Sistem Operasi Linux Dipercepat DIGI AnywhereUSB

Spesifikasi

• Pabrikan: Digi Internasional
• Alamat: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, AS
• Kontak: +1 Telepon: 952-912-3444 Telepon +1 Telepon: 877-912-3444
• Weblokasi: www.digi.com
• Lini Produk: AnywhereUSB Plus, Connect EZ, Connect IT
• Versi Catatan Rilis: 24.6.17.54

Petunjuk Penggunaan Produk

Perkenalan

Sistem Operasi Digi Accelerated Linux menyediakan penyempurnaan dan perbaikan untuk lini produk yang didukung – AnywhereUSB Plus, Connect EZ, dan Connect IT.

Perbarui Praktik Terbaik

Digi menyarankan pengujian rilis baru dalam lingkungan yang terkendali sebelum penerapan penuh.

Dukungan Teknis

Untuk dukungan teknis, kunjungi Dukungan Digi untuk dokumentasi, firmware, driver, basis pengetahuan, dan forum.

Versi 24.6.17.54 (Juli 2024)

Versi ini adalah rilis wajib dengan peningkatan ikatan WAN dan dukungan seluler.

Fitur Baru

• Tidak ada fitur umum baru dalam rilis ini.

Peningkatan

• Dukungan WAN-Bonding telah ditingkatkan dengan:
  • Dukungan SureLink.
  • Dukungan enkripsi.
  • Pembaruan klien SANE ke versi 1.24.1.2.
  • Dukungan untuk mengonfigurasi beberapa server WAN Bonding.
  • Status dan statistik ditingkatkan.
  • Status Ikatan WAN termasuk dalam metrik yang dikirim ke Digi Remote Manager.
• Peningkatan dukungan seluler meliputi:
  • Penanganan konteks PDP khusus untuk modem EM9191.
  • Penghapusan algoritma penonaktifan koneksi seluler.
  • Ubah dari kunci APN ke pemilihan APN untuk koneksi yang diprakarsai pengguna.
  • Konfigurasi kunci publik/pribadi yang dibuat klien.

Tanya Jawab Umum

• T: Bagaimana cara menonaktifkan unggahan metrik kesehatan ke Digi Remote Manager?
  • A: Buka opsi Pemantauan > Kesehatan Perangkat > Nonaktifkan dan pastikan opsi Manajemen Pusat > Aktifkan tidak dipilih atau atur opsi Manajemen Pusat > Layanan ke selain Digi Remote Manager.

PERKENALAN

Catatan rilis ini mencakup Fitur Baru, Peningkatan, dan Perbaikan pada Sistem Operasi Digi Accelerated Linux untuk lini produk AnywhereUSB Plus, Connect EZ, dan Connect IT. Untuk catatan rilis khusus produk, gunakan tautan di bawah ini.
https://hub.digi.com/support/products/infrastructure-management/

PRODUK YANG DIDUKUNG

• USB Plus di mana saja
• Hubungkan EZ
• Hubungkan TI

MASALAH YANG DIKETAHUI

• Metrik kesehatan diunggah ke Digi Remote Manager kecuali opsi Pemantauan > Kesehatan Perangkat > Aktifkan tidak dipilih dan opsi Manajemen Pusat > Aktifkan tidak dipilih atau opsi Manajemen Pusat > Layanan disetel ke selain Digi Remote Manager [ DAL-3291]

PERBARUI PRAKTIK TERBAIK

Digi merekomendasikan praktik terbaik berikut:

1. Uji rilis baru dalam lingkungan terkendali dengan aplikasi Anda sebelum meluncurkan versi baru ini.

DUKUNGAN TEKNIS

Dapatkan bantuan yang Anda butuhkan melalui tim Dukungan Teknis dan sumber daya daring kami. Digi menawarkan berbagai tingkat dukungan dan layanan profesional untuk memenuhi kebutuhan Anda. Semua pelanggan Digi memiliki akses ke dokumentasi produk, firmware, driver, basis pengetahuan, dan forum dukungan peer-to-peer.
Kunjungi kami di https://www.digi.com/support untuk mengetahui lebih lanjut.

GANTI LOG

• Rilis wajib = Rilis firmware dengan perbaikan penting atau keamanan tinggi yang dinilai oleh Skor CVSSUntuk perangkat yang mematuhi ERC/CIP dan PCIDSS, panduannya menyatakan bahwa pembaruan harus disebarkan ke perangkat dalam waktu 30 hari sejak dirilis
• Rilis yang direkomendasikan = Rilis firmware dengan perbaikan keamanan sedang atau rendah, atau tanpa perbaikan keamanan. Perlu diingat bahwa meskipun Digi mengkategorikan rilis firmware sebagai wajib atau direkomendasikan, keputusan apakah dan kapan akan menerapkan pembaruan firmware harus dibuat oleh pelanggan setelah pertimbangan yang tepat.view dan validasi.

VERSI 24.6.17.54 (Juli 2024)

Ini adalah rilis wajib

FITUR BARU

1. Tidak ada fitur umum baru dalam rilis ini.

PENINGKATAN

1. Dukungan WAN-Bonding telah ditingkatkan dengan pembaruan berikut:
   • a. Dukungan SureLink.
   • b. Dukungan enkripsi.
   • c. Klien SANE telah diperbarui ke 1.24.1.2.
   • d. Dukungan untuk mengonfigurasi beberapa server WAN Bonding.
   • e. Peningkatan status dan statistik.
   • f. Status WAN Bonding sekarang disertakan dalam metrik yang dikirim ke Digi Remote Manager.
2. Dukungan seluler telah ditingkatkan dengan pembaruan berikut:
   • a. Penanganan konteks PDP khusus untuk modem EM9191 yang menyebabkan masalah pada beberapa operator. Metode umum kini digunakan untuk mengatur konteks PDP.
   • b. Algoritma penonaktifan koneksi seluler telah dihilangkan karena modem seluler memiliki algoritma penonaktifan bawaan yang seharusnya digunakan.
   • c. Parameter kunci APN seluler telah diubah ke pemilihan APN untuk memungkinkan pengguna memilih antara menggunakan daftar APN Otomatis bawaan, daftar APN yang dikonfigurasi, atau keduanya.
   • d. Daftar APN Otomatis seluler telah diperbarui.
   • e. APN MNS-OOB-APN01.com.attz telah dihapus dari daftar fallback Auto-APN.
3. Dukungan Wireguard telah diperbarui untuk memungkinkan pengguna membuat konfigurasi klien yang dapat disalin ke perangkat lain.
   • Hal ini dilakukan dengan menggunakan perintah wireguard generate
   • Informasi tambahan mungkin diperlukan dari klien tergantung pada konfigurasi:
   • a. Bagaimana mesin klien terhubung ke perangkat DAL. Ini diperlukan jika klien memulai koneksi apa pun dan tidak ada nilai keepalive.
   • b. Jika klien membuat kunci privat/publik mereka sendiri, mereka perlu menambahkannya ke konfigurasi mereka fileJika ini digunakan dengan 'Kunci publik yang dikelola perangkat', setiap kali pembangkitan dipanggil pada suatu rekan, kunci privat/publik baru dibangkitkan dan ditetapkan untuk rekan tersebut, ini karena kami tidak menyimpan informasi kunci privat klien mana pun pada perangkat.
4. 4. Dukungan SureLink telah diperbarui menjadi:
   • a. Matikan modem seluler sebelum menghidupkannya kembali.
   • b. Ekspor variabel lingkungan INTERFACE dan INDEX sehingga dapat digunakan dalam skrip tindakan kustom.
5. Antarmuka jaringan IP Default telah diubah namanya menjadi Setup IP di Web UI.
6. Antarmuka jaringan IP Lokal Tautan Default telah diubah namanya menjadi IP Lokal Tautan Pengaturan di Web UI.
7. Pengunggahan peristiwa perangkat ke Digi Remote Manager telah diaktifkan secara default.
8. Pencatatan peristiwa SureLink telah dinonaktifkan secara default karena menyebabkan log peristiwa menjadi jenuh dengan peristiwa lulus uji.
   Pesan SureLink akan tetap muncul di log pesan sistem.
9. Perintah show surelink telah diperbarui.
10. Status pengujian System Watchdog sekarang dapat diperoleh melalui Digi Remote Manager, Web UI dan menggunakan perintah CLI show watchdog.
11. Dukungan Speedtest telah ditingkatkan dengan pembaruan berikut:
    • a. Untuk memungkinkannya berjalan di zona mana pun dengan src_nat diaktifkan.
    • b. Pencatatan yang lebih baik saat Speedtest gagal dijalankan.
12. Dukungan Digi Remote Manager telah diperbarui untuk hanya membangun kembali koneksi ke Digi Remote Manager jika ada rute/antarmuka baru yang harus digunakan untuk mencapai Digi Remote Manager.
13. Parameter konfigurasi baru, sistem > waktu > resync_interval, telah ditambahkan untuk memungkinkan pengguna mengonfigurasi interval resinkronisasi waktu sistem.
14. Dukungan untuk printer USB telah diaktifkan. Anda dapat mengonfigurasi perangkat untuk mendengarkan permintaan printer melalui perintah socat:
    socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. Perintah klien SCP telah diperbarui dengan opsi warisan baru untuk menggunakan protokol SCP untuk file transfer alih-alih protokol SFTP.
16. Informasi status koneksi serial telah ditambahkan ke pesan respons Status Kueri yang dikirim ke Digi Remote Manager.
17. Pesan IPsec duplikat telah dihapus dari log sistem.
18. Pesan log debug untuk dukungan metrik kesehatan telah dihapus.
19. Teks bantuan untuk parameter mode FIPS telah diperbarui untuk memperingatkan pengguna bahwa perangkat akan secara otomatis di-boot ulang saat diubah dan bahwa semua konfigurasi akan terhapus jika dinonaktifkan.
20. Teks bantuan untuk parameter SureLink delayed_start telah diperbarui.
21. Dukungan untuk perintah compare_to API Digi Remote Manager RCI telah ditambahkan

PERBAIKAN KEAMANAN 

1. Pengaturan untuk isolasi Klien pada Titik Akses Wi-Fi telah diubah menjadi diaktifkan secara default. [DAL-9243]
2. Dukungan Modbus telah diperbarui untuk mendukung zona Internal, Edge, dan Setup secara default. [DAL-9003]
3. Kernel Linux telah diperbarui ke versi 6.8. [DAL-9281]
4. Paket StrongSwan telah diperbarui ke 5.9.13 [DAL-9153] CVE-2023-41913 Skor CVSS: 9.8 Kritis
5. Paket OpenSSL telah diperbarui ke 3.3.0. [DAL-9396]
6. Paket OpenSSH telah diperbarui ke 9.7p1. [DAL-8924] CVE-2023-51767 Skor CVSS: 7.0 Tinggi
   Skor CVSS CVE-2023-48795: 5.9 Sedang
7. Paket DNSMasq telah diperbarui ke 2.90. [DAL-9205] CVE-2023-28450 Skor CVSS: 7.5 Tinggi
8. Paket rsync telah diperbarui 3.2.7 untuk platform TX64. [DAL-9154] CVE-2022-29154 Skor CVSS: 7.4 Tinggi
9. Paket udhcpc telah diperbarui untuk mengatasi masalah CVE. [DAL-9202] CVE-2011-2716 Skor CVSS: 6.8 Sedang
10. Paket c-ares telah diperbarui ke 1.28.1. [DAL9293-] CVE-2023-28450 Skor CVSS: 7.5 Tinggi
11. Paket jerryscript telah diperbarui untuk menyelesaikan sejumlah CVE.
    Skor CVSS CVE-2021-41751: 9.8 Kritis
    Skor CVSS CVE-2021-41752: 9.8 Kritis
    Skor CVSS CVE-2021-42863: 9.8 Kritis
    Skor CVSS CVE-2021-43453: 9.8 Kritis
    Skor CVSS CVE-2021-26195: 8.8 Tinggi
    Skor CVSS CVE-2021-41682: 7.8 Tinggi
    Skor CVSS CVE-2021-41683: 7.8 Tinggi
    Skor CVSS CVE-2022-32117: 7.8 Tinggi
12. Paket AppArmor telah diperbarui ke 3.1.7. [DAL-8441]
13. Paket iptables/netfilter berikut telah diperbarui [DAL-9412]
    • a.nftables 1.0.9
    • b. libnftnl 1.2.6
    • c.ipset 7.21
    • d. alat conntrack 1.4.8
    • misalnya iptables 1.8.10
    • f.log filter_libnet 1.0.2
    • misalnya libnetfilter_cttimeout 1.0.1
    • h.libnetfilter_cthelper 1.0.1
    • saya.libnetfilter_conntrack 1.0.9
    • j.libnfnetlink 1.0.2
14. Paket berikut telah diperbarui [DAL-9387]
    • a. libnl 3.9.0
    • b.iw 6.7
    • c.strace 6.8 bahasa Indonesia
    • d. alat-alat jaringan 2.10
    • misalnya ethtool 6.7
    • f.MUSL 1.2.5
15. Bendera http-only sekarang sedang diatur pada Web Header antarmuka pengguna. [DAL-9220]

PERBAIKAN BUG 

1. Dukungan WAN Bonding telah diperbarui dengan perbaikan berikut:
   • a. Klien sekarang secara otomatis dihidupkan ulang ketika perubahan konfigurasi klien dibuat.[DAL-8343]
   • b. Klien sekarang akan secara otomatis dihidupkan ulang jika berhenti atau macet. [DAL-9015]
   • c. Klien sekarang tidak akan direstart jika antarmuka aktif atau tidak aktif. [DAL-9097]
   • d. Statistik pengiriman dan penerimaan telah diperbaiki. [DAL-9339]
   • e. Tautan pada Web Dasbor UI sekarang membawa pengguna ke Web-Halaman status ikatan, bukan halaman konfigurasi. [DAL-9272]
   • f. Perintah CLI show route telah diperbarui untuk menampilkan antarmuka WAN Bonding.[DAL-9102]
   • g. Hanya port yang diperlukan saja, bukan semua port, yang sekarang dibuka di firewall untuk lalu lintas masuk di zona Internal. [DAL-9130]
   • h. Perintah verbose show wan-bonding telah diperbarui untuk mematuhi persyaratan gaya. [DAL-7190]
   • i. Data tidak terkirim melalui terowongan karena metrik rute yang salah. [DAL-9675]
   • j. Perintah show wan-bonding verbose. [DAL-9490, DAL-9758]
   • k. Penggunaan memori yang berkurang yang menyebabkan masalah pada beberapa platform. [DAL-9609]
2. Dukungan SureLink telah diperbarui dengan perbaikan berikut:
   • a. Masalah yang menyebabkan konfigurasi ulang atau penghapusan rute statis dapat menyebabkan rute ditambahkan secara tidak benar ke tabel routing telah teratasi. [DAL-9553]
   • b. Masalah di mana rute statis tidak diperbarui jika metrik dikonfigurasikan sebagai 0 telah teratasi. [DAL-8384]
   • c. Masalah yang menyebabkan pengujian TCP ke nama host atau FQDN dapat gagal jika permintaan DNS keluar dari antarmuka yang salah telah teratasi. [DAL-9328]
   • d. Masalah saat menonaktifkan SureLink setelah tindakan tabel perutean pembaruan meninggalkan rute statis yang tidak memiliki akses telah teratasi. [DAL-9282]
   • e. Masalah di mana perintah show surelink yang menampilkan status yang salah telah teratasi. [DAL-8602, DAL-8345, DAL-8045]
   • f. Masalah dengan SureLink yang diaktifkan pada antarmuka LAN yang menyebabkan masalah dengan pengujian yang dijalankan pada antarmuka lain telah teratasi. [DAL-9653]
3. Masalah yang menyebabkan paket IP dapat dikirim melalui antarmuka yang salah, termasuk paket dengan alamat IP pribadi yang dapat mengakibatkan terputusnya koneksi dari jaringan seluler telah teratasi. [DAL-9443]
4. Dukungan SCEP telah diperbarui untuk mengatasi masalah saat sertifikat dicabut. Sekarang, dukungan tersebut akan menjalankan permintaan pendaftaran baru karena kunci/sertifikat lama tidak lagi dianggap aman untuk melakukan pembaruan. Sertifikat dan kunci lama yang dicabut sekarang dihapus dari perangkat. [DAL-9655]
5. Masalah dengan cara OpenVPN menghasilkan sertifikat server telah teratasi. [DAL-9750]
6. Masalah yang menyebabkan Digi Remote Manager terus menampilkan perangkat yang terhubung jika telah di-boot secara lokal telah teratasi. [DAL-9411]
7. Masalah yang menyebabkan perubahan konfigurasi layanan lokasi dapat menyebabkan modem seluler terputus telah teratasi. [DAL-9201]
8. Masalah dengan SureLink pada terowongan IPsec yang menggunakan perutean ketat telah teratasi. [DAL-9784]
9. Kondisi balapan saat terowongan IPsec dimatikan dan dibangun kembali dengan cepat dapat mencegah terowongan IPsec muncul kembali telah teratasi. [DAL-9753]
10. Masalah saat menjalankan beberapa terowongan IPsec di belakang NAT yang sama di mana hanya antarmuka yang dapat muncul telah teratasi. [DAL-9341]
11. Masalah dengan mode IP Passthrough di mana antarmuka seluler akan mati jika antarmuka LAN mati yang berarti perangkat tidak lagi dapat diakses melalui Digi Remote Manager telah teratasi. [DAL-9562]
12. Masalah dengan paket multicast yang tidak diteruskan antara port bridge telah teratasi. Masalah ini muncul di DAL 24.3. [DAL-9315]
13. Masalah di mana PLMID Seluler yang ditampilkan salah telah teratasi. [DAL-9315]
14. Masalah dengan bandwidth 5G yang dilaporkan salah telah teratasi. [DAL-9249]
15. Masalah dengan dukungan RSTP yang mungkin melakukan inisialisasi yang benar dalam beberapa konfigurasi telah teratasi. [DAL-9204]
16. Masalah yang menyebabkan perangkat mencoba mengunggah status pemeliharaan ke Digi Remote Manager saat dinonaktifkan telah teratasi. [DAL-6583]
17. Masalah dengan Web Dukungan drag and drop UI yang dapat menyebabkan beberapa parameter diperbarui secara tidak benar telah diatasi. [DAL-8881]
18. Masalah dengan sakelar pra-penundaan Serial RTS yang tidak dihormati telah teratasi. [DAL-9330]
19. Masalah dengan Watchdog yang memicu reboot ketika tidak diperlukan telah teratasi. [DAL-9257]
20. Masalah di mana pembaruan firmware modem gagal karena indeks modem berubah selama pembaruan dan hasil status tidak dilaporkan ke Digi Remote Manager telah teratasi. [DAL-9524]
21. Masalah dengan pembaruan firmware modem seluler pada modem Sierra Wireless telah teratasi. [DAL-9471]
22. Masalah terkait cara statistik seluler dilaporkan ke Digi Remote Manager telah teratasi. [DAL-9651]

VERSI 24.3.28.87 (Maret 2024)

Ini adalah rilis wajib

FITUR BARU 

1. Dukungan untuk VPN WireGuard telah ditambahkan.
2. Dukungan untuk uji kecepatan berbasis Ookla baru telah ditambahkan. Catatan: Ini adalah fitur eksklusif Digi Remote Manager.
3. Dukungan untuk terowongan GREtap Ethernet telah ditambahkan.

PENINGKATAN 

1. 1. Dukungan WAN Bonding telah diperbarui
   • a. Dukungan untuk server cadangan WAN Bonding telah ditambahkan.
   • b. Port UDP WAN Bonding sekarang dapat dikonfigurasi.
   • c. Klien WAN Bonding telah diperbarui ke 1.24.1
2. Dukungan untuk mengonfigurasi pita seluler 4G dan 5G mana yang dapat dan tidak dapat digunakan untuk koneksi seluler telah ditambahkan.
   • Catatan: Konfigurasi ini harus digunakan dengan hati-hati karena dapat menyebabkan kinerja seluler yang buruk atau bahkan mencegah perangkat terhubung ke jaringan seluler.
3. System Watchdog telah diperbarui untuk memungkinkan pemantauan antarmuka dan modem seluler.
4. Dukungan server DHCP telah diperbarui
   • a. Menawarkan alamat IP tertentu untuk permintaan DHCP yang diterima pada port tertentu.
   • b. Permintaan apa pun untuk opsi server NTP dan server WINS akan diabaikan jika opsi dikonfigurasikan ke tidak ada.
5. Dukungan untuk jebakan SNMP yang akan dikirim ketika suatu peristiwa terjadi telah ditambahkan. Ini dapat diaktifkan berdasarkan jenis per acara.
6. Dukungan untuk pemberitahuan Email yang akan dikirim ketika suatu peristiwa terjadi telah ditambahkan. Ini dapat diaktifkan berdasarkan jenis per acara.
7. Sebuah tombol telah ditambahkan ke Web Halaman Status Modem UI untuk memperbarui modem ke gambar firmware modem terbaru yang tersedia.
8. Dukungan OSPF telah diperbarui untuk menambahkan kemampuan menghubungkan rute OSPG melalui terowongan DMVPN. Ada dua opsi konfigurasi baru
   • A. Opsi baru telah ditambahkan ke Jaringan > Rute > Layanan perutean > OSPFv2 > Antarmuka > Jenis jaringan untuk menentukan jenis jaringan sebagai terowongan DMVPN.
   • B. Pengaturan Pengalihan baru telah ditambahkan ke Jaringan > Rute > Layanan perutean > NHRP > Jaringan untuk memungkinkan pengalihan paket antar jari-jari.
9. Layanan lokasi telah diperbarui
   • A. Untuk mendukung interval_multiplier 0 saat meneruskan pesan NMEA dan TAIP. Dalam hal ini, pesan NMEA/TAIP akan segera diteruskan daripada di-cache dan menunggu beberapa interval berikutnya.
   • B. Untuk hanya menampilkan filter NMEA dan TAIP tergantung pada jenis yang dipilih.
   • C. Untuk menampilkan nilai HDOP di Web UI, tampilkan perintah lokasi dan dalam metrik yang didorong ke Digi Remote Manager.
10. Opsi konfigurasi telah ditambahkan ke dukungan antarmuka Serial untuk memutuskan sesi aktif apa pun jika pin DCD atau DSR port serial terputus.
    • Sistem perintah CLI baru telah ditambahkan untuk mendukung hal ini.
    • Halaman status Serial di Web UI juga telah diperbarui dengan opsi.
11. Dukungan keepalive Digi Remote Manager telah diperbarui untuk lebih cepat mendeteksi koneksi yang basi sehingga dapat memulihkan koneksi Digi Remote Manager lebih cepat.
12. Redistribusi rute terhubung dan statis berdasarkan BGP, OSPFv2, OSPFv3, RIP dan RIPng telah dinonaktifkan secara default.
13. Perintah show surelink telah diperbarui untuk memiliki ringkasan view dan antarmuka/terowongan tertentu view.
14. Itu Web Halaman status serial UI dan perintah show serial telah diperbarui untuk menampilkan informasi yang sama. Sebelumnya beberapa informasi hanya tersedia pada satu atau yang lain.
15. Dukungan LDAP telah diperbarui untuk mendukung alias nama grup.
16. Dukungan untuk menghubungkan printer USB ke perangkat melalui port USB telah ditambahkan. Fitur ini dapat digunakan melalui Python atau socat untuk membuka port TCP guna memproses permintaan printer.
17. Batas waktu default fungsi Python digidevice cli.execute telah diperbarui menjadi 30 detik untuk mencegah batas waktu perintah pada beberapa platform.
18. Verizon 5G V5GA01INTERNET APN telah ditambahkan ke daftar cadangan.
19. Teks bantuan untuk parameter antena modem telah diperbarui untuk menyertakan peringatan bahwa hal itu dapat menyebabkan masalah konektivitas dan kinerja.
20. Teks bantuan untuk parameter opsi nama host DHCP telah diperbarui untuk memperjelas penggunaannya. telah dinonaktifkan secara default.

PERBAIKAN KEAMANAN 

1. Kernel Linux telah diperbarui ke versi 6.7 [DAL-9078]
2. Dukungan Python telah diperbarui ke versi 3.10.13 [DAL-8214]
3. Paket Mosquitto telah diperbarui ke versi 2.0.18 [DAL-8811] CVE-2023-28366 Skor CVSS: 7.5 Tinggi
4. Paket OpenVPN telah diperbarui ke versi 2.6.9 [DAL-8810] CVE-2023-46849 Skor CVSS: 7.5 Tinggi
   CVE-2023-46850 Skor CVSS: 9.8 Kritis
5. Paket rsync telah diperbarui ke versi 3.2.7 [DAL-9154] CVE-2022-29154 CVSS Skor: 7.4 Tinggi
   CVE-2022-37434 CVSS Skor: 9.8 Kritis
   CVE-2018-25032 CVSS Skor: 7.5 Tinggi
6. Paket DNSMasq telah ditambal untuk mengatasi CVE-2023-28450. [DAL-8338] CVE-2023-28450 Skor CVSS: 7.5 Tinggi
7. Paket udhcpc telah ditambal untuk mengatasi CVE-2011-2716. [DAL-9202] CVE-2011-2716
8. Pengaturan default SNMP ACL telah diperbarui untuk mencegah akses melalui zona Eksternal secara default jika layanan SNMP diaktifkan. [DAL-9048]
9. Paket netif, ubus, uci, libubox telah diperbarui ke OpenWRT versi 22.03 [DAL-8195]

PERBAIKAN BUG 

1. Masalah WAN Bonding berikut telah teratasi
   • a. Klien WAN Bonding tidak akan direstart jika klien berhenti tiba-tiba. [DAL-9015]
   • b. Klien WAN Bonding akan direstart jika ada interface yang aktif atau nonaktif. [DAL-9097]
   • c. Antarmuka WAN Bonding tetap terputus jika antarmuka seluler tidak dapat terhubung. [DAL-9190]
   • d. Perintah show route tidak menampilkan antarmuka WAN Bonding. [DAL-9102]
   • e. Perintah show wan-bonding menampilkan status antarmuka yang salah. [DAL-8992, DAL-9066]
   • f. Port yang tidak diperlukan dibuka di firewall. [DAL-9130]
   • g. Terowongan IPsec yang dikonfigurasi untuk menyalurkan semua lalu lintas saat menggunakan antarmuka WAN Bonding menyebabkan terowongan IPsec tidak dapat melewatkan lalu lintas apa pun. [DAL-8964]
2. Masalah hilangnya metrik data yang diunggah ke Digi Remote Manager telah teratasi. [DAL-8787]
3. Masalah yang menyebabkan waktu tunggu Modbus RTU tiba-tiba telah teratasi. [DAL-9064]
4. Masalah RSTP dengan pencarian nama jembatan telah teratasi. [DAL-9204]
5. Masalah dukungan antena aktif GNSS pada IX40 4G telah teratasi. [DAL-7699]
6. Masalah berikut dengan informasi status seluler telah teratasi
   • a. Persen kekuatan sinyal selulertage tidak dilaporkan dengan benar. [DAL-8504]
   • b. Persen kekuatan sinyal selulertage dilaporkan oleh metrik /metrics/seluler/1/sim/signal_percent. [DAL-8686]
   • c. Kekuatan sinyal 5G yang dilaporkan untuk perangkat IX40 5G. [DAL-8653]
7. Masalah berikut dengan SNMP Accelerated MIB telah teratasi
   • a. Tabel seluler yang tidak berfungsi dengan benar pada perangkat dengan antarmuka seluler yang tidak disebut “modem” telah teratasi. [DAL-9037]
   • b. Kesalahan sintaksis yang menyebabkannya tidak dapat diurai dengan benar oleh klien SNMP. [DAL-8800]
   • c. Tabel runtValue tidak diindeks dengan benar. [DAL-8800]
8. Masalah PPPoE berikut telah diatasi
   • a. Sesi klien tidak akan direset jika server mati dan masalah telah teratasi. [DAL-6502]
   • b. Lalu lintas berhenti setelah jangka waktu tertentu. [DAL-8807]
9. Masalah dengan dukungan DMVPN fase 3 di mana aturan firmware diperlukan untuk dinonaktifkan untuk menghormati rute default yang dimasukkan oleh BGP telah diselesaikan. [DAL-8762]
10. Masalah dengan dukungan DMVPN yang memakan waktu lama telah teratasi. [DAL-9254]
11. Halaman status Lokasi di Web UI telah diperbarui untuk menampilkan informasi yang benar ketika sumber disetel ke ditentukan pengguna.
12. Masalah dengan Web Perintah UI dan tampilkan cloud yang menampilkan antarmuka Linux internal daripada antarmuka DAL telah diselesaikan. [DAL-9118]
13. Masalah dengan keragaman antena IX40 5G yang menyebabkan modem masuk ke
    status “dump” telah teratasi. [DAL-9013]
14. Masalah dimana perangkat yang menggunakan SIM Viaero tidak dapat terhubung ke jaringan 5G telah teratasi. [DAL-9039]
15. Masalah dengan migrasi konfigurasi SureLink yang mengakibatkan beberapa pengaturan kosong telah teratasi. [DAL-8399]
16. Masalah di mana konfigurasi telah dilakukan saat boot-up setelah pembaruan telah teratasi. [DAL-9143]
17. Perintah show network telah diperbaiki untuk selalu menampilkan byte TX dan RX

VERSI 23.12.1.58 (Januari 2024)

FITUR BARU 

1. Dukungan untuk menghubungkan rute OSPF melalui terowongan DMVPN telah ditambahkan.
   • a. Opsi konfigurasi baru Point-to-Point DMVPN telah ditambahkan ke Jaringan > Rute > Layanan perutean > OSPFv2 > Antarmuka > Parameter jaringan.
   • b. Pengalihan parameter konfigurasi baru telah ditambahkan ke Jaringan> Rute> Layanan perutean> NHRP> Konfigurasi jaringan.
2. Dukungan untuk Rapid Spanning Tree Protocol (RSTP) telah ditambahkan.

PENINGKATAN 

1. Bootloader EX15 dan EX15W telah diperbarui untuk meningkatkan ukuran partisi kernel guna mengakomodasi image firmware yang lebih besar di masa mendatang. Perangkat perlu diperbarui ke firmware 23.12.1.56 sebelum memperbarui ke firmware yang lebih baru di masa mendatang.
2. Opsi baru Setelah ditambahkan ke Jaringan > Modem Konfigurasi SIM Pilihan untuk mencegah perangkat beralih kembali ke SIM pilihan selama jangka waktu yang dikonfigurasi.
3. Dukungan WAN Bonding telah diperbarui
   • a. Opsi baru telah ditambahkan ke konfigurasi perangkat Bonding Proxy dan Klien untuk mengarahkan lalu lintas dari jaringan tertentu melalui WAN Bonding Proxy internal guna memberikan peningkatan kinerja TCP melalui server WAN Bonding.
   • b. Opsi baru telah ditambahkan untuk mengatur Metrik dan Bobot rute WAN Bonding yang dapat digunakan untuk mengontrol prioritas koneksi WAN Bonding terhadap antarmuka WAN lainnya.
4. Opsi server DHCP baru untuk mendukung klien BOOTP telah ditambahkan. Ini dinonaktifkan secara default.
5. Status Langganan Premium telah ditambahkan Laporan Dukungan Sistem.
6. Argumen nilai_objek baru telah ditambahkan ke argumen lokal Web API yang dapat digunakan untuk mengonfigurasi objek nilai tunggal.
7. Parameter Upaya Tindakan SureLink telah diubah namanya menjadi kegagalan Tes SureLink untuk menjelaskan penggunaannya dengan lebih baik.
8. Opsi vtysh baru telah ditambahkan ke CLI untuk memungkinkan akses ke shell terintegrasi FRRouting.
9. Perintah sms modem baru telah ditambahkan ke CLI untuk mengirim pesan SMS keluar.
10. Parameter Otentikasi > serial > Login Telnet baru telah ditambahkan untuk mengontrol apakah pengguna harus memberikan kredensial otentikasi saat membuka koneksi Telnet untuk mengakses langsung port serial pada perangkat.
11. Dukungan OSPF telah diperbarui untuk mendukung pengaturan ID Area ke alamat atau nomor IPv4.
12. Dukungan mDNS telah diperbarui untuk memungkinkan ukuran data TXT maksimum sebesar 1300 byte.
13. Migrasi konfigurasi SureLink dari 22.11.xx atau rilis sebelumnya telah ditingkatkan.
14. Sistem baru → Pengawas tingkat lanjut → Tes deteksi kesalahan → Pemeriksaan modem dan pengaturan konfigurasi pemulihan telah ditambahkan untuk mengontrol apakah pengawas akan memantau inisialisasi modem seluler di dalam perangkat dan secara otomatis mengambil tindakan pemulihan untuk mem-boot ulang sistem jika modem tidak berfungsi. t menginisialisasi dengan benar (dinonaktifkan secara default).

PERBAIKAN KEAMANAN 

1. Kernel Linux telah diperbarui ke versi 6.5 [DAL-8325]
2. Masalah dengan detail sensitif SCEP yang muncul di log SCEP telah teratasi. [DAL-8663]
3. Masalah ketika kunci pribadi SCEP dapat dibaca melalui CLI atau Web UI telah teratasi. [DAL-8667]
4. Perpustakaan musl telah diperbarui ke versi 1.2.4 [DAL-8391]
5. Pustaka OpenSSL telah diperbarui ke versi 3.2.0 [DAL-8447] CVE-2023-4807 Skor CVSS: 7.8 Tinggi
   Skor CVSS CVE-2023-3817: 5.3 Sedang
6. Paket OpenSSH telah diperbarui ke versi 9.5p1 [DAL-8448]
7. C adalahurl paket telah diperbarui ke versi 8.4.0 [DAL-8469] CVE-2023-38545 Skor CVSS: 9.8 Kritis
   Skor CVSS CVE-2023-38546: 3.7 Rendah
8. Paket frrouting telah diperbarui ke versi 9.0.1 [DAL-8251] CVE-2023-41361 Skor CVSS: 9.8 Kritis
   Skor CVSS CVE-2023-47235: 7.5 Tinggi
   Skor CVSS CVE-2023-38802: 7.5 Tinggi
9. Paket sqlite telah diperbarui ke versi 3.43.2 [DAL-8339] CVE-2022-35737 Skor CVSS: 7.5 Tinggi
10. Paket netif, ubus, uci, libubox telah diperbarui ke OpenWRT versi 21.02 [DAL-7749]

PERBAIKAN BUG 

1. Masalah dengan koneksi modbus serial yang menyebabkan respons Rx masuk dari port serial yang dikonfigurasi dalam mode ASCII jika panjang paket yang dilaporkan tidak sesuai dengan panjang paket yang diterima yang akan dibuang telah teratasi. [DAL-8696]
2. Masalah dengan DMVPN yang menyebabkan perutean NHRP melalui terowongan ke hub Cisco menjadi tidak stabil telah diselesaikan. [DAL-8668]
3. Masalah yang mencegah penanganan pesan SMS masuk dari Digi Remote Manager telah teratasi. [DAL-8671]
4. Masalah yang dapat menyebabkan keterlambatan koneksi ke Digi Hapus Manager saat booting telah teratasi. [DAL-8801]
5. Masalah dengan MACsec yang menyebabkan antarmuka gagal dibangun kembali jika koneksi terowongan terputus telah teratasi. [DAL-8796]
6. Masalah intermiten dengan tindakan pemulihan antarmuka ulang SureLink pada antarmuka Ethernet saat menginisialisasi ulang tautan telah diatasi. [DAL-8473]
7. Masalah yang menyebabkan mode Autoconnect pada port Serial tidak dapat tersambung kembali hingga batas waktu berakhir telah teratasi. [DAL-8564]
8. Masalah yang mencegah pembuatan terowongan IPsec melalui antarmuka WAN Bonding telah teratasi. [DAL-8243]
9. Masalah intermiten di mana SureLink dapat memicu tindakan pemulihan untuk antarmuka IPv6 meskipun tidak ada pengujian IPv6 yang dikonfigurasi telah diselesaikan. [DAL-8248]
10. Masalah dengan pengujian khusus SureLink telah teratasi. [DAL-8414]
11. Masalah yang jarang terjadi pada EX15 dan EX15W di mana modem dapat masuk ke kondisi yang tidak dapat dipulihkan kecuali perangkat atau modem tersebut didaur ulang dayanya telah teratasi. [DAL-8123]
12. Masalah dengan autentikasi LDAP yang tidak berfungsi ketika LDAP adalah satu-satunya metode autentikasi yang dikonfigurasi telah teratasi. [DAL-8559]
13. Masalah ketika kata sandi pengguna non-admin lokal tidak dimigrasikan setelah mengaktifkan mode Responden Utama telah teratasi. [DAL-8740]
14. Masalah ketika antarmuka yang dinonaktifkan akan menampilkan nilai N/A yang diterima/dikirim di Web Dasbor UI telah teratasi. [DAL-8427]
15. Masalah yang menghalangi pengguna mendaftarkan beberapa jenis router Digi secara manual dengan Digi Remote Manager melalui Web UI telah teratasi. [DAL-8493]
16. Masalah ketika metrik waktu aktif sistem melaporkan nilai yang salah ke Digi Remote Manager telah teratasi. [DAL-8494]
17. Masalah intermiten dengan migrasi pengaturan SureLink IPsec dari perangkat yang menjalankan 22.11.xx atau versi lebih lama telah teratasi. [DAL-8415]
18. Masalah yang menyebabkan SureLink tidak mengembalikan metrik perutean saat melakukan failback pada antarmuka telah teratasi. [DAL-8887]
19. Masalah saat CLI dan Web UI tidak akan menampilkan detail jaringan yang benar ketika WAN Bonding diaktifkan telah diatasi. [DAL-8866]
20. Masalah dengan perintah CLI show wan-bonding telah teratasi. [DAL-8899]
21. Masalah yang mencegah perangkat terhubung ke Digi Remote Manager melalui antarmuka WAN Bonding telah teratasi. [DAL-8882]

Dokumen / Sumber Daya

Sistem Operasi Linux Dipercepat DIGI AnywhereUSB [Bahasa Indonesia:] Instruksi AnywhereUSB Plus, Connect EZ, Connect IT, Sistem Operasi Linux Terakselerasi AnywhereUSB, AnywhereUSB, Sistem Operasi Linux Terakselerasi, Sistem Operasi Linux, Sistem Operasi, Sistem

Referensi

• Panduan Pengguna