Digi Accelerated Linux-operativsystem
“
Produktinformation
Specifikationer:
- Producent: Digi International
- Model: Digi Accelerated Linux
- Version: 24.9.79.151
- Understøttede produkter: AnywhereUSB Plus, Connect EZ, Connect
IT
Produktbrugsvejledning
Nye funktioner:
Version 24.9.79.151 indeholder følgende nye funktioner:
- Understøttelse af asynkron Query State-mekanisme for detaljeret
statusoplysninger. - Configuration Rollback funktion ved konfiguration gennem Digi
Fjernmanager.
Forbedringer:
Den seneste version indeholder også forbedringer som:
- Omdøb standardip og defaultlinklokale grænseflader til
setupip. - Understøttelse af konfiguration af TCP-timeoutværdier under Netværk >
Avanceret menu. - Vis besked for brugere, der ikke bruger 2FA, når de logger ind med
PrimaryResponder-tilstand. - Understøttelse af e-mailmeddelelser opdateret for at tillade afsendelse
meddelelser til en SMTP-server uden godkendelse.
FAQ (ofte stillede spørgsmål)
Spørgsmål: Hvordan kan jeg få adgang til produktspecifikke release notes?
A: Du kan finde produktspecifikke udgivelsesbemærkninger ved at besøge
linket i manualen:
https://hub.digi.com/support/products/infrastructure-management/
Spørgsmål: Hvad er de anbefalede bedste fremgangsmåder før opdatering til en
ny udgivelse?
A: Digi anbefaler at teste den nye udgivelse i en kontrolleret
miljø med din applikation, før du ruller den nye ud
version.
"`
DIGI INTERNATIONAL 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, USA +1 952-912-3444 | +1 877-912-3444 www.digi.com
Digi Accelerated Linux Release Notes Version 24.9.79.151
INDLEDNING
Disse udgivelsesbemærkninger dækker nye funktioner, forbedringer og rettelser til Digi Accelerated Linux-operativsystemet til AnywhereUSB Plus, Connect EZ og Connect IT-produktlinjer. Brug linket nedenfor for produktspecifikke udgivelsesbemærkninger.
https://hub.digi.com/support/products/infrastructure-management/
UNDERSTØTTEDE PRODUKTER
AnywhereUSB Plus Connect EZ Connect IT
KENDTE PROBLEM
Sundhedsmålinger uploades til Digi Remote Manager, medmindre indstillingen Overvågning > Enhedssundhed > Aktiver er fravalgt, og enten indstillingen Central styring > Aktiver er fravalgt, eller indstillingen Central styring > Tjeneste er indstillet til noget andet end Digi Remote Manager [DAL-3291] OPDATERING BEDSTE PRAKSIS
Digi anbefaler følgende bedste praksis: 1. Test den nye udgivelse i et kontrolleret miljø med din applikation, før du udruller denne nye version.
TEKNISK SUPPORT
Få den hjælp, du har brug for, via vores tekniske supportteam og onlineressourcer. Digi tilbyder flere supportniveauer og professionelle tjenester for at imødekomme dine behov. Alle Digi-kunder har adgang til produktdokumentation, firmware, drivere, vidensbase og peer-to-peer supportfora. Besøg os på https://www.digi.com/support for at finde ud af mere.
96000472_C
Udgivelsesnoter varenummer: 93001381_D
Side 1
ÆNDRE LOG
Obligatorisk udgivelse = En firmwareudgivelse med en kritisk eller høj sikkerhedsrettelse vurderet efter CVSS-score. For enheder, der overholder ERC/CIP og PCIDSS, angiver deres vejledning, at opdateringer skal implementeres på enheden inden for 30 dage efter udgivelsen
Anbefalet udgivelse = En firmwareudgivelse med medium eller lavere sikkerhedsrettelser, eller ingen sikkerhedsrettelser
Bemærk, at mens Digi kategoriserer firmwareudgivelser som obligatoriske eller anbefalede, skal beslutningen om og hvornår firmwareopdateringen skal anvendes, træffes af kunden efter passende revidering.view og validering.
VERSION 24.9.79.151 (november 2024) Dette er en obligatorisk udgivelse
NYE FUNKTIONER 1. Understøttelse af en ny asynkron forespørgselstilstandsmekanisme er blevet tilføjet for at tillade enheden
for at sende detaljerede statusoplysninger til Digi Remote Manager for følgende funktionelle grupper: System Cloud Ethernet Cellular Interface 2. En ny Configuration Rollback-funktion ved konfiguration af enheden ved hjælp af Digi Remote Manager er blevet tilføjet. Med denne rollback-funktion, hvis enheden mister forbindelsen til Digi Remote Manager på grund af en konfigurationsændring, vil den rulle tilbage til sin tidligere konfiguration og genoprette forbindelse til Digi Remote Manager.
FORBEDRINGER 1. Standardip- og defaultlinklocal-grænsefladerne er blevet omdøbt til setupip og
setuplinklocal hhv. Setupip- og setuplinklocal-grænsefladerne kan bruges til at oprette forbindelse til og udføre indledende konfiguration ved hjælp af en fælles IPv4 192.168.210.1-adresse. 2. Mobilunderstøttelsen er blevet opdateret til standard for at bruge CID 1 i stedet for 2. Enheden vil søge efter et gemt CID for SIM/Modem-kombinationen, før standard-CID'et bruges, så den eksisterende tilsluttede enhed er upåvirket. 3. Konfigurationsunderstøttelsen er blevet opdateret, så brugeren skal indtaste sin oprindelige adgangskode igen, når vedkommende ændrer sin adgangskode. 4. Understøttelse til konfiguration af en brugerdefineret SST 5G udskæringsmulighed er blevet tilføjet. 5. Wireguard-supporten er blevet opdateret på Web UI for at have en knap til at oprette peer-konfigurationer. 6. Systemets fabriksslet CLI-kommando er blevet opdateret for at bede brugeren om at bekræfte kommandoen. Dette kan tilsidesættes ved hjælp af kraftparameteren.
96000472_C
Udgivelsesnoter varenummer: 93001381_D
Side 2
7. Understøttelse af konfiguration af TCP-timeoutværdier er blevet tilføjet. Den nye konfiguration er under menuen Netværk > Avanceret.
8. Understøttelse af visning af en besked for brugere, der ikke bruger 2FA, når de logger på, når PrimaryResponder-tilstand er aktiveret, er blevet tilføjet.
9. Understøttelsen af e-mailmeddelelser er blevet opdateret, så meddelelserne kan sendes til en SMTP-server uden godkendelse.
10. Ookla Speedtest-understøttelse er blevet opdateret til at inkludere mobilstatistikken, når testen køres over en mobilgrænseflade.
11. Mængden af meddelelser logget af TX40 Wi-Fi-driveren for at forhindre systemloggen i at blive mættet med Wi-Fi-fejlretningsmeddelelser.
12. Understøttelse af visning af 5G NCI (NR Cell Identity) status i DRM, Web UI og CLI er blevet tilføjet.
13. CLI og Web UI Seriel-siden er blevet opdateret for at give brugeren mulighed for at indstille sekventielle IP-portnumre for SSH, TCP, telnet, UDP-tjenester på flere serielle porte.
14. Modemlogningen er blevet opdateret til at logge APN i stedet for indekset og fjerne andre unødvendige logposter.
15. Den måde vagthunden beregner mængden af hukommelse, der bliver brugt, er blevet opdateret. 16. Titlen og beskrivelsen for parameteren password_pr er blevet opdateret for at hjælpe med at skelne
det fra adgangskodeparameteren.
SIKKERHEDSRETTELSER 1. Linux-kernen er blevet opdateret til v6.10 [DAL-9877] 2. OpenSSL-pakken er blevet opdateret til v3.3.2 [DAL-10161] CVE-2023-2975 CVSS-score: 5.3 Medium 3. OpenSSL-pakken er blevet opdateret til v9.8DAL til v1. CVE-9812-2024 CVSS-score: 6387 Høj 8.1. ModemManager-pakken er blevet opdateret til v4 [DAL-1.22.0] 9749. libqmi-pakken er blevet opdateret til v5 [DAL-1.34.0] 9747. Pakken libmbim.AL er blevet opdateret til [.6D] 1.30.0D. pam_tacplus-pakken er blevet opdateret til v9748 [DAL-7] CVE-1.7.0-9698 CVSS-score: 2016 Kritisk CVE-20014-9.8 CVSS-score: 2020 Kritisk CVE-27743-9.8 CVSS-pakken har været opdatering 2020 lin13881 høj-pa. v7.5 [DAL-8] CVE-1.6.1-9699 CVSS-score: 2022 Kritisk CVE-28321-9.8 CVSS-score: 2010 Høj 4708. Pam_radius-pakken er blevet opdateret til v7.2 [DAL-9] CVE-2.0.0:9805 2015 CVE-9542 Den ubundne pakke er blevet opdateret til v7.5 [DAL-10] CVE-1.20.0-9464 CVSS-score: 2023 Høj 50387. The libcurl pakken er blevet opdateret til v8.9.1 [DAL-10022] CVE-2024-7264 CVSS-score: 6.5 medium
96000472_C
Udgivelsesnoter varenummer: 93001381_D
Side 3
12. GMP-pakken er blevet opdateret til v6.3.0 [DAL-10068] CVE-2021-43618 CVSS-score: 7.5 høj
13. Expat-pakken er blevet opdateret til v2.6.2 [DAL-9700] CVE-2023-52425 CVSS-score: 7.5 høj
14. Libcap-pakken er blevet opdateret til v2.70 [DAL-9701] CVE-2023-2603 CVSS-score: 7.8 høj
15. libconfuse-pakken er blevet opdateret med de seneste patches. [DAL-9702] CVE-2022-40320 CVSS-score: 8.8 høj
16. libtirpc-pakken er blevet opdateret til v1.3.4 [DAL-9703] CVE-2021-46828 CVSS-score: 7.5 høj
17. Glib-pakken er blevet opdateret til v2.81.0 [DAL-9704] CVE-2023-29499 CVSS Score: 7.5 Høj CVE-2023-32636 CVSS Score: 7.5 Høj CVE-2023-32643 CVSS Score: 7.8
18. Protobuf-pakken er blevet opdateret til v3.21.12 [DAL-9478] CVE-2021-22570 CVSS-score: 5.5 Medium
19. Dbus-pakken er blevet opdateret til v1.14.10 [DAL-9936] CVE-2022-42010 CVSS Score: 6.5 Mellem CVE-2022-42011 CVSS Score: 6.5 Mellem CVE-2022-42012 6.5 CVSS Score: XNUMX.
20. lxc-pakken er blevet opdateret til v6.0.1 [DAL-9937] CVE-2022-47952 CVSS-score: 3.3 lav
21. Busybox v1.36.1-pakken er blevet rettet for at løse en række CVE'er. [DAL-10231] CVE-2023-42363 CVSS-score: 5.5 Mellem CVE-2023-42364 CVSS-score: 5.5 Mellem CVE-2023-42365 CVSS-score: 5.5 Mellem CVE-2023-42366 Medium Score: 5.5 CVSS.XNUMX
22. Net-SNMP v5.9.3-pakken er blevet opdateret til at løse en række CVE'er. CVE-2022-44792 CVSS-score: 6.5 Mellem CVE-2022-44793 CVSS-score: 6.5 Mellem
23. SSH-understøttelse er nu deaktiveret som standard for enheder, der har Primary Responder-understøttelse aktiveret. [DAL-9538] 24. Understøttelse af TLS-komprimering er blevet fjernet. [DAL-9425] 25. Den Web UI-sessionstoken er nu udløbet, når brugeren logger ud. [DAL-9539] 26. Enhedens MAC-adresse er blevet erstattet med serienummeret i Web UI login side
titellinje. [DAL-9768]
FEJLRETTELSER 1. Et problem, hvor de Wi-Fi-klienter, der er tilsluttet en TX40, ikke vises på CLI viser wifi ap
kommando og på Web UI er blevet løst. [DAL-10127] 2. Et problem, hvor det samme ICCID blev rapporteret for både SIM1 og SIM2, er blevet løst.
96000472_C
Udgivelsesnoter varenummer: 93001381_D
Side 4
[DAL-9826] 3. Et problem, hvor 5G-båndinformationen ikke blev vist på TX40, har væretløst. [DAL-8926] 4. Et problem, hvor TX40 GNSS-understøttelsen kunne miste sin rettelse efter at have været forbundet i mange
dage er løst. [DAL-9905] 5. Et problem, hvor en ugyldig status kunne returneres til Digi Remote Manager, når du udfører en
firmwareopdatering til mobilmodem er blevet løst. [DAL-10382] 6. System > tidsplan > reboot_time parameter er blevet opdateret til at være en fuld parameter og
kan nu konfigureres via Digi Remote Manager. Tidligere var det en aliasparameter, som kan konfigureres af Digi Remote Manager. [DAL-9755] 7. Et problem, hvor en enhed kunne sidde fast ved at bruge en bestemt SIM-slot, selvom der ikke blev fundet et SIM-kort, er blevet løst. [DAL-9828] 8. Et problem, hvor US Cellular ville blive vist som operatør, når den er tilsluttet Telus, er blevet løst. [DAL-9911] 9. Et problem med Wireguard, hvor den offentlige nøgle genereret ved hjælp af Web Brugergrænsefladen gemmes ikke korrekt, når den er blevet løst. [DAL-9914] 10. Et problem, hvor IPsec-tunneler blev afbrudt, da gamle SA'er blev slettet, er blevet løst. [DAL-9923] 11. 5G-understøttelsen på TX54-platformene er blevet opdateret til NSA-tilstand som standard. [DAL-9953] 12. Et problem, hvor start af BGP ville medføre, at der udlæses en fejl på konsolporten, er blevet løst. [DAL-10062] 13. Et problem, hvor en seriel bridge ikke kunne oprette forbindelse, når FIPS-tilstand var aktiveret, er blevet løst. [DAL-10032] 14. Følgende problemer med Bluetooth-scanneren er blevet løst
en. Nogle registrerede Bluetooth-enheder mangler fra data sendt til fjernservere. [DAL-9902] b. De Bluetooth-scannerdata, der blev sendt til eksterne enheder, indeholdt ikke felter for værtsnavn og placering. [DAL-9904] 15. Et problem, hvor den serielle port kunne gå i stå, når indstillingen af en seriel port blev ændret, er blevet løst. [DAL-5230] 16. Et problem med en firmwareopdatering file downloadet fra Digi Remote Manager kan få enheden til at afbryde forbindelsen til mere end 30 minutter er blevet løst. [DAL-10134] 17. Et problem med, at SystemInfo-gruppen i Accelerated MIB ikke blev indekseret korrekt, er blevet løst. [DAL-10173] 18. Et problem med RSRP og RSRQ, der ikke rapporteres på TX64 5G-enheder, er blevet løst. [DAL-10211] 19. Deutsche Telekom 26202 PLMN ID og 894902 ICCID præfiks er blevet tilføjet for at sikre, at den korrekte udbyder FW vises. [DAL-10212] 20. Hjælpeteksten til Hybrid Addressing-tilstanden er blevet opdateret for at angive, at IPv4-adressetilstanden skal konfigureres til enten Static eller DHCP. [DAL-9866] 21. Et problem, hvor standardværdierne for booleske parametre ikke blev vist i Web UI er blevet løst. [DAL-10290] 22. Et problem, hvor et tomt APN blev skrevet i mm.json file er blevet løst. [DAL-10285]
96000472_C
Udgivelsesnoter varenummer: 93001381_D
Side 5
23. Et problem, hvor vagthunden ukorrekt ville genstarte enheden, når hukommelsesadvarselstærsklen overskrides, er blevet løst. [DAL-10286]
VERSION 24.6.17.64 (august 2024) Dette er en obligatorisk udgivelse
FEJLRETTELSER 1. Et problem, der forhindrede IPsec-tunneler, der bruger IKEv2, i at genindtaste, er blevet løst. Dette var
introduceret i udgivelsen 24.6.17.54. [DAL-9959] 2. Et problem med SIM-failover, som kunne forhindre en mobilforbindelse i at blive etableret, har
blevet løst. Dette blev introduceret i 24.6.17.54-udgivelsen. [DAL-9928]
VERSION 24.6.17.54 (juli 2024) Dette er en obligatorisk udgivelse
NYE FUNKTIONER 1. Der er ingen nye fælles funktioner i denne udgivelse.
FORBEDRINGER 1. WAN-Bonding-understøttelsen er blevet forbedret med følgende opdateringer:
en. SureLink support. b. Understøttelse af kryptering. c. SANE-klienten er blevet opdateret til 1.24.1.2. d. Understøttelse af konfiguration af flere WAN Bonding-servere. e. Forbedret status og statistik. f. WAN Bonding-status er nu inkluderet i de metrics, der sendes til Digi Remote Manager. 2. Mobilunderstøttelsen er blevet forbedret med følgende opdateringer: a. Den specielle PDP-konteksthåndtering for EM9191-modemet, som forårsagede problemer
med nogle transportører. En almindelig metode bruges nu til at indstille PDP-konteksten. b. Den cellulære forbindelsesback-off-algoritme er blevet fjernet som de cellulære modemer
har indbyggede back off-algoritmer, der bør bruges. c. Den cellulære APN-låseparameter er blevet ændret til APN-valg for at tillade brugeren
for at vælge mellem at bruge den indbyggede Auto-APN-liste, den konfigurerede APN-liste eller begge dele. d. Den cellulære Auto-APN-liste er blevet opdateret. e. MNS-OOB-APN01.com.attz APN er blevet fjernet fra Auto-APN-reservelisten. 3. Wireguard-understøttelsen er blevet opdateret, så brugeren kan generere en klientkonfiguration, der kan kopieres til en anden enhed. Dette gøres ved hjælp af kommandoen wireguard generer Ekstra information kan være nødvendig fra klienten afhængigt af konfigurationen: a. Hvordan klientmaskinen opretter forbindelse til DAL-enheden. Dette er nødvendigt, hvis klienten er
initierer nogen forbindelser, og der er ingen keepalive værdi. b. Hvis klienten genererer deres egen private/offentlige nøgle, skal de indstille tilføje det til
deres konfiguration file.
96000472_C
Udgivelsesnoter varenummer: 93001381_D
Side 6
Hvis dette bruges sammen med 'Enhedsadministreret offentlig nøgle', hver gang en generering kaldes på en peer, genereres og indstilles en ny privat/offentlig nøgle til den peer, det skyldes, at vi ikke gemmer nogen privat nøgleinformation fra nogen klienter på enheden. 4. SureLink-supporten er blevet opdateret til: a. Sluk mobilmodemmet, før du tænder for det. b. Eksporter miljøvariablerne INTERFACE og INDEX, så de kan bruges i
brugerdefinerede handlingsscripts. 5. Standard IP-netværksgrænsefladen er blevet omdøbt til Setup IP i Web UI. 6. Standard Link-local IP-netværksgrænsefladen er blevet omdøbt til Setup Link-local IP i
Web UI. 7. Upload af enhedsbegivenheder til Digi Remote Manager er aktiveret som standard. 8. Logningen af SureLink-hændelser er blevet deaktiveret som standard, da det fik hændelsesloggen til at
være mættet med testbeståelsesbegivenheder. SureLink-meddelelser vises stadig i systemmeddelelsesloggen. 9. Vis surelink-kommandoen er blevet opdateret. 10. Status for System Watchdog-testene kan nu fås via Digi Remote Manager, den Web UI og brug af CLI-kommando show watchdog. 11. Speedtest-understøttelsen er blevet forbedret med følgende opdateringer:
en. For at tillade det at køre på enhver zone med src_nat aktiveret. b. Bedre logning, når en Speedtest ikke kører. 12. Digi Remote Manager-understøttelsen er blevet opdateret til kun at genetablere forbindelsen til Digi Remote Manager, hvis der er en ny rute/grænseflade, den skal bruge for at komme til Digi Remote Manager. 13. En ny konfigurationsparameter, system > tid > resync_interval, er blevet tilføjet for at give brugeren mulighed for at konfigurere systemets tid resynkroniseringsinterval. 14. Understøttelse af USB-printere er blevet aktiveret. Det er muligt at konfigurere enheden til at lytte efter printeranmodninger via socat-kommandoen:
socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. SCP-klientkommandoen er blevet opdateret med en ny ældre mulighed for at bruge SCP-protokollen til file overførsler i stedet for SFTP-protokollen.
16. Oplysninger om seriel forbindelsesstatus er blevet tilføjet til forespørgselsstatus-svarmeddelelsen, der sendes til Digi Remote Manager.
17. Duplikerede IPsec-meddelelser er blevet fjernet fra systemloggen. 18. Debug-logmeddelelserne til understøttelse af sundhedsmålinger er blevet fjernet. 19. Hjælpeteksten til FIPS-tilstandsparameteren er blevet opdateret for at advare brugeren om enheden
genstart automatisk, når den ændres, og at al konfiguration vil blive slettet, hvis den deaktiveres. 20. Hjælpeteksten til parameteren SureLink delayed_start er blevet opdateret. 21. Understøttelse af Digi Remote Manager RCI API compare_to-kommandoen er blevet tilføjet
SIKKERHEDSRETTELSER 1. Indstillingen for klientisolering på Wi-Fi-adgangspunkter er blevet ændret til at blive aktiveret af
misligholdelse. [DAL-9243] 2. Modbus-understøttelsen er blevet opdateret til at understøtte de interne, kant- og opsætningszoner af
96000472_C
Udgivelsesnoter varenummer: 93001381_D
Side 7
misligholdelse. [DAL-9003] 3. Linux-kernen er blevet opdateret til 6.8. [DAL-9281] 4. StrongSwan-pakken er blevet opdateret til 5.9.13 [DAL-9153] CVE-2023-41913 CVSS-score: 9.8 Kritisk 5. OpenSSL-pakken er blevet opdateret til 3.3.0. [DAL-9396] 6. OpenSSH-pakken er blevet opdateret til 9.7p1. [DAL-8924] CVE-2023-51767 CVSS-score: 7.0 Høj CVE-2023-48795 CVSS-score: 5.9 Medium 7. DNSMasq-pakken er blevet opdateret til 2.90. [DAL-9205] CVE-2023-28450 CVSS-score: 7.5 Høj 8. rsync-pakken er blevet opdateret 3.2.7 til TX64-platformene. [DAL-9154] CVE-2022-29154 CVSS-score: 7.4 Høj 9. Udhcpc-pakken er blevet opdateret for at løse et CVE-problem. [DAL-9202] CVE-2011-2716 CVSS-score: 6.8 Medium 10. C-ares-pakken er blevet opdateret til 1.28.1. [DAL9293-] CVE-2023-28450 CVSS-score: 7.5 Høj 11. Jerryscript-pakken er blevet opdateret for at løse et antal CVE'er. CVE-2021-41751 CVSS-score: 9.8 Kritisk CVE-2021-41752 CVSS-score: 9.8 Kritisk CVE-2021-42863 CVSS-score: 9.8 Kritisk CVE-2021-43453 CVSS-score: CVE9.8-C2021ritical: CVE26195-8.8 C2021ritical: CVE41682-7.8ritical. Score: 2021 Høj CVE-41683-7.8 CVSS Score: 2022 Høj CVE-32117-7.8 CVSS Score: 12 Høj CVE-3.1.7-8441 CVSS Score: 13 Høj 9412. AppArmor-pakken er blevet opdateret til 1.0.9. [DAL-1.2.6] 7.21. Følgende iptables/netfilter-pakker er blevet opdateret [DAL-1.4.8] a. nftables 1.8.10 b. libnftnl 1.0.2 c. ipset 1.0.1 d. conntrack-værktøjer 1.0.1 e. iptables 1.0.9 f. libnetfilter_log 1.0.2 g. libnetfilter_cttimeout 14 t. libnetfilter_cthelper 9387 i. libnetfilter_conntrack 3.9.0 j. libnfnetlink 6.7 XNUMX. Følgende pakker er blevet opdateret [DAL-XNUMX] a. libnl XNUMX b. iw XNUMX
96000472_C
Udgivelsesnoter varenummer: 93001381_D
Side 8
c. strace 6.8 d. net-værktøjer 2.10 e. ethool 6.7 f. MUSL 1.2.5 15. http-only flaget bliver nu sat på Web UI-headere. [DAL-9220]
FEJLRETTELSER 1. WAN Bonding-understøttelsen er blevet opdateret med følgende rettelser:
en. Klienten genstartes nu automatisk, når der foretages ændringer i klientkonfigurationen. [DAL-8343]
b. Klienten genstartes nu automatisk, hvis den er stoppet eller nedbrudt. [DAL-9015]
c. Klienten genstartes nu ikke, hvis en grænseflade går op eller ned. [DAL-9097]
d. De afsendte og modtagede statistikker er blevet rettet. [DAL-9339]
e. Linket på Web UI-dashboard fører nu brugeren til Web- Bonding statusside i stedet for konfigurationssiden. [DAL-9272]
f. CLI show route-kommandoen er blevet opdateret til at vise WAN Bonding-grænsefladen. [DAL-9102]
g. Kun de nødvendige porte i stedet for alle porte er nu åbnet i firewallen for indgående trafik i den interne zone. [DAL-9130]
h. Kommandoen show wan-bonding verbose er blevet opdateret for at overholde stilkravene. [DAL-7190]
jeg. Data blev ikke sendt gennem tunnelen på grund af en forkert rutemetrik. [DAL9675]
j. Vis wan-bonding verbose kommando. [DAL-9490, DAL-9758]
k. Reduceret hukommelsesforbrug, der forårsager problemer på nogle platforme. [DAL-9609]
2. SureLink-supporten er blevet opdateret med følgende rettelser:
en. Et problem, hvor genkonfiguration eller fjernelse af statiske ruter kunne forårsage, at ruter føjes forkert til routingtabellen, er blevet løst. [DAL-9553]
b. Et problem, hvor statiske ruter ikke blev opdateret, hvis metrikken var konfigureret som 0, er blevet løst. [DAL-8384]
c. Et problem, hvor TCP-testen til et værtsnavn eller FQDN kan mislykkes, hvis DNS-anmodningen går ud af den forkerte grænseflade, er blevet løst. [DAL-9328]
d. Et problem, hvor deaktivering af SureLink efter en handling for opdatering af routingtabel efterlader forældreløse statiske ruter, er blevet løst. [DAL-9282]
e. Et problem, hvor kommandoen show surelink, der viser forkert status, er blevet løst. [DAL-8602, DAL-8345, DAL-8045]
f. Et problem med, at SureLink er aktiveret på LAN-grænseflader, der forårsager problemer med test, der køres på andre grænseflader, er blevet løst. [DAL-9653]
3. Et problem, hvor IP-pakker kunne sendes ud af den forkerte grænseflade, inklusive dem med private IP-adresser, som kunne føre til at blive afbrudt fra mobilnetværket, er blevet løst. [DAL-9443]
4. SCEP-understøttelsen er blevet opdateret for at løse et problem, når et certifikat er blevet tilbagekaldt. Det vil nu udføre en ny tilmeldingsanmodning, da den gamle nøgle/certifikater ikke længere er det
96000472_C
Udgivelsesnoter varenummer: 93001381_D
Side 9
anses for sikker til at udføre en fornyelse. Gamle tilbagekaldte certifikater og nøgler er nu fjernet fra enheden. [DAL-9655] 5. Et problem med hvordan OpenVPN genereret i servercertifikater er blevet løst. [DAL-9750] 6. Et problem, hvor Digi Remote Manager ville fortsætte med at vise en enhed som tilsluttet, hvis den var blevet startet lokalt, er blevet løst. [DAL-9411] 7. Et problem, hvor ændring af placeringstjenestekonfigurationen kunne få mobilmodemmet til at afbryde forbindelsen, er blevet løst. [DAL-9201] 8. Et problem med SureLink på IPsec-tunneler, der bruger streng routing, er blevet løst. [DAL-9784] 9. En kapløbstilstand, når en IPsec-tunnel bliver bragt ned og genetableret hurtigt, kan forhindre, at IPsec-tunnelen kommer op, er blevet løst. [DAL-9753] 10. Et problem ved kørsel af flere IPsec-tunneler bag den samme NAT, hvor kun grænsefladen kunne komme op, er blevet løst. [DAL-9341] 11. Et problem med IP Passthrough-tilstand, hvor den cellulære grænseflade ville blive bragt ned, hvis LAN-grænsefladen går ned, hvilket betød, at enheden ikke længere var tilgængelig via Digi Remote Manager, er blevet løst. [DAL-9562] 12. Et problem med multicast-pakker, der ikke videresendes mellem broporte, er blevet løst. Dette problem blev introduceret i DAL 24.3. [DAL-9315] 13. Et problem, hvor en forkert cellulær PLMID blev vist, er blevet løst. [DAL-9315] 14. Et problem med en forkert 5G-båndbredde er blevet løst. [DAL-9249] 15. Et problem med RSTP-understøttelsen, hvor den kan initialiseres korrekt i nogle konfigurationer, er blevet løst. [DAL-9204] 16. Et problem, hvor en enhed ville forsøge at uploade vedligeholdelsesstatus til Digi Remote Manager, når den er deaktiveret, er blevet løst. [DAL-6583] 17. Et problem med Web Understøttelse af træk og slip i brugergrænsefladen, som kan forårsage, at nogle parametre bliver forkert opdateret, er blevet løst. [DAL-8881] 18. Et problem med, at den serielle RTS-skifte-forforsinkelse ikke blev overholdt, er blevet løst. [DAL-9330] 19. Et problem med Watchdog, der udløser en genstart, når det ikke er nødvendigt, er blevet løst. [DAL9257] 20. Et problem, hvor modemfirmwareopdateringer ville mislykkes på grund af, at modemets indeks ændrede sig under opdateringen, og statusresultatet ikke blev rapporteret til Digi Remote Manager, er blevet løst. [DAL-9524] 21. Et problem med den cellulære modemfirmwareopdatering på Sierra Wireless-modemerne er blevet løst. [DAL-9471] 22. Et problem med, hvordan mobilstatistikken blev rapporteret til Digi Remote Manager, er blevet løst. [DAL-9651]
VERSION 24.3.28.87 (marts 2024) Dette er en obligatorisk udgivelse
NYE FUNKTIONER
1. Understøttelse af WireGuard VPN'er er blevet tilføjet.
2. Understøttelse af en ny Ookla-baseret hastighedstest er blevet tilføjet.
Bemærk: Dette er en Digi Remote Manager eksklusiv funktion.
96000472_C
Udgivelsesnoter varenummer: 93001381_D
Side 10
3. Understøttelse af GRETap Ethernet-tunneling er blevet tilføjet.
FORBEDRINGER 1. WAN Bonding-understøttelsen er blevet opdateret
en. Understøttelse af en WAN Bonding backup-server er blevet tilføjet. b. WAN Bonding UDP-porten kan nu konfigureres. c. WAN Bonding-klienten er blevet opdateret til 1.24.1 2. Understøttelse til konfiguration af hvilke 4G- og 5G-cellebånd, der kan og ikke kan bruges til en mobilforbindelse, er blevet tilføjet. Bemærk: Denne konfiguration skal bruges med forsigtighed, da den kan føre til dårlig mobilydelse eller endda forhindre enheden i at oprette forbindelse til det cellulære netværk. 3. System Watchdog er blevet opdateret for at tillade overvågning af grænseflader og cellulære modemer. 4. DHCP-serverunderstøttelsen er blevet opdateret a. At tilbyde en specifik IP-adresse for en DHCP-anmodning modtaget på en bestemt port.
b. Eventuelle anmodninger om NTP-serveren og WINS-serverindstillingerne vil blive ignoreret, hvis indstillingerne er konfigureret til ingen.
5. Understøttelse af SNMP-fælder, der skal sendes, når en hændelse opstår, er blevet tilføjet. Det kan aktiveres på basis af en begivenhedstype.
6. Understøttelse af e-mail-meddelelser, der skal sendes, når en hændelse opstår, er blevet tilføjet. Det kan aktiveres på basis af en begivenhedstype.
7. En knap er blevet tilføjet til Web UI Modem Status-side for at opdatere modemmet til det seneste tilgængelige modemfirmwarebillede.
8. OSPF-understøttelsen er blevet opdateret for at tilføje muligheden for at forbinde OSPG-ruter gennem en DMVPN-tunnel. Der er to nye konfigurationsmuligheder a. En ny mulighed er blevet tilføjet til Netværk > Ruter > Routingtjenester > OSPFv2 > Grænseflader > Netværkstype for at angive netværkstypen som en DMVPN-tunnel. b. En ny omdirigeringsindstilling er blevet tilføjet til Netværk > Ruter > Routingtjenester > NHRP > Netværk for at tillade omdirigering af pakker mellem eger.
9. Lokalitetstjenesten er blevet opdateret a. For at understøtte en interval_multiplikator på 0 ved videresendelse af NMEA- og TAIP-meddelelser. I dette tilfælde vil NMEA/TAIP-meddelelserne blive videresendt med det samme i stedet for at cache og vente på den næste intervalmultipel. b. For kun at vise NMEA- og TAIP-filtrene afhængigt af den valgte type. c. For at vise HDOP-værdien i Web UI, vis lokationskommando og i metrikken skubbet op til Digi Remote Manager.
10. En konfigurationsmulighed er blevet tilføjet til den serielle interface-understøttelse for at afbryde eventuelle aktive sessioner, hvis den serielle port DCD- eller DSR-benene er afbrudt. En ny seriel frakobling af CLI-kommandosystemet er blevet tilføjet for at understøtte dette. Seriestatussiden i Web Brugergrænsefladen er også blevet opdateret med muligheden.
11. Digi Remote Manager keepalive-understøttelsen er blevet opdateret til hurtigere at registrere forældede forbindelser og kan således gendanne Digi Remote Manager-forbindelsen hurtigere.
96000472_C
Udgivelsesnoter varenummer: 93001381_D
Side 11
12. Omfordelingen af tilsluttede og statiske ruter med BGP, OSPFv2, OSPFv3, RIP og RIPng er som standard blevet deaktiveret.
13. Vis surelink-kommandoen er blevet opdateret til at have en oversigt view og en grænseflade/tunnel specifik view.
14. Den Web UI seriel statusside og vis seriel kommando er blevet opdateret til at vise den samme information. Tidligere var nogle oplysninger kun tilgængelige på den ene eller den anden.
15. LDAP-understøttelsen er blevet opdateret til at understøtte et gruppenavnalias. 16. Understøttelse af tilslutning af en USB-printer til en enhed via en USB-port er blevet tilføjet. Denne funktion
kan bruges via Python eller socat til at åbne en TCP-port for at behandle printeranmodninger. 17. Standard timeout for Python digidevice cli.execute-funktionen er blevet opdateret til 30
sekunder for at forhindre kommando-timeout på nogle platforme. 18. Verizon 5G V5GA01INTERNET APN er blevet tilføjet til reservelisten. 19. Hjælpeteksten til modemantenneparameteren er blevet opdateret til at indeholde en advarsel om, at den
kan forårsage forbindelses- og ydeevneproblemer. 20. Hjælpeteksten til indstillingsparameteren DHCP værtsnavn er blevet opdateret for at tydeliggøre brugen.
SIKKERHEDSRETTELSER 1. Linux-kernen er blevet opdateret til version 6.7 [DAL-9078] 2. Python-understøttelsen er blevet opdateret til version 3.10.13 [DAL-8214] 3. Mosquitto-pakken er blevet opdateret til version 2.0.18 [DAL-8811] CVE-2023] CVE-28366 7.5 S4-2.6.9 CVE-8810 CVE-2023. Høj 46849. OpenVPN-pakken er blevet opdateret til version 7.5 [DAL-2023] CVE-46850-9.8 CVSS-score: 5 Høj CVE-3.2.7-9154 CVSS-score: 2022 Kritisk 29154. rsync-pakken er blevet opdateret til version 7.4 [2022DAL-37434 [9.8DAL]. CVE-2018-25032 CVSS-score: 7.5 Høj CVE-6-2023 CVSS-score: 28450 Kritisk CVE-8338-2023 CVSS-score: 28450 Høj 7.5. DNSMasq-pakken er blevet patchet for at løse CVE-7. [DAL-2011] CVE-2716-9202 CVSS-score: 2011 Høj 2716. Udhcpc-pakken er blevet patchet til løst CVE-8-9048. [DAL-9] CVE-22.03-8195 XNUMX. Standard SNMP ACL-indstillingerne er blevet opdateret for at forhindre adgang via ekstern zone som standard, hvis SNMP-tjenesten er aktiveret. [DAL-XNUMX] XNUMX. Pakkerne netif, ubus, uci, libubox er blevet opdateret til OpenWRT version XNUMX [DALXNUMX]
FEJLRETTELSER
1. Følgende WAN-bindingsproblemer er blevet løst
en. WAN Bonding-klienten genstartes ikke, hvis klienten stopper uventet. [DAL-9015]
b. WAN Bonding-klienten blev genstartet, hvis en grænseflade gik op eller ned. [DAL9097]
c. WAN Bonding-grænsefladen forbliver afbrudt, hvis en mobilgrænseflade ikke kan
96000472_C
Udgivelsesnoter varenummer: 93001381_D
Side 12
forbinde. [DAL-9190] d. Vis rutekommandoen viser ikke WAN Bonding-grænsefladen. [DAL-9102] e. Vis wan-bonding-kommandoen, der viser forkert grænsefladestatus. [DAL-8992,
DAL-9066] f. Unødvendige porte bliver åbnet i firewallen. [DAL-9130] g. En IPsec-tunnel, der er konfigureret til at tunnelere al trafik, mens der bruges en WAN Bonding-grænseflade
hvilket får IPsec-tunnelen til ikke at passere nogen trafik. [DAL-8964] 2. Et problem, hvor datamålinger, der uploades til Digi Remote Manager, går tabt, har været
løst. [DAL-8787] 3. Et problem, der fik Modbus RTU'er til uventet timeout, er blevet løst. [DAL-9064] 4. Et RSTP-problem med bronavnsopslaget er blevet løst. [DAL-9204] 5. Et problem med understøttelse af den aktive GNSS-antenne på IX40 4G er blevet løst. [DAL-7699] 6. Følgende problemer med oplysninger om mobilstatus er blevet løst
en. Cellulær signalstyrke i procenttagikke indberettes korrekt. [DAL-8504] b. Cellulær signalstyrke i procenttage bliver indberettet af
/metrics/cellular/1/sim/signal_percent metric. [DAL-8686] c. 5G-signalstyrken rapporteres for IX40 5G-enhederne. [DAL-8653] 7. Følgende problemer med SNMP Accelerated MIB er blevet løst. De cellulære tabeller fungerer ikke korrekt på enheder med mobilgrænseflader, der ikke kaldes
"modem" er blevet løst. [DAL-9037] b. Syntaksfejl, der forhindrede if i at blive korrekt parset af SNMP-klienter. [DAL-
8800] c. RuntValue-tabellen indekseres ikke korrekt. [DAL-8800] 8. Følgende PPPoE-problemer er blevet løst a. Klientsessionen blev ikke nulstillet, hvis serveren forsvinder, er blevet løst. [DAL-
6502] f. Trafik stopper med at blive dirigeret efter et stykke tid. [DAL-8807] 9. Et problem med DMVPN fase 3-understøttelse, hvor firmwareregler, der er nødvendige for deaktiverede for at overholde standardruter indsat af BGP, er blevet løst. [DAL-8762] 10. Et problem med DMVPN-support, der tager lang tid at komme op, er blevet løst. [DAL-9254] 11. Positionsstatussiden i Web Brugergrænsefladen er blevet opdateret til at vise de korrekte oplysninger, når kilden er indstillet til brugerdefineret. 12. Et problem med Web Brugergrænseflade og vis skykommando, der viser en intern Linux-grænseflade i stedet for DAL-grænsefladen, er blevet løst. [DAL-9118] 13. Et problem med IX40 5G-antennediversiteten, som ville få modemmet til at gå i en "dump"-tilstand, er blevet løst. [DAL-9013] 14. Et problem, hvor enheder, der bruger et Viaero SIM-kort, ikke kunne oprette forbindelse til 5G-netværk, er blevet løst. [DAL-9039] 15. Et problem med SureLink-konfigurationsmigreringen, der resulterede i nogle tomme indstillinger, er blevet løst. [DAL-8399] 16. Et problem, hvor konfigurationen blev foretaget ved opstart efter en opdatering er blevet løst. [DAL-9143]
96000472_C
Udgivelsesnoter varenummer: 93001381_D
Side 13
17. Vis netværkskommandoen er blevet rettet til altid at vise TX- og RX-bytesværdierne.
18. NHRP-understøttelsen er blevet opdateret til ikke at logge meddelelser, når den er deaktiveret. [DAL-9254]
VERSION 23.12.1.58 (januar 2024)
NYE FUNKTIONER 1. Understøttelse til at forbinde OSPF-ruter gennem en DMVPN-tunnel er blevet tilføjet.
en. En ny konfigurationsmulighed Point-to-Point DMVPN er blevet tilføjet til Netværk > Ruter > Routingtjenester > OSPFv2 > Interface > Netværksparameter.
b. En ny omdirigering af konfigurationsparameter er blevet tilføjet til netværket > ruter > rutetjenester > NHRP > netværkskonfiguration.
2. Understøttelse af Rapid Spanning Tree Protocol (RSTP) er blevet tilføjet.
FORBEDRINGER 1. EX15 og EX15W bootloader er blevet opdateret for at øge størrelsen af kernepartitionen
for at kunne rumme større firmwarebilleder i fremtiden. Enheder skal opdateres til 23.12.1.56-firmwaren, før de opdateres til nyere firmware i fremtiden. 2. En ny mulighed Efter er blevet tilføjet til Netværk > Modems Foretrukne SIM-konfiguration for at forhindre en enhed i at skifte tilbage til det foretrukne SIM-kort i det konfigurerede tidsrum. 3. WAN Bonding-understøttelsen er blevet opdateret
en. Nye muligheder er blevet tilføjet til Bonding Proxy og Client-enheders konfiguration for at dirigere trafik fra specificeret netværk gennem den interne WAN Bonding Proxy for at give forbedret TCP-ydeevne gennem WAN Bonding-serveren.
b. Der er tilføjet nye muligheder for at indstille metrisk og vægt for WAN Bonding-ruten, som kan bruges til at styre WAN Bonding-forbindelsens prioritet over andre WAN-grænseflader.
4. En ny DHCP-servermulighed til at understøtte BOOTP-klienter er blevet tilføjet. Den er som standard deaktiveret. 5. Status for Premium-abonnementer er tilføjet System Support Report. 6. Et nyt objekt_værdi-argument er blevet tilføjet til den lokale Web API, der kan bruges til
konfigurere et enkelt værdiobjekt. 7. Parameteren SureLink actions Attempts er blevet omdøbt til SureLink-testfejl for at
bedre beskrive dens brug. 8. En ny vtysh-indstilling er blevet tilføjet til CLI for at give adgang til den integrerede FRRouting
skal. 9. En ny modem-sms-kommando er blevet tilføjet til CLI til afsendelse af udgående SMS-beskeder. 10. En ny Authentication > Serial > Telnet Login parameter skal tilføjes for at kontrollere, om en
brugeren skal angive godkendelsesoplysninger, når han åbner en Telnet-forbindelse for at få direkte adgang til en seriel port på enheden. 11. OSPF-understøttelsen er blevet opdateret for at understøtte indstillingen af område-id'et til en IPv4-adresse eller et nummer.
96000472_C
Udgivelsesnoter varenummer: 93001381_D
Side 14
12. mDNS-understøttelsen er blevet opdateret til at tillade en maksimal TXT-poststørrelse på 1300 bytes.
13. Migreringen af SureLink-konfigurationen fra 22.11.xx eller tidligere udgivelser er blevet forbedret.
14. En ny systemavanceret vagthund Fejldetektionstests Modemkontrol og gendannelseskonfigurationsindstilling er blevet tilføjet for at kontrollere, om vagthunden vil overvåge initialiseringen af det cellulære modem inde i enheden og automatisk foretage gendannelseshandlinger for at genstarte systemet, hvis modemmet ikke initialiseres korrekt (deaktiveret som standard).
SIKKERHEDSRETTELSER 1. Linux-kernen er blevet opdateret til version 6.5 [DAL-8325] 2. Et problem med følsomme SCEP-detaljer, der vises i SCEP-loggen, er blevet løst. [DAL-8663] 3. Et problem, hvor en privat SCEP-nøgle kunne læses via CLI eller Web UI er blevet løst. [DAL-
8667] 4. Musl-biblioteket er blevet opdateret til version 1.2.4 [DAL-8391] 5. OpenSSL-biblioteket er blevet opdateret til version 3.2.0 [DAL-8447] CVE-2023-4807 CVSS Score: 7.8 Høj CVE-2023-CV-3817-5.3. OpenSSH-pakken er blevet opdateret til version 6p9.5 [DAL-1] 8448.url pakken er blevet opdateret til version 8.4.0 [DAL-8469] CVE-2023-38545 CVSS-score: 9.8 Kritisk CVE-2023-38546 CVSS-score: 3.7 Lav 8. Frrouting-pakken er blevet opdateret til version 9.0.1 [DAL-8251] CVE-2023] CVE-41361: 9.8 Kritisk CVE-2023-47235 CVSS Score: 7.5 Høj CVE-2023-38802 CVSS Score: 7.5 Høj 9. sqlite-pakken er blevet opdateret til version 3.43.2 [DAL-8339] CVE-2022-35737 The CVSS Score,. ubus, uci, libubox-pakker er blevet opdateret til OpenWRT version 7.5 [DAL10]
FEJLRETTELSER
1. Et problem med serielle modbus-forbindelser, der forårsager indgående Rx-svar fra en seriel port konfigureret i ASCII-tilstand, hvis den rapporterede længde af pakken ikke matchede den modtagne længde af pakken, der skal droppes, er blevet løst. [DAL-8696]
2. Et problem med DMVPN, der forårsager, at NHRP-routing gennem tunneler til Cisco-hubs er ustabilt, er blevet løst. [DAL-8668]
3. Et problem, der forhindrede håndteringen af indgående SMS-beskeder fra Digi Remote Manager, er blevet løst. [DAL-8671]
4. Et problem, der kan forårsage en forsinkelse i forbindelse med Digi Remove Manager, når du starter op, er blevet løst. [DAL-8801]
5. Et problem med MACsec, hvor grænsefladen ikke kunne genetableres, hvis tunnelforbindelsen blev afbrudt, er blevet løst. [DAL-8796]
6. Et periodisk problem med SureLink-genstart-interface-gendannelseshandlingen på et Ethernet
96000472_C
Udgivelsesnoter varenummer: 93001381_D
Side 15
interface, når geninitialisering af linket er blevet løst. [DAL-8473] 7. Et problem, der forhindrede Autoconnect-tilstanden på en seriel port i at genoprette forbindelsen, indtil
timeout var udløbet er blevet løst. [DAL-8564] 8. Et problem, der forhindrede IPsec-tunneler i at blive etableret gennem en WAN-binding
grænsefladen er blevet løst. [DAL-8243] 9. Et intermitterende problem, hvor SureLink kunne udløse en gendannelseshandling for en IPv6-grænseflade, selv
hvis der ikke er konfigureret nogen IPv6-test, er blevet løst. [DAL-8248] 10. Et problem med SureLink brugerdefinerede test er blevet løst. [DAL-8414] 11. Et sjældent problem på EX15 og EX15W, hvor modemmet kunne komme i en uoprettelig tilstand
medmindre enheden eller modemmet blev slukket, er blevet løst. [DAL-8123] 12. Et problem med LDAP-godkendelse, der ikke virker, når LDAP er den eneste konfigurerede
autentificeringsmetoden er blevet løst. [DAL-8559] 13. Et problem, hvor lokale ikke-admin brugeradgangskoder ikke blev migreret efter aktivering af Primær
Svartilstand er blevet løst. [DAL-8740] 14. Et problem, hvor en deaktiveret grænseflade ville vise modtagne/sendte værdier af N/A i Web UI
Dashboard er blevet løst. [DAL-8427] 15. Et problem, der forhindrede brugere i manuelt at registrere nogle Digi-routertyper med Digi
Remote Manager via Web UI er blevet løst. [DAL-8493] 16. Et problem, hvor systemets oppetidsmåling rapporterede en forkert værdi til Digi Remote
Manager er blevet løst. [DAL-8494] 17. Et periodisk problem med migrering af IPsec SureLink-indstilling fra enheder, der kører 22.11.xx eller
tidligere er løst. [DAL-8415] 18. Et problem, hvor SureLink ikke gendannede routing-metrikken, da den fejlede tilbage på en
grænsefladen er blevet løst. [DAL-8887] 19. Et problem, hvor CLI og Web UI ville ikke vise de korrekte netværksdetaljer, når WAN
Binding blev aktiveret er blevet løst. [DAL-8866] 20. Et problem med CLI-kommandoen show wan-bonding er blevet løst. [DAL-8899] 21. Et problem, der forhindrer enheder i at oprette forbindelse til Digi Remote Manager via en WAN-binding
grænsefladen er blevet løst. [DAL-8882]
96000472_C
Udgivelsesnoter varenummer: 93001381_D
Side 16
Dokumenter/ressourcer
 |
DIGI Digi Accelerated Linux-operativsystem [pdf] Instruktioner AnywhereUSB Plus, Connect EZ, Connect IT, Digi Accelerated Linux Operating System, Accelerated Linux Operating System, Linux Operating System, Operating System |