar i deixar anar la interfície d'usuari que podria provocar que alguns paràmetres s'actualitzin incorrectament. [DAL-8881]
  18. S'ha resolt un problema amb el preretard de la commutació RTS en sèrie que no es respectava. [DAL-9330]
  19. S'ha resolt un problema amb el Watchdog que desencadena un reinici quan no és necessari. [DAL-9257]
  20. S'ha resolt un problema en què les actualitzacions del microprogramari del mòdem fallarien a causa de que l'índex del mòdem canviava durant l'actualització i el resultat d'estat no s'informava a Digi Remote Manager. [DAL-9524]
  21. S'ha resolt un problema amb l'actualització del microprogramari del mòdem mòbil als mòdems Sierra Wireless. [DAL-9471]
  22. S'ha resolt un problema amb com s'informava de les estadístiques mòbils a Digi Remote Manager. [DAL-9651]

VERSIÓ 24.3.28.87 (març de 2024)

Aquest és un llançament obligatori

NOVES CARACTERÍSTIQUES 

  1. S'ha afegit suport per a VPN WireGuard.
  2. S'ha afegit suport per a una nova prova de velocitat basada en Ookla. Nota: aquesta és una característica exclusiva de Digi Remote Manager.
  3. S'ha afegit el suport per al túnel Ethernet GRETap.

MILLORES 

  1. 1. S'ha actualitzat el suport d'enllaç WAN
    • a. S'ha afegit suport per a un servidor de còpia de seguretat WAN Bonding.
    • b. El port UDP de WAN Bonding ara es pot configurar.
    • c. El client WAN Bonding s'ha actualitzat a 1.24.1
  2. S'ha afegit suport per configurar quines bandes mòbils 4G i 5G es poden utilitzar i no per a una connexió mòbil.
    • Nota: aquesta configuració s'ha d'utilitzar amb cura, ja que podria provocar un rendiment mòbil deficient o fins i tot impedir que el dispositiu es connecti a la xarxa mòbil.
  3. El sistema Watchdog s'ha actualitzat per permetre la supervisió de les interfícies i mòdems cel·lulars.
  4. S'ha actualitzat el suport del servidor DHCP
    • a. Per oferir una adreça IP específica per a una sol·licitud DHCP rebuda en un port concret.
    • b. Qualsevol sol·licitud per al servidor NTP i les opcions del servidor WINS s'ignorarà si les opcions no estan configurades en cap.
  5. S'ha afegit suport per a trampes SNMP que s'envien quan es produeix un esdeveniment. Es pot activar segons el tipus d'esdeveniment.
  6. S'ha afegit suport per a les notificacions per correu electrònic que s'envien quan es produeix un esdeveniment. Es pot activar segons el tipus d'esdeveniment.
  7. S'ha afegit un botó al Web Pàgina d'estat del mòdem de la IU per actualitzar el mòdem a la darrera imatge de microprogramari del mòdem disponible.
  8. S'ha actualitzat el suport OSPF per afegir la capacitat d'enllaçar rutes OSPG a través d'un túnel DMVPN. Hi ha dues opcions de configuració noves
    • a. S'ha afegit una nova opció a Xarxa > Rutes > Serveis d'encaminament > OSPFv2 > Interfícies > Tipus de xarxa per especificar el tipus de xarxa com a túnel DMVPN.
    • b. S'ha afegit una nova configuració de redirecció a Xarxa > Rutes > Serveis d'encaminament > NHRP > Xarxa per permetre la redirecció de paquets entre els ràdios.
  9. S'ha actualitzat el servei de localització
    • a. Per suportar un interval_multiplier de 0 quan es reenvien missatges NMEA i TAIP. En aquest cas, els missatges NMEA/TAIP s'enviaran immediatament en lloc d'emmagatzemar a la memòria cau i esperar el següent interval múltiple.
    • b. Per mostrar només els filtres NMEA i TAIP en funció del tipus seleccionat.
    • c. Per mostrar el valor HDOP a Web Interfície d'usuari, mostra l'ordre d'ubicació i les mètriques s'envien a Digi Remote Manager.
  10. S'ha afegit una opció de configuració al suport de la interfície sèrie per desconnectar qualsevol sessió activa si els pins DCD o DSR del port sèrie estan desconnectats.
    • S'ha afegit una nova desconnexió sèrie del sistema d'ordres CLI per donar-hi suport.
    • La pàgina d'estat de la sèrie a Web La interfície d'usuari també s'ha actualitzat amb l'opció.
  11. El suport Keepalive de Digi Remote Manager s'ha actualitzat per detectar més ràpidament les connexions obsoletes i així poder recuperar la connexió de Digi Remote Manager més ràpidament.
  12. La redistribució de rutes connectades i estàtiques per BGP, OSPFv2, OSPFv3, RIP i RIPng s'ha desactivat per defecte.
  13. L'ordre show surelink s'ha actualitzat per tenir un resum view i una interfície/túnel específic view.
  14. El Web La pàgina d'estat de la sèrie de la IU i l'ordre show serial s'han actualitzat per mostrar la mateixa informació. Anteriorment, només hi havia informació disponible sobre un o l'altre.
  15. El suport LDAP s'ha actualitzat per donar suport a un àlies de nom de grup.
  16. S'ha afegit suport per connectar una impressora USB a un dispositiu mitjançant un port USB. Aquesta funció es pot utilitzar mitjançant Python o socat per obrir un port TCP per processar les sol·licituds d'impressora.
  17. El temps d'espera predeterminat de la funció cli.execute de Python digidevice s'ha actualitzat a 30 segons per evitar el temps d'espera de les comandes en algunes plataformes.
  18. El Verizon 5G V5GA01INTERNET APN s'ha afegit a la llista alternativa.
  19. El text d'ajuda per al paràmetre de l'antena del mòdem s'ha actualitzat per incloure un avís que pot provocar problemes de connectivitat i rendiment.
  20. El text d'ajuda del paràmetre d'opció del nom d'amfitrió DHCP s'ha actualitzat per aclarir-ne l'ús. s'ha desactivat per defecte.

SOLUCIONS DE SEGURETAT 

  1. El nucli de Linux s'ha actualitzat a la versió 6.7 [DAL-9078]
  2. El suport de Python s'ha actualitzat a la versió 3.10.13 [DAL-8214]
  3. El paquet Mosquitto s'ha actualitzat a la versió 2.0.18 [DAL-8811] CVE-2023-28366 Puntuació CVSS: 7.5 Alt
  4. El paquet OpenVPN s'ha actualitzat a la versió 2.6.9 [DAL-8810] CVE-2023-46849 Puntuació CVSS: 7.5 Alt
    CVE-2023-46850 Puntuació CVSS: 9.8 Crític
  5. El paquet rsync s'ha actualitzat a la versió 3.2.7 [DAL-9154] CVE-2022-29154 CVSS Puntuació: 7.4 Alt
    CVE-2022-37434 CVSS Puntuació: 9.8 Crític
    CVE-2018-25032 CVSS Puntuació: 7.5 Alt
  6. El paquet DNSMasq s'ha aplicat un pedaç per resoldre CVE-2023-28450. [DAL-8338] CVE-2023-28450 Puntuació CVSS: 7.5 Alt
  7. El paquet udhcpc s'ha pegat a CVE-2011-2716 resolt. [DAL-9202] CVE-2011-2716
  8. La configuració predeterminada de l'SNMP ACL s'ha actualitzat per evitar l'accés mitjançant la zona externa de manera predeterminada si el servei SNMP està habilitat. [DAL-9048]
  9. Els paquets netif, ubus, uci, libubox s'han actualitzat a la versió 22.03 d'OpenWRT [DAL-8195]

SOLUCIÓ D'ERRORS 

  1. S'han resolt els següents problemes d'enllaç WAN
    • a. El client d'enllaç WAN no es reinicia si el client s'atura de manera inesperada. [DAL-9015]
    • b. El client WAN Bonding s'estava reiniciant si una interfície pujava o baixava. [DAL-9097]
    • c. La interfície d'enllaç WAN roman desconnectada si una interfície mòbil no es pot connectar. [DAL-9190]
    • d. L'ordre show route no mostra la interfície d'enllaç WAN. [DAL-9102]
    • e. L'ordre show wan-bonding mostra un estat incorrecte de la interfície. [DAL-8992, DAL-9066]
    • f. S'obren ports innecessaris al tallafoc. [DAL-9130]
    • g. Un túnel IPsec configurat per tunelitzar tot el trànsit mentre s'utilitza una interfície d'enllaç WAN que fa que el túnel IPsec no passi cap trànsit. [DAL-8964]
  2. S'ha resolt un problema en què les mètriques de dades que es penjaven a Digi Remote Manager es perdien. [DAL-8787]
  3. S'ha resolt un problema que va provocar que les Modbus RTU s'esgotessin de manera inesperada. [DAL-9064]
  4. S'ha resolt un problema d'RSTP amb la cerca del nom del pont. [DAL-9204]
  5. S'ha resolt un problema amb el suport de l'antena activa GNSS a l'IX40 4G. [DAL-7699]
  6. S'han resolt els problemes següents amb la informació de l'estat del mòbil
    • a. Percentatge de força del senyal cel·lulartagno s'informa correctament. [DAL-8504]
    • b. Percentatge de força del senyal cel·lulartagLa mètrica /metrics/cellular/1/sim/signal_percent informa i. [DAL-8686]
    • c. La força del senyal 5G que s'està informant per als dispositius IX40 5G. [DAL-8653]
  7. S'han resolt els problemes següents amb el MIB accelerat SNMP
    • a. S'han resolt les taules mòbils que no funcionen correctament en dispositius amb interfícies mòbils no anomenades "mòdem". [DAL-9037]
    • b. Errors de sintaxi que van impedir que els clients SNMP analitzessin correctament. [DAL-8800]
    • c. La taula runtValue no s'ha indexat correctament. [DAL-8800]
  8. S'han resolt els següents problemes PPPoE
    • a. La sessió del client no s'estava restablint si el servidor desapareix s'ha resolt. [DAL-6502]
    • b. El trànsit deixa de ser encaminat després d'un període de temps. [DAL-8807]
  9. S'ha resolt un problema amb el suport de la fase 3 de DMVPN en què les regles de microprogramari necessàries per als desactivats per tal de respectar les rutes predeterminades inserides per BGP. [DAL-8762]
  10. S'ha resolt un problema amb el suport DMVPN que trigava molt de temps a aparèixer. [DAL-9254]
  11. La pàgina d'estat de la ubicació a Web La interfície d'usuari s'ha actualitzat per mostrar la informació correcta quan la font està definida per l'usuari.
  12. Un problema amb el Web S'ha resolt la interfície d'usuari i l'ordre de mostrar al núvol que mostra una interfície interna de Linux en lloc de la interfície DAL. [DAL-9118]
  13. Un problema amb la diversitat de l'antena IX40 5G que provocaria que el mòdem entrés en a
    S'ha resolt l'estat d'abocament. [DAL-9013]
  14. S'ha resolt un problema en què els dispositius que utilitzaven una SIM Viaero no podien connectar-se a xarxes 5G. [DAL-9039]
  15. S'ha resolt un problema amb la migració de la configuració de SureLink que ha provocat alguns paràmetres en blanc. [DAL-8399]
  16. Un problema en què s'ha confirmat la configuració a l'arrencada després que s'hagi resolt una actualització. [DAL-9143]
  17. L'ordre show network s'ha corregit per mostrar sempre els bytes TX i RX

VERSIÓ 23.12.1.58 (gener de 2024)

NOVES CARACTERÍSTIQUES 

  1. S'ha afegit suport per enllaçar rutes OSPF a través d'un túnel DMVPN.
    • a. S'ha afegit una nova opció de configuració DMVPN punt a punt a Xarxa > Rutes > Serveis d'encaminament > OSPFv2 > Interfície > Paràmetre de xarxa.
    • b. S'ha afegit una nova redirecció de paràmetres de configuració a Xarxa > Rutes > Serveis d'encaminament > NHRP > Configuració de la xarxa.
  2. S'ha afegit suport per al Rapid Spanning Tree Protocol (RSTP).

MILLORES 

  1. El carregador d'arrencada EX15 i EX15W s'ha actualitzat per augmentar la mida de la partició del nucli per acomodar imatges de microprogramari més grans en el futur. Els dispositius s'hauran d'actualitzar al microprogramari 23.12.1.56 abans d'actualitzar-los al microprogramari més nou en el futur.
  2. S'ha afegit una nova opció Després a la configuració Xarxa > Mòdems SIM preferida per evitar que un dispositiu torni a canviar a la SIM preferida durant el període de temps configurat.
  3. S'ha actualitzat el suport d'enllaç WAN
    • a. S'han afegit noves opcions a la configuració dels dispositius de Bonding Proxy i Client per dirigir el trànsit des de la xarxa especificada a través del WAN Bonding Proxy intern per oferir un rendiment TCP millorat a través del servidor WAN Bonding.
    • b. S'han afegit noves opcions per establir la mètrica i el pes de la ruta d'enllaç WAN que es pot utilitzar per controlar la prioritat de la connexió d'enllaç WAN sobre altres interfícies WAN.
  4. S'ha afegit una nova opció de servidor DHCP per donar suport als clients BOOTP. Està desactivat per defecte.
  5. L'estat de les subscripcions Premium s'ha afegit a l'informe de suport del sistema.
  6. S'ha afegit un nou argument object_value al local Web API que es pot utilitzar per configurar un objecte de valor únic.
  7. El paràmetre d'intents d'accions de SureLink s'ha canviat de nom a errors de la prova de SureLink per descriure millor el seu ús.
  8. S'ha afegit una nova opció vtysh a la CLI per permetre l'accés a l'intèrpret d'ordres integrat FRRouting.
  9. S'ha afegit una nova ordre SMS de mòdem a la CLI per enviar missatges SMS de sortida.
  10. S'ha d'afegir un nou paràmetre Autenticació > sèrie > Inici de sessió Telnet per controlar si un usuari ha de proporcionar les credencials d'autenticació quan obre una connexió Telnet per accedir directament a un port sèrie del dispositiu.
  11. El suport OSPF s'ha actualitzat per donar suport a la configuració de l'ID d'àrea en una adreça IPv4 o un número.
  12. El suport mDNS s'ha actualitzat per permetre una mida màxima de registre TXT de 1300 bytes.
  13. S'ha millorat la migració de la configuració de SureLink de versions 22.11.xx o anteriors.
  14. S'ha afegit un nou Sistema → Control avançat → Proves de detecció d'errors → Comprovació del mòdem i paràmetre de configuració de recuperació per controlar si el monitor supervisarà la inicialització del mòdem cel·lular dins del dispositiu i farà automàticament accions de recuperació per reiniciar el sistema si el mòdem ho fa. t inicialitzar correctament (desactivat per defecte).

SOLUCIONS DE SEGURETAT 

  1. El nucli de Linux s'ha actualitzat a la versió 6.5 [DAL-8325]
  2. S'ha resolt un problema amb els detalls SCEP sensibles que apareixen al registre SCEP. [DAL-8663]
  3. Un problema en què es podia llegir una clau privada SCEP mitjançant la CLI o Web La interfície d'usuari s'ha resolt. [DAL-8667]
  4. La biblioteca musl s'ha actualitzat a la versió 1.2.4 [DAL-8391]
  5. La biblioteca OpenSSL s'ha actualitzat a la versió 3.2.0 [DAL-8447] CVE-2023-4807 Puntuació CVSS: 7.8 Alt
    CVE-2023-3817 Puntuació CVSS: 5.3 Mitjà
  6. El paquet OpenSSH s'ha actualitzat a la versió 9.5p1 [DAL-8448]
  7. El curl El paquet s'ha actualitzat a la versió 8.4.0 [DAL-8469] CVE-2023-38545 Puntuació CVSS: 9.8 Crític
    CVE-2023-38546 Puntuació CVSS: 3.7 Baixa
  8. El paquet d'enviament s'ha actualitzat a la versió 9.0.1 [DAL-8251] CVE-2023-41361 Puntuació CVSS: 9.8 crític
    CVE-2023-47235 Puntuació CVSS: 7.5 Alt
    CVE-2023-38802 Puntuació CVSS: 7.5 Alt
  9. El paquet sqlite s'ha actualitzat a la versió 3.43.2 [DAL-8339] CVE-2022-35737 Puntuació CVSS: 7.5 alt
  10. Els paquets netif, ubus, uci, libubox s'han actualitzat a la versió 21.02 d'OpenWRT [DAL-7749]

SOLUCIÓ D'ERRORS 

  1. S'ha resolt un problema amb les connexions Modbus sèrie que provoquen respostes Rx entrants des d'un port sèrie configurat en mode ASCII si la longitud informada del paquet no coincideix amb la longitud rebuda del paquet que s'ha d'eliminar. [DAL-8696]
  2. S'ha resolt un problema amb DMVPN que provoca que l'encaminament NHRP a través dels túnels als concentradors de Cisco sigui inestable. [DAL-8668]
  3. S'ha resolt un problema que impedia la gestió dels missatges SMS entrants de Digi Remote Manager. [DAL-8671]
  4. S'ha resolt un problema que podria provocar un retard en la connexió a Digi Remove Manager en arrencar. [DAL-8801]
  5. S'ha resolt un problema amb MACsec en què la interfície podria no restablir-se si s'interrompia la connexió del túnel. [DAL-8796]
  6. S'ha resolt un problema intermitent amb l'acció de recuperació de la interfície de reinici de SureLink en una interfície Ethernet quan es reinicia l'enllaç. [DAL-8473]
  7. S'ha resolt un problema que impedia que el mode de connexió automàtica d'un port sèrie es tornés a connectar fins que s'hagués expirat el temps d'espera. [DAL-8564]
  8. S'ha resolt un problema que impedia que els túnels IPsec s'establissin mitjançant una interfície d'enllaç WAN. [DAL-8243]
  9. S'ha resolt un problema intermitent en què SureLink podia desencadenar una acció de recuperació per a una interfície IPv6 encara que no s'hagués configurat cap prova d'IPv6. [DAL-8248]
  10. S'ha resolt un problema amb les proves personalitzades de SureLink. [DAL-8414]
  11. S'ha resolt un problema rar amb l'EX15 i l'EX15W en què el mòdem podria entrar en un estat irrecuperable tret que el dispositiu o mòdem s'hagi apagat. [DAL-8123]
  12. S'ha resolt un problema amb l'autenticació LDAP que no funciona quan LDAP és l'únic mètode d'autenticació configurat. [DAL-8559]
  13. S'ha resolt un problema en què les contrasenyes d'usuari no administrador local no es van migrar després d'habilitar el mode de resposta principal. [DAL-8740]
  14. Un problema en què una interfície desactivada mostraria valors rebuts/enviats de N/A al fitxer Web S'ha resolt el tauler de la IU. [DAL-8427]
  15. Un problema que va impedir que els usuaris registressin manualment alguns tipus d'encaminador Digi amb Digi Remote Manager mitjançant el Web La interfície d'usuari s'ha resolt. [DAL-8493]
  16. S'ha resolt un problema en què la mètrica del temps d'activitat del sistema informava d'un valor incorrecte a Digi Remote Manager. [DAL-8494]
  17. S'ha resolt un problema intermitent amb la migració de la configuració IPsec SureLink des de dispositius que executen 22.11.xx o anteriors. [DAL-8415]
  18. S'ha resolt un problema en què SureLink no revertia les mètriques d'encaminament quan es tornava a fallar en una interfície. [DAL-8887]
  19. Un problema on la CLI i Web La interfície d'usuari no mostraria els detalls de xarxa correctes quan s'hagi resolt la vinculació WAN. [DAL-8866]
  20. S'ha resolt un problema amb l'ordre CLI show wan-bonding. [DAL-8899]
  21. S'ha resolt un problema que impedeix que els dispositius es connectin a Digi Remote Manager mitjançant una interfície d'enllaç WAN. [DAL-8882]

Documents/Recursos

Sistema operatiu Linux accelerat DIGI AnywhereUSB [pdfInstruccions
AnywhereUSB Plus, Connect EZ, Connect IT, AnywhereUSB sistema operatiu Linux accelerat, AnywhereUSB, sistema operatiu accelerat Linux, sistema operatiu Linux, sistema operatiu, sistema

Referències

Deixa un comentari

La teva adreça de correu electrònic no es publicarà. Els camps obligatoris estan marcats *