Servitore seriale Linux acceleratu DIGI EZ

Specificazioni

• U fabricatore: Digi Internaziunale
• Mudellu: Digi Accelerated Linux
• Versione: 24.12.153.120
• Supportatu I pruduttiAnywhereUSB Plus, Cunnessione EZ, Cunnessione IT

Informazione di u produttu
U sistema operativu Linux acceleratu Digi hè cuncipitu per esse adupratu cù e linee di prudutti AnywhereUSB Plus, Connect EZ è Connect IT. Fornisce nuove funzionalità, miglioramenti è correzioni per migliurà a funzionalità è e prestazioni di questi prudutti.

Istruzzioni d'usu

Aghjurnà u Firmware

1. Entra in u Web UI.
2. Navigate à a pagina Sistema > Aghjurnamentu di u Firmware.
3. Cliccate nant'à a tabulazione Scaricamentu da u servitore.
4. Selezziunate a versione di firmware adatta.
5. Cliccate nant'à AGGIORNA U FIRMWARE.
6. U dispusitivu si riavvierà automaticamente una volta chì l'aghjurnamentu di u firmware hè cumpletu.

Best Practices
Digi consiglia e seguenti migliori pratiche:

1. Pruvate a nova versione in un ambiente cuntrullatu prima di lancialla.
2. Applicà l'aghjurnamenti in u seguente ordine: Firmware di u dispusitivu, Firmware di u modem, Cunfigurazione, Applicazione.

Assistenza tecnica
Digi offre assistenza tecnica per via di a so squadra è di risorse in linea. I clienti ponu accede à a ducumentazione di u produttu, u firmware, i driver, a basa di cunniscenza è i fori di assistenza peer-to-peer à https://www.digi.com/support.

INTRODUZIONE

Queste note di liberazione copre Novità Funzionalità, Migliuramenti è Correzioni à u Sistema Operativu Digi Accelerated Linux per AnywhereUSB Plus, Connect EZ è Connect IT linee di produttu. Per note di liberazione specifiche di u produttu utilizate u ligame sottu.
https://hub.digi.com/support/products/infrastructure-management/

PRODOTTI SUPPORTATI

• AnywhereUSB Plus
• Cunnette EZ
• Cunnette IT

ASPETTI CONOSCIU 

• E metriche di salute sò caricate in Digi Remote Manager, salvu chì l'opzione Monitoring> Device Health> Enable hè diselezionata è l'opzione Central Management> Enable hè diselezionata o l'opzione Central Management> Service hè impostata à qualcosa di più cà Digi Remote Manager [ DAL-3291]
• A causa di cambiamenti in u firewall, ùn hè micca pussibule attualmente di fà un ponte trà u trafficu da i dispusitivi cunnessi à un portu Ethernet o Wi-Fi AP in una interfaccia bridged à un dispusitivu IP remotu via un gateway cunnessu à un portu Ethernet in a listessa interfaccia ridged. [DAL-9799]

AGGIORNARE E BEST PRATICHE
Digi consiglia e seguenti migliori pratiche:

1. Pruvate a nova versione in un ambiente cuntrullatu cù a vostra applicazione prima di lancià sta nova versione.
2. Salvu indicazione contraria, applicate l'aghjurnamenti in u seguente ordine:
   1. Firmware di u dispusitivu
   2. Firmware mudernu
   3. Cunfigurazione
   4. Applicazione

Digi ricumanda Digi Remote Manager per l'aghjurnamenti automatizati di i dispositivi. Per più infurmazioni, vede u Digi Remote Manager User Guide.

Sè preferite aghjurnà manualmente un dispositivu à a volta, seguitate sti passi: 

1. Entra in u Web UI.
2. Navigate à a pagina Sistema > Aghjurnamentu di u Firmware.
3. Cliccate nant'à a tabulazione Scaricamentu da u servitore.
4. Selezziunate a versione di firmware adatta.
5. Cliccate nant'à AGGIORNA U FIRMWARE.
6. U dispusitivu si riavvierà automaticamente una volta chì l'aghjurnamentu di u firmware hè cumpletu.

SUPPORTU TECNICU
Uttenite l'aiutu chì avete bisognu per mezu di a nostra squadra di Supportu Tecnicu è di e risorse in linea. Digi offre parechji livelli di supportu è servizii prufessiunali per risponde à i vostri bisogni. Tutti i clienti Digi anu accessu à a ducumentazione di u produttu, u firmware, i driver, a basa di cunniscenza è i fori di supportu peer-to-peer.

Visitaci à https://www.digi.com/support per sapè di più.

CHANGE LOG

Liberazione ubligatoria = Una versione di firmware cù una correzione di sicurezza critica o alta valutata da u puntu CVSS. Per i dispositivi conformi à ERC/CIP è PCIDSS, e so linee guida indicanu chì l'aghjurnamenti devenu esse implementati nantu à u dispositivu entro 30 ghjorni da a versione. Liberazione cunsigliata = Una versione di firmware cù correzioni di sicurezza medie o inferiori, o senza correzioni di sicurezza

Nota chì mentre Digi categurizeghja e versioni di firmware cum'è obbligatorie o raccomandate, a decisione se è quandu applicà l'aghjurnamentu di u firmware deve esse presa da u cliente dopu à una revisione adatta.view è validazione.

VERSIONE 24.12.153.120

(ferraghju 2025)
Questa hè una liberazione obligatoria

Miglioramenti 

1. U supportu di u Statu di Query di Digi Remote Manager hè statu aghjurnatu cù i seguenti gruppi aghjunti: Wi-Fi, SureLink, Routing, IPsec, Location, Serial, DHCP lease, ARP, Containers, WAN Bonding, SCEP, NTP, Watchdog
2. Hè statu aghjuntu u supportu per i pacchetti di firmware di modem. L'aghjurnamentu di u modem cù un pacchettu di firmware significa chì u modem avarà l'ultima versione di firmware per tutti l'operatori.
3. U supportu di a modalità Primary Responder (PR) hè statu aggiornatu cù i seguenti cambiamenti
   • A modalità FIPS hè avà attivata automaticamente quandu a modalità PR hè attivata.
   • I ripristini di cunfigurazione sò avà impediti quandu si hè in modu PR.
   • I porti USB è seriali esterni sò avà disattivati ​​per difettu quandu a modalità PR hè attivata. Puderanu esse riattivati ​​da l'utente secondu i bisogni.
4. U supportu per a cunfigurazione di e mappe di percorsi BGP hè statu aghjuntu.
5. U supportu di u log di sistema hè statu aghjurnatu per permette à l'utilizatore di sceglie trà l'indirizzu MAC, l'indirizzu IP o u nome di l'ospite di u dispusitivu da include in i missaghji di log. Per difettu, l'indirizzu MAC hè utilizatu.
6. Un novu cumandamentu CLI di sistema custom-default-config hè statu aghjuntu per permette à l'utilizatore di definisce è rimuovere a cunfigurazione predefinita persunalizata chì serà aduprata se u dispusitivu hè predefinitu in fabbrica.
   Ci sò trè opzioni:
   • currente – Installa a cunfigurazione attuale cum'è un schedariu custom-default-config.bin file.
   • file - Configurate una copia di salvezza file cum'è un schedariu custom-default-config.bin.
   • caccià – Eliminate l'attuale custom-default-config.bin è SHA file.
7. A descrizzione di u sistema, a situazione geografica è l'infurmazioni di cuntattu saranu visualizate nantu à u Web Dashboard di l'interfaccia utente s'ellu hè cunfiguratu.
8. U tìtulu è u testu d'aiutu per u parametru SureLink Override sò stati aghjurnati per rende più chjara a so funziunalità.
9. L'impostazione Serial Port Exclusive hè stata rinominata in Serial Port Sharing per aiutà à riduce a cunfusione cù l'impostazione RealPort Exclusive.
10. L'APN mettel hè statu aghjuntu à a lista APN integrata.

FIXES DI SICUREZZA
L'aghjurnamenti di u pacchettu includeranu tutti l'aghjurnamenti di sicurezza per a versione dichjarata, salvu indicazione contraria.

1. U kernel Linux hè statu aggiornatu à a versione 6.12 [DAL-10545]
2. U pacchettu OpenSSL hè statu aggiornatu à a versione 3.4.0 [DAL-10456]
3. U supportu Python hè statu aggiornatu à a v3.13 [DAL-10024]
   • CVE-2024-4030 Puntu CVSS: 7.1 High
   • CVE-2023-40217 Puntu CVSS: 5.3 Medium
4. I pacchetti WPA Supplicant è Hostapd sò stati aghjurnati à a versione 2.11 [DAL-10498]
   • CVE-2023-52160 Puntu CVSS: 6.5 Medium
5. U supportu PAM RADIUS hè statu aggiornatu per mitigà l'exploit BlastRADIUS. [DAL-9850] CVE-2024-3596 Puntuazione CVSS: A valutazione NVD ùn hè ancu stata furnita.
6. U supportu Telnet hè statu aggiornatu per mitigà un CVE. [DAL-10497]
   • CVE-2020-10188 Puntu CVSS: 9.8 Criticu
7. U pacchettu ShellInABox hè statu aggiornatu à a versione 2.20.1 [DAL-10586]
8. U pacchettu ncurses hè statu aggiornatu à a versione 6.5 [DAL-10166]
9. U pacchettu stunnel hè statu aggiornatu à a versione 5.73 [DAL-10203]
10. U serviziu IPerf hè statu aggiornatu per avè e zone Internal, Edge, IPsec è Setup attivate per difettu in l'ACL. [DAL-10340]
11. U serviziu NTP hè statu aggiornatu per avè e zone Internal, Edge, IPsec è Setup attivate per difettu in l'ACL. [DAL-10528]
12. U registru seriale fileA cunfigurazione di u nome hè stata cambiata per esse un percorsu relativu per aiutà à prevene l'attacchi di attraversamentu di percorsi. [DAL-8650]

BUG FIX 

1. Un prublema quandu si pruvava à cunnette Digi Remote Manager cù un proxy di duminiu hè statu risoltu. [DAL-10596]
2. Un prublema induve a SIM preferita ùn era micca aduprata dopu l'avviu di u dispusitivu hè statu risoltu. [DAL-10823]
3. Un prublema cù u supportu di u Doppiu APN in Verizon hè statu risoltu. [DAL-10715]
4. Un prublema cù a finestra di mantenimentu chì ùn funziona micca currettamente hè statu risoltu. [DAL-10890]
5. Un prublema cù u file U caricamentu da u Digi Remote Manager hè statu risoltu. [DAL-10898]
6. I prublemi seguenti cù u supportu di u Statu di Query di Digi Remote Manager sò stati risolti.
   • U contu di riavviu hè statu aghjuntu à u gruppu Sistema. [DAL-10552]
   • U contu di disconnessione hè statu aghjuntu à u gruppu Ethernet. [DAL-10551]
   • U numeru di pacchetti RX è TX, a percentuale di signali 4Gtage è a percentuale di signali 5Gtage è a forza sò stati aghjunti à u gruppu Cellular. [DAL-10550]
   • U statutu di u firmware cellulare hà un valore invalidu. [DAL-10747]
   • U statu di u trasportatore di u firmware cellulare chì provoca un errore. [DAL-10410]
   • U statu cellulare hè cambiatu in "Cunnessu" è "Micca cunnessu" per esse coerente cù u Web Interfaccia utente è interfaccia di linea di cummandu (CLI). [DAL-10178]
   • A carta SIM di salvezza ùn si mostra micca cum'è "Micca presente" quandu ùn ci hè micca SIM in i dui slot. [DAL-10152]
   • Un prublema induve l'infurmazioni SIM inconsistenti eranu restituite in u gruppu Query State Cellular hè statu risoltu. [DAL-10849]
   • U dispusitivu di cunnessione DRM ùn hè statu micca impostu in a risposta Query State quandu era in modu Passthrough. [DAL-10563]
   • I porti Ethernet sò in un ordine stranu. [DAL-10323]
   • L'infurmazione di u statu di a dumanda hè avà risincronizzata quandu l'ora di u sistema hè impostata. [DAL-10689]
   • U gruppu di sistemi chì ùn hà micca infurmazioni di discu valide hè statu risoltu. [DAL-10820]
   • U gruppu cellulare chì ci vulia finu à 90 secondi per raccoglie l'infurmazioni cellulari hè statu risoltu. [DAL-10783]
7. Un prublema cù l'impostazione di l'ora di u sistema chì puderia causà a segnalazione di e metriche di salute hè statu risoltu. [DAL-10790]
8. Un prublema cù u supportu Wi-Fi TX40 quandu si cunfiguranu dui punti d'accessu nantu à a listessa banda chì ùn si inizializeghja micca sempre currettamente hè statu risoltu. [DAL-10549]
9. Un prublema cù u novu cliente EDP chì espone i cartulari /opt/boot, /opt/config è /opt/log hè statu risoltu. [DAL-10702]
10. Un prublema cù e piattaforme TX40 5G chì ùn restituiscenu micca un TAC quandu sò in modalità 5G NSA hè statu risoltu. [DAL-10393]
11. A pagina di statutu Wi-Fi in u Web L'interfaccia utente hè stata aggiornata per visualizà currettamente a forza di u signale di i clienti Wi-Fi cunnessi. [DAL-10732]
12. Un prublema induve e statistiche Ethernet riportate in e metriche eranu quelle di u dispusitivu di ponte LAN piuttostu chè di u portu Ethernet individuale hè statu risoltu. [DAL-10555]
13. Un prublema induve un aghjurnamentu di firmware file ùn era micca sguassatu s'è un aghjurnamentu via Digi Remote Manager hà fiascatu lascendu un cortutagU prublema di spaziu nant'à u dispusitivu hè statu risoltu. [DAL-10632]
14. I prublemi seguenti cù u supportu di Configuration Rollback sò stati risolti
    • A risposta set_setting senza include u rollback_uuid. [DAL-10375, DAL-10377]
    • U dispusitivu ùn valida micca chì u max_wait hè più grande di u min_wait. [DAL-10376]
15.  Un prublema induve a modalità d'emulazione di u modem pudia bluccà si s'è un tentativu di cunnessione fiascava hè statu risoltu. [DAL-10757]
16. Un prublema cù u cumandamentu find-me di u sistema nant'à u TX40 induve micca tutti i LED lampeggiavanu hè statu risoltu. [DAL-10658]
17. Un prublema induve u PLMNID era signalatu cum'è DATA ONLY nant'à u TX40 4G hè statu risoltu. [DAL-10576]
18. Un prublema induve i caratteri spurii eranu visualizati cù u cumandamentu show wan-bonding hè statu risoltu. [DAL-10359]
19. Un prublema cù u supportu SNMP induve una cunfigurazione di password di privacy mancante puderia impedisce à l'utilizatore SNMPv3 di travaglià hè statu risoltu. [DAL-10857]
20. Un prublema cù l'API REST di DAL chì ùn terminava micca currettamente l'intestazione HTTP hè statu risoltu.[DAL-10744]
21. Diversi prublemi cù u Web I prublemi di a pagina seriale di l'interfaccia utente sò stati risolti. [DAL-10733]
22. Un prublema cù u cumandamentu show wireguard verbose hè statu risoltu. [DAL-10889]
23. Un prublema induve u Web A disconnessione di l'interfaccia d'utilizatore ùn funzionava micca cù certi Web E pagine di l'interfaccia utente sò state risolte. [DAL-10315]
24. Un prublema cù u cumandamentu CLI show manufacture nant'à u TX64 hè statu risoltu.
25. Un prublema chì pruvucava l'output di "missing ]" nant'à u portu seriale TX64 hè statu risoltu.
26. Un prublema cù u serviziu RSTP chì ùn si ferma micca quandu hè disattivatu hè statu risoltu.

(nuvembre 2024) 
Questa hè una liberazione obligatoria

NEW CARATTERISTICHE

1. U supportu per un novu mecanismu asincronu di Query State hè statu aghjuntu per permette à u dispusitivu di mandà informazioni di statu dettagliate à Digi Remote Manager per i seguenti gruppi funziunali:
   • Sistema
   • Nuvola
   • Ethernet
   • Cellular
   • Interfaccia
2. Hè stata aghjunta una nova funzione di rollback di cunfigurazione quandu si cunfigura u dispusitivu cù Digi Remote Manager. Cù sta funzione di rollback, se u dispusitivu perde a so cunnessione cù Digi Remote Manager per via di un cambiamentu di cunfigurazione, tornerà à a so cunfigurazione precedente è si ricunnetterà à Digi Remote Manager.

Miglioramenti 

1. L'interfacce defaultip è defaultlinklocal sò state rinominate rispettivamente in setupip è setuplinklocal. L'interfacce setupip è setuplinklocal ponu esse aduprate per cunnette si inizialmente è fà a cunfigurazione iniziale aduprendu un indirizzu IPv4 cumunu 192.168.210.1.
2. U supportu cellulare hè statu aghjurnatu per predefinitu per aduprà CID 1 invece di 2. U dispusitivu verificarà un CID salvatu per a cumbinazione SIM/Modem prima di aduprà u CID predefinitu in modu chì i dispusitivi cunnessi esistenti ùn sianu micca affettati.
3. U supportu di cunfigurazione hè statu aghjurnatu in modu chì l'utilizatore deve inserisce di novu a so password originale quandu a cambia.
4. Hè statu aghjuntu u supportu per a cunfigurazione di una opzione di slicing SST 5G persunalizata.
5. U supportu di Wireguard hè statu aggiornatu nantu à u Web L'interfaccia d'utilizatore deve avè un buttone per creà cunfigurazioni di pari.
6. U cumandamentu CLI di cancellazione di fabbrica di u sistema hè statu aggiornatu per dumandà à l'utilizatore di cunfirmà u cumandamentu. Questu pò esse annullatu cù u parametru force.
7. U supportu per a cunfigurazione di i valori di timeout TCP hè statu aghjuntu. A nova cunfigurazione hè sottu à u menu Rete > Avanzatu.
8. Hè statu aghjuntu u supportu per visualizà un missaghju per l'utilizatori chì ùn utilizanu micca 2FA quandu si cunnettanu quandu a modalità PrimaryResponder hè attivata.
9. U supportu di notificazione per email hè statu aggiornatu per permette di mandà e notificazioni à un servitore SMTP senza autentificazione.
10. U supportu di Ookla Speedtest hè statu aggiornatu per include e statistiche cellulari quandu a prova hè eseguita nantu à una interfaccia cellulare.
11. A quantità di missaghji registrati da u driver Wi-Fi TX40 per impedisce chì u log di u sistema sia saturatu di missaghji di debug Wi-Fi.
12. Supportu per a visualizazione di u statutu 5G NCI (NR Cell Identity) in DRM, Web UI è CLI sò stati aghjuntu.
13. A CLI è Web A pagina seriale UI hè stata aghjurnata per permette à l'utilizatore di stabilisce numeri di portu IP sequenziale per i servizii SSH, TCP, telnet, UDP in parechji porti seriali.
14. A registrazione di u modem hè stata aggiornata per registrà l'APN invece di l'indice è rimuovere altre entrate di registro inutili.
15. U modu in cui u watchdog calcula a quantità di memoria aduprata hè statu aggiornatu.
16. U tìtulu è a descrizzione di u parametru password_pr sò stati aghjurnati per aiutà à distinguelu da u parametru password.

FIXES DI SICUREZZA 

1. U kernel Linux hè statu aggiornatu à a versione 6.10 [DAL-9877]
2. U pacchettu OpenSSL hè statu aggiornatu à a versione 3.3.2 [DAL-10161]
   • CVE-2023-2975 Puntu CVSS: 5.3 Mediu
3. U pacchettu OpenSSH hè statu aggiornatu à a versione 9.8p1 ​​[DAL-9812]
   • CVE-2024-6387 Puntu CVSS: 8.1 altu
4. U pacchettu ModemManager hè statu aggiornatu à a versione 1.22.0 [DAL-9749]
5. U pacchettu libqmi hè statu aggiornatu à a versione 1.34.0 [DAL-9747]
6. U pacchettu libmbim hè statu aggiornatu à a versione 1.30.0 [DAL-9748]
7. U pacchettu pam_tacplus hè statu aggiornatu à a versione 1.7.0 [DAL-9698]
   • CVE-2016-20014 Puntu CVSS: 9.8 Criticu
   • CVE-2020-27743 Puntu CVSS: 9.8 Criticu
   • CVE-2020-13881 Puntu CVSS: 7.5 High
8. U pacchettu linux-pam hè statu aggiornatu à a versione 1.6.1 [DAL-9699]
   • CVE-2022-28321 Puntu CVSS: 9.8 Criticu
   • CVE-2010-4708 Puntu CVSS: 7.2 High
9. U pacchettu pam_radius hè statu aggiornatu à a versione 2.0.0 [DAL-9805]
   • CVE-2015-9542 Puntu CVSS: 7.5 altu
10. U pacchettu senza ligami hè statu aggiornatu à a versione 1.20.0 [DAL-9464]
    • CVE-2023-50387 Puntu CVSS: 7.5 altu
11. A libcurl U pacchettu hè statu aghjurnatu à v8.9.1 [DAL-10022] CVE-2024-7264 CVSS Score: 6.5 Medium
12. U pacchettu GMP hè statu aggiornatu à a versione 6.3.0 [DAL-10068]
    • CVE-2021-43618 Puntu CVSS: 7.5 High
13. U pacchettu expat hè statu aggiornatu à a versione 2.6.2 [DAL-9700]
    • CVE-2023-52425 Puntu CVSS: 7.5 High
14. U pacchettu libcap hè statu aggiornatu à a versione 2.70 [DAL-9701]
    • CVE-2023-2603 Puntu CVSS: 7.8 High
15. U pacchettu libconfuse hè statu aggiornatu cù l'ultime patch. [DAL-9702]
    • CVE-2022-40320 Puntu CVSS: 8.8 High
16. U pacchettu libtirpc hè statu aggiornatu à a versione 1.3.4 [DAL-9703]
    • CVE-2021-46828 Puntu CVSS: 7.5 High
17. U pacchettu glib hè statu aggiornatu à a versione 2.81.0 [DAL-9704]
    • CVE-2023-29499 Puntu CVSS: 7.5 High
    • CVE-2023-32636 Puntu CVSS: 7.5 High
    • CVE-2023-32643 Puntu CVSS: 7.8 High
18. U pacchettu protobuf hè statu aggiornatu à a versione 3.21.12 [DAL-9478]
    • CVE-2021-22570 Puntu CVSS: 5.5 Medium
19. U pacchettu dbus hè statu aggiornatu à a versione 1.14.10 [DAL-9936]
    • CVE-2022-42010 Puntu CVSS: 6.5 Medium
    • CVE-2022-42011 Puntu CVSS: 6.5 Medium
    • CVE-2022-42012 Puntu CVSS: 6.5 Medium
20. U pacchettu lxc hè statu aggiornatu à a versione 6.0.1 [DAL-9937]
    • CVE-2022-47952 CVSS Score: 3.3 Low
21. U pacchettu Busybox v1.36.1 hè statu patchatu per risolve un certu numeru di CVE. [DAL-10231] CVE-2023-42363 Puntu CVSS: 5.5 Mediu
    • CVE-2023-42364 Puntu CVSS: 5.5 Medium
    • CVE-2023-42365 Puntu CVSS: 5.5 Medium
    • CVE-2023-42366 Puntu CVSS: 5.5 Medium
22. U pacchettu Net-SNMP v5.9.3 hè statu aggiornatu per risolve un certu numeru di CVE.
    • CVE-2022-44792 Puntu CVSS: 6.5 Medium
    • CVE-2022-44793 Puntu CVSS: 6.5 Medium
23. U supportu SSH hè avà disattivatu per difettu per i dispusitivi chì anu u supportu di u Risponditore Primariu attivatu. [DAL-9538]
24. U supportu per a cumpressione TLS hè statu eliminatu. [DAL-9425]
25. U Web U gettone di sessione di l'interfaccia utente hè avà scadutu quandu l'utente si disconnette. [DAL-9539]
26. L'indirizzu MAC di u dispusitivu hè statu rimpiazzatu da u numeru di serie in u Web Barra di tìtulu di a pagina di cunnessione di l'interfaccia utente. [DAL-9768]

BUG FIX

1. Un prublema induve i clienti Wi-Fi cunnessi à un TX40 ùn sò micca visualizati in CLI mostranu l'applicazione wifi. cumandu è nantu à u Web L'UI hè stata risolta. [DAL-10127]
2. Un prublema induve u listessu ICCID era signalatu per SIM1 è SIM2 hè statu risoltu. [DAL-9826]
3. Un prublema induve l'infurmazioni di a banda 5G ùn eranu micca visualizate nantu à u TX40 hè statu risoltu. [DAL-8926]
4. Un prublema induve u supportu GNSS TX40 pudia perde a so riparazione dopu esse statu cunnessu per parechji ghjorni hè statu risoltu. [DAL-9905]
5. Un prublema induve un statutu invalidu pudia esse restituitu à Digi Remote Manager quandu si facia un aghjurnamentu di u firmware di u modem cellulare hè statu risoltu. [DAL-10382]
6. U parametru system > schedule > reboot_time hè statu aggiornatu per esse un parametru cumpletu è pò avà esse cunfiguratu via Digi Remote Manager. Prima era un parametru alias chì pudia esse cunfiguratu da Digi Remote Manager. [DAL-9755]
7. Un prublema induve un dispositivu pudia esse bluccatu cù un slot SIM particulare ancu s'è nisuna SIM ùn era stata rilevata hè statu risoltu. [DAL-9828]
8. Un prublema induve US Cellular era visualizatu cum'è l'operatore quandu era cunnessu à Telus hè statu risoltu. [DAL-9911]
9. Un prublema cù Wireguard induve a chjave publica generata cù u Web L'interfaccia d'utilizatore ùn hè micca salvata currettamente quandu hè stata risolta. [DAL-9914]
10. Un prublema induve i tunnel IPsec si disconnettevanu quandu i vechji SA eranu sguassati hè statu risoltu. [DAL-9923]
11. U supportu 5G nantu à e piattaforme TX54 hè statu aggiornatu per esse automaticamente utilizatu in modalità NSA. [DAL-9953]
12. Un prublema induve l'avviu di BGP pruvucava un errore nantu à u portu di a Cunsola hè statu risoltu. [DAL-10062]
13. Un prublema induve un ponte seriale ùn si cunnetteva micca quandu a modalità FIPS era attivata hè statu risoltu. [DAL-10032]
14. I prublemi seguenti cù u scanner Bluetooth sò stati risolti
    1. Certi dispusitivi Bluetooth rilevati mancavanu da i dati mandati à i servitori remoti. [DAL-9902]
    2. I dati di u scanner Bluetooth mandati à i dispusitivi remoti ùn includianu micca i campi di nome di host è di locu. [DAL-9904]
15. Un prublema induve u portu seriale pudia bluccà si quandu si cambiava l'impostazione di un portu seriale hè statu risoltu. [DAL-5230]
16. Un prublema induve un aghjurnamentu di firmware file telecaricatu da Digi Remote Manager puderia causà a disconnessione di u dispusitivu per più di 30 minuti hè statu risoltu. [DAL-10134]
17. Un prublema cù u gruppu SystemInfo in l'Accelerated MIB chì ùn era micca indicizatu currettamente hè statu risoltu. [DAL-10173]
18. Un prublema cù l'RSRP è l'RSRQ chì ùn eranu micca signalati nantu à i dispusitivi TX64 5G hè statu risoltu. [DAL-10211]
19. L'ID PLMN di Deutsche Telekom 26202 è u prefissu ICCID 894902 sò stati aghjunti per assicurà chì u FW di u Fornitore currettu sia visualizatu. [DAL-10212]
20. U testu d'aiutu per a modalità d'indirizzamentu ibrida hè statu aggiornatu per indicà chì a modalità d'indirizzu IPv4 deve esse cunfigurata sia Static sia DHCP. [DAL-9866]
21. Un prublema induve i valori predefiniti per i parametri booleani ùn eranu micca visualizati in u Web L'UI hè stata risolta. [DAL-10290]
22. Un prublema induve un APN viotu era scrittu in mm.json file hè stata risolta. [DAL-10285]
23. Un prublema induve u watchdog riavviava incorrettamente u dispusitivu quandu a soglia d'avvertimentu di memoria era superata hè statu risoltu. [DAL-10286]

(Aostu 2024)
Questa hè una liberazione obligatoria

BUG FIX 

1. Un prublema chì impedia a riprogrammazione di e chjave à i tunnel IPsec chì utilizanu IKEv2 hè statu risoltu. Questu hè statu introduttu in a versione 24.6.17.54. [DAL-9959]
2. Un prublema cù u failover di a SIM chì pudia impedisce a creazione di una cunnessione cellulare hè statu risoltu. Questu hè statu introduttu in a versione 24.6.17.54. [DAL-9928]

(lugliu 2024)
Questa hè una liberazione obligatoria

NEW CARATTERISTICHE
Ùn ci sò micca novi funziunalità cumuni in questa versione.

Miglioramenti 

1. U supportu WAN-Bonding hè statu rinfurzatu cù l'aghjurnamenti seguenti:
   1. Supportu SureLink.
   2. Supportu di criptografia.
   3. U cliente SANE hè statu aggiornatu à a versione 1.24.1.2.
   4. Supportu per a cunfigurazione di più servitori WAN Bonding.
   5. Status è statistiche migliorate.
   6. U statutu di WAN Bonding hè avà inclusu in e metriche mandate à Digi Remote Manager.
2. U supportu cellulare hè statu rinfurzatu cù l'aghjurnamenti seguenti:
   1. A gestione speciale di u cuntestu PDP per u modem EM9191 chì causava prublemi cù certi operatori. Un metudu cumunu hè avà adupratu per definisce u cuntestu PDP.
   2. L'algoritmu di backoff di a cunnessione cellulare hè statu eliminatu postu chì i modem cellulari anu algoritmi di backoff integrati chì devenu esse aduprati.
   3. U parametru di bloccu APN cellulare hè statu cambiatu in selezzione APN per permette à l'utente di sceglie trà l'usu di a lista Auto-APN integrata, a lista APN cunfigurata o tramindui.
   4. A lista Auto-APN cellulare hè stata aghjurnata.
   5. L'APN MNS-OOB-APN01.com.attz hè statu eliminatu da a lista di fallback Auto-APN.
3. U supportu di Wireguard hè statu aggiornatu per permette à l'utilizatore di generà una cunfigurazione cliente chì pò esse copiata nantu à un altru dispositivu. Questu hè fattu cù u cumandamentu wireguard generate. L'infurmazioni supplementari ponu esse necessarie da u cliente secondu a cunfigurazione:
   1. Cumu a macchina cliente si cunnetta à u dispusitivu DAL. Questu hè necessariu se u cliente inizia qualchì cunnessione è ùn ci hè micca valore keepalive.
   2. Sè u cliente genera a so propria chjave privata/publica, averà bisognu di aghjunghjela à a so cunfigurazione. fileSè questu hè adupratu cù "Chjave publica gestita da u dispusitivu", ogni volta chì una generazione hè chjamata nantu à un peer, una nova chjave privata/publica hè generata è impostata per quellu peer, questu hè perchè ùn almacenemu alcuna infurmazione di chjave privata di alcun cliente nantu à u dispusitivu.
4. U supportu SureLink hè statu aggiornatu per:
   1. Spegne u modem cellulare prima di accendelu è riaccendelu.
   2. Esporta e variabili d'ambiente INTERFACE è INDEX in modu chì possinu esse aduprate in script d'azione persunalizati.
5. L'interfaccia di rete IP predeterminata hè stata rinominata in Setup IP in u Web UI.
6. L'interfaccia di rete IP locale predefinita hè stata rinominata in Setup Link-local IP in u Web UI.
7. A carica di l'avvenimenti di u dispositivu in Digi Remote Manager hè stata attivata per difettu.
8. A registrazione di l'eventi SureLink hè stata disattivata per difettu perchè pruvucava a saturazione di u registru di l'eventi cù eventi di test passati. I missaghji SureLink appareranu sempre in u registru di i missaghji di u sistema.
9. U cumandimu show surelink hè statu aghjurnatu.
10. U statutu di e teste di u Sistema Watchdog pò avà esse acquistatu via Digi Remote Manager, u Web L'interfaccia utente è l'usu di u cumandimu CLI mostranu u watchdog.
11. U supportu Speedtest hè statu migliuratu cù l'aghjurnamenti seguenti:
    1. Per permettelu di eseguisce in ogni zona cù src_nat attivatu.
    2. Una megliu registrazione quandu un Speedtest ùn riesce micca à esse eseguitu.
12. U supportu Digi Remote Manager hè statu aghjurnatu per ristabilisce solu a cunnessione à Digi Remote Manager s'ellu ci hè una nova strada / interfaccia chì deve aduprà per ghjunghje à Digi Remote Manager.
13. Un novu paràmetru di cunfigurazione, sistema > tempu > resync_interval, hè statu aghjuntu per permette à l'utilizatori di cunfigurà l'intervallu di resincronizazione di u sistema.
14. U supportu per e stampanti USB hè statu attivatu. Hè pussibule cunfigurà u dispusitivu per ascultà e richieste di stampante via u cumandamentu socat: socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. U cumandamentu di u cliente SCP hè statu aghjurnatu cù una nova opzione legata per utilizà u protocolu SCP file trasferimenti invece di u protocolu SFTP.
16. L'infurmazione di u statutu di a cunnessione seriale hè stata aghjunta à u messagiu di risposta di u Statu di Query chì hè mandatu à Digi Remote Manager.
17. I missaghji IPsec duplicati sò stati eliminati da u logu di u sistema.
18. I missaghji di log di debug per u supportu di metrica di salute sò stati eliminati.
19. U testu d'aiutu per u paràmetru di u modu FIPS hè statu aghjurnatu per avvistà l'utilizatore chì u dispositivu riavviarà automaticamente quandu cambiatu è chì tutte e cunfigurazioni seranu sguassate se disattivate.
20. U testu d'aiutu per u paràmetru SureLink delayed_start hè statu aghjurnatu.
21. U supportu per u Digi Remote Manager RCI API compare_to cumanda hè statu aghjuntu

FIXES DI SICUREZZA 

1. L'impostazione per l'isolazione di Clienti in Punti di Accessu Wi-Fi hè stata cambiata per esse attivata per automaticamente. [DAL-9243]
2. U supportu Modbus hè statu aghjurnatu per sustene e zone Interna, Edge è Setup per automaticamente. [DAL-9003]
3. U kernel Linux hè statu aghjurnatu à 6.8. [DAL-9281]
4. U pacchettu StrongSwan hè statu aggiornatu à 5.9.13 [DAL-9153]
   • CVE-2023-41913 Puntu CVSS: 9.8 Criticu
5. U pacchettu OpenSSL hè statu aghjurnatu à 3.3.0. [DAL-9396]
6. U pacchettu OpenSSH hè statu aggiornatu à 9.7p1. [DAL-8924]
   • CVE-2023-51767 Puntu CVSS: 7.0 High
   • CVE-2023-48795 Puntu CVSS: 5.9 Medium
7. U pacchettu DNSMasq hè statu aggiornatu à a versione 2.90. [DAL-9205]
   • CVE-2023-28450 Puntu CVSS: 7.5 High
8. U pacchettu rsync hè statu aggiornatu à a versione 3.2.7 per e piattaforme TX64. [DAL-9154]
   • CVE-2022-29154 Puntu CVSS: 7.4 High
9. U pacchettu udhcpc hè statu aggiornatu per risolve un prublema CVE. [DAL-9202]
   • CVE-2011-2716 Puntu CVSS: 6.8 Medium
10. U pacchettu c-ares hè statu aggiornatu à 1.28.1. [DAL9293-]
    • CVE-2023-28450 Puntu CVSS: 7.5 High
11. U pacchettu jerryscript hè statu aghjurnatu per risolve un numeru di CVE.
    • CVE-2021-41751 Puntu CVSS: 9.8 Criticu
    • CVE-2021-41752 Puntu CVSS: 9.8 Criticu
    • CVE-2021-42863 Puntu CVSS: 9.8 Criticu
    • CVE-2021-43453 Puntu CVSS: 9.8 Criticu
    • CVE-2021-26195 Puntu CVSS: 8.8 High
    • CVE-2021-41682 Puntu CVSS: 7.8 High
    • CVE-2021-41683 Puntu CVSS: 7.8 High
    • CVE-2022-32117 Puntu CVSS: 7.8 High
12.  U pacchettu AppArmor hè statu aghjurnatu à 3.1.7. [DAL-8441]
13. I seguenti pacchetti iptables/netfilter sò stati aghjurnati [DAL-9412]
    1. nftables 1.0.9
    2. libnftnl 1.2.6
    3. ipset 7.21
    4. strumenti-conntrack 1.4.8
    5. iptable 1.8.10
    6. libnetfilter_log 1.0.2
    7. libnetfilter_cttimeout 1.0.1
    8. libnetfilter_cthelper 1.0.1
    9. libnetfilter_conntrack 1.0.9
    10. libnfnetlink 1.0.2
14. I seguenti pacchetti sò stati aghjurnati [DAL-9387]
    1. libnl 3.9.0
    2. iw 6.7
    3. straccia 6.8
    4. net-tools 2.10
    5. ethtool 6.7
    6. MUSL 1.2.5
15. A bandiera solu per http hè avà attivata Web Intestazioni UI. [DAL-9220]

BUG FIX  

1. U supportu WAN Bonding hè statu aghjurnatu cù e seguenti correzioni:
   1. U cliente hè avà riavviatu automaticamente quandu i cambiamenti di cunfigurazione di u cliente sò fatti. [DAL-8343]
   2. U cliente hè avà riavviatu automaticamente s'ellu s'hè firmatu o s'hè stallatu. [DAL-9015]
   3. U cliente ùn hè più riavviatu s'è una interfaccia diventa attiva o inattiva. [DAL-9097]
   4. E statistiche mandate è ricevute sò state currette. [DAL-9339]
   5. U ligame nantu à u Web U dashboard di l'UI porta avà l'utilizatore à u Web-Pagina di statutu Bonding invece di a pagina di cunfigurazione. [DAL-9272]
   6. U cumandamentu CLI show route hè statu aggiornatu per mustrà l'interfaccia WAN Bonding.[DAL-9102]
   7. Solu i porti richiesti invece di tutti i porti sò avà aperti in u firewall per u trafficu in entrata in a zona interna. [DAL-9130]
   8. U cumandamentu show wan-bonding verbose hè statu aggiornatu per rispettà i requisiti di stile. [DAL-7190]
   9. I dati ùn eranu micca mandati attraversu u tunnel per via di una metrica di percorsu sbagliata. [DAL-9675]
   10. U cumandamentu verbose show wan-bonding. [DAL-9490, DAL-9758]
   11. Usu di memoria riduttu chì causa prublemi nantu à certe piattaforme. [DAL-9609]
2. U supportu SureLink hè statu aghjurnatu cù e seguenti correzioni:
   1. Un prublema induve a riconfigurazione o a rimuzione di percorsi statichi pudia causà l'aghjunta incorretta di percorsi à a tavula di routing hè statu risoltu. [DAL-9553]
   2. Un prublema induve e rotte statiche ùn eranu micca aggiornate se a metrica era cunfigurata cum'è 0 hè statu risoltu. [DAL-8384]
   3. Un prublema induve u test TCP à un nome d'ospite o FQDN pò fiascà se a dumanda DNS esce da l'interfaccia sbagliata hè statu risoltu. [DAL-9328]
   4. Un prublema induve a disattivazione di SureLink dopu à un'azione di aghjurnamentu di a tavula di routing lasciava rotte statiche orfane hè statu risoltu. [DAL-9282]
   5. Un prublema induve u cumandamentu show surelink chì mostrava un statu incorrectu hè statu risoltu. [DAL-8602, DAL-8345, DAL-8045]
   6. Un prublema cù SureLink attivatu nantu à l'interfacce LAN chì causava prublemi cù i testi eseguiti nantu à altre interfacce hè statu risoltu. [DAL-9653]
3. Un prublema induve i pacchetti IP puderanu esse mandati fora di l'interfaccia sbagliata, cumpresi quelli chì anu indirizzi IP privati ​​​​chì puderianu purtari à esse disconnected da a rete cellulare hè stata risolta. [DAL-9443]
4. U supportu SCEP hè statu aghjurnatu per risolve un prublema quandu un certificatu hè statu revocatu. Avà eseguirà una nova dumanda di iscrizzione cum'è a vechja chjave / certificati ùn sò più cunsiderate sicure per fà un rinnuvamentu. I vechji certificati revocati è e chjave sò avà eliminati da u dispusitivu. [DAL-9655]
5. Un prublema cù cumu OpenVPN generatu in i certificati di u servitore hè statu risoltu. [DAL-9750]
6. Un prublema induve Digi Remote Manager continuava à visualizà un dispositivu cum'è cunnessu s'ellu era stata avviata in u locu hè stata risolta. [DAL-9411]
7. Un prublema induve cambià a cunfigurazione di u serviziu di locu puderia causà a disconnessione di u modem cellulare hè stata risolta. [DAL-9201]
8. Un prublema cù SureLink nantu à i tunnellati IPsec chì utilizanu routing strettu hè statu risoltu. [DAL-9784]
9. Una cundizione di corsa quandu un tunnel IPsec hè abbattutu è ristabilitu rapidamente puderia impedisce u tunnel IPsec chì vene hè stata risolta. [DAL-9753]
10. Un prublema quandu eseguisce parechji tunnel IPsec daretu à u listessu NAT induve solu l'interfaccia puderia esse risolta hè stata risolta. [DAL-9341]
11. Un prublema cù u modu IP Passthrough induve l'interfaccia cellulare seria abbassata se l'interfaccia LAN scende chì significava chì u dispusitivu ùn era più accessibile via Digi Remote Manager hè stata risolta. [DAL-9562]
12. Un prublema cù i pacchetti multicast chì ùn sò micca trasmessi trà i porti di ponte hè statu risoltu. Stu prublema hè statu introduttu in DAL 24.3. [DAL-9315]
13. Un prublema induve un PLMID Cellular incorrectu era esse visualizatu hè statu risoltu. [DAL-9315]
14. Un prublema cù una larghezza di banda 5G incorrecta hè stata risolta. [DAL-9249]
15. Un prublema cù u supportu RSTP induve pò esse inizializatu currettamente in certi cunfigurazioni hè statu risoltu. [DAL-9204]
16. Un prublema induve un dispositivu tentava di cullà u statutu di mantenimentu à Digi Remote Manager quandu hè disattivatu hè statu risoltu. [DAL-6583]
17. Un prublema cù u Web U supportu di drag and drop di l'UI chì puderia causà alcuni paràmetri esse aghjurnati incorrectamente hè statu risoltu. [DAL-8881]
18. Un prublema cù u pre-ritardu Serial RTS toggle chì ùn hè micca onoratu hè statu risoltu. [DAL-9330]
19. Un prublema cù u Watchdog chì attiva un reboot quandu ùn hè micca necessariu hè statu risoltu. [DAL-9257]
20. Un prublema induve l'aghjurnamenti di u firmware di u modem fallenu per via di l'indici di u modem chì cambia durante l'aghjurnamentu è chì u risultatu di statutu ùn hè micca infurmatu à Digi Remote Manager hè statu risoltu. [DAL-9524]
21. Un prublema cù l'aghjurnamentu di firmware di u modem cellulare nantu à i modem Sierra Wireless hè statu risoltu. [DAL-9471]
22. Un prublema cù a manera chì e statistiche cellulari sò state signalate à Digi Remote Manager hè stata risolta. [DAL-9651]

VERSIONE 24.3.28.87

(Marzu 2024)
Questa hè una liberazione obligatoria

NEW CARATTERISTICHE 

1. U supportu per i VPN WireGuard hè statu aghjuntu.
2. Hè statu aghjuntu u supportu per una nova prova di velocità basata annantu à Ookla.
   NotaQuesta hè una funzione esclusiva di Digi Remote Manager.
3. U supportu per u tunneling Ethernet GRETap hè statu aghjuntu.

Miglioramenti 

1. U supportu WAN Bonding hè statu aghjurnatu
   1. U supportu per un servitore di salvezza WAN Bonding hè statu aghjuntu.
   2. U portu WAN Bonding UDP hè avà configurabile.
   3. U cliente WAN Bonding hè statu aghjurnatu à 1.24.1
2. U supportu per a cunfigurazione di quali bande cellulari 4G è 5G ponu è ùn ponu micca esse aduprate per una cunnessione cellulare hè statu aghjuntu.
   NotaQuesta cunfigurazione deve esse aduprata cun prudenza perchè puderia purtà à scarse prestazioni cellulari o ancu impedisce à u dispusitivu di cunnette si à a rete cellulare.
3. U Sistema Watchdog hè statu aghjurnatu per permette u monitoraghju di l'interfacce è i modem cellulari.
4. U supportu di u servitore DHCP hè statu aghjurnatu
   1. Per offre un indirizzu IP specificu per una dumanda DHCP ricevuta in un portu particulari.
   2. Ogni dumanda per l'opzioni di u servitore NTP è di u servitore WINS serà ignorata se l'opzioni sò cunfigurate à nisuna.
5. U supportu per i trappule SNMP per esse mandati quandu si verifica un avvenimentu hè statu aghjuntu. Pò esse attivatu nantu à una basa di tipu per avvenimentu.
6. U supportu per e notificazioni per e-mail da esse mandate quandu si verifica un avvenimentu hè statu aghjuntu. Pò esse attivatu nantu à una basa di tipu per avvenimentu.
7. Un buttone hè statu aghjuntu à u Web Pagina Status Modem UI per aghjurnà u modem à l'ultima immagine di firmware di modem dispunibule.
8. U supportu OSPF hè statu aghjurnatu per aghjunghje a capacità di ligà e rotte OSPG attraversu un tunnel DMVPN. Ci sò dui novi opzioni di cunfigurazione
   1. Una nova opzione hè stata aghjunta à Rete > Rotte > Servizi di routing > OSPFv2 > Interfacce > Tipu di rete per specificà u tipu di rete cum'è un tunnel DMVPN.
   2. Una nova impostazione di Reindirizzamentu hè stata aghjunta à Rete > Percorsi > Servizi di routing > NHRP > Rete per permette a redirezzione di pacchetti trà i raggi.
9. U serviziu di locu hè statu aghjurnatu
   1. Per supportà un interval_multiplier di 0 quandu si trasmettenu missaghji NMEA è TAIP. In questu casu, i missaghji NMEA/TAIP saranu trasmessi immediatamente invece di esse memorizzati in cache è aspittà u prossimu multiplu d'intervallu.
   2. Per visualizà solu i filtri NMEA è TAIP secondu u tipu sceltu.
   3. Per visualizà u valore HDOP in Web UI, mostra u cumandamentu di locu è in e metriche spinte finu à Digi Remote Manager.
10. Una opzione di cunfigurazione hè stata aghjunta à u supportu di l'interfaccia seriale per disconnect ogni sessione attiva se u portu seriale DCD o DSR pins sò disconnected. Una nova disconnessione seriale di u sistema di cumanda CLI hè stata aghjunta per sustene questu. A pagina di statutu Serial in u Web L'UI hè ancu aghjurnata cù l'opzione.
11. U supportu Keepalive Digi Remote Manager hè statu aghjurnatu per detectà più rapidamente e cunnessione stale è cusì pò ricuperà a cunnessione Digi Remote Manager più rapidamente.
12. A redistribuzione di rotte cunnessi è statiche da BGP, OSPFv2, OSPFv3, RIP è RIPng hè stata disattivata per difettu.
13. U cumandimu show surelink hè statu aghjurnatu per avè un riassuntu view è una interfaccia / tunnel specificu view.
14. U Web A pagina di statutu di seriale UI è u cumandamentu seriale di mostra sò stati aghjurnati per vede a listessa infurmazione. Nanzu, qualchi infurmazione era dispunibule solu nantu à unu o l'altru.
15. U supportu LDAP hè statu aghjurnatu per sustene un alias di nome di gruppu.
16. U supportu per cunnette una stampante USB à un dispositivu via un portu USB hè statu aghjuntu. Questa funzione pò esse usata via Python o socat per apre un portu TCP per processà e dumande di stampante.
17. U timeout predeterminatu di a funzione Python digidevice cli.execute hè stata aghjurnata à 30 seconde per prevene i timeouts di cumandamenti in certi piattaforme.
18. U Verizon 5G V5GA01INTERNET APN hè statu aghjuntu à a lista di fallback.
19. U testu d'aiutu per u paràmetru di l'antenna di modem hè statu aghjurnatu per include un avvisu chì pò causà prublemi di cunnessione è di rendiment.
20. U testu d'aiutu per u paràmetru di l'opzione DHCP hostname hè statu aghjurnatu per chjarificà u so usu.

FIXES DI SICUREZZA 

1. U kernel Linux hè statu aghjurnatu à a versione 6.7 [DAL-9078]
2. U supportu Python hè statu aghjurnatu à a versione 3.10.13 [DAL-8214]
3. U pacchettu Mosquitto hè statu aghjurnatu à a versione 2.0.18 [DAL-8811]
   • CVE-2023-28366 Puntu CVSS: 7.5 High
4. U pacchettu OpenVPN hè statu aghjurnatu à a versione 2.6.9 [DAL-8810]
   • CVE-2023-46849 Puntu CVSS: 7.5 High
   • CVE-2023-46850 Puntu CVSS: 9.8 Criticu
5. U pacchettu rsync hè statu aghjurnatu à a versione 3.2.7 [DAL-9154]
   • CVE-2022-29154 Puntu CVSS: 7.4 High
   • CVE-2022-37434 Puntu CVSS: 9.8 Criticu
   • CVE-2018-25032 Puntu CVSS: 7.5 High
6. U pacchettu DNSMasq hè statu patchatu per risolve CVE-2023-28450. [DAL-8338]
   • CVE-2023-28450 Puntu CVSS: 7.5 High
7. U pacchettu udhcpc hè statu patchatu per risolve CVE-2011-2716. [DAL-9202]
   • CVE-2011-2716
8. I paràmetri SNMP ACL predeterminati sò stati aghjurnati per impediscenu l'accessu via Zona Esterna per difettu se u serviziu SNMP hè attivatu. [DAL-9048]
9. I pacchetti netif, ubus, uci, libubox sò stati aghjurnati à a versione OpenWRT 22.03 [DAL-8195]

BUG FIX 

1. I seguenti prublemi di Bonding WAN sò stati risolti
   1. U cliente WAN Bonding ùn hè micca riavviatu se u cliente si ferma inesperu. [DAL-9015]
   2. U cliente WAN Bonding hè statu riavviatu se una interfaccia hè andata in alta o in giru. [DAL-9097]
   3. L'interfaccia WAN Bonding resta disconnessa se una interfaccia cellulare ùn pò micca cunnette. [DAL-9190]
   4. U cumandamentu di a strada di mostra chì ùn mostra micca l'interfaccia WAN Bonding. [DAL-9102]
   5. U cumandimu di mostra wan-bonding chì mostra un statutu di l'interfaccia incorrectu. [DAL-8992, DAL-9066]
   6. I porti inutili sò aperti in u firewall. [DAL-9130]
   7. Un tunnel IPsec cunfiguratu per tunnellà tuttu u trafficu mentre usa una interfaccia WAN Bonding chì face chì u tunnel IPsec ùn passa micca trafficu. [DAL-8964]
2. Un prublema induve a metrica di dati caricata in Digi Remote Manager hè stata persa hè stata risolta. [DAL-8787]
3. Un prublema chì hà causatu Modbus RTU à u timeout inespettatu hè statu risoltu. [DAL-9064]
4. Un prublema RSTP cù a ricerca di u nome di ponte hè stata risolta. [DAL-9204]
5. Un prublema cù u supportu di l'antenna attiva GNSS nantu à l'IX40 4G hè statu risoltu. [DAL-7699]
6. I seguenti prublemi cù l'infurmazioni di u statu cellulare sò stati risolti
   1. Forza di u signale cellulare per centutagùn hè micca signalatu currettamente. [DAL-8504]
   2. Forza di u signale cellulare per centutage essendu signalatu da a metrica /metrics/cellular/1/sim/signal_percent. [DAL-8686]
   3. A forza di u signale 5G hè stata rappurtata per i dispositi IX40 5G. [DAL-8653]
7.  I seguenti prublemi cù u SNMP Accelerated MIB sò stati risolti
   1. I tavulini cellulari chì ùn funzionanu micca bè in i dispositi cù interfacce cellulari micca chjamati "modem" sò stati risolti. [DAL-9037]
   2. Errori di sintassi chì impediscenu s'ellu era analizatu currettamente da i clienti SNMP. [DAL-8800]
   3. A tabella runtValue ùn hè micca indexata currettamente. [DAL-8800]
8. I seguenti prublemi PPPoE sò stati risolti
   1. A sessione di u cliente ùn hè micca stata resettata se u servitore s'alluntana hè stata risolta. [DAL-6502]
   2. U trafficu si ferma dopu à un periudu di tempu. [DAL-8807]
9. Un prublema cù u supportu di a fase 3 DMVPN induve e regule di firmware necessarie per i disabilitati per onore e rotte predefinite inserite da BGP hè stata risolta. [DAL-8762]
10. Un prublema cù u supportu DMVPN chì pigghia assai tempu per vene hè statu risoltu. [DAL-9254]
11. A pagina di statutu di u locu in u Web L'UI hè stata aghjurnata per vede l'infurmazione curretta quandu a fonte hè definita da l'utilizatore.
12. Un prublema cù u Web UI è mostra u cumandamentu di nuvola chì mostra una interfaccia Linux interna invece di l'interfaccia DAL hè stata risolta. [DAL-9118]
13. Un prublema cù a diversità di l'antenna IX40 5G chì pruvucarà u modem per andà in un statu "dump" hè statu risoltu. [DAL-9013]
14.  Un prublema induve i dispositi chì utilizanu una SIM Viaero ùn puderanu micca cunnette à e rete 5G hè stata risolta. [DAL-9039]
15. Un prublema cù a migrazione di a cunfigurazione SureLink chì hà risultatu alcuni paràmetri in biancu hè stata risolta. [DAL-8399]
16. Un prublema induve a cunfigurazione hè stata impegnata à u boot-up dopu chì una aghjurnazione hè stata risolta. [DAL-9143]
17. U cumandamentu di a reta di mostra hè stata corretta per vede sempre i valori di byte TX è RX.
18. U supportu NHRP hè statu aghjurnatu per ùn logà micca i missaghji quandu hè disattivatu. [DAL-9254]

(ghjennaghju 2024)

NEW CARATTERISTICHE 

1. U supportu per ligà e rotte OSPF attraversu un tunnel DMVPN hè statu aghjuntu.
   1. Una nova opzione di cunfigurazione Point-to-Point DMVPN hè stata aghjunta à Network> Routes> Routing services> OSPFv2> Interface> Network parameter.
   2. Una nova redirezzione di paràmetru di cunfigurazione hè stata aghjunta à a Network> Routes> Routing services> NHRP> Network configuration.
2. U supportu per u Rapid Spanning Tree Protocol (RSTP) hè statu aghjuntu.

Miglioramenti 

1. U bootloader EX15 è EX15W hè statu aghjurnatu per aumentà a dimensione di a partizione di u kernel per allughjà l'imagine di firmware più grande in u futuru. I dispositi anu da esse aghjurnatu à u firmware 23.12.1.56 prima di aghjurnà à u firmware più novu in u futuru.
2. Una nova opzione Dopu hè stata aghjunta à a Rete> Modems Preferred SIM configuration per impedisce chì un dispositivu torna à a SIM preferita per u tempu cunfiguratu.
3. U supportu WAN Bonding hè statu aghjurnatu
   1. Nove opzioni sò state aghjunte à a cunfigurazione di i dispusitivi Bonding Proxy è Clienti per dirige u trafficu da a rete specifica per mezu di u Proxy di Bonding WAN internu per furnisce un rendimentu TCP mejoratu attraversu u servitore WAN Bonding.
   2. Nove opzioni sò state aghjunte per stabilisce a Metrica è u Pesu di a strada di Bonding WAN chì pò esse usata per cuntrullà a priorità di a cunnessione WAN Bonding nantu à altre interfacce WAN.
4. Una nova opzione di servitore DHCP per supportà i clienti BOOTP hè stata aghjunta. Hè disattivatu per difettu.
5. U statutu di l'Abbonamenti Premium hè statu aghjuntu à u Rapportu di Supportu di u Sistema.
6. Un novu argumentu object_value hè statu aghjuntu à u locu Web API chì pò esse usatu per cunfigurà un oggettu di valore unicu.
7. U paràmetru di Tentativi di l'azzioni SureLink hè statu rinominatu à i fallimenti di u Test SureLink per descriverà megliu u so usu.
8. Una nova opzione vtysh hè stata aghjunta à a CLI per permette l'accessu à a shell integrata FRRouting.
9. Un novu cumandamentu sms di modem hè statu aghjuntu à CLI per mandà missaghji SMS in uscita.
10. Un novu paràmetru di Autenticazione> seriale> Telnet Login hè statu aghjuntu per cuntrullà se un utilizatore deve furnisce credenziali di autentificazione quandu apre una cunnessione Telnet per accessu direttu à un portu seriale in u dispusitivu.
11. U supportu OSPF hè statu aghjurnatu per sustene l'impostazione di l'ID di Area à un indirizzu IPv4 o un numeru.
12. U supportu mDNS hè statu aghjurnatu per permette una dimensione massima di record TXT di 1300 bytes.
13. A migrazione di a cunfigurazione SureLink da 22.11.xx o versioni precedenti hè stata migliurata.
14. Un novu Sistema → Watchdog avanzatu → Test di rilevazione di difetti → U cuntrollu di u modem è a configurazione di cunfigurazione di ricuperazione hè stata aghjunta per cuntrullà se u watchdog monitorerà l'inizializazione di u modem cellulare in u dispositivu è piglia automaticamente azzione di ricuperazione per riavvià u sistema se u modem " t inizializza bè (disabilitatu per difettu).

FIXES DI SICUREZZA 

1. U kernel Linux hè statu aghjurnatu à a versione 6.5 [DAL-8325]
2. Un prublema cù i dettagli SCEP sensittivi chì appare u log SCEP hè statu risoltu. [DAL-8663]
3. Un prublema induve una chjave privata SCEP puderia esse lettu via a CLI o Web L'UI hè stata risolta. [DAL-8667]
4. A libreria musl hè stata aghjurnata à a versione 1.2.4 [DAL-8391]
5. A libreria OpenSSL hè stata aghjurnata à a versione 3.2.0 [DAL-8447]
   • CVE-2023-4807 Puntu CVSS: 7.8 High
   • CVE-2023-3817 Puntu CVSS: 5.3 Medium
6. U pacchettu OpenSSH hè statu aghjurnatu à a versione 9.5p1 [DAL-8448]
7. U curl u pacchettu hè statu aghjurnatu à a versione 8.4.0 [DAL-8469]
   • CVE-2023-38545 Puntu CVSS: 9.8 Criticu
   • CVE-2023-38546 CVSS Score: 3.7 Low
8. U pacchettu di frrouting hè statu aghjurnatu à a versione 9.0.1 [DAL-8251]
   • CVE-2023-41361 Puntu CVSS: 9.8 Criticu
   • CVE-2023-47235 Puntu CVSS: 7.5 High
   • CVE-2023-38802 Puntu CVSS: 7.5 High
9. U pacchettu sqlite hè statu aghjurnatu à a versione 3.43.2 [DAL-8339]
   • CVE-2022-35737 Puntu CVSS: 7.5 High
10. I pacchetti netif, ubus, uci, libubox sò stati aghjurnati à a versione OpenWRT 21.02 [DAL-7749]

BUG FIX 

1. Un prublema cù e cunnessione seriale modbus chì causanu risposti Rx entranti da un portu seriale cunfiguratu in u modu ASCII se a lunghezza informata di u pacchettu ùn currisponde à a lunghezza ricivuta di u pacchettu da abbandunà hè stata risolta. [DAL-8696]
2. Hè statu risoltu un prublema cù DMVPN chì causanu inestabilità di l'instradamentu NHRP attraversu i tunnel à i hub Cisco. [DAL-8668]
3. Un prublema chì impedisce a gestione di u messagiu SMS entrante da Digi Remote Manager hè stata risolta. [DAL-8671]
4. Un prublema chì puderia causà un ritardu in a cunnessione à Digi Remove Manager quandu u boot hè statu risoltu. [DAL-8801]
5. Un prublema cù MACsec induve l'interfaccia puderia falla di ristabilisce se a cunnessione di u tunnel hè stata interrotta hè stata risolta. [DAL-8796]
6. Un prublema intermittenti cù l'azzione di ricuperazione di l'interfaccia di riavvia SureLink nantu à una interfaccia Ethernet quandu a reinizializazione di u ligame hè stata risolta. [DAL-8473]
7. Un prublema chì impedisce u modu di Autoconnect in un portu Serial da ricunniscendu finu à chì u timeout era scadutu hè statu risoltu. [DAL-8564]
8. Un prublema chì impedisce à i tunnellati IPsec di esse stabilitu attraversu una interfaccia WAN Bonding hè stata risolta. [DAL-8243]
9. Un prublema intermittente induve SureLink puderia attivà una azzione di ricuperazione per una interfaccia IPv6 ancu s'ellu ùn era micca cunfiguratu teste IPv6 hè statu risoltu. [DAL-8248]
10. Un prublema cù i testi persunalizati SureLink hè statu risoltu. [DAL-8414]
11. Un prublema raru nantu à l'EX15 è l'EX15W induve u modem puderia entra in un statu irrecuperabile, salvu chì u dispositivu o u modem hè statu ciculu di energia hè stata risolta. [DAL-8123]
12. Un prublema cù l'autentificazione LDAP chì ùn funziona micca quandu LDAP hè u solu metudu di autentificazione cunfiguratu hè statu risoltu. [DAL-8559]
13. Un prublema induve e password di l'utilizatori lucali chì ùn sò micca amministratori ùn sò micca migrati dopu l'attivazione di u Modu di Risponditore Primariu hè statu risoltu. [DAL-8740]
14. Un prublema induve una interfaccia disattivata mostrarà i valori ricevuti / mandati di N / A in u Web U Dashboard UI hè statu risoltu. [DAL-8427]
15. Un prublema chì impedisce à l'utilizatori di registrà manualmente alcuni tipi di router Digi cù Digi Remote Manager via Web L'UI hè stata risolta. [DAL-8493]
16. Un prublema induve a metrica di uptime di u sistema informava un valore incorrectu à Digi Remote Manager hè stata risolta. [DAL-8494]
17. Un prublema intermittenti cù a migrazione di u paràmetru IPsec SureLink da i dispositi in esecuzione 22.11.xx o prima hè stata risolta. [DAL-8415]
18. Un prublema induve SureLink ùn hà micca rimbursatu e metriche di routing quandu si fallimentu in una interfaccia hè stata risolta. [DAL-8887]
19. Un prublema induve u CLI è Web L'UI ùn mostrarà micca i dettagli curretti di a rete quandu a cunnessione WAN hè stata attivata hè stata risolta. [DAL-8866]
20. Un prublema cù u cumandimu CLI show wan-bonding hè statu risoltu. [DAL-8899]
21. Un prublema chì impedisce à i dispositi di cunnette à Digi Remote Manager nantu à una interfaccia WAN Bonding hè stata risolta. [DAL-8882]

DIGI INTERNAZIUNALE

• 9350 Excelsior Blvd, Suite 700, Hopkins, MN 55343, Stati Uniti
• +1 952-912-3444 | +1 877-912-3444
• www.digi.com

FAQ

Quali sò i prudutti supportati per Digi Accelerated Linux?
I prudutti supportati per Digi Accelerated Linux sò AnywhereUSB Plus, Connect EZ, è Connect IT.

Cumu possu aghjurnà u firmware manualmente?
Per aghjurnà u firmware manualmente, cunnettatevi à u Web UI, navigate à a pagina Sistema > Aghjurnamentu di u Firmware, selezziunate a versione di u firmware adatta è cliccate AGGIORNA FIRMWARE. U dispusitivu si riavvierà automaticamente dopu l'aghjurnamentu.

Chì sò e migliori pratiche raccomandate per l'aghjurnamentu di u firmware?
Digi ricumanda di pruvà a nova versione in un ambiente cuntrullatu prima di u spiegamentu è d'applicà l'aghjurnamenti in l'ordine di Firmware di u dispusitivu, Firmware di u modem, Cunfigurazione è Applicazione.

Documenti / Risorse

Servitore seriale Linux acceleratu DIGI EZ [pdf] Istruzzioni AnywhereUSB Plus, Connect IT, Connect EZ Accelerated Linux Serial Server, Connect EZ, Accelerated Linux Serial Server, Linux Serial Server, Serial Server

Referenze

• Manuale d'usu