DIGI AnywhereUSB Accelerated Linux bestjoeringssysteem

Spesifikaasjes

• Makker: Digi International
• Adres: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, Feriene Steaten
• Kontakt: +1 952-912-3444 | +1 877-912-3444
• Website: www.digi.com
• Produktlinen: AnywhereUSB Plus, Connect EZ, Connect IT
• Utjefte-opmerkingen Ferzje: 24.6.17.54

Produkt Usage Ynstruksjes

Ynlieding

It Digi Accelerated Linux-bestjoeringssysteem leveret ferbetterings en reparaasjes foar de stipe produktlinen - AnywhereUSB Plus, Connect EZ, en Connect IT.

Update Best Practices

Digi advisearret it testen fan de nije release yn in kontroleare omjouwing foar folsleine ynset.

Technyske stipe

Foar technyske stipe, besykje Digi Support foar dokumintaasje, firmware, bestjoerders, kennisbasis en foarums.

Ferzje 24.6.17.54 (july 2024)

Dizze ferzje is in ferplichte release mei WAN-binding en ferbetterings foar sellulêre stipe.

Nije funksjes

• Gjin nije mienskiplike funksjes yn dizze release.

Ferbetterings

• WAN-Bonding-stipe is ferbettere mei:
  • SureLink-stipe.
  • Fersifering stipe.
  • SANE client update nei ferzje 1.24.1.2.
  • Stipe foar it konfigurearjen fan meardere WAN Bonding-tsjinners.
  • Ferbettere status en statistiken.
  • WAN Bonding-status opnommen yn metriken stjoerd nei Digi Remote Manager.
• Ferbetterings foar sellulêre stipe omfetsje:
  • Spesjale PDP kontekst ôfhanneling foar EM9191 modem.
  • Fuortsmite fan sellulêre ferbining back-off algoritme.
  • Feroarje fan APN-slûs nei APN-seleksje foar ferbiningen dy't troch de brûker begjinne.
  • Client-generearre privee / iepenbiere kaai konfiguraasje.

FAQ

• F: Hoe skeakelje ik it uploaden fan sûnensmetriken út nei Digi Remote Manager?
  • A: Gean nei Monitoring> Apparaat sûnens> Opsje útskeakelje en soargje derfoar dat Sintraal behear> Opsje ynskeakelje is útskeakele of set Sintraal behear> Opsje tsjinst op wat oars as Digi Remote Manager.

YNLIEDING

Dizze release-notysjes dekke nije funksjes, ferbetteringen en reparaasjes foar it Digi Accelerated Linux-bestjoeringssysteem foar AnywhereUSB Plus, Connect EZ en Connect IT-produktlinen. Brûk de ûndersteande link foar produktspesifike release-notysjes.
https://hub.digi.com/support/products/infrastructure-management/

UNDERSTOETTE PRODUKTEN

• AnywhereUSB Plus
• Ferbine EZ
• Ferbine IT

BEKENDE KWESTIES

• Sûnensmetriken wurde opladen nei Digi Remote Manager, útsein as de opsje Monitoring > Device Health > Ynskeakelje is de-selekteare en de opsje Sintraal behear > ynskeakelje is de-selekteare of de opsje Sintraal behear > Tsjinst is ynsteld op wat oars as Digi Remote Manager [ DAL-3291]

UPDATE BEST PRAKTYKEN

Digi advisearret de folgjende bêste praktiken:

1. Test de nije release yn in kontroleare omjouwing mei jo applikaasje foardat jo dizze nije ferzje útrolje.

TECHNISCHE SUPPORT

Krij de help dy't jo nedich binne fia ús Technyske Support-team en online boarnen. Digi biedt meardere stipenivo's en profesjonele tsjinsten om oan jo behoeften te foldwaan. Alle Digi-klanten hawwe tagong ta produktdokumintaasje, firmware, bestjoerders, kennisbasis en peer-to-peer-stipe foarums.
Besykje ús op https://www.digi.com/support om mear te finen.

LOG feroarje

• Ferplichte frijlitting = In firmware-release mei in krityske of hege befeiligingsfix beoardiele troch CVSS skoare. Foar apparaten dy't foldogge oan ERC / CIP en PCIDSS, stelt har begelieding dat updates binnen 30 dagen nei frijlitting op it apparaat moatte wurde ynset
• Oanrikkemandearre release = In firmware-release mei medium of legere befeiligingsfixes, of gjin befeiligingsfixes.view en falidaasje.

Ferzje 24.6.17.54 (july 2024)

Dit is in ferplichte release

NIJE FEATURES

1. D'r binne gjin nije mienskiplike funksjes yn dizze release.

Ferbetterings

1. De WAN-Bonding-stipe is ferbettere mei de folgjende updates:
   • in. SureLink-stipe.
   • b. Fersifering stipe.
   • c. SANE-kliïnt is bywurke nei 1.24.1.2.
   • d. Stipe foar it konfigurearjen fan meardere WAN Bonding-tsjinners.
   • e. Ferbettere status en statistiken.
   • f. De WAN Bonding-status is no opnommen yn 'e metriken stjoerd nei Digi Remote Manager.
2. De sellulêre stipe is ferbettere mei de folgjende updates:
   • in. De spesjale PDP-konteksthanneling foar de EM9191-modem dy't problemen feroarsake mei guon dragers. In mienskiplike metoade wurdt no brûkt om de PDP-kontekst yn te stellen.
   • b. It sellulêre ferbining werom-off-algoritme is fuortsmiten, om't de sellulêre modems ynboude back-off-algoritmen hawwe dy't moatte wurde brûkt.
   • c. De sellulêre APN-slotparameter is feroare yn APN-seleksje om de brûker te kiezen tusken it brûken fan de ynboude Auto-APN-list, de ynstelde APN-list of beide.
   • d. De sellulêre Auto-APN-list is bywurke.
   • e. De MNS-OOB-APN01.com.attz APN is fuortsmiten fan de Auto-APN fallback list.
3. De Wireguard-stipe is bywurke om de brûker in klantkonfiguraasje te generearjen dy't nei in oar apparaat kin wurde kopieare.
   • Dit wurdt dien mei it kommando wireguard generearje
   • Ekstra ynformaasje kin nedich wêze fan 'e kliïnt ôfhinklik fan konfiguraasje:
   • in. Hoe't de kliïntmasine ferbynt mei it DAL-apparaat. Dit is nedich as de kliïnt alle ferbiningen begjint en d'r gjin keepalive wearde is.
   • b. As de kliïnt har eigen privee/iepenbiere kaai genereart, moatte se dat tafoegje oan har konfiguraasje file. As dit wurdt brûkt mei 'Apparaat managed iepenbiere kaai', eltse kear as in generearje wurdt oproppen op in peer, wurdt in nije privee/iepenbiere kaai oanmakke en ynsteld foar dy peer, dit is om't wy gjin privee kaai ynformaasje opslaan fan gjin kliïnten op it apparaat.
4. 4. De SureLink-stipe is bywurke nei:
   • in. Skeakelje it sellulêre modem út foardat jo it ynskeakelje.
   • b. Eksportearje de INTERFACE en INDEX omjouwingsfariabelen sadat se kinne wurde brûkt yn oanpaste aksjeskripts.
5. De standert IP netwurkynterface is omneamd ta Setup IP yn de Web UI.
6. De standert Link-lokale IP-netwurkynterface is omneamd ta Setup Link-lokale IP yn 'e Web UI.
7. It opladen fan apparaateveneminten nei Digi Remote Manager is standert ynskeakele.
8. It loggjen fan SureLink-eveneminten is standert útskeakele, om't it feroarsake waard dat it barrensloch verzadigd waard mei testpass-eveneminten.
   SureLink-berjochten sille noch ferskine yn it systeemberjochtlogboek.
9. It kommando surelink sjen litte is bywurke.
10. De status fan de System Watchdog tests kin no wurde krigen fia Digi Remote Manager, de Web UI en mei help fan CLI kommando show watchdog.
11. De Speedtest-stipe is ferbettere mei de folgjende updates:
    • in. Om te tastean it te rinnen op elke sône mei src_nat ynskeakele.
    • b. Better loggen as in Speedtest net slagget te rinnen.
12. De Digi Remote Manager-stipe is bywurke om allinich de ferbining mei Digi Remote Manager opnij te meitsjen as d'r in nije rûte/ynterface is dy't it moat brûke om nei Digi Remote Manager te kommen.
13. In nije konfiguraasjeparameter, systeem> tiid> resync_interval, is tafoege om de brûker it resyngronisaasje-ynterval fan it systeem te konfigurearjen.
14. Stipe foar USB-printers is ynskeakele. It is mooglik om te konfigurearjen nei apparaat om te harkjen nei printeroanfragen fia it socat kommando:
    socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. It kommando SCP-kliïnt is bywurke mei in nije legacy-opsje om it SCP-protokol foar te brûken file transfers ynstee fan it SFTP-protokol.
16. Serial ferbining status ynformaasje is tafoege oan it Query State antwurd berjocht dat wurdt stjoerd nei Digi Remote Manager.
17. Dûbele IPsec-berjochten binne fuortsmiten út it systeemloch.
18. De debug-logberjochten foar de stipe foar sûnensmetriken binne fuortsmiten.
19. De helptekst foar de FIPS-modusparameter is bywurke om de brûker te warskôgjen dat it apparaat automatysk opnij sil opstarte as it wizige wurdt en dat alle konfiguraasje wiske wurdt as it útskeakele is.
20. De helptekst foar de SureLink delayed_start parameter is bywurke.
21. Stipe foar it kommando Digi Remote Manager RCI API compare_to is tafoege

SECURITY FIXES 

1. De ynstelling foar Client-isolaasje op Wi-Fi-tagongspunten is feroare om standert ynskeakele te wêzen. [DAL-9243]
2. De Modbus-stipe is bywurke om standert de ynterne, râne en opsetsônes te stypjen. [DAL-9003]
3. De Linux kernel is bywurke nei 6.8. [DAL-9281]
4. It StrongSwan-pakket is bywurke nei 5.9.13 [DAL-9153] CVE-2023-41913 CVSS Score: 9.8 Kritysk
5. It OpenSSL-pakket is bywurke nei 3.3.0. [DAL-9396]
6. It OpenSSH-pakket is bywurke nei 9.7p1. [DAL-8924] CVE-2023-51767 CVSS Score: 7.0 Heech
   CVE-2023-48795 CVSS Skoare: 5.9 Middels
7. It DNSMasq-pakket is bywurke nei 2.90. [DAL-9205] CVE-2023-28450 CVSS Score: 7.5 Heech
8. It rsync-pakket is 3.2.7 bywurke foar de TX64-platfoarms. [DAL-9154] CVE-2022-29154 CVSS Score: 7.4 Heech
9. It udhcpc-pakket is bywurke om in CVE-probleem op te lossen. [DAL-9202] CVE-2011-2716 CVSS Score: 6.8 Medium
10. It c-ares-pakket is bywurke nei 1.28.1. [DAL9293-] CVE-2023-28450 CVSS Score: 7.5 Heech
11. It jerryscript-pakket is bywurke om in oantal CVE's op te lossen.
    CVE-2021-41751 CVSS Skoare: 9.8 kritysk
    CVE-2021-41752 CVSS Skoare: 9.8 kritysk
    CVE-2021-42863 CVSS Skoare: 9.8 kritysk
    CVE-2021-43453 CVSS Skoare: 9.8 kritysk
    CVE-2021-26195 CVSS Score: 8.8 Heech
    CVE-2021-41682 CVSS Score: 7.8 Heech
    CVE-2021-41683 CVSS Score: 7.8 Heech
    CVE-2022-32117 CVSS Score: 7.8 Heech
12. It AppArmor-pakket is bywurke nei 3.1.7. [DAL-8441]
13. De folgjende iptables/netfilterpakketten binne bywurke [DAL-9412]
    • in. nftables 1.0.9
    • b. libnftnl 1.2.6
    • c. ynset 7.21
    • d. ferbining-ark 1.4.8
    • e. iptables 1.8.10
    • f. libnetfilter_log 1.0.2
    • g. libnetfilter_cttimeout 1.0.1
    • h. libnetfilter_cthelper 1.0.1
    • ik. libnetfilter_conntrack 1.0.9
    • j. libnfnetlink 1.0.2
14. De folgjende pakketten binne bywurke [DAL-9387]
    • in. libnl 3.9.0
    • b. iuw 6.7
    • c. ryk 6.8
    • d. net-tools 2.10
    • e. ettool 6.7
    • f. MUSL 1.2.5
15. De http-allinich flagge wurdt no ynsteld Web UI-headers. [DAL-9220]

BUG FIXES 

1. De WAN Bonding-stipe is bywurke mei de folgjende reparaasjes:
   • in. De kliïnt wurdt no automatysk op 'e nij starte as wizigingen yn' e klantkonfiguraasje makke wurde.[DAL-8343]
   • b. De kliïnt wurdt no automatysk op 'e nij starte as it is stoppe of ferûngelokke. [DAL-9015]
   • c. De kliïnt wurdt no net opnij starte as in ynterface omheech of omleech giet. [DAL-9097]
   • d. De ferstjoerde en ûntfange statistyk is korrizjearre. [DAL-9339]
   • e. De keppeling op de Web UI-dashboard nimt de brûker no nei de Web-Binding status side ynstee fan de konfiguraasje side. [DAL-9272]
   • f. It kommando CLI show route is bywurke om de WAN Bonding ynterface te sjen.[DAL-9102]
   • g. Allinich de fereaske havens ynstee fan alle havens wurde no iepene yn 'e firewall foar ynkommende ferkear yn' e Ynterne sône. [DAL-9130]
   • h. It wan-bonding verbose kommando sjen litte is bywurke om te foldwaan oan styleasken. [DAL-7190]
   • ik. Gegevens waarden net troch de tunnel ferstjoerd fanwegen in ferkearde rûtemetrik. [DAL-9675]
   • j. De show wan-bonding verbose kommando. [DAL-9490, DAL-9758]
   • k. Fermindere ûnthâldgebrûk dat problemen feroarsaket op guon platfoarms. [DAL-9609]
2. De SureLink-stipe is bywurke mei de folgjende reparaasjes:
   • in. In probleem wêrby't it opnij konfigurearjen of ferwiderjen fan statyske rûtes feroarsaakje kin dat rûtes ferkeard wurde tafoege oan de rûtetabel is oplost. [DAL-9553]
   • b. In probleem wêrby't statyske rûtes net waarden bywurke as de metrik wie konfigureare as 0 is oplost. [DAL-8384]
   • c. In probleem wêrby't de TCP-test nei in hostnamme of FQDN mislearje kin as it DNS-fersyk út 'e ferkearde ynterface giet, is oplost. [DAL-9328]
   • d. In probleem wêrby't it útskeakeljen fan SureLink nei in fernijing routing tabel aksje ferlit weesleaze statyske rûtes is oplost. [DAL-9282]
   • e. In probleem wêrby't it kommando surelink sjen litte dat ferkearde status werjaan is oplost. [DAL-8602, DAL-8345, DAL-8045]
   • f. In probleem mei SureLink ynskeakele op LAN-ynterfaces dy't problemen feroarsaakje mei testen op oare ynterfaces is oplost. [DAL-9653]
3. In probleem wêrby't IP-pakketten út 'e ferkearde ynterface kinne wurde stjoerd, ynklusyf dy mei privee IP-adressen dy't liede kinne ta it loskoppelen fan it sellulêre netwurk is oplost. [DAL-9443]
4. De SCEP-stipe is bywurke om in probleem op te lossen as in sertifikaat is ynlutsen. It sil no in nij ynskriuwingsfersyk útfiere, om't de âlde kaai / sertifikaten net langer as feilich beskôge wurde om in fernijing út te fieren. Alde ynlutsen sertifikaten en kaaien binne no fan it apparaat fuortsmiten. [DAL-9655]
5. In probleem mei hoe't OpenVPN generearre yn serversertifikaten is oplost. [DAL-9750]
6. In probleem wêrby't Digi Remote Manager in apparaat as ferbûn bliuwt werjaan as it lokaal opstart is, is oplost. [DAL-9411]
7. In probleem wêrby't it feroarjen fan de konfiguraasje fan 'e lokaasjetsjinst kin feroarsaakje dat it sellulêre modem loskoppelt, is oplost. [DAL-9201]
8. In probleem mei SureLink op IPsec-tunnels mei strikte routing is oplost. [DAL-9784]
9. In racebetingsten as in IPsec-tunnel wurdt delhelle en rap opnij ynsteld koe foarkomme dat de IPsec-tunnel opkomt is oplost. [DAL-9753]
10. In probleem by it útfieren fan meardere IPsec-tunnels efter deselde NAT wêr't allinich ynterface koe komme, is oplost. [DAL-9341]
11. In probleem mei IP Passthrough-modus wêrby't de sellulêre ynterface soe wurde dellein as de LAN-ynterface delgiet, wat betsjutte dat it apparaat net mear tagonklik wie fia Digi Remote Manager is oplost. [DAL-9562]
12. In probleem mei multicast-pakketten dy't net trochstjoerd wurde tusken brêgepoarten is oplost. Dit probleem waard yntrodusearre yn DAL 24.3. [DAL-9315]
13. In probleem wêryn in ferkearde Cellular PLMID waard werjûn is oplost. [DAL-9315]
14. In probleem mei in rapportearre ferkearde 5G-bânbreedte is oplost. [DAL-9249]
15. In probleem mei de RSTP-stipe wêr't it yn guon konfiguraasjes korrekt inisjalisearje kin is oplost. [DAL-9204]
16. In probleem wêrby't in apparaat soe besykje de ûnderhâldstatus te uploaden nei Digi Remote Manager as it útskeakele is, is oplost. [DAL-6583]
17. In probleem mei de Web UI slepe-en-drop-stipe, wêrtroch guon parameters ferkeard bywurke wurde kinne, is oplost. [DAL-8881]
18. In probleem mei de pre-fertraging fan 'e Serial RTS toggle net honorearre is oplost. [DAL-9330]
19. In probleem mei de Watchdog dy't in herstart trigger as net nedich is oplost. [DAL-9257]
20. In probleem wêrby't bywurkings fan modemfirmware mislearje fanwegen de yndeks fan 'e modem dy't feroaret tidens de fernijing en it statusresultaat dat net rapportearre wurdt oan Digi Remote Manager is oplost. [DAL-9524]
21. In probleem mei de firmware-fernijing foar sellulêre modem op Sierra Wireless-modems is oplost. [DAL-9471]
22. In probleem mei hoe't de sellulêre statistiken waarden rapportearre oan Digi Remote Manager is oplost. [DAL-9651]

Ferzje 24.3.28.87 (maart 2024)

Dit is in ferplichte release

NIJE FEATURES 

1. Stipe foar WireGuard VPN's is tafoege.
2. Stipe foar in nije Ookla-basearre snelheidstest is tafoege. Opmerking: dit is in eksklusive funksje fan Digi Remote Manager.
3. Stipe foar GRETap Ethernet-tunneling is tafoege.

Ferbetterings 

1. 1. De WAN Bonding-stipe is bywurke
   • in. Stipe foar in WAN Bonding backup tsjinner is tafoege.
   • b. De WAN Bonding UDP-poarte is no konfigureare.
   • c. De WAN Bonding-kliïnt is bywurke nei 1.24.1
2. Stipe foar it konfigurearjen fan hokker 4G- en 5G-sellulêre bands kinne en net wurde brûkt foar in sellulêre ferbining is tafoege.
   • Opmerking: Dizze konfiguraasje moat mei soarch brûkt wurde, om't it kin liede ta minne sellulêre prestaasjes of sels foarkomme dat it apparaat ferbine mei it sellulêre netwurk.
3. De System Watchdog is bywurke om tafersjoch te meitsjen fan ynterfaces en sellulêre modems.
4. De DHCP-tsjinnerstipe is bywurke
   • in. Om in spesifyk IP-adres oan te bieden foar in DHCP-fersyk ûntfongen op in bepaalde poarte.
   • b. Alle oanfragen foar de NTP-tsjinner en WINS-tsjinneropsjes sille wurde negearre as de opsjes op gjinien ynsteld binne.
5. Stipe foar SNMP-traps dy't wurde ferstjoerd as in evenemint bart, is tafoege. It kin ynskeakele wurde op basis fan per-evenemint.
6. Stipe foar e-postnotifikaasjes dy't moatte wurde ferstjoerd as in evenemint plakfynt is tafoege. It kin wurde ynskeakele op in per-evenemint type basis.
7. In knop is tafoege oan de Web UI Modem Status side om it modem te aktualisearjen nei de lêste beskikbere modemfirmwareôfbylding.
8. De OSPF-stipe is bywurke om de mooglikheid ta te foegjen om OSPG-rûtes te keppeljen fia in DMVPN-tunnel. D'r binne twa nije konfiguraasjeopsjes
   • in. In nije opsje is tafoege oan Netwurk> Rûtes> Routingtsjinsten> OSPFv2> Schnittstellen> Netwurktype om it netwurktype as in DMVPN-tunnel oan te jaan.
   • b. In nije trochferwizing-ynstelling is tafoege oan Netwurk> Rûtes> Routingtsjinsten> NHRP> Netwurk om trochferwizing fan pakketten tusken speaken mooglik te meitsjen.
9. De lokaasjetsjinst is bywurke
   • in. Om in interval_multiplikator fan 0 te stypjen by it trochstjoeren fan NMEA- en TAIP-berjochten. Yn dit gefal sille de NMEA / TAIP-berjochten fuortdaliks trochstjoerd wurde ynstee fan caching en wachtsje op it folgjende ynterval-multiple.
   • b. Om allinich de NMEA- en TAIP-filters te werjaan ôfhinklik fan it selekteare type.
   • c. Om de HDOP-wearde yn Web UI, toant lokaasjekommando en yn 'e metriken omheech nei Digi Remote Manager.
10. In konfiguraasje opsje is tafoege oan de Serial ynterface stipe te verbreken alle aktive sesjes as de seriële poarte DCD of DSR pins wurde loskeppele.
    • In nij CLI-kommandosysteem serial disconnect is tafoege om dit te stypjen.
    • De Serial status side yn 'e Web UI is ek bywurke mei de opsje.
11. De Keepalive-stipe foar Digi Remote Manager is bywurke om ferâldere ferbiningen rapper te detektearjen en sa kin de Digi Remote Manager-ferbining rapper weromhelje.
12. De werferdieling fan ferbûne en statyske rûtes troch BGP, OSPFv2, OSPFv3, RIP en RIPng is standert útskeakele.
13. It kommando surelink sjen litte is bywurke om in gearfetting te hawwen view en in ynterface / tunnel spesifyk view.
14. De Web UI serial status side en it show serial kommando binne bywurke om deselde ynformaasje werjaan. Eartiids wie guon ynformaasje allinnich beskikber op ien of oare.
15. De LDAP-stipe is bywurke om in groepsnammealias te stypjen.
16. Stipe foar it ferbinen fan in USB-printer oan in apparaat fia in USB-poarte is tafoege. Dizze funksje kin brûkt wurde fia Python of socat om in TCP-poarte te iepenjen om printeroanfragen te ferwurkjen.
17. De standert time-out fan 'e Python digidevice cli.execute-funksje is bywurke nei 30 sekonden om kommando-timeouts op guon platfoarms te foarkommen.
18. De Verizon 5G V5GA01INTERNET APN is tafoege oan de fallbacklist.
19. De helptekst foar modemantenneparameter is bywurke om in warskôging op te nimmen dat it ferbinings- en prestaasjesproblemen kin feroarsaakje.
20. De helptekst foar de DHCP-hostnamme-opsjeparameter is bywurke om it gebrûk te ferdúdlikjen. standert útskeakele.

SECURITY FIXES 

1. De Linux kernel is bywurke nei ferzje 6.7 [DAL-9078]
2. De Python-stipe is bywurke nei ferzje 3.10.13 [DAL-8214]
3. It Mosquitto-pakket is bywurke nei ferzje 2.0.18 [DAL-8811] CVE-2023-28366 CVSS Score: 7.5 Heech
4. It OpenVPN-pakket is bywurke nei ferzje 2.6.9 [DAL-8810] CVE-2023-46849 CVSS Score: 7.5 Heech
   CVE-2023-46850 CVSS-skoare: 9.8 kritysk
5. It rsync-pakket is bywurke nei ferzje 3.2.7 [DAL-9154] CVE-2022-29154 CVSS Skoare: 7.4 Heech
   CVE-2022-37434 CVSS Skoare: 9.8 kritysk
   CVE-2018-25032 CVSS Skoare: 7.5 Heech
6. It DNSMasq-pakket is patched om CVE-2023-28450 op te lossen. [DAL-8338] CVE-2023-28450 CVSS Score: 7.5 Heech
7. It udhcpc-pakket is patched nei oplost CVE-2011-2716. [DAL-9202] CVE-2011-2716
8. De standert SNMP ACL-ynstellingen binne bywurke om standert tagong te foarkommen fia Eksterne sône as de SNMP-tsjinst ynskeakele is. [DAL-9048]
9. De pakketten netif, ubus, uci, libubox binne bywurke nei OpenWRT ferzje 22.03 [DAL-8195]

BUG FIXES 

1. De folgjende problemen mei WAN Bonding binne oplost
   • in. De WAN Bonding-kliïnt wurdt net opnij starte as de kliïnt ûnferwachts stopet. [DAL-9015]
   • b. De WAN Bonding-kliïnt waard opnij starte as in ynterface omheech of omleech gie. [DAL-9097]
   • c. De WAN Bonding ynterface bliuwt loskeppele as in sellulêre ynterface kin net ferbine. [DAL-9190]
   • d. It kommando sjen litte rûte net werjaan de WAN Bonding ynterface. [DAL-9102]
   • e. De show wan-bonding kommando werjaan fan ferkearde ynterface status. [DAL-8992, DAL-9066]
   • f. Unnedige havens wurde iepene yn 'e firewall. [DAL-9130]
   • g. In IPsec-tunnel konfigureare om al it ferkear te tunnelen, wylst in WAN Bonding-ynterface brûkt wurdt, wêrtroch't de IPsec-tunnel gjin ferkear trochgiet. [DAL-8964]
2. In probleem wêrby't gegevensmetriken dy't wurde uploaden nei Digi Remote Manager ferlern gean, is oplost. [DAL-8787]
3. In probleem dat feroarsake hat dat Modbus RTU's ûnferwachte time-out binne, is oplost. [DAL-9064]
4. In RSTP-probleem mei it opsykjen fan de brêgenamme is oplost. [DAL-9204]
5. In probleem mei de GNSS aktive antenne-stipe op 'e IX40 4G is oplost. [DAL-7699]
6. De folgjende problemen mei sellulêre statusynformaasje binne oplost
   • in. Cellular sinjaal sterkte persintaazjetage net korrekt rapportearre. [DAL-8504]
   • b. Cellular sinjaal sterkte persintaazjetage wurdt rapportearre troch de /metrics/cellular/1/sim/signal_percent metric. [DAL-8686]
   • c. De 5G-sinjaalsterkte wurdt rapportearre foar de IX40 5G-apparaten. [DAL-8653]
7. De folgjende problemen mei de SNMP Accelerated MIB binne oplost
   • in. De sellulêre tabellen wurkje net goed op apparaten mei sellulêre ynterfaces dy't net "modem" wurde neamd, binne oplost. [DAL-9037]
   • b. Syntaksisflaters dy't foarkaam dat as korrekt parseard waard troch SNMP-kliïnten. [DAL-8800]
   • c. De runtValue-tabel wurdt net goed yndeksearre. [DAL-8800]
8. De folgjende PPPoE-problemen binne oplost
   • in. De client-sesje waard net weromset as de tsjinner fuortgiet is oplost. [DAL-6502]
   • b. Ferkear stopet nei in perioade fan tiid troch te stjoeren. [DAL-8807]
9. In probleem mei de DMVPN faze 3-stipe wêr't firmwareregels nedich binne foar de útskeakele om standertrûtes te earjen ynfoege troch BGP is oplost. [DAL-8762]
10. In probleem mei de DMVPN-stipe dy't in lange tiid duorret om op te kommen is oplost. [DAL-9254]
11. De Lokaasje status side yn de Web UI is bywurke om de juste ynformaasje wer te jaan as de boarne is ynsteld op brûker-definieare.
12. In probleem mei de Web UI en wolkkommando sjen litte dat in ynterne Linux-ynterface werjaan ynstee fan de DAL-ynterface is oplost. [DAL-9118]
13. In probleem mei it IX40 5G-antenneferskaat dat soe soargje dat it modem yn in
    "dump" steat is oplost. [DAL-9013]
14. In probleem wêrby't apparaten dy't in Viaero SIM brûke gjin ferbining koene mei 5G-netwurken is oplost. [DAL-9039]
15. In probleem mei de SureLink-konfiguraasjemigraasje wêrtroch guon lege ynstellings resultearre is oplost. [DAL-8399]
16. In probleem wêrby't konfiguraasje waard ynset by it opstarten neidat in fernijing is oplost. [DAL-9143]
17. It kommando netwurk sjen litte is korrizjearre om de TX- en RX-bytes altyd wer te jaan

Ferzje 23.12.1.58 (jannewaris 2024)

NIJE FEATURES 

1. Stipe foar it keppeljen fan OSPF-rûtes fia in DMVPN-tunnel is tafoege.
   • in. In nije konfiguraasjeopsje Point-to-Point DMVPN is tafoege oan Netwurk> Rûtes> Routingtsjinsten> OSPFv2> Ynterface> Netwurkparameter.
   • b. In nije konfiguraasjeparameter trochferwizing is tafoege oan it Netwurk> Rûtes> Routingtsjinsten> NHRP> Netwurkkonfiguraasje.
2. Stipe foar it Rapid Spanning Tree Protocol (RSTP) is tafoege.

Ferbetterings 

1. De EX15- en EX15W-bootloader is bywurke om de grutte fan 'e kernel-partysje te fergrutsjen om yn 'e takomst gruttere firmware-ôfbyldings te foldwaan. Apparaten moatte bywurke wurde nei de 23.12.1.56-firmware foardat se yn 'e takomst bywurkje nei nijere firmware.
2. In nije opsje Na is tafoege oan it Netwurk> Modems Foarkar SIM-konfiguraasje om foar te kommen dat in apparaat weromkeart nei de foarkar SIM foar de ynstelde tiid.
3. De WAN Bonding-stipe is bywurke
   • in. Nije opsjes binne tafoege oan de konfiguraasje fan Bonding Proxy en Client-apparaten om ferkear te rjochtsjen fan oantsjutte netwurk fia de ynterne WAN Bonding Proxy om ferbettere TCP-prestaasjes te leverjen fia de WAN Bonding-tsjinner.
   • b. Nije opsjes binne tafoege om de metryske en gewicht fan 'e WAN Bonding-rûte yn te stellen dy't kinne wurde brûkt om de prioriteit fan' e WAN Bonding-ferbining te kontrolearjen boppe oare WAN-ynterfaces.
4. In nije DHCP-tsjinneropsje om BOOTP-kliïnten te stypjen is tafoege. It is standert útskeakele.
5. De status fan Premium Subscriptions is tafoege it Systeem Support Report.
6. In nij argumint object_value is tafoege oan de lokale Web API dat kin brûkt wurde om in inkele wearde foarwerp te konfigurearjen.
7. De SureLink actions Attempts parameter is omneamd ta de SureLink Test mislearrings om it gebrûk better te beskriuwen.
8. In nije vtysh-opsje is tafoege oan 'e CLI om tagong te krijen ta de yntegreare shell fan FRRouting.
9. In nij modem sms kommando is tafoege oan CLI foar it ferstjoeren fan útgeande SMS-berjochten.
10. In nije Autentikaasje> serial> Telnet Login parameter dy't wurdt tafoege om te kontrolearjen oft in brûker autentikaasjebewiis moat leverje by it iepenjen fan in Telnet-ferbining om direkte tagong te krijen ta in seriële poarte op it apparaat.
11. De OSPF-stipe is bywurke om it ynstellen fan de Area ID te stypjen nei in IPv4-adres as in nûmer.
12. De mDNS-stipe is bywurke om in maksimale TXT-recordgrutte fan 1300 bytes mooglik te meitsjen.
13. De migraasje fan de SureLink-konfiguraasje fan 22.11.xx of eardere releases is ferbettere.
14. In nij Systeem → Avansearre watchdog → Foutdeteksjetests → Modemkonfiguraasje en herstelkonfiguraasje is tafoege om te kontrolearjen oft de watchdog de inisjalisaasje fan 'e sellulêre modem binnen it apparaat kontrolearret en automatysk herstelaksjes nimme om it systeem opnij op te starten as it modem docht' t goed inisjalisearje (standert útskeakele).

SECURITY FIXES 

1. De Linux kernel is bywurke nei ferzje 6.5 [DAL-8325]
2. In probleem mei gefoelige SCEP-details dy't it SCEP-logboek ferskine, is oplost. [DAL-8663]
3. In probleem dêr't in SCEP privee kaai koe wurde lêzen fia de CLI of Web UI is oplost. [DAL-8667]
4. De musl-bibleteek is bywurke nei ferzje 1.2.4 [DAL-8391]
5. De OpenSSL-bibleteek is bywurke nei ferzje 3.2.0 [DAL-8447] CVE-2023-4807 CVSS-skoare: 7.8 Heech
   CVE-2023-3817 CVSS Skoare: 5.3 Middels
6. It OpenSSH-pakket is bywurke nei ferzje 9.5p1 [DAL-8448]
7. De curl pakket is bywurke nei ferzje 8.4.0 [DAL-8469] CVE-2023-38545 CVSS Score: 9.8 Kritysk
   CVE-2023-38546 CVSS-skoare: 3.7 leech
8. It frroutingpakket is bywurke nei ferzje 9.0.1 [DAL-8251] CVE-2023-41361 CVSS Score: 9.8 Kritysk
   CVE-2023-47235 CVSS Score: 7.5 Heech
   CVE-2023-38802 CVSS Score: 7.5 Heech
9. It sqlite-pakket is bywurke nei ferzje 3.43.2 [DAL-8339] CVE-2022-35737 CVSS Score: 7.5 Heech
10. De pakketten netif, ubus, uci, libubox binne bywurke nei OpenWRT ferzje 21.02 [DAL-7749]

BUG FIXES 

1. In probleem mei seriële modbusferbiningen dy't ynkommende Rx-antwurden feroarsaakje fan in seriële poarte konfigureare yn ASCII-modus as de rapportearre lingte fan it pakket net oerienkomt mei de ûntfongen lingte fan it te fallen pakket is oplost. [DAL-8696]
2. In probleem mei DMVPN dat feroarsaket dat NHRP-routing troch tunnels nei Cisco-hubs ynstabyl is, is oplost. [DAL-8668]
3. In probleem dat it behanneljen fan ynkommende SMS-berjocht fan Digi Remote Manager foarkaam is oplost. [DAL-8671]
4. In probleem dat in fertraging kin feroarsaakje by it ferbinen mei Digi Remove Manager by it opstarten is oplost. [DAL-8801]
5. In probleem mei MACsec wêrby't de ynterface koe net opnij fêststelle as de tunnelferbining waard ûnderbrutsen, is oplost. [DAL-8796]
6. In intermitterend probleem mei de SureLink-werstart-ynterface-herstelaksje op in Ethernet-ynterface by it opnij inisjalisearjen fan de keppeling is oplost. [DAL-8473]
7. In probleem dat foarkaam dat de Autoconnect-modus op in seriële poarte opnij ferbine soe oant de timeout ferrûn wie, is oplost. [DAL-8564]
8. In probleem dat foarkaam dat IPsec-tunnels wurde fêststeld fia in WAN Bonding-ynterface is oplost. [DAL-8243]
9. In intermitterend probleem wêrby't SureLink in herstelaksje kin triggerje foar in IPv6-ynterface, sels as gjin IPv6-tests binne konfigureare, is oplost. [DAL-8248]
10. In probleem mei SureLink oanpaste tests is oplost. [DAL-8414]
11. In seldsum probleem op 'e EX15 en EX15W wêr't it modem yn in ûnherstelbere steat koe komme, útsein as it apparaat of modem oan 'e macht wie, is oplost. [DAL-8123]
12. In probleem mei LDAP-ferifikaasje dy't net wurket as LDAP de ienige ynstelde ferifikaasjemetoade is, is oplost. [DAL-8559]
13. In probleem wêrby't lokale net-admin brûkerswachtwurden net migrearre waarden nei it ynskeakeljen fan Primary Responder-modus is oplost. [DAL-8740]
14. In probleem dêr't in útskeakele ynterface soe sjen litte ûntfongen / ferstjoerd wearden fan N / A yn de Web UI Dashboard is oplost. [DAL-8427]
15. In probleem dat foarkaam dat brûkers guon Digi-routertypen manuell registrearje mei Digi Remote Manager fia de Web UI is oplost. [DAL-8493]
16. In probleem wêrby't de systeem-uptime-metrik in ferkearde wearde rapportear oan Digi Remote Manager is oplost. [DAL-8494]
17. In intermitterend probleem mei it migrearjen fan IPsec SureLink-ynstelling fan apparaten mei 22.11.xx of earder is oplost. [DAL-8415]
18. In probleem wêrby't SureLink de routingmetriken net weromdraaide by it weromfallen fan in ynterface is oplost. [DAL-8887]
19. In kwestje dêr't de CLI en Web UI soe net sjen litte de juste netwurk details doe't WAN Bonding wie ynskeakele is oplost. [DAL-8866]
20. In probleem mei de show wan-bonding CLI kommando is oplost. [DAL-8899]
21. In probleem dat foarkomt dat apparaten ferbine mei Digi Remote Manager fia in WAN Bonding-ynterface is oplost. [DAL-8882]

Dokuminten / Resources

DIGI AnywhereUSB Accelerated Linux bestjoeringssysteem [pdfYnstruksjes AnywhereUSB Plus, Connect EZ, Connect IT, AnywhereUSB Accelerated Linux Operating System, AnywhereUSB, Accelerated Linux Operating System, Linux Operating System, Operating System, System

Referinsjes

• User Manual