DIGI AnywhereUSB Sistema Operativu Linux Acceleratu

Specificazioni

• Produttore: Digi International
• Indirizzu: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, USA
• Cuntattu: +1 952-912-3444 | +1 877-912-3444
• Websitu: www.digi.com
• Linee di prudutti: AnywhereUSB Plus, Connect EZ, Connect IT
• Note di versione Versione: 24.6.17.54

Istruzzioni per l'usu di u produttu

Introduzione

U Sistema Operativu Digi Accelerated Linux furnisce miglioramenti è correzioni per e linee di prudutti supportati - AnywhereUSB Plus, Connect EZ, è Connect IT.

Aghjurnate e Best Practices

Digi ricumanda di pruvà a nova versione in un ambiente cuntrullatu prima di implementazione cumpleta.

Assistenza tecnica

Per u supportu tecnicu, visitate Support Digi per documentazione, firmware, drivers, basa di cunniscenza è fori.

Versione 24.6.17.54 (lugliu 2024)

Questa versione hè una liberazione obbligatoria cù u ligame WAN è miglioramenti di supportu cellulare.

Funzioni novi

• Nisuna nova funziunalità cumuni in questa versione.

Enhancements

• U supportu WAN-Bonding hè statu migliuratu cù:
  • Supportu SureLink.
  • Supportu di criptografia.
  • Actualizazione di u cliente SANE à a versione 1.24.1.2.
  • Supportu per a cunfigurazione di più servitori WAN Bonding.
  • Status è statistiche migliorate.
  • Status WAN Bonding inclusu in metriche mandate à Digi Remote Manager.
• I miglioramenti di supportu cellulare includenu:
  • Gestione di u cuntestu PDP speciale per u modem EM9191.
  • Eliminazione di l'algoritmu di back-off di cunnessione cellulare.
  • Cambia da a serratura APN à a selezzione APN per e cunnessione iniziate da l'utilizatori.
  • Cunfigurazione di chjave privata / publica generata da u cliente.

FAQ

• Q: Cumu disattivà e metriche di salute caricate à Digi Remote Manager?
  • A: Andate à Monitoring> Device Health> Disable option è assicuratevi Central Management> Enable option is deselected or set Central Management> Service option to something other than Digi Remote Manager.

INTRODUZIONE

Queste note di liberazione copre Novità Funzionalità, Migliuramenti è Correzioni à u Sistema Operativu Digi Accelerated Linux per AnywhereUSB Plus, Connect EZ è Connect IT linee di produttu. Per note di liberazione specifiche di u produttu utilizate u ligame sottu.
https://hub.digi.com/support/products/infrastructure-management/

PRODOTTI SUPPORTATI

• AnywhereUSB Plus
• Cunnette EZ
• Cunnette IT

ASPETTI CONOSCIU

• E metriche di salute sò caricate in Digi Remote Manager, salvu chì l'opzione Monitoring> Device Health> Enable hè diselezionata è l'opzione Central Management> Enable hè diselezionata o l'opzione Central Management> Service hè impostata à qualcosa di più cà Digi Remote Manager [ DAL-3291]

AGGIORNARE E BEST PRATICHE

Digi consiglia e seguenti migliori pratiche:

1. Pruvate a nova versione in un ambiente cuntrullatu cù a vostra applicazione prima di lancià sta nova versione.

SUPPORTU TECNICU

Ottene l'aiutu chì avete bisognu via a nostra squadra di Supportu Tecnicu è risorse in linea. Digi offre parechji livelli di supportu è servizii prufessiunali per risponde à i vostri bisogni. Tutti i clienti Digi anu accessu à a documentazione di u produttu, firmware, drivers, basa di cunniscenza è fori di supportu peer-to-peer.
Visitaci à https://www.digi.com/support per sapè di più.

CHANGE LOG

• Liberazione obbligatoria = Una versione di firmware cù una correzione critica o di alta sicurezza valutata da Puntu CVSS. Per i dispositi chì rispettanu ERC / CIP è PCIDSS, a so guida dice chì l'aghjurnamenti deve esse implementatu nantu à u dispositivu in 30 ghjorni da a liberazione.
• Liberazione cunsigliata = Una liberazione di firmware cù correzioni di sicurezza media o più bassu, o senza correzioni di sicurezza Nota chì, mentri Digi categurizeghja i versioni di firmware cum'è obbligatori o cunsigliati, a decisione se è quandu applicà l'aghjurnamentu di u firmware deve esse fatta da u cliente dopu a re approprita.view è validazione.

VERSIONE 24.6.17.54 (lugliu 2024)

Questa hè una liberazione obligatoria

NEW CARATTERISTICHE

1. Ùn ci sò micca novi funziunalità cumuni in questa versione.

Miglioramenti

1. U supportu WAN-Bonding hè statu rinfurzatu cù l'aghjurnamenti seguenti:
   • a. Supportu SureLink.
   • b. Supportu di criptografia.
   • c. U cliente SANE hè statu aghjurnatu à 1.24.1.2.
   • d. Supportu per a cunfigurazione di più servitori WAN Bonding.
   • e. Status è statistiche migliorate.
   • f. U statutu WAN Bonding hè avà inclusu in e metriche mandate à Digi Remote Manager.
2. U supportu cellulare hè statu rinfurzatu cù l'aghjurnamenti seguenti:
   • a. A gestione speciale di u cuntestu PDP per u modem EM9191 chì era causatu prublemi cù certi trasportatori. Un metudu cumuni hè avà usatu per stabilisce u cuntestu PDP.
   • b. L'algoritmu di back-off di cunnessione cellulare hè statu sguassatu postu chì i modem cellulari anu integratu algoritmi di back off chì deve esse usatu.
   • c. U paràmetru di serratura APN cellulare hè statu cambiatu in a selezzione APN per permette à l'utilizatore di selezziunà trà l'usu di a lista Auto-APN integrata, a lista APN cunfigurata o i dui.
   • d. A lista cellulare Auto-APN hè stata aghjurnata.
   • e. L'APN MNS-OOB-APN01.com.attz hè stata eliminata da a lista di fallback Auto-APN.
3. U supportu Wireguard hè statu aghjurnatu per permette à l'utilizatori di generà una cunfigurazione di u cliente chì pò esse copiatu nantu à un altru dispositivu.
   • Questu hè fattu cù u cumandimu wireguard generate
   • L'infurmazione extra pò esse necessaria da u cliente secondu a cunfigurazione:
   • a. Cume a macchina cliente cunnetta à u dispusitivu DAL. Questu hè necessariu se u cliente hà iniziatu qualsiasi cunnessione è ùn ci hè micca un valore di mantene.
   • b. Se u cliente genera a so propria chjave privata / publica, avarà bisognu di aghjunghje à a so cunfigurazione file. Se questu hè utilizatu cù "Chiave publica amministrata di u dispositivu", ogni volta chì un generatore hè chjamatu nantu à un peer, una nova chjave privata / publica hè generata è stabilita per quellu peer, questu hè perchè ùn guardemu micca infurmazione chjave privata di alcun cliente. nant'à u dispusitivu.
4. 4. U supportu SureLink hè statu aghjurnatu à:
   • a. Spegne u modem cellulare prima di accende u ciculu.
   • b. Esporta e variabili di l'ambiente INTERFACE è INDEX in modu chì ponu esse aduprate in scripts d'azzione persunalizati.
5. L'interfaccia di rete IP predeterminata hè stata rinominata in Setup IP in u Web UI.
6. L'interfaccia di rete IP locale predefinita hè stata rinominata in Setup Link-local IP in u Web UI.
7. A carica di l'avvenimenti di u dispositivu in Digi Remote Manager hè stata attivata per difettu.
8. U logu di l'avvenimenti SureLink hè statu disattivatu per difettu postu chì stava pruvucannu u logu di l'avvenimenti per esse saturatu cù l'avvenimenti di passaghju di teste.
   I missaghji SureLink appariscenu sempre in u logu di i missaghji di u sistema.
9. U cumandimu show surelink hè statu aghjurnatu.
10. U statutu di e teste di u Sistema Watchdog pò avà esse acquistatu via Digi Remote Manager, u Web L'interfaccia utente è l'usu di u cumandimu CLI mostranu u watchdog.
11. U supportu Speedtest hè statu migliuratu cù l'aghjurnamenti seguenti:
    • a. Per permette di eseguisce in ogni zona cù src_nat attivatu.
    • b. Megliu logu quandu un Speedtest ùn riesce à eseguisce.
12. U supportu Digi Remote Manager hè statu aghjurnatu per ristabilisce solu a cunnessione à Digi Remote Manager s'ellu ci hè una nova strada / interfaccia chì deve aduprà per ghjunghje à Digi Remote Manager.
13. Un novu paràmetru di cunfigurazione, sistema > tempu > resync_interval, hè statu aghjuntu per permette à l'utilizatori di cunfigurà l'intervallu di resincronizazione di u sistema.
14. U supportu per stampanti USB hè statu attivatu. Hè pussibule cunfigurà u dispositivu per sente e dumande di stampante via u cumandamentu socat:
    socat - u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. U cumandamentu di u cliente SCP hè statu aghjurnatu cù una nova opzione legata per utilizà u protocolu SCP file trasferimenti invece di u protocolu SFTP.
16. L'infurmazione di u statutu di a cunnessione seriale hè stata aghjunta à u messagiu di risposta di u Statu di Query chì hè mandatu à Digi Remote Manager.
17. I missaghji IPsec duplicati sò stati eliminati da u logu di u sistema.
18. I missaghji di log di debug per u supportu di metrica di salute sò stati eliminati.
19. U testu d'aiutu per u paràmetru di u modu FIPS hè statu aghjurnatu per avvistà l'utilizatore chì u dispositivu riavviarà automaticamente quandu cambiatu è chì tutte e cunfigurazioni seranu sguassate se disattivate.
20. U testu d'aiutu per u paràmetru SureLink delayed_start hè statu aghjurnatu.
21. U supportu per u Digi Remote Manager RCI API compare_to cumanda hè statu aghjuntu

FIXES DI SICUREZZA 

1. L'impostazione per l'isolazione di Clienti in Punti di Accessu Wi-Fi hè stata cambiata per esse attivata per automaticamente. [DAL-9243]
2. U supportu Modbus hè statu aghjurnatu per sustene e zone Interna, Edge è Setup per automaticamente. [DAL-9003]
3. U kernel Linux hè statu aghjurnatu à 6.8. [DAL-9281]
4. U pacchettu StrongSwan hè statu aghjurnatu à 5.9.13 [DAL-9153] CVE-2023-41913 CVSS Score: 9.8 Criticu
5. U pacchettu OpenSSL hè statu aghjurnatu à 3.3.0. [DAL-9396]
6. U pacchettu OpenSSH hè statu aghjurnatu à 9.7p1. [DAL-8924] CVE-2023-51767 Puntu CVSS: 7.0 Altu
   CVE-2023-48795 Puntu CVSS: 5.9 Medium
7. U pacchettu DNSMasq hè statu aghjurnatu à 2.90. [DAL-9205] CVE-2023-28450 Puntu CVSS: 7.5 Altu
8. U pacchettu rsync hè statu aghjurnatu 3.2.7 per e plataforme TX64. [DAL-9154] CVE-2022-29154 Puntu CVSS: 7.4 Altu
9. U pacchettu udhcpc hè statu aghjurnatu per risolve un prublema CVE. [DAL-9202] CVE-2011-2716 CVSS Score: 6.8 Medium
10. U pacchettu c-ares hè statu aghjurnatu à 1.28.1. [DAL9293-] CVE-2023-28450 Puntu CVSS: 7.5 Altu
11. U pacchettu jerryscript hè statu aghjurnatu per risolve un numeru di CVE.
    CVE-2021-41751 Puntu CVSS: 9.8 Criticu
    CVE-2021-41752 Puntu CVSS: 9.8 Criticu
    CVE-2021-42863 Puntu CVSS: 9.8 Criticu
    CVE-2021-43453 Puntu CVSS: 9.8 Criticu
    CVE-2021-26195 Puntu CVSS: 8.8 High
    CVE-2021-41682 Puntu CVSS: 7.8 High
    CVE-2021-41683 Puntu CVSS: 7.8 High
    CVE-2022-32117 Puntu CVSS: 7.8 High
12. U pacchettu AppArmor hè statu aghjurnatu à 3.1.7. [DAL-8441]
13. I seguenti pacchetti iptables/netfilter sò stati aghjurnati [DAL-9412]
    • a. nftables 1.0.9
    • b. libnftnl 1.2.6
    • c. ipset 7.21
    • d. cuntrack-tools 1.4.8
    • e. iptables 1.8.10
    • f. libnetfilter_log 1.0.2
    • g. libnetfilter_cttimeout 1.0.1
    • h. libnetfilter_cthelper 1.0.1
    • i. libnetfilter_conntrack 1.0.9
    • j. libnfnetlink 1.0.2
14. I seguenti pacchetti sò stati aghjurnati [DAL-9387]
    • a. libnl 3.9.0
    • b. iw 6.7
    • c. strace 6.8
    • d. net-tools 2.10
    • e. ethtool 6.7
    • f. MUSL 1.2.5
15. A bandiera solu per http hè avà attivata Web Intestazioni UI. [DAL-9220]

BUG FIX 

1. U supportu WAN Bonding hè statu aghjurnatu cù e seguenti correzioni:
   • a. U cliente hè avà riavviatu automaticamente quandu i cambiamenti di cunfigurazione di u cliente sò fatti.[DAL-8343]
   • b. U cliente hè avà riavviatu automaticamente s'ellu hè firmatu o s'hè lampatu. [DAL-9015]
   • c. U cliente ùn hè micca riavviatu se una interfaccia s'arrizza o falà. [DAL-9097]
   • d. E statistiche mandate è ricevute sò state corrette. [DAL-9339]
   • e. U ligame nantu à u Web U dashboard di l'UI porta avà l'utilizatore à u Web-Pagina di statutu Bonding invece di a pagina di cunfigurazione. [DAL-9272]
   • f. U cumandimu CLI show route hè statu aghjurnatu per vede l'interfaccia WAN Bonding.[DAL-9102]
   • g. Solu i porti richiesti piuttostu chè tutti i porti sò avà aperti in u firewall per u trafficu entrante in a zona interna. [DAL-9130]
   • h. U cumandamentu verbose di mostra wan-bonding hè statu aghjurnatu per rispettà i requisiti di stile. [DAL-7190]
   • i. I dati ùn sò micca stati mandati à traversu u tunnel per via di una metrica di rotta incorrecta. [DAL-9675]
   • j. U cumandamentu verbose di mostra wan-bonding. [DAL-9490, DAL-9758]
   • k. Riduzzione di l'usu di memoria chì provoca prublemi in alcune piattaforme. [DAL-9609]
2. U supportu SureLink hè statu aghjurnatu cù e seguenti correzioni:
   • a. Un prublema induve a ricunfigurazione o sguassate e rotte statiche puderia causà rotte chì anu aghjustatu in modu incorrectu à a tabella di routing hè stata risolta. [DAL-9553]
   • b. Un prublema induve e rotte statiche ùn anu micca esse aghjurnatu se a metrica hè stata cunfigurata cum'è 0 hè stata risolta. [DAL-8384]
   • c. Un prublema induve a prova TCP à un hostname o FQDN pò fallu se a dumanda DNS esce da l'interfaccia sbagliata hè stata risolta. [DAL-9328]
   • d. Un prublema induve a disattivazione di SureLink dopu una azzione di a tabella di routing di l'aghjurnamentu lascia rotte statiche orfane hè stata risolta. [DAL-9282]
   • e. Un prublema induve u cumandimu show surelink chì mostra un statu incorrectu hè statu risoltu. [DAL-8602, DAL-8345, DAL-8045]
   • f. Un prublema cù SureLink chì hè attivatu nantu à l'interfacce LAN chì causanu prublemi cù e teste eseguite in altre interfacce hè stata risolta. [DAL-9653]
3. Un prublema induve i pacchetti IP puderanu esse mandati fora di l'interfaccia sbagliata, cumpresi quelli chì anu indirizzi IP privati ​​​​chì puderianu purtari à esse disconnected da a rete cellulare hè stata risolta. [DAL-9443]
4. U supportu SCEP hè statu aghjurnatu per risolve un prublema quandu un certificatu hè statu revocatu. Avà eseguirà una nova dumanda di iscrizzione cum'è a vechja chjave / certificati ùn sò più cunsiderate sicure per fà un rinnuvamentu. I vechji certificati revocati è e chjave sò avà eliminati da u dispusitivu. [DAL-9655]
5. Un prublema cù cumu OpenVPN generatu in i certificati di u servitore hè statu risoltu. [DAL-9750]
6. Un prublema induve Digi Remote Manager continuava à visualizà un dispositivu cum'è cunnessu s'ellu era stata avviata in u locu hè stata risolta. [DAL-9411]
7. Un prublema induve cambià a cunfigurazione di u serviziu di locu puderia causà a disconnessione di u modem cellulare hè stata risolta. [DAL-9201]
8. Un prublema cù SureLink nantu à i tunnellati IPsec chì utilizanu routing strettu hè statu risoltu. [DAL-9784]
9. Una cundizione di corsa quandu un tunnel IPsec hè abbattutu è ristabilitu rapidamente puderia impedisce u tunnel IPsec chì vene hè stata risolta. [DAL-9753]
10. Un prublema quandu eseguisce parechji tunnel IPsec daretu à u listessu NAT induve solu l'interfaccia puderia esse risolta hè stata risolta. [DAL-9341]
11. Un prublema cù u modu IP Passthrough induve l'interfaccia cellulare seria abbassata se l'interfaccia LAN scende chì significava chì u dispusitivu ùn era più accessibile via Digi Remote Manager hè stata risolta. [DAL-9562]
12. Un prublema cù i pacchetti multicast chì ùn sò micca trasmessi trà i porti di ponte hè statu risoltu. Stu prublema hè statu introduttu in DAL 24.3. [DAL-9315]
13. Un prublema induve un PLMID Cellular incorrectu era esse visualizatu hè statu risoltu. [DAL-9315]
14. Un prublema cù una larghezza di banda 5G incorrecta hè stata risolta. [DAL-9249]
15. Un prublema cù u supportu RSTP induve pò esse inizializatu currettamente in certi cunfigurazioni hè statu risoltu. [DAL-9204]
16. Un prublema induve un dispositivu tentava di cullà u statutu di mantenimentu à Digi Remote Manager quandu hè disattivatu hè statu risoltu. [DAL-6583]
17. Un prublema cù u Web U supportu di drag and drop di l'UI chì puderia causà alcuni paràmetri esse aghjurnati incorrectamente hè statu risoltu. [DAL-8881]
18. Un prublema cù u pre-ritardu Serial RTS toggle chì ùn hè micca onoratu hè statu risoltu. [DAL-9330]
19. Un prublema cù u Watchdog chì attiva un reboot quandu ùn hè micca necessariu hè statu risoltu. [DAL-9257]
20. Un prublema induve l'aghjurnamenti di u firmware di u modem fallenu per via di l'indici di u modem chì cambia durante l'aghjurnamentu è chì u risultatu di statutu ùn hè micca infurmatu à Digi Remote Manager hè statu risoltu. [DAL-9524]
21. Un prublema cù l'aghjurnamentu di firmware di u modem cellulare nantu à i modem Sierra Wireless hè statu risoltu. [DAL-9471]
22. Un prublema cù a manera chì e statistiche cellulari sò state signalate à Digi Remote Manager hè stata risolta. [DAL-9651]

VERSIONE 24.3.28.87 (marzu 2024)

Questa hè una liberazione obligatoria

NEW CARATTERISTICHE 

1. U supportu per i VPN WireGuard hè statu aghjuntu.
2. U supportu per un novu test di velocità basatu in Ookla hè statu aghjuntu. Nota: Questa hè una funzione esclusiva Digi Remote Manager.
3. U supportu per u tunneling Ethernet GRETap hè statu aghjuntu.

Miglioramenti 

1. 1. U sustegnu WAN Bonding hè statu aghjurnatu
   • a. U supportu per un servitore di salvezza WAN Bonding hè statu aghjuntu.
   • b. U portu WAN Bonding UDP hè avà configurabile.
   • c. U cliente WAN Bonding hè statu aghjurnatu à 1.24.1
2. U supportu per a cunfigurazione di quali bande cellulari 4G è 5G ponu è ùn ponu micca esse aduprate per una cunnessione cellulare hè statu aghjuntu.
   • Nota: Questa cunfigurazione deve esse aduprata cun cura, perchè puderia purtà à un rendimentu cellulare scarsu o ancu impedisce à u dispusitivu di cunnette à a rete cellulare.
3. U Sistema Watchdog hè statu aghjurnatu per permette u monitoraghju di l'interfacce è i modem cellulari.
4. U supportu di u servitore DHCP hè statu aghjurnatu
   • a. Per offre un indirizzu IP specificu per una dumanda DHCP ricevuta in un portu particulari.
   • b. Ogni dumanda per u servitore NTP è l'opzioni di u servitore WINS serà ignorata se l'opzioni hè cunfigurata à nimu.
5. U supportu per i trappule SNMP per esse mandati quandu si verifica un avvenimentu hè statu aghjuntu. Pò esse attivatu nantu à una basa di tipu per avvenimentu.
6. U supportu per e notificazioni per e-mail da esse mandate quandu si verifica un avvenimentu hè statu aghjuntu. Pò esse attivatu nantu à una basa di tipu per avvenimentu.
7. Un buttone hè statu aghjuntu à u Web Pagina Status Modem UI per aghjurnà u modem à l'ultima immagine di firmware di modem dispunibule.
8. U supportu OSPF hè statu aghjurnatu per aghjunghje a capacità di ligà e rotte OSPG attraversu un tunnel DMVPN. Ci sò dui novi opzioni di cunfigurazione
   • a. Una nova opzione hè stata aghjunta à Network> Routes> Routing services> OSPFv2> Interfaces> Network type per specificà u tipu di rete cum'è un tunnel DMVPN.
   • b. Un novu paràmetru di Redirect hè statu aghjuntu à Rete> Routes> Routing services> NHRP> Network per permette a redirezzione di pacchetti trà i raggi.
9. U serviziu di locu hè statu aghjurnatu
   • a. Per sustene un interval_multiplier di 0 quandu trasmette i missaghji NMEA è TAIP. In questu casu, i missaghji NMEA / TAIP seranu trasmessi immediatamente invece di caching è aspittendu u prossimu intervallu multiple.
   • b. Per vede solu i filtri NMEA è TAIP secondu u tipu di selezzione.
   • c. Per vede u valore HDOP in Web UI, mostra u cumandamentu di locu è in e metriche spinte finu à Digi Remote Manager.
10. Una opzione di cunfigurazione hè stata aghjunta à u supportu di l'interfaccia seriale per disconnect ogni sessione attiva se u portu seriale DCD o DSR pins sò disconnected.
    • Una nova disconnessione seriale di u sistema di cumanda CLI hè stata aghjunta per sustene questu.
    • A pagina di statutu Serial in u Web L'UI hè ancu aghjurnata cù l'opzione.
11. U supportu Keepalive Digi Remote Manager hè statu aghjurnatu per detectà più rapidamente e cunnessione stale è cusì pò ricuperà a cunnessione Digi Remote Manager più rapidamente.
12. A redistribuzione di rotte cunnessi è statiche da BGP, OSPFv2, OSPFv3, RIP è RIPng hè stata disattivata per difettu.
13. U cumandimu show surelink hè statu aghjurnatu per avè un riassuntu view è una interfaccia / tunnel specificu view.
14. U Web A pagina di statutu di seriale UI è u cumandamentu seriale di mostra sò stati aghjurnati per vede a listessa infurmazione. Nanzu, qualchi infurmazione era dispunibule solu nantu à unu o l'altru.
15. U supportu LDAP hè statu aghjurnatu per sustene un alias di nome di gruppu.
16. U supportu per cunnette una stampante USB à un dispositivu via un portu USB hè statu aghjuntu. Questa funzione pò esse usata via Python o socat per apre un portu TCP per processà e dumande di stampante.
17. U timeout predeterminatu di a funzione Python digidevice cli.execute hè stata aghjurnata à 30 seconde per prevene i timeouts di cumandamenti in certi piattaforme.
18. U Verizon 5G V5GA01INTERNET APN hè statu aghjuntu à a lista di fallback.
19. U testu d'aiutu per u paràmetru di l'antenna di modem hè statu aghjurnatu per include un avvisu chì pò causà prublemi di cunnessione è di rendiment.
20. U testu di l'aiutu per u paràmetru di l'opzione DHCP hostname hè statu aghjurnatu per chjarificà u so usu. hè stata disattivata per difettu.

FIXES DI SICUREZZA 

1. U kernel Linux hè statu aghjurnatu à a versione 6.7 [DAL-9078]
2. U supportu Python hè statu aghjurnatu à a versione 3.10.13 [DAL-8214]
3. U pacchettu Mosquitto hè statu aghjurnatu à a versione 2.0.18 [DAL-8811] CVE-2023-28366 Puntu CVSS: 7.5 altu
4. U pacchettu OpenVPN hè statu aghjurnatu à a versione 2.6.9 [DAL-8810] CVE-2023-46849 Puntu CVSS: 7.5 High
   CVE-2023-46850 Puntu CVSS: 9.8 Criticu
5. U pacchettu rsync hè statu aghjurnatu à a versione 3.2.7 [DAL-9154] CVE-2022-29154 CVSS Puntu: 7.4 altu
   CVE-2022-37434 CVSS Puntuazione: 9.8 Criticu
   CVE-2018-25032 CVSS Puntu: 7.5 altu
6. U pacchettu DNSMasq hè statu patchatu per risolve CVE-2023-28450. [DAL-8338] CVE-2023-28450 Puntu CVSS: 7.5 altu
7. U pacchettu udhcpc hè statu patchatu per risolve CVE-2011-2716. [DAL-9202] CVE-2011-2716
8. I paràmetri SNMP ACL predeterminati sò stati aghjurnati per impediscenu l'accessu via Zona Esterna per difettu se u serviziu SNMP hè attivatu. [DAL-9048]
9. I pacchetti netif, ubus, uci, libubox sò stati aghjurnati à a versione OpenWRT 22.03 [DAL-8195]

BUG FIX 

1. I seguenti prublemi di Bonding WAN sò stati risolti
   • a. U cliente WAN Bonding ùn hè micca riavviatu se u cliente si ferma inesperu. [DAL-9015]
   • b. U cliente WAN Bonding hè statu riavviatu se una interfaccia hè andata in alta o in giru. [DAL-9097]
   • c. L'interfaccia WAN Bonding resta disconnessa se una interfaccia cellulare ùn pò micca cunnette. [DAL-9190]
   • d. U cumandamentu di a strada di mostra chì ùn mostra micca l'interfaccia WAN Bonding. [DAL-9102]
   • e. U cumandimu di mostra wan-bonding chì mostra un statutu di l'interfaccia incorrectu. [DAL-8992, DAL-9066]
   • f. I porti inutili sò aperti in u firewall. [DAL-9130]
   • g. Un tunnel IPsec cunfiguratu per tunnellà tuttu u trafficu mentre usa una interfaccia WAN Bonding chì face chì u tunnel IPsec ùn passa micca trafficu. [DAL-8964]
2. Un prublema induve a metrica di dati caricata in Digi Remote Manager hè stata persa hè stata risolta. [DAL-8787]
3. Un prublema chì hà causatu Modbus RTU à u timeout inespettatu hè statu risoltu. [DAL-9064]
4. Un prublema RSTP cù a ricerca di u nome di ponte hè stata risolta. [DAL-9204]
5. Un prublema cù u supportu di l'antenna attiva GNSS nantu à l'IX40 4G hè statu risoltu. [DAL-7699]
6. I seguenti prublemi cù l'infurmazioni di u statu cellulare sò stati risolti
   • a. Forza di u signale cellulare per centutagùn hè micca signalatu currettamente. [DAL-8504]
   • b. Forza di u signale cellulare per centutagE esse signalatu da a metrica /metrics/cellular/1/sim/signal_percent. [DAL-8686]
   • c. A forza di u signale 5G hè stata rappurtata per i dispositi IX40 5G. [DAL-8653]
7. I seguenti prublemi cù u SNMP Accelerated MIB sò stati risolti
   • a. I tavulini cellulari chì ùn funzionanu micca bè in i dispositi cù interfacce cellulari micca chjamati "modem" sò stati risolti. [DAL-9037]
   • b. Errori di sintassi chì impediscenu s'ellu era analizatu currettamente da i clienti SNMP. [DAL-8800]
   • c. A tabella runtValue ùn hè micca indexata currettamente. [DAL-8800]
8. I seguenti prublemi PPPoE sò stati risolti
   • a. A sessione di u cliente ùn hè micca stata resettata se u servitore s'alluntana hè stata risolta. [DAL-6502]
   • b. U trafficu si ferma dopu à un periudu di tempu. [DAL-8807]
9. Un prublema cù u supportu di a fase 3 DMVPN induve e regule di firmware necessarie per i disabilitati per onore e rotte predefinite inserite da BGP hè stata risolta. [DAL-8762]
10. Un prublema cù u supportu DMVPN chì pigghia assai tempu per vene hè statu risoltu. [DAL-9254]
11. A pagina di statutu di u locu in u Web L'UI hè stata aghjurnata per vede l'infurmazione curretta quandu a fonte hè definita da l'utilizatore.
12. Un prublema cù u Web UI è mostra u cumandamentu di nuvola chì mostra una interfaccia Linux interna invece di l'interfaccia DAL hè stata risolta. [DAL-9118]
13. Un prublema cù a diversità di l'antenna IX40 5G chì pruvucarà u modem per andà in a
    U statu di "dump" hè statu risoltu. [DAL-9013]
14. Un prublema induve i dispositi chì utilizanu una SIM Viaero ùn puderanu micca cunnette à e rete 5G hè stata risolta. [DAL-9039]
15. Un prublema cù a migrazione di a cunfigurazione SureLink chì hà risultatu alcuni paràmetri in biancu hè stata risolta. [DAL-8399]
16. Un prublema induve a cunfigurazione hè stata impegnata à u boot-up dopu chì una aghjurnazione hè stata risolta. [DAL-9143]
17. U cumandamentu di a reta di mostra hè statu correttu per vede sempre i bytes TX è RX

VERSIONE 23.12.1.58 (ghjennaghju 2024)

NEW CARATTERISTICHE 

1. U supportu per ligà e rotte OSPF attraversu un tunnel DMVPN hè statu aghjuntu.
   • a. Una nova opzione di cunfigurazione Point-to-Point DMVPN hè stata aghjunta à Network> Routes> Routing services> OSPFv2> Interface> Network parameter.
   • b. Una nova redirezzione di paràmetru di cunfigurazione hè stata aghjunta à a Network> Routes> Routing services> NHRP> Network configuration.
2. U supportu per u Rapid Spanning Tree Protocol (RSTP) hè statu aghjuntu.

Miglioramenti 

1. U bootloader EX15 è EX15W hè statu aghjurnatu per aumentà a dimensione di a partizione di u kernel per allughjà l'imagine di firmware più grande in u futuru. I dispositi anu da esse aghjurnatu à u firmware 23.12.1.56 prima di aghjurnà à u firmware più novu in u futuru.
2. Una nova opzione Dopu hè stata aghjunta à a Rete> Modems Preferred SIM configuration per impedisce chì un dispositivu torna à a SIM preferita per u tempu cunfiguratu.
3. U supportu WAN Bonding hè statu aghjurnatu
   • a. Nove opzioni sò state aghjunte à a cunfigurazione di i dispositi Bonding Proxy è Clienti per dirige u trafficu da a rete specifica per mezu di u Proxy di Bonding WAN internu per furnisce un rendimentu TCP mejoratu attraversu u servitore WAN Bonding.
   • b. Nove opzioni sò state aghjunte per stabilisce a Metrica è u Pesu di a strada di Bonding WAN chì pò esse usata per cuntrullà a priorità di a cunnessione WAN Bonding nantu à altre interfacce WAN.
4. Una nova opzione di servitore DHCP per supportà i clienti BOOTP hè stata aghjunta. Hè disattivatu per difettu.
5. U statutu di l'Abbonamenti Premium hè statu aghjuntu à u Rapportu di Supportu di u Sistema.
6. Un novu argumentu object_value hè statu aghjuntu à u locu Web API chì pò esse usatu per cunfigurà un oggettu di valore unicu.
7. U paràmetru di Tentativi di l'azzioni SureLink hè statu rinominatu à i fallimenti di u Test SureLink per descriverà megliu u so usu.
8. Una nova opzione vtysh hè stata aghjunta à a CLI per permette l'accessu à a shell integrata FRRouting.
9. Un novu cumandamentu sms di modem hè statu aghjuntu à CLI per mandà missaghji SMS in uscita.
10. Un novu paràmetru di Autenticazione> seriale> Telnet Login hè statu aghjuntu per cuntrullà se un utilizatore deve furnisce credenziali di autentificazione quandu apre una cunnessione Telnet per accessu direttu à un portu seriale in u dispusitivu.
11. U supportu OSPF hè statu aghjurnatu per sustene l'impostazione di l'ID di Area à un indirizzu IPv4 o un numeru.
12. U supportu mDNS hè statu aghjurnatu per permette una dimensione massima di record TXT di 1300 bytes.
13. A migrazione di a cunfigurazione SureLink da 22.11.xx o versioni precedenti hè stata migliurata.
14. Un novu Sistema → Watchdog avanzatu → Test di rilevazione di difetti → U cuntrollu di u modem è a configurazione di cunfigurazione di ricuperazione hè stata aghjunta per cuntrullà se u watchdog monitorerà l'inizializazione di u modem cellulare in u dispositivu è piglia automaticamente azzione di ricuperazione per riavvià u sistema se u modem " t inizializza bè (disabilitatu per difettu).

FIXES DI SICUREZZA 

1. U kernel Linux hè statu aghjurnatu à a versione 6.5 [DAL-8325]
2. Un prublema cù i dettagli SCEP sensittivi chì appare u log SCEP hè statu risoltu. [DAL-8663]
3. Un prublema induve una chjave privata SCEP puderia esse lettu via a CLI o Web L'UI hè stata risolta. [DAL-8667]
4. A libreria musl hè stata aghjurnata à a versione 1.2.4 [DAL-8391]
5. A libreria OpenSSL hè stata aghjurnata à a versione 3.2.0 [DAL-8447] CVE-2023-4807 CVSS Score: 7.8 High
   CVE-2023-3817 Puntu CVSS: 5.3 Medium
6. U pacchettu OpenSSH hè statu aghjurnatu à a versione 9.5p1 [DAL-8448]
7. U curl U pacchettu hè statu aghjurnatu à a versione 8.4.0 [DAL-8469] CVE-2023-38545 CVSS Score: 9.8 Critical
   CVE-2023-38546 CVSS Score: 3.7 Low
8. U pacchettu di frrouting hè statu aghjurnatu à a versione 9.0.1 [DAL-8251] CVE-2023-41361 CVSS Score: 9.8 Critical
   CVE-2023-47235 Puntu CVSS: 7.5 High
   CVE-2023-38802 Puntu CVSS: 7.5 High
9. U pacchettu sqlite hè statu aghjurnatu à a versione 3.43.2 [DAL-8339] CVE-2022-35737 CVSS Score: 7.5 High
10. I pacchetti netif, ubus, uci, libubox sò stati aghjurnati à a versione OpenWRT 21.02 [DAL-7749]

BUG FIX 

1. Un prublema cù e cunnessione seriale modbus chì causanu risposti Rx entranti da un portu seriale cunfiguratu in u modu ASCII se a lunghezza informata di u pacchettu ùn currisponde à a lunghezza ricivuta di u pacchettu da abbandunà hè stata risolta. [DAL-8696]
2. Hè statu risoltu un prublema cù DMVPN chì causanu inestabilità di l'instradamentu NHRP attraversu i tunnel à i hub Cisco. [DAL-8668]
3. Un prublema chì impedisce a gestione di u messagiu SMS entrante da Digi Remote Manager hè stata risolta. [DAL-8671]
4. Un prublema chì puderia causà un ritardu in a cunnessione à Digi Remove Manager quandu u boot hè statu risoltu. [DAL-8801]
5. Un prublema cù MACsec induve l'interfaccia puderia falla di ristabilisce se a cunnessione di u tunnel hè stata interrotta hè stata risolta. [DAL-8796]
6. Un prublema intermittenti cù l'azzione di ricuperazione di l'interfaccia di riavvia SureLink nantu à una interfaccia Ethernet quandu a reinizializazione di u ligame hè stata risolta. [DAL-8473]
7. Un prublema chì impedisce u modu di Autoconnect in un portu Serial da ricunniscendu finu à chì u timeout era scadutu hè statu risoltu. [DAL-8564]
8. Un prublema chì impedisce à i tunnellati IPsec di esse stabilitu attraversu una interfaccia WAN Bonding hè stata risolta. [DAL-8243]
9. Un prublema intermittente induve SureLink puderia attivà una azzione di ricuperazione per una interfaccia IPv6 ancu s'ellu ùn era micca cunfiguratu teste IPv6 hè statu risoltu. [DAL-8248]
10. Un prublema cù i testi persunalizati SureLink hè statu risoltu. [DAL-8414]
11. Un prublema raru nantu à l'EX15 è l'EX15W induve u modem puderia entra in un statu irrecuperabile, salvu chì u dispositivu o u modem hè statu ciculu di energia hè stata risolta. [DAL-8123]
12. Un prublema cù l'autentificazione LDAP chì ùn funziona micca quandu LDAP hè u solu metudu di autentificazione cunfiguratu hè statu risoltu. [DAL-8559]
13. Un prublema induve e password di l'utilizatori lucali chì ùn sò micca amministratori ùn sò micca migrati dopu l'attivazione di u Modu di Risponditore Primariu hè statu risoltu. [DAL-8740]
14. Un prublema induve una interfaccia disattivata mostrarà i valori ricevuti / mandati di N / A in u Web U Dashboard UI hè statu risoltu. [DAL-8427]
15. Un prublema chì impedisce à l'utilizatori di registrà manualmente alcuni tipi di router Digi cù Digi Remote Manager via Web L'UI hè stata risolta. [DAL-8493]
16. Un prublema induve a metrica di uptime di u sistema informava un valore incorrectu à Digi Remote Manager hè stata risolta. [DAL-8494]
17. Un prublema intermittenti cù a migrazione di u paràmetru IPsec SureLink da i dispositi in esecuzione 22.11.xx o prima hè stata risolta. [DAL-8415]
18. Un prublema induve SureLink ùn hà micca rimbursatu e metriche di routing quandu si fallimentu in una interfaccia hè stata risolta. [DAL-8887]
19. Un prublema induve u CLI è Web L'UI ùn mostrarà micca i dettagli curretti di a rete quandu a cunnessione WAN hè stata attivata hè stata risolta. [DAL-8866]
20. Un prublema cù u cumandimu CLI show wan-bonding hè statu risoltu. [DAL-8899]
21. Un prublema chì impedisce à i dispositi di cunnette à Digi Remote Manager nantu à una interfaccia WAN Bonding hè stata risolta. [DAL-8882]

Documenti / Risorse

DIGI AnywhereUSB Sistema Operativu Linux Acceleratu [pdf] Istruzzioni AnywhereUSB Plus, Connect EZ, Connect IT, AnywhereUSB Sistema Operativu Linux Acceleratu, AnywhereUSB, Sistema Operativu Linux Acceleratu, Sistema Operativu Linux, Sistema Operativu, Sistema

Referenze

• Manuale d'usu