DIGI-logo

DIGI AnywhereUSB kiirendatud Linuxi operatsioonisüsteem

DIGI-AnywhereUSB-Kiirendatud-Linux-Operatsioonisüsteem-toode

Tehnilised andmed

  • Tootja: Digi International
  • Aadress: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, USA
  • Kontakt: +1 952-912-3444 | +1 877-912-3444
  • Websait: www.digi.com
  • Tootesarjad: AnywhereUSB Plus, Connect EZ, Connect IT
  • Väljalaskemärkmete versioon: 24.6.17.54

Toote kasutusjuhised

Sissejuhatus

Digi Accelerated Linuxi operatsioonisüsteem pakub täiustusi ja parandusi toetatud tootesarjadele – AnywhereUSB Plus, Connect EZ ja Connect IT.

Värskendage parimaid tavasid

Digi soovitab testida uut versiooni enne täielikku juurutamist kontrollitud keskkonnas.

Tehniline tugi

Tehnilise toe saamiseks külastage Digi tugi dokumentatsiooni, püsivara, draiverite, teadmistebaasi ja foorumite jaoks.

Versioon 24.6.17.54 (juuli 2024)

See versioon on kohustuslik väljalase koos WAN-ühenduse ja mobiilsidetoe täiustustega.

Uued funktsioonid

  • Selles versioonis pole uusi ühiseid funktsioone.

Täiustused

  • WAN-ühenduse tuge on täiustatud:
    • SureLinki tugi.
    • Krüpteerimise tugi.
    • SANE kliendi värskendus versioonile 1.24.1.2.
    • Tugi mitme WAN Bonding serveri konfigureerimiseks.
    • Täiustatud olek ja statistika.
    • WAN-i sidumise olek sisaldub Digi Remote Managerile saadetud mõõdikutes.
  • Mobiilsidetoe täiustused hõlmavad järgmist:
    • Spetsiaalne PDP konteksti käsitlemine modemi EM9191 jaoks.
    • Mobiilsideühenduse taganemisalgoritmi eemaldamine.
    • Muutke kasutaja algatatud ühenduste jaoks APN-lukult APN-i valik.
    • Kliendi loodud privaatse/avaliku võtme konfiguratsioon.

KKK

  • K: Kuidas keelata tervisemõõdikute üleslaadimine Digi Remote Manageri?
    • V: Avage suvand Järelevalve > Seadme seisund > Keela ja veenduge, et keskhaldus > Luba valik on tühistatud või määrake suvandi Keskhaldus > Teenus millekski muuks peale Digi Remote Manageri.

SISSEJUHATUS

Need väljalaskemärkmed hõlmavad uusi funktsioone, täiustusi ja parandusi Digi Accelerated Linuxi operatsioonisüsteemile AnywhereUSB Plus, Connect EZ ja Connect IT tootesarjadele. Tootespetsiifiliste väljalaskemärkmete saamiseks kasutage allolevat linki.
https://hub.digi.com/support/products/infrastructure-management/

TOETATAVAD TOOTED

  • AnywhereUSB Plus
  • Ühendage EZ
  • Ühendage IT

TEADTUD KÜSIMUSED

  • Tervise mõõdikud laaditakse üles Digi Remote Manageri, välja arvatud juhul, kui valik Jälgimine > Seadme seisund > Luba on tühistatud ja suvand Keskhaldus > Luba on tühistatud või suvand Keskhaldus > Teenus on määratud millekski muuks peale Digi Remote Manageri [ DAL-3291]

VÄRSKENDAGE PARIMAD TAVAD

Digi soovitab järgmisi parimaid tavasid:

  1. Enne selle uue versiooni avaldamist testige uut versiooni oma rakendusega kontrollitud keskkonnas.

TEHNILINE TUGI

Hankige vajalikku abi meie tehnilise toe meeskonna ja veebiressursside kaudu. Digi pakub teie vajadustele vastamiseks mitut tugitasandit ja professionaalseid teenuseid. Kõigil Digi klientidel on juurdepääs toote dokumentatsioonile, püsivarale, draiveritele, teadmistebaasile ja peer-to peer tugifoorumitele.
Külastage meid aadressil https://www.digi.com/support et rohkem teada saada.

VAHETA LOGI

  • Kohustuslik väljalase = püsivara väljalase, mille kriitilise või kõrge turvalisusega parandus on hinnatud CVSS skoor. ERC/CIP-le ja PCIDSS-ile vastavate seadmete puhul on nende juhistes öeldud, et värskendused tuleb seadmesse juurutada 30 päeva jooksul pärast väljalaskmist
  • Soovitatav väljalase = püsivara väljalase keskmise või madalama turvaparandusega või ilma turbeparandusteta. Pange tähele, et kuigi Digi liigitab püsivara versioonid kohustuslikeks või soovitatavateks, peab klient pärast asjakohast uuendamist otsustama, kas ja millal püsivara värskendust rakendada.view ja valideerimine.

VERSIOON 24.6.17.54 (juuli 2024)

See on kohustuslik väljalase

UUED FUNKTSIOONID

  1. Selles versioonis pole uusi ühiseid funktsioone.

TÄIUSTUSED

  1. WAN-ühenduse tuge on täiustatud järgmiste värskendustega:
    • a. SureLinki tugi.
    • b. Krüpteerimise tugi.
    • c. SANE klient on uuendatud versioonile 1.24.1.2.
    • d. Tugi mitme WAN Bonding serveri konfigureerimiseks.
    • e. Täiustatud olek ja statistika.
    • f. WAN-i sidumise olek sisaldub nüüd Digi Remote Managerile saadetavates mõõdikutes.
  2. Mobiilside tugi on täiustatud järgmiste värskendustega:
    • a. Spetsiaalne PDP-konteksti käsitlemine modemi EM9191 jaoks, mis põhjustas probleeme mõne operaatoriga. Nüüd kasutatakse PDP konteksti määramiseks levinud meetodit.
    • b. Mobiilsideühenduse taganemisalgoritm on eemaldatud, kuna mobiilside modemitel on sisseehitatud tagandamisalgoritmid, mida tuleks kasutada.
    • c. Mobiilsidevõrgu APN-i lukustusparameeter on muudetud APN-i valikuks, et kasutaja saaks valida sisseehitatud automaatse APN-loendi, konfigureeritud APN-loendi või mõlema vahel.
    • d. Mobiilside automaatse APN-i loendit on värskendatud.
    • e. MNS-OOB-APN01.com.attz APN on automaatse APN-i varuloendist eemaldatud.
  3. Wireguardi tuge on värskendatud, et kasutaja saaks luua kliendi konfiguratsiooni, mida saab teise seadmesse kopeerida.
    • Seda tehakse käsu wireguard genereerida abil
    • Sõltuvalt konfiguratsioonist võib kliendilt vaja minna lisateavet:
    • a. Kuidas klientmasin DAL-seadmega ühenduse loob. Seda on vaja siis, kui klient loob ühendusi ja säilitusväärtust pole.
    • b. Kui klient genereerib oma privaatse/avaliku võtme, peab ta selle lisama oma konfiguratsiooni file. Kui seda kasutatakse koos 'Seadme hallatava avaliku võtmega', siis iga kord, kui kaaslasel genereerimist kutsutakse, genereeritakse ja määratakse selle partneri jaoks uus privaatne/avalik võti, kuna me ei salvesta ühegi kliendi privaatvõtme teavet. seadmes.
  4. 4. SureLinki tuge on värskendatud järgmisele:
    • a. Lülitage mobiilside modem enne selle sisselülitamist välja.
    • b. Eksportige keskkonnamuutujad INTERFACE ja INDEX, et neid saaks kasutada kohandatud toimingute skriptides.
  5. Vaikimisi IP võrguliides on jaotises IP seadistamine ümber nimetatud Web UI
  6. Vaikimisi lingi-kohaliku IP-võrgu liides on jaotises ümber nimetatud lingi-kohaliku IP seadistamiseks Web UI
  7. Seadme sündmuste üleslaadimine Digi Remote Manageri on vaikimisi lubatud.
  8. SureLinki sündmuste logimine on vaikimisi keelatud, kuna see põhjustas sündmuste logi küllastumise testläbimise sündmustega.
    SureLinki sõnumid kuvatakse endiselt süsteemiteadete logis.
  9. Käsku Show surelink on värskendatud.
  10. System Watchdogi testide olekut saab nüüd hankida Digi Remote Manageri kaudu Web UI ja kasutades CLI käsku show watchdog.
  11. Speedtesti tuge on täiustatud järgmiste värskendustega:
    • a. Et see saaks töötada mis tahes tsoonis, kus src_nat on lubatud.
    • b. Parem logimine, kui Speedtest ei tööta.
  12. Digi Remote Manageri tuge on värskendatud, et taastada ühendus Digi Remote Manageriga ainult siis, kui on olemas uus marsruut/liides, mida ta peaks kasutama Digi Remote Manageri jõudmiseks.
  13. Lisatud on uus konfiguratsiooniparameeter system > time > resync_interval, mis võimaldab kasutajal konfigureerida süsteemiaja uuesti sünkroonimise intervalli.
  14. USB-printerite tugi on lubatud. Seadet on võimalik seadistada nii, et see kuulaks printeri päringuid käsu socat kaudu:
    socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
  15. SCP-kliendi käsku on värskendatud uue pärandsuvandiga, mille jaoks SCP-protokolli kasutada file ülekandeid SFTP-protokolli asemel.
  16. Jadaühenduse olekuteave on lisatud päringu oleku vastusesõnumile, mis saadetakse Digi Remote Managerile.
  17. Dubleerivad IPseci sõnumid on süsteemilogist eemaldatud.
  18. Tervisemõõdikute toe silumislogiteated on eemaldatud.
  19. FIPS-režiimi parameetri abiteksti on värskendatud, et hoiatada kasutajat, et seade taaskäivitub muutmisel automaatselt ja keelamisel kustutatakse kogu konfiguratsioon.
  20. Parameetri SureLink delayed_start abiteksti on värskendatud.
  21. Lisatud on tugi Digi Remote Manageri RCI API-le võrdlus_to

TURVALISUSED 

  1. Wi-Fi pääsupunktide kliendi isoleerimise säte on vaikimisi lubatud. [DAL-9243]
  2. Modbusi tuge on värskendatud, et toetada vaikimisi sise-, serva- ja häälestustsoone. [DAL-9003]
  3. Linuxi kernel on värskendatud versioonile 6.8. [DAL-9281]
  4. StrongSwani paketti on värskendatud versioonile 5.9.13 [DAL-9153] CVE-2023-41913 CVSS Score: 9.8 Kriitiline
  5. OpenSSL-i pakett on uuendatud versioonile 3.3.0. [DAL-9396]
  6. OpenSSH pakett on värskendatud versioonile 9.7p1. [DAL-8924] CVE-2023-51767 CVSS skoor: 7.0 kõrge
    CVE-2023-48795 CVSS skoor: 5.9 Keskmine
  7. DNSMasq pakett on värskendatud versioonile 2.90. [DAL-9205] CVE-2023-28450 CVSS skoor: 7.5 kõrge
  8. Rsynci paketti on TX3.2.7 platvormide jaoks värskendatud versiooniks 64. [DAL-9154] CVE-2022-29154 CVSS skoor: 7.4 kõrge
  9. Udhcpc paketti on CVE probleemi lahendamiseks värskendatud. [DAL-9202] CVE-2011-2716 CVSS skoor: 6.8 keskmine
  10. Pakett c-ares on uuendatud versioonile 1.28.1. [DAL9293-] CVE-2023-28450 CVSS skoor: 7.5 kõrge
  11. Jerryscripti paketti on värskendatud, et lahendada mitmeid CVE-sid.
    CVE-2021-41751 CVSS skoor: 9.8 kriitiline
    CVE-2021-41752 CVSS skoor: 9.8 kriitiline
    CVE-2021-42863 CVSS skoor: 9.8 kriitiline
    CVE-2021-43453 CVSS skoor: 9.8 kriitiline
    CVE-2021-26195 CVSS skoor: 8.8 kõrge
    CVE-2021-41682 CVSS skoor: 7.8 kõrge
    CVE-2021-41683 CVSS skoor: 7.8 kõrge
    CVE-2022-32117 CVSS skoor: 7.8 kõrge
  12. AppArmori pakett on värskendatud versioonile 3.1.7. [DAL-8441]
  13. Järgmisi iptables/netfilter pakette on värskendatud [DAL-9412]
    • a. nftables 1.0.9
    • b. libnftnl 1.2.6
    • c. ipset 7.21
    • d. conntrack-tööriistad 1.4.8
    • e. iptables 1.8.10
    • f. libnetfilter_log 1.0.2
    • g. libnetfilter_cttimeout 1.0.1
    • h. libnetfilter_cthelper 1.0.1
    • i. libnetfilter_conntrack 1.0.9
    • j. libnfnetlink 1.0.2
  14. Järgmisi pakette on värskendatud [DAL-9387]
    • a. libnl 3.9.0
    • b. iw 6.7
    • c. joon 6.8
    • d. net-tööriistad 2.10
    • e. ethool 6.7
    • f. MUSL 1.2.5
  15. Ainult http-lipp on nüüd sisse lülitatud Web UI päised. [DAL-9220]

VIGAPARANDUSED 

  1. WAN-i liimimise tuge on värskendatud järgmiste parandustega:
    • a. Klient taaskäivitatakse nüüd automaatselt, kui kliendi konfiguratsiooni muudatusi tehakse.[DAL-8343]
    • b. Klient taaskäivitatakse nüüd automaatselt, kui see on peatunud või jooksnud kokku. [DAL-9015]
    • c. Klienti nüüd ei taaskäivitata, kui liides läheb üles või alla. [DAL-9097]
    • d. Saadetud ja vastuvõetud statistika on parandatud. [DAL-9339]
    • e. Link lehel Web Kasutajaliidese armatuurlaud viib nüüd kasutaja lehele Web- Konfiguratsioonilehe asemel sidumise oleku leht. [DAL-9272]
    • f. CLI näita marsruuti käsku on värskendatud, et näidata WAN Bonding liidest.[DAL-9102]
    • g. Tulemüüris avatakse sisetsooni sissetuleva liikluse jaoks ainult vajalikud pordid, mitte kõik pordid. [DAL-9130]
    • h. Show wan-bonding verbose käsku on värskendatud, et see vastaks stiilinõuetele. [DAL-7190]
    • i. Vale marsruudimõõdiku tõttu andmeid läbi tunneli ei saadetud. [DAL-9675]
    • j. Näita wan-bonding verbose käsku. [DAL-9490, DAL-9758]
    • k. Vähendatud mälukasutus, mis põhjustab mõnel platvormil probleeme. [DAL-9609]
  2. SureLinki tuge on värskendatud järgmiste parandustega.
    • a. Lahendatud on probleem, mille korral staatiliste marsruutide ümberkonfigureerimine või eemaldamine võib põhjustada marsruutide ebaõiget lisamist marsruutimistabelisse. [DAL-9553]
    • b. Lahendatud on probleem, mille korral staatilisi marsruute ei värskendatud, kui mõõdik oli konfigureeritud 0-ks. [DAL-8384]
    • c. Lahendatud on probleem, mille korral hostinime või FQDN-i TCP-test võib ebaõnnestuda, kui DNS-i päring väljub valest liidesest. [DAL-9328]
    • d. Lahendatud on probleem, mille korral SureLinki keelamine pärast marsruutimistabeli värskendamist jätab orvuks jäänud staatilised marsruudid. [DAL-9282]
    • e. Lahendatud on probleem, mille puhul käsk show surelink, mis kuvab valet olekut, on lahendatud. [DAL-8602, DAL-8345, DAL-8045]
    • f. Lahendatud on probleem, mis tuleneb SureLinki sisselülitamisest LAN-liidestes, mis põhjustab probleeme teistes liidestes käitatavate testidega. [DAL-9653]
  3. Lahendatud on probleem, mille puhul võidakse saata IP-pakette valest liidesest, sealhulgas privaatsete IP-aadressidega, mis võivad põhjustada mobiilsidevõrgust ühenduse katkemise. [DAL-9443]
  4. SCEP-i tuge on värskendatud, et lahendada probleem pärast sertifikaadi tühistamist. Nüüd esitab see uue registreerimistaotluse, kuna vana võtit/sertifikaate ei peeta enam uuendamiseks turvaliseks. Vanad kehtetuks tunnistatud sertifikaadid ja võtmed on nüüd seadmest eemaldatud. [DAL-9655]
  5. Lahendatud on serveri sertifikaatides genereeritud OpenVPN-i probleem. [DAL-9750]
  6. Lahendatud on probleem, mille korral Digi Remote Manager jätkab seadme kuvamist ühendatudna, kui see oleks kohapeal käivitatud. [DAL-9411]
  7. Lahendatud on probleem, mille tõttu asukohateenuse konfiguratsiooni muutmine võib põhjustada mobiilside modemi ühenduse katkemise. [DAL-9201]
  8. Lahendatud on SureLinki probleem ranget marsruutimist kasutavates IPseci tunnelites. [DAL-9784]
  9. Võistlusseisund, kui IPsec-tunnel lammutatakse ja kiiresti taastatakse, võib takistada IPseci tunneli tekkimist, on lahendatud. [DAL-9753]
  10. Lahendatud on probleem mitme IPseci tunneli käitamisel sama NAT-i taga, kus võib tekkida ainult liides. [DAL-9341]
  11. Lahendatud on probleem IP-läbipääsurežiimiga, kus mobiilside liides langeb, kui LAN-liides katkeb, mis tähendab, et seade ei olnud enam Digi Remote Manageri kaudu juurdepääsetav. [DAL-9562]
  12. Lahendatud on probleem, mille tõttu multisaatepakette ei edastata sillaportide vahel. See probleem võeti kasutusele DAL-i versioonis 24.3. [DAL-9315]
  13. Lahendatud on probleem, mille puhul kuvati vale mobiilsidevõrgu PLMID. [DAL-9315]
  14. Lahendatud on probleem teatatud valest 5G ribalaiusest. [DAL-9249]
  15. Lahendatud on probleem RSTP-toega, mille puhul see võib mõnes konfiguratsioonis õigesti lähtestada. [DAL-9204]
  16. Lahendatud on probleem, mille korral seade üritab hooldusolekut Digi Remote Manageri üles laadida, kui see on keelatud. [DAL-6583]
  17. Probleem seoses Web Lahendatud on kasutajaliidese pukseerimise tugi, mis võib põhjustada mõne parameetri ebaõiget värskendamist. [DAL-8881]
  18. Lahendatud on probleem Serial RTS lüliti eelviivituse mittejärgimisega. [DAL-9330]
  19. Lahendatud on probleem, mille tõttu Watchdog käivitab vajaduse puudumisel taaskäivituse. [DAL-9257]
  20. Lahendatud on probleem, mille puhul modemi püsivara värskendused nurjusid, kuna modemi indeks muutub värskendamise ajal ja olekutulemust ei teavitata Digi Remote Managerile. [DAL-9524]
  21. Lahendatud on probleem mobiilside modemi püsivara värskendusega Sierra Wirelessi modemitel. [DAL-9471]
  22. Lahendatud on probleem, kuidas mobiilside statistika edastati Digi Remote Managerile. [DAL-9651]

VERSIOON 24.3.28.87 (märts 2024)

See on kohustuslik väljalase

UUED FUNKTSIOONID 

  1. WireGuard VPN-ide tugi on lisatud.
  2. Lisatud on uue Ookla-põhise kiirustesti tugi. Märkus. See on Digi Remote Manageri eksklusiivne funktsioon.
  3. Lisatud on GRETap Etherneti tunneldamise tugi.

TÄIUSTUSED 

  1. 1. WAN Bondingu tuge on värskendatud
    • a. Lisatud on tugi WAN Bondingu varuserverile.
    • b. WAN Bonding UDP port on nüüd konfigureeritav.
    • c. WAN Bonding klienti on värskendatud versioonile 1.24.1
  2. Lisatud on tugi konfigureerimiseks, milliseid 4G ja 5G mobiilsidesagedusi saab ja mitte kasutada mobiilsideühenduse jaoks.
    • Märkus. Seda konfiguratsiooni tuleks kasutada ettevaatlikult, kuna see võib põhjustada mobiilside kehva jõudluse või isegi takistada seadmel mobiilsidevõrguga ühendust luua.
  3. Süsteemi valvekoera on värskendatud, et võimaldada liideste ja mobiilside modemite jälgimist.
  4. DHCP-serveri tuge on värskendatud
    • a. Konkreetse IP-aadressi pakkumine konkreetses pordis vastuvõetud DHCP-päringu jaoks.
    • b. Kõiki NTP-serveri ja WINS-serveri suvandite päringuid eiratakse, kui suvandite konfiguratsiooniks on mitte ühtegi.
  5. Lisatud on SNMP-lõksude tugi, mis saadetakse sündmuse toimumisel. Seda saab lubada sündmuse tüübi alusel.
  6. Lisatud on sündmuse toimumise korral saadetavate meiliteatiste tugi. Seda saab lubada sündmuse tüübi alusel.
  7. Sellele on lisatud nupp Web Kasutajaliidese modemi oleku leht modemi värskendamiseks uusimale saadaolevale modemi püsivara kujutisele.
  8. OSPF-i tuge on värskendatud, et lisada võimalus siduda OSPG-marsruute läbi DMVPN-tunneli. On kaks uut konfiguratsioonivalikut
    • a. Võrk > Marsruudid > Marsruutimisteenused > OSPFv2 > Liidesed > Võrgu tüüp on lisatud uus valik võrgutüübi määramiseks DMVPN tunnelina.
    • b. Võrk > Marsruudid > Marsruutimisteenused > NHRP > Võrk on lisatud uus ümbersuunamisseade, mis võimaldab pakettide ümbersuunamist kodarate vahel.
  9. Asukohateenust on uuendatud
    • a. Intervalli_kordaja 0 toetamiseks NMEA- ja TAIP-sõnumite edastamisel. Sel juhul edastatakse NMEA/TAIP-teated kohe, mitte ei salvestata vahemällu ja oodatakse järgmist intervalli kordajat.
    • b. Ainult NMEA ja TAIP filtrite kuvamiseks sõltuvalt valitud tüübist.
    • c. HDOP väärtuse kuvamiseks Web UI, näita asukohakäsku ja mõõdikutes lükake üles Digi Remote Manageri.
  10. Jadaliidese toele on lisatud konfiguratsioonivalik, et katkestada kõik aktiivsed seansid, kui jadapordi DCD või DSR-viigud on lahti ühendatud.
    • Selle toetamiseks on lisatud uus CLI käsusüsteemi jadaühenduse katkestamine.
    • Seeria oleku leht Web Selle valikuga on värskendatud ka kasutajaliidest.
  11. Digi Remote Manageri säilitamise tuge on värskendatud, et kiiremini tuvastada aegunud ühendusi ja seega saaks Digi Remote Manageri ühenduse kiiremini taastada.
  12. Ühendatud ja staatiliste marsruutide ümberjaotamine BGP, OSPFv2, OSPFv3, RIP ja RIPng abil on vaikimisi keelatud.
  13. Käsku Show surelink on värskendatud, et sellel oleks kokkuvõte view ja liideses/tunnelispetsiifiline view.
  14. The Web Kasutajaliidese seeria oleku lehte ja käsku show serial on värskendatud, et kuvada sama teavet. Varem oli osa teavet saadaval ainult ühe või teise kohta.
  15. LDAP-i tuge on värskendatud, et toetada rühmanime varjunime.
  16. Lisatud on tugi USB-printeri ühendamiseks seadmega USB-pordi kaudu. Seda funktsiooni saab kasutada Pythoni või socati kaudu TCP-pordi avamiseks printeripäringute töötlemiseks.
  17. Funktsiooni Python digidevice cli.execute vaikeaegu on värskendatud 30 sekundile, et vältida mõnel platvormil käskude ajalõppusid.
  18. Verizon 5G V5GA01INTERNET APN lisati varuloendisse.
  19. Modemi antenni parameetri abiteksti on värskendatud, et lisada hoiatus, et see võib põhjustada ühenduvuse ja jõudluse probleeme.
  20. Suvandi DHCP hostname parameetri abiteksti on selle kasutamise selgitamiseks värskendatud. vaikimisi keelatud.

TURVALISUSED 

  1. Linuxi kernel on värskendatud versioonile 6.7 [DAL-9078]
  2. Pythoni tugi on värskendatud versioonile 3.10.13 [DAL-8214]
  3. Mosquitto pakett on värskendatud versioonile 2.0.18 [DAL-8811] CVE-2023-28366 CVSS skoor: 7.5 kõrge
  4. OpenVPN-i pakett on värskendatud versioonile 2.6.9 [DAL-8810] CVE-2023-46849 CVSS skoor: 7.5 kõrge
    CVE-2023-46850 CVSS skoor: 9.8 kriitiline
  5. Rsynci pakett on värskendatud versioonile 3.2.7 [DAL-9154] CVE-2022-29154 CVSS Hinne: 7.4 kõrge
    CVE-2022-37434 CVSS Hinne: 9.8 Kriitiline
    CVE-2018-25032 CVSS Hinne: 7.5 kõrge
  6. DNSMasqi paketti on parandatud CVE-2023-28450 lahendamiseks. [DAL-8338] CVE-2023-28450 CVSS skoor: 7.5 kõrge
  7. Udhcpc pakett on paigatud lahendatud CVE-2011-2716-le. [DAL-9202] CVE-2011-2716
  8. SNMP ACL-i vaikesätteid on värskendatud, et vaikimisi takistada juurdepääsu välistsooni kaudu, kui SNMP-teenus on lubatud. [DAL-9048]
  9. Netif, ubus, uci, libubox paketid on värskendatud OpenWRT versioonile 22.03 [DAL-8195]

VIGAPARANDUSED 

  1. Järgmised WAN-i sidumisprobleemid on lahendatud
    • a. WAN Bondingi klienti ei taaskäivitata, kui klient ootamatult peatub. [DAL-9015]
    • b. Kui liides tõusis või langes, taaskäivitati WAN Bondingi klient. [DAL-9097]
    • c. Kui mobiilsideliides ei saa ühendust luua, jääb WAN-i liidese liides lahti ühendatuks. [DAL-9190]
    • d. Käsk näita marsruuti ei kuva WAN-i sidumise liidest. [DAL-9102]
    • e. Käsk näita wan-bonding, mis kuvab vale liidese oleku. [DAL-8992, DAL-9066]
    • f. Tulemüüris avatakse mittevajalikud pordid. [DAL-9130]
    • g. IPsec-tunnel, mis on konfigureeritud kogu liiklust tunneldama, kasutades samal ajal WAN-i liidese liidest, mistõttu IPsec-tunnel liiklust ei läbi. [DAL-8964]
  2. Lahendatud on probleem, mille tõttu kaovad Digi Remote Manageri üles laaditavad andmemõõdikud. [DAL-8787]
  3. Lahendatud on probleem, mis põhjustas Modbus RTU-de ootamatu aegumise. [DAL-9064]
  4. RSTP probleem silla nimeotsinguga on lahendatud. [DAL-9204]
  5. IX40 4G GNSS-i aktiivse antenni toega seotud probleem on lahendatud. [DAL-7699]
  6. Järgmised mobiilside olekuteabega seotud probleemid on lahendatud
    • a. Mobiilside signaali tugevus protsentidestage ei teatata õigesti. [DAL-8504]
    • b. Mobiilside signaali tugevus protsentidestage on esitatud mõõdiku /metrics/cellular/1/sim/signal_percent kaudu. [DAL-8686]
    • c. IX5 40G seadmete 5G signaali tugevust. [DAL-8653]
  7. Järgmised SNMP Accelerated MIB-ga seotud probleemid on lahendatud
    • a. Lahendatud on mobiilside tabelid, mis ei tööta õigesti mobiilsideliidestega seadmetes, mida ei nimetata modemiks. [DAL-9037]
    • b. Süntaksivead, mis takistasid SNMP-klientide poolt õigesti sõelumist. [DAL-8800]
    • c. RuntValue tabelit ei indekseerita õigesti. [DAL-8800]
  8. Järgmised PPPoE probleemid on lahendatud
    • a. Kliendiseanssi ei lähtestatud, kui server kaob, on lahendatud. [DAL-6502]
    • b. Liiklus peatub teatud aja möödudes. [DAL-8807]
  9. Lahendatud on probleem DMVPN-i faasi 3 toega, mille puhul on BGP sisestatud vaikemarsruutide järgimiseks vajalikud püsivara reeglid keelatud. [DAL-8762]
  10. DMVPN-i toega seotud probleem, mis võttis kaua aega, on lahendatud. [DAL-9254]
  11. Asukoha oleku leht Web Kasutajaliidest on värskendatud, et kuvada õige teave, kui allikaks on määratud kasutaja määratud.
  12. Probleem seoses Web UI ja show cloud käsk, mis kuvab DAL-liidese asemel sisemise Linuxi liidese, on lahendatud. [DAL-9118]
  13. Probleem IX40 5G antenni mitmekesisusega, mille tõttu modem läheb a
    "prügi" olek on lahendatud. [DAL-9013]
  14. Lahendatud on probleem, mille tõttu Viaero SIM-kaarti kasutavad seadmed ei saanud ühendust 5G-võrkudega. [DAL-9039]
  15. Lahendatud on SureLinki konfiguratsiooni migreerimise probleem, mille tulemuseks olid mõned tühjad sätted. [DAL-8399]
  16. Probleem, mille puhul konfigureeriti alglaadimisel pärast värskenduse lahendamist. [DAL-9143]
  17. Näita võrgukäsku on parandatud nii, et see kuvab alati TX- ja RX-baite

VERSIOON 23.12.1.58 (jaanuar 2024)

UUED FUNKTSIOONID 

  1. Lisatud on tugi OSPF-i marsruutide ühendamiseks DMVPN-tunneli kaudu.
    • a. Uus konfiguratsioonivalik Point-to-Point DMVPN on lisatud jaotisesse Võrk > Marsruudid > Marsruutimisteenused > OSPFv2 > Liides > Võrguparameeter.
    • b. Uus konfiguratsiooniparameetri ümbersuunamine on lisatud jaotisesse Võrk > Marsruudid > Marsruutimisteenused > NHRP > Võrgukonfiguratsioon.
  2. Lisatud on RSTP (Rapid Spanning Tree Protocol) tugi.

TÄIUSTUSED 

  1. EX15 ja EX15W alglaadurit on värskendatud, et suurendada kerneli partitsiooni suurust, et tulevikus mahutada suuremaid püsivara kujutisi. Seadmed tuleb enne edaspidist uuemale püsivarale värskendamist värskendada 23.12.1.56 püsivarale.
  2. Uus valik Pärast on lisatud jaotisesse Võrk > Modemid Eelistatud SIM-i konfiguratsioon, et takistada seadmel konfigureeritud aja jooksul eelistatud SIM-kaardile tagasi lülitumist.
  3. WAN Bondingu tuge on värskendatud
    • a. Bonding Proxy ja Client seadmete konfiguratsioonile on lisatud uued valikud, et suunata liiklust määratud võrgust läbi sisemise WAN Bonding Proxy, et pakkuda WAN Bonding serveri kaudu paremat TCP jõudlust.
    • b. Lisatud on uued valikud WAN-ühenduse marsruudi meetrika ja kaalu määramiseks, mida saab kasutada WAN-sideühenduse prioriteedi juhtimiseks teiste WAN-liideste ees.
  4. Lisatud on uus DHCP-serveri valik, mis toetab BOOTP-kliente. See on vaikimisi keelatud.
  5. Premium-tellimuste olek on lisatud süsteemitoe aruandele.
  6. Kohalikule on lisatud uus argument objekti_väärtus Web API, mida saab kasutada ühe väärtusega objekti konfigureerimiseks.
  7. Parameeter SureLinki toimingute katsed on selle kasutamise paremaks kirjeldamiseks ümber nimetatud SureLinki testi ebaõnnestumiseks.
  8. CLI-sse on lisatud uus vtysh-valik, mis võimaldab juurdepääsu FRRoutingu integreeritud kestale.
  9. CLI-sse on lisatud uus modemi SMS-käsk väljaminevate SMS-sõnumite saatmiseks.
  10. Lisatakse uus parameeter Autentimine > jada > Telneti sisselogimine, et kontrollida, kas kasutaja peab Telneti ühenduse avamisel andma autentimismandaadid, et pääseda otse ligipääsu seadme jadapordile.
  11. OSPF-i tuge on värskendatud, et toetada piirkonna ID määramist IPv4-aadressile või numbrile.
  12. mDNS-i tuge on värskendatud, et võimaldada maksimaalset TXT-kirje suurust 1300 baiti.
  13. Täiustatud on SureLinki konfiguratsiooni migreerimist versioonist 22.11.xx või varasematest versioonidest.
  14. Lisatud on uus Süsteem → Täiustatud valvekoer → Veatuvastuse testid → Modemi kontrolli ja taastamise konfiguratsiooniseade, mis kontrollib, kas valvekoer jälgib seadme sees oleva mobiilside modemi lähtestamist ja võtab automaatselt taastetoimingud süsteemi taaskäivitamiseks, kui modem seda ei tee. t lähtestage korralikult (vaikimisi keelatud).

TURVALISUSED 

  1. Linuxi kernel on värskendatud versioonile 6.5 [DAL-8325]
  2. Lahendatud on probleem SCEP-logis kuvatavate tundlike SCEP-andmetega. [DAL-8663]
  3. Probleem, kus SCEP privaatvõtit saab lugeda CLI kaudu või Web UI on lahendatud. [DAL-8667]
  4. Musli teek on värskendatud versioonile 1.2.4 [DAL-8391]
  5. OpenSSL-i teek on värskendatud versioonile 3.2.0 [DAL-8447] CVE-2023-4807 CVSS skoor: 7.8 kõrge
    CVE-2023-3817 CVSS skoor: 5.3 Keskmine
  6. OpenSSH pakett on värskendatud versioonile 9.5p1 [DAL-8448]
  7. Curl pakett on värskendatud versioonile 8.4.0 [DAL-8469] CVE-2023-38545 CVSS skoor: 9.8 kriitiline
    CVE-2023-38546 CVSS skoor: 3.7 madal
  8. Fruuting pakett on värskendatud versioonile 9.0.1 [DAL-8251] CVE-2023-41361 CVSS skoor: 9.8 kriitiline
    CVE-2023-47235 CVSS skoor: 7.5 kõrge
    CVE-2023-38802 CVSS skoor: 7.5 kõrge
  9. Sqlite pakett on värskendatud versioonile 3.43.2 [DAL-8339] CVE-2022-35737 CVSS skoor: 7.5 kõrge
  10. Netif, ubus, uci, libubox paketid on värskendatud OpenWRT versioonile 21.02 [DAL-7749]

VIGAPARANDUSED 

  1. Lahendatud on Modbusi jadaühendustega seotud probleem, mis põhjustab ASCII-režiimis konfigureeritud jadapordist sissetulevaid Rx-vastuseid, kui paketi teatatud pikkus ei ühti tühistatava paketi vastuvõetud pikkusega. [DAL-8696]
  2. Lahendatud on probleem DMVPN-iga, mille tõttu on NHRP marsruutimine tunnelite kaudu Cisco jaoturitesse ebastabiilne. [DAL-8668]
  3. Lahendatud on probleem, mis takistas Digi Remote Managerist sissetulevate SMS-sõnumite käsitlemist. [DAL-8671]
  4. Lahendatud on probleem, mis võib käivitamisel põhjustada viivitust Digi Remove Manageriga ühenduse loomisel. [DAL-8801]
  5. Lahendatud on MACseci probleem, mille korral liidest ei õnnestunud tunneliühenduse katkemise korral taastada. [DAL-8796]
  6. Lahendatud on vahelduv probleem SureLinki taaskäivitusliidese taastamise toiminguga Etherneti liideses lingi taaskäivitamisel. [DAL-8473]
  7. Lahendatud on probleem, mis takistas jadapordi automaatühenduse režiimil uuesti ühendust luua enne, kui ajalõpp oli aegunud. [DAL-8564]
  8. Lahendatud on probleem, mis takistas IPseci tunnelite loomist WAN-i liidese kaudu. [DAL-8243]
  9. Lahendatud on vahelduv probleem, mille puhul SureLink võib käivitada IPv6 liidese taastetoimingu isegi siis, kui IPv6 teste pole konfigureeritud. [DAL-8248]
  10. Probleem SureLinki kohandatud testidega on lahendatud. [DAL-8414]
  11. Lahendatud on mudelitel EX15 ja EX15W esinev haruldane probleem, mille puhul modem võib sattuda taastumatusse olekusse, kui seadet või modemit ei lülitata sisse. [DAL-8123]
  12. Lahendatud on probleem LDAP-autentimisega, mis ei tööta, kui LDAP on ainus konfigureeritud autentimismeetod. [DAL-8559]
  13. Lahendatud on probleem, mille tõttu ei viidud pärast esmase reageerija režiimi lubamist kohalikke mitteadministraatorikasutaja paroole. [DAL-8740]
  14. Probleem, mille korral keelatud liides kuvab failis vastuvõetud/saadetud väärtused N/A Web UI juhtpaneel on lahendatud. [DAL-8427]
  15. Probleem, mis takistas kasutajatel teatud tüüpi ruuteritüüpe Digi Remote Manageriga käsitsi registreerida Web UI on lahendatud. [DAL-8493]
  16. Lahendatud on probleem, mille puhul süsteemi tööaja mõõdik teatas Digi Remote Managerile valest väärtusest. [DAL-8494]
  17. Lahendatud on vahelduv probleem IPsec SureLinki sätte migreerimisega seadmetest, mis käitavad versiooni 22.11.xx või varasemat. [DAL-8415]
  18. Lahendatud on probleem, mille puhul SureLink ei ennistanud marsruutimismõõdikuid liidese tõrke korral. [DAL-8887]
  19. Probleem, kus CLI ja Web Kasutajaliides ei näita õigeid võrguandmeid, kui WAN-i sidumine oli lubatud, on lahendatud. [DAL-8866]
  20. Lahendatud on probleem kuva wan-bonding CLI käsuga. [DAL-8899]
  21. Lahendatud on probleem, mis takistab seadmete ühendamist Digi Remote Manageriga WAN-i liidese kaudu. [DAL-8882]

Dokumendid / Ressursid

DIGI AnywhereUSB kiirendatud Linuxi operatsioonisüsteem [pdfJuhised
AnywhereUSB Plus, Connect EZ, Connect IT, AnywhereUSB kiirendatud Linuxi operatsioonisüsteem, AnywhereUSB, kiirendatud Linuxi operatsioonisüsteem, Linuxi operatsioonisüsteem, operatsioonisüsteem, süsteem

Viited

Jäta kommentaar

Teie e-posti aadressi ei avaldata. Kohustuslikud väljad on märgitud *