DIGI AnywhereUSB 가속 리눅스 운영 체제
명세서
- 제조사 : 디지 인터내셔널
- 주소: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, USA
- 연락처: +1 952-912-3444 | +1 877-912-3444
- Web대지: www.digi.com
- 제품 라인: AnywhereUSB Plus, Connect EZ, Connect IT
- 릴리즈 노트 버전: 24.6.17.54
제품 사용 지침
소개
Digi Accelerated Linux 운영 체제는 지원되는 제품군(AnywhereUSB Plus, Connect EZ, Connect IT)에 대한 향상 및 수정 사항을 제공합니다.
모범 사례 업데이트
Digi에서는 전체 배포에 앞서 통제된 환경에서 새로운 릴리스를 테스트할 것을 권장합니다.
기술 지원
기술 지원은 여기를 방문하세요. 디지 지원 설명서, 펌웨어, 드라이버, 지식 기반 및 포럼을 확인하세요.
버전 24.6.17.54(2024년 XNUMX월)
이 버전은 WAN 본딩 및 셀룰러 지원 향상을 위한 필수 릴리스입니다.
새로운 기능
- 이번 릴리스에는 새로운 공통 기능이 없습니다.
향상점
- WAN-Bonding 지원이 다음과 같이 향상되었습니다.
- SureLink 지원.
- 암호화 지원.
- SANE 클라이언트가 1.24.1.2 버전으로 업데이트되었습니다.
- 여러 개의 WAN 본딩 서버 구성을 지원합니다.
- 향상된 상태 및 통계.
- WAN 본딩 상태가 Digi Remote Manager로 전송되는 메트릭에 포함됩니다.
- 셀룰러 지원 개선 사항은 다음과 같습니다.
- EM9191 모뎀을 위한 특별한 PDP 컨텍스트 처리.
- 셀룰러 연결 백오프 알고리즘 제거.
- 사용자가 시작한 연결에 대해 APN 잠금에서 APN 선택으로 변경합니다.
- 클라이언트가 생성한 개인/공개 키 구성.
자주 묻는 질문
- 질문: Digi Remote Manager에 대한 건강 지표 업로드를 비활성화하려면 어떻게 해야 하나요?
- 답변: 모니터링 > 기기 상태 > 옵션 비활성화로 이동한 후 중앙 관리 > 옵션 활성화가 선택 해제되었는지 확인하거나 중앙 관리 > 서비스 옵션을 Digi Remote Manager가 아닌 다른 것으로 설정합니다.
소개
이 릴리스 노트는 AnywhereUSB Plus, Connect EZ 및 Connect IT 제품군을 위한 Digi Accelerated Linux 운영 체제의 새로운 기능, 개선 사항 및 수정 사항을 다룹니다. 제품별 릴리스 노트는 아래 링크를 사용하십시오.
https://hub.digi.com/support/products/infrastructure-management/
지원되는 제품
- AnywhereUSB 플러스
- EZ 연결
- IT를 연결하세요
알려진 문제
- 모니터링 > 장치 상태 > 활성화 옵션을 선택 취소하고 중앙 관리 > 활성화 옵션을 선택 취소하거나 중앙 관리 > 서비스 옵션을 Digi Remote Manager가 아닌 다른 항목으로 설정하지 않는 한 상태 지표는 Digi Remote Manager에 업로드됩니다. DAL-3291]
모범 사례 업데이트
Digi는 다음 모범 사례를 권장합니다.
- 이 새 버전을 출시하기 전에 애플리케이션을 사용하여 통제된 환경에서 새 릴리스를 테스트하세요.
기술 지원
기술 지원 팀과 온라인 리소스를 통해 필요한 도움을 받으세요. Digi는 귀하의 요구를 충족하기 위해 여러 지원 수준과 전문 서비스를 제공합니다. 모든 Digi 고객은 제품 설명서, 펌웨어, 드라이버, 지식 기반 및 피어투피어 지원 포럼에 액세스할 수 있습니다.
저희를 방문하세요 https://www.digi.com/support 더 자세히 알아보려면.
변경 로그
- 필수 릴리스 = 중요 또는 높은 보안 수정 사항이 포함된 펌웨어 릴리스 CVSS 점수. ERC/CIP 및 PCIDSS를 준수하는 장치의 경우 해당 지침에서는 릴리스 후 30일 이내에 업데이트가 장치에 배포되어야 한다고 명시합니다.
- 권장 릴리스 = 중간 또는 낮은 보안 수정 사항이 포함된 펌웨어 릴리스 또는 보안 수정 사항이 없는 릴리스 Digi가 펌웨어 릴리스를 필수 또는 권장으로 분류하지만 펌웨어 업데이트를 적용할지 여부와 시기는 적절한 재검토 후 고객이 결정해야 합니다.view 및 검증.
버전 24.6.17.54(2024년 XNUMX월)
이것은 필수 릴리스입니다
새로운 기능
- 이번 릴리스에는 새로운 공통 기능이 없습니다.
개선 사항
- WAN-Bonding 지원은 다음 업데이트를 통해 향상되었습니다.
- a. SureLink 지원.
- b. 암호화 지원.
- c. SANE 클라이언트가 1.24.1.2로 업데이트되었습니다.
- d. 다중 WAN 본딩 서버 구성 지원
- e. 향상된 상태 및 통계.
- f. WAN 본딩 상태가 이제 Digi Remote Manager로 전송되는 메트릭에 포함됩니다.
- 다음 업데이트를 통해 셀룰러 지원이 향상되었습니다.
- a. 일부 통신사에서 문제를 일으키고 있던 EM9191 모뎀에 대한 특수 PDP 컨텍스트 처리. 이제 PDP 컨텍스트를 설정하는 데 일반적인 방법이 사용됩니다.
- b. 셀룰러 모뎀에는 사용해야 하는 내장 백오프 알고리즘이 있으므로 셀룰러 연결 백오프 알고리즘이 제거되었습니다.
- c. 셀룰러 APN 잠금 매개변수가 APN 선택으로 변경되어 사용자가 내장된 자동 APN 목록, 구성된 APN 목록 또는 둘 다 사용할지 선택할 수 있습니다.
- d. 셀룰러 자동 APN 목록이 업데이트되었습니다.
- e. MNS-OOB-APN01.com.attz APN이 자동 APN 대체 목록에서 제거되었습니다.
- Wireguard 지원이 업데이트되어 사용자가 다른 장치에 복사할 수 있는 클라이언트 구성을 생성할 수 있게 되었습니다.
- 이 작업은 wireguard generate 명령을 사용하여 수행됩니다.
- 구성에 따라 클라이언트에서 추가 정보가 필요할 수 있습니다.
- a. 클라이언트 머신이 DAL 디바이스에 연결하는 방법. 클라이언트가 연결을 시작하고 keepalive 값이 없는 경우 필요합니다.
- b. 클라이언트가 자신의 개인/공개 키를 생성하는 경우 해당 키를 구성에 추가해야 합니다. file이것이 '장치 관리 공개 키'와 함께 사용되는 경우, 피어에서 generate가 호출될 때마다 새로운 개인/공개 키가 생성되어 해당 피어에 대해 설정됩니다. 이는 장치에 있는 어떠한 클라이언트의 개인 키 정보도 저장하지 않기 때문입니다.
- 4. SureLink 지원이 다음과 같이 업데이트되었습니다.
- a. 전원을 껐다가 다시 켜기 전에 셀룰러 모뎀을 종료하세요.
- b. 사용자 정의 작업 스크립트에서 사용할 수 있도록 INTERFACE 및 INDEX 환경 변수를 내보냅니다.
- 기본 IP 네트워크 인터페이스가 설정 IP로 이름이 변경되었습니다. Web UI.
- 기본 링크 로컬 IP 네트워크 인터페이스가 링크 로컬 IP 설정으로 이름이 변경되었습니다. Web UI.
- 기본적으로 Digi Remote Manager에 장치 이벤트를 업로드하는 기능이 활성화되어 있습니다.
- SureLink 이벤트 로깅은 테스트 통과 이벤트로 이벤트 로그가 포화 상태가 되어 기본적으로 비활성화되었습니다.
SureLink 메시지는 시스템 메시지 로그에 계속 표시됩니다. - show surelink 명령이 업데이트되었습니다.
- 이제 Digi Remote Manager를 통해 System Watchdog 테스트 상태를 얻을 수 있습니다. Web UI와 CLI 명령을 사용하여 watchdog를 표시합니다.
- 다음 업데이트를 통해 Speedtest 지원이 향상되었습니다.
- a. src_nat가 활성화된 모든 영역에서 실행되도록 허용합니다.
- b. Speedtest가 실행되지 않을 때 로깅이 더 좋아졌습니다.
- Digi Remote Manager 지원은 Digi Remote Manager에 접근하기 위해 활용해야 할 새로운 경로/인터페이스가 있는 경우에만 Digi Remote Manager에 대한 연결을 다시 설정하도록 업데이트되었습니다.
- 사용자가 시스템 시간 재동기화 간격을 구성할 수 있도록 새로운 구성 매개변수인 시스템 > 시간 > resync_interval이 추가되었습니다.
- USB 프린터에 대한 지원이 활성화되었습니다. socat 명령을 통해 프린터 요청을 수신하도록 장치를 구성할 수 있습니다.
socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0 - SCP 클라이언트 명령은 SCP 프로토콜을 사용하기 위한 새로운 레거시 옵션으로 업데이트되었습니다. file SFTP 프로토콜 대신 전송을 사용합니다.
- 직렬 연결 상태 정보가 Digi Remote Manager로 전송되는 Query State 응답 메시지에 추가되었습니다.
- 중복된 IPsec 메시지가 시스템 로그에서 제거되었습니다.
- 상태 측정 지원에 대한 디버그 로그 메시지가 제거되었습니다.
- FIPS 모드 매개변수에 대한 도움말 텍스트가 업데이트되어 장치가 변경되면 자동으로 재부팅되고, 비활성화되면 모든 구성이 지워진다는 내용을 사용자에게 경고합니다.
- SureLink delayed_start 매개변수에 대한 도움말 텍스트가 업데이트되었습니다.
- Digi Remote Manager RCI API compare_to 명령에 대한 지원이 추가되었습니다.
보안 수정
- Wi-Fi 액세스 포인트의 클라이언트 격리 설정이 기본적으로 활성화되도록 변경되었습니다. [DAL-9243]
- Modbus 지원이 기본적으로 내부, 에지 및 설정 영역을 지원하도록 업데이트되었습니다. [DAL-9003]
- Linux 커널이 6.8로 업데이트되었습니다. [DAL-9281]
- StrongSwan 패키지가 5.9.13으로 업데이트되었습니다[DAL-9153] CVE-2023-41913 CVSS 점수: 9.8 중요
- OpenSSL 패키지가 3.3.0으로 업데이트되었습니다. [DAL-9396]
- OpenSSH 패키지가 9.7p1로 업데이트되었습니다. [DAL-8924] CVE-2023-51767 CVSS 점수: 7.0 높음
CVE-2023-48795 CVSS 점수: 5.9 보통 - DNSMasq 패키지가 2.90으로 업데이트되었습니다. [DAL-9205] CVE-2023-28450 CVSS 점수: 7.5 높음
- rsync 패키지가 TX3.2.7 플랫폼에 대해 64로 업데이트되었습니다. [DAL-9154] CVE-2022-29154 CVSS 점수: 7.4 높음
- udhcpc 패키지가 CVE 문제를 해결하기 위해 업데이트되었습니다. [DAL-9202] CVE-2011-2716 CVSS 점수: 6.8 중간
- c-ares 패키지가 1.28.1로 업데이트되었습니다. [DAL9293-] CVE-2023-28450 CVSS 점수: 7.5 높음
- jerryscript 패키지가 업데이트되어 여러 CVE가 해결되었습니다.
CVE-2021-41751 CVSS 점수: 9.8 심각
CVE-2021-41752 CVSS 점수: 9.8 심각
CVE-2021-42863 CVSS 점수: 9.8 심각
CVE-2021-43453 CVSS 점수: 9.8 심각
CVE-2021-26195 CVSS 점수: 8.8 높음
CVE-2021-41682 CVSS 점수: 7.8 높음
CVE-2021-41683 CVSS 점수: 7.8 높음
CVE-2022-32117 CVSS 점수: 7.8 높음 - AppArmor 패키지가 3.1.7로 업데이트되었습니다. [DAL-8441]
- 다음 iptables/netfilter 패키지가 업데이트되었습니다[DAL-9412]
- a. nftables 1.0.9
- b. libnftnl 1.2.6
- c. 아이피셋 7.21
- d. conntrack-tools 1.4.8
- 예. iptables 1.8.10
- f. libnetfilter_log 1.0.2
- g. libnetfilter_cttimeout 1.0.1
- h. libnetfilter_cthelper 1.0.1
- 나. libnetfilter_conntrack 1.0.9
- j. libnfnetlink 1.0.2
- 다음 패키지가 업데이트되었습니다[DAL-9387]
- a. libnl 3.9.0
- 나. IW 6.7
- c. 스트레이스 6.8
- d. 넷툴 2.10
- 예. ethtool 6.7
- f. MUSL 1.2.5
- 이제 http-only 플래그가 설정되었습니다. Web UI 헤더. [DAL-9220]
버그 수정
- WAN 본딩 지원이 다음 수정 사항을 통해 업데이트되었습니다.
- a. 이제 클라이언트 구성이 변경되면 클라이언트가 자동으로 다시 시작됩니다.[DAL-8343]
- b. 클라이언트가 중지되거나 충돌한 경우 이제 자동으로 다시 시작됩니다. [DAL-9015]
- c. 인터페이스가 작동하거나 중단되면 이제 클라이언트가 다시 시작되지 않습니다. [DAL-9097]
- d. 전송 및 수신 통계가 수정되었습니다. [DAL-9339]
- e. 링크 Web UI 대시보드는 이제 사용자를 다음 위치로 안내합니다. Web- 구성 페이지 대신 본딩 상태 페이지. [DAL-9272]
- f. CLI show route 명령이 WAN Bonding 인터페이스를 표시하도록 업데이트되었습니다.[DAL-9102]
- g. 이제 내부 영역의 수신 트래픽에 대해 모든 포트가 아닌 필수 포트만 방화벽에서 열립니다. [DAL-9130]
- h. show wan-bonding verbose 명령이 스타일 요구 사항을 준수하도록 업데이트되었습니다. [DAL-7190]
- i. 잘못된 경로 메트릭으로 인해 터널을 통해 데이터가 전송되지 않았습니다. [DAL-9675]
- j. show wan-bonding verbose 명령. [DAL-9490, DAL-9758]
- k. 일부 플랫폼에서 문제를 일으키는 메모리 사용량 감소. [DAL-9609]
- SureLink 지원은 다음 수정 사항을 통해 업데이트되었습니다.
- a. 정적 경로를 재구성하거나 제거하면 경로가 라우팅 테이블에 잘못 추가되는 문제가 해결되었습니다. [DAL-9553]
- b. 메트릭이 0으로 구성된 경우 정적 경로가 업데이트되지 않는 문제가 해결되었습니다. [DAL-8384]
- c. DNS 요청이 잘못된 인터페이스에서 나가는 경우 호스트 이름 또는 FQDN에 대한 TCP 테스트가 실패할 수 있는 문제가 해결되었습니다. [DAL-9328]
- d. 라우팅 테이블 업데이트 작업 후 SureLink를 비활성화하면 고아 정적 경로가 남는 문제가 해결되었습니다. [DAL-9282]
- e. show surelink 명령이 잘못된 상태를 표시하는 문제가 해결되었습니다. [DAL-8602, DAL-8345, DAL-8045]
- f. LAN 인터페이스에서 SureLink가 활성화되어 다른 인터페이스에서 테스트를 실행할 때 문제가 발생하는 문제가 해결되었습니다. [DAL-9653]
- 개인 IP 주소를 포함한 잘못된 인터페이스에서 IP 패킷이 전송되어 셀룰러 네트워크와의 연결이 끊어질 수 있는 문제가 해결되었습니다. [DAL-9443]
- SCEP 지원이 업데이트되어 인증서가 해지된 경우 발생하는 문제를 해결했습니다. 이제 이전 키/인증서는 더 이상 갱신을 수행하기에 안전하지 않은 것으로 간주되므로 새 등록 요청을 수행합니다. 이전에 해지된 인증서와 키는 이제 장치에서 제거됩니다. [DAL-9655]
- 서버 인증서에서 OpenVPN이 생성되는 방식과 관련된 문제가 해결되었습니다. [DAL-9750]
- 로컬로 부팅된 경우에도 Digi Remote Manager가 장치를 연결된 것으로 계속 표시하는 문제가 해결되었습니다. [DAL-9411]
- 위치 서비스 구성을 변경하면 셀룰러 모뎀 연결이 끊어질 수 있는 문제가 해결되었습니다. [DAL-9201]
- 엄격한 라우팅을 사용하는 IPsec 터널에서 SureLink와 관련된 문제가 해결되었습니다. [DAL-9784]
- IPsec 터널이 다운되고 빠르게 다시 설정될 때 발생하는 경쟁 조건으로 인해 IPsec 터널이 다시 시작되지 않는 문제가 해결되었습니다. [DAL-9753]
- 동일한 NAT 뒤에서 여러 IPsec 터널을 실행할 때 인터페이스만 나타날 수 있는 문제가 해결되었습니다. [DAL-9341]
- LAN 인터페이스가 다운되면 셀룰러 인터페이스도 다운되어 Digi Remote Manager를 통해 장치에 더 이상 액세스할 수 없게 되는 IP 패스스루 모드 문제가 해결되었습니다. [DAL-9562]
- 브리지 포트 간에 멀티캐스트 패킷이 전달되지 않는 문제가 해결되었습니다. 이 문제는 DAL 24.3에서 도입되었습니다. [DAL-9315]
- 잘못된 셀룰러 PLMID가 표시되는 문제가 해결되었습니다. [DAL-9315]
- 잘못된 5G 대역폭이 보고되는 문제가 해결되었습니다. [DAL-9249]
- 일부 구성에서 올바르게 초기화될 수 있는 RSTP 지원 문제가 해결되었습니다. [DAL-9204]
- 장치가 비활성화된 경우 Digi Remote Manager에 유지 관리 상태를 업로드하려고 시도하는 문제가 해결되었습니다. [DAL-6583]
- 문제가 있습니다 Web 일부 매개변수가 잘못 업데이트될 수 있는 UI 드래그 앤 드롭 지원이 해결되었습니다. [DAL-8881]
- Serial RTS 토글 사전 지연이 적용되지 않는 문제가 해결되었습니다. [DAL-9330]
- 필요하지 않을 때 Watchdog가 재부팅을 트리거하는 문제가 해결되었습니다. [DAL-9257]
- 업데이트 중에 모뎀 인덱스가 변경되고 Digi Remote Manager에 상태 결과가 보고되지 않아 모뎀 펌웨어 업데이트가 실패하는 문제가 해결되었습니다. [DAL-9524]
- Sierra Wireless 모뎀의 셀룰러 모뎀 펌웨어 업데이트 문제가 해결되었습니다. [DAL-9471]
- 셀룰러 통계가 Digi Remote Manager에 보고되는 방식과 관련된 문제가 해결되었습니다. [DAL-9651]
버전 24.3.28.87(2024년 XNUMX월)
이것은 필수 릴리스입니다
새로운 기능
- WireGuard VPN에 대한 지원이 추가되었습니다.
- 새로운 Ookla 기반 속도 테스트에 대한 지원이 추가되었습니다. 참고: 이것은 Digi Remote Manager의 독점 기능입니다.
- GRETap 이더넷 터널링에 대한 지원이 추가되었습니다.
개선 사항
- 1. WAN 본딩 지원이 업데이트되었습니다.
- a. WAN 본딩 백업 서버에 대한 지원이 추가되었습니다.
- b. WAN 본딩 UDP 포트를 이제 구성할 수 있습니다.
- c. WAN Bonding 클라이언트가 1.24.1로 업데이트되었습니다.
- 셀룰러 연결에 사용할 수 있는 4G 및 5G 셀룰러 대역을 구성하고 사용할 수 없는지 지원하는 기능이 추가되었습니다.
- 참고: 이 구성은 주의해서 사용해야 합니다. 셀룰러 성능이 저하되거나 장치가 셀룰러 네트워크에 연결되지 않을 수도 있습니다.
- 시스템 워치독이 업데이트되어 인터페이스와 셀룰러 모뎀을 모니터링할 수 있게 되었습니다.
- DHCP 서버 지원이 업데이트되었습니다.
- a. 특정 포트에서 수신된 DHCP 요청에 대해 특정 IP 주소를 제공합니다.
- b. 옵션이 none으로 구성된 경우 NTP 서버 및 WINS 서버 옵션에 대한 모든 요청은 무시됩니다.
- 이벤트 발생 시 전송되는 SNMP 트랩 지원이 추가되었습니다. 이벤트 유형별로 활성화할 수 있습니다.
- 이벤트 발생 시 이메일 알림 전송 지원이 추가되었습니다. 이벤트 유형별로 활성화할 수 있습니다.
- 버튼이 추가되었습니다. Web UI 모뎀 상태 페이지를 사용하여 모뎀을 사용 가능한 최신 모뎀 펌웨어 이미지로 업데이트합니다.
- DMVPN 터널을 통해 OSPG 경로를 연결하는 기능을 추가하도록 OSPF 지원이 업데이트되었습니다. 두 가지 새로운 구성 옵션이 있습니다.
- ㅏ. 네트워크 유형을 DMVPN 터널로 지정하는 새로운 옵션이 네트워크 > 경로 > 라우팅 서비스 > OSPFv2 > 인터페이스 > 네트워크 유형에 추가되었습니다.
- 비. 네트워크 > 경로 > 라우팅 서비스 > NHRP > 네트워크에 새로운 리디렉션 설정이 추가되어 스포크 간 패킷 리디렉션을 허용합니다.
- 위치 서비스가 업데이트되었습니다.
- ㅏ. NMEA 및 TAIP 메시지를 전달할 때 0의 간격 승수를 지원합니다. 이 경우 NMEA/TAIP 메시지는 캐싱하고 다음 간격 배수를 기다리는 대신 즉시 전달됩니다.
- 비. 선택 유형에 따라 NMEA 및 TAIP 필터만 표시합니다.
- 씨. HDOP 값을 표시하려면 Web UI, 위치 명령을 표시하고 Digi Remote Manager로 푸시된 메트릭스.
- 직렬 포트 DCD 또는 DSR 핀이 분리되면 활성 세션의 연결을 끊는 구성 옵션이 직렬 인터페이스 지원에 추가되었습니다.
- 이를 지원하기 위해 새로운 CLI 명령 시스템 직렬 연결 해제가 추가되었습니다.
- 직렬 상태 페이지 Web UI도 옵션으로 업데이트되었습니다.
- Digi Remote Manager 연결 유지 지원이 업데이트되어 오래된 연결을 더 빠르게 감지하고 Digi Remote Manager 연결을 더 빠르게 복구할 수 있습니다.
- BGP, OSPFv2, OSPFv3, RIP 및 RIPng에 의한 연결 및 고정 경로 재배포는 기본적으로 비활성화되어 있습니다.
- show Surelink 명령이 요약을 포함하도록 업데이트되었습니다. view 그리고 인터페이스/터널 특정 view.
- 그만큼 Web UI 직렬 상태 페이지와 show serial 명령이 동일한 정보를 표시하도록 업데이트되었습니다. 이전에는 일부 정보가 한쪽에서만 사용 가능했습니다.
- 그룹 이름 별칭을 지원하도록 LDAP 지원이 업데이트되었습니다.
- USB 포트를 통해 USB 프린터를 장치에 연결하는 지원이 추가되었습니다. 이 기능은 Python 또는 socat을 통해 TCP 포트를 열어 프린터 요청을 처리하는 데 사용할 수 있습니다.
- Python digidevice cli.execute 함수의 기본 시간 초과가 30초로 업데이트되어 일부 플랫폼에서 명령 시간 초과가 발생하지 않습니다.
- Verizon 5G V5GA01INTERNET APN이 대체 목록에 추가되었습니다.
- 모뎀 안테나 매개변수에 대한 도움말 텍스트가 업데이트되어 연결 및 성능 문제가 발생할 수 있다는 경고가 포함되었습니다.
- DHCP 호스트 이름 옵션 매개변수에 대한 도움말 텍스트가 업데이트되어 사용법이 명확해졌습니다. 기본적으로 비활성화되어 있습니다.
보안 수정
- Linux 커널이 버전 6.7 [DAL-9078]로 업데이트되었습니다.
- Python 지원이 버전 3.10.13 [DAL-8214]로 업데이트되었습니다.
- Mosquitto 패키지가 버전 2.0.18로 업데이트되었습니다[DAL-8811] CVE-2023-28366 CVSS 점수: 7.5 높음
- OpenVPN 패키지가 버전 2.6.9로 업데이트되었습니다[DAL-8810]
CVE-2023-46849 CVSS 점수: 7.5 높음
CVE-2023-46850 CVSS 점수: 9.8 중요 - rsync 패키지가 버전 3.2.7로 업데이트되었습니다.[DAL-9154]
CVE-2022-29154 CVSS 점수: 7.4 높음
CVE-2022-37434 CVSS 점수: 9.8 중요
CVE-2018-25032 CVSS 점수: 7.5 높음 - DNSMasq 패키지는 CVE-2023-28450을 해결하기 위해 패치되었습니다. [DAL-8338] CVE-2023-28450 CVSS 점수: 7.5 높음
- udhcpc 패키지는 CVE-2011-2716이 해결되도록 패치되었습니다. [DAL-9202] CVE-2011-2716
- SNMP 서비스가 활성화된 경우 기본적으로 외부 영역을 통한 액세스를 방지하도록 기본 SNMP ACL 설정이 업데이트되었습니다. [DAL-9048]
- netif, ubus, uci, libubox 패키지가 OpenWRT 버전 22.03 [DAL-8195]로 업데이트되었습니다.
버그 수정
- 다음 WAN 연결 문제가 해결되었습니다.
- a. 클라이언트가 예기치 않게 중지되면 WAN 본딩 클라이언트가 다시 시작되지 않습니다. [DAL-9015]
- b. 인터페이스가 작동하거나 중단되면 WAN 본딩 클라이언트가 다시 시작되었습니다. [DAL-9097]
- c. 셀룰러 인터페이스가 연결할 수 없는 경우 WAN 본딩 인터페이스가 연결이 끊어진 상태로 유지됩니다. [DAL-9190]
- d. show route 명령은 WAN Bonding 인터페이스를 표시하지 않습니다. [DAL-9102]
- e. show wan-bonding 명령이 잘못된 인터페이스 상태를 표시합니다. [DAL-8992, DAL-9066]
- f. 방화벽에서 불필요한 포트가 열려 있음.[DAL-9130]
- g. WAN 본딩 인터페이스를 사용하면서 모든 트래픽을 터널링하도록 구성된 IPsec 터널로 인해 IPsec 터널이 어떤 트래픽도 통과시키지 못합니다. [DAL-8964]
- Digi Remote Manager에 업로드되는 데이터 메트릭이 손실되는 문제가 해결되었습니다. [DAL-8787]
- Modbus RTU가 예기치 않게 시간 초과되는 문제가 해결되었습니다. [DAL-9064]
- 브리지 이름 조회와 관련된 RSTP 문제가 해결되었습니다. [DAL-9204]
- IX40 4G의 GNSS 활성 안테나 지원 문제가 해결되었습니다. [DAL-7699]
- 셀룰러 상태 정보와 관련된 다음 문제가 해결되었습니다.
- a. 셀룰러 신호 강도 백분율tage가 올바르게 보고되지 않습니다. [DAL-8504]
- b. 셀룰러 신호 강도 백분율tage는 /metrics/cellular/1/sim/signal_percent 측정항목에 의해 보고됩니다. [DAL-8686]
- c. IX5 40G 장치에 대해 보고된 5G 신호 강도. [DAL-8653]
- SNMP Accelerated MIB와 관련된 다음 문제가 해결되었습니다.
- a. "모뎀"이라고 하지 않는 셀룰러 인터페이스가 있는 장치에서 셀룰러 테이블이 제대로 작동하지 않는 문제가 해결되었습니다. [DAL-9037]
- b. SNMP 클라이언트가 올바르게 구문 분석하지 못하게 하는 구문 오류. [DAL-8800]
- c. runtValue 테이블이 올바르게 인덱싱되지 않았습니다. [DAL-8800]
- 다음 PPPoE 문제가 해결되었습니다.
- a. 서버가 사라지면 클라이언트 세션이 재설정되지 않는 문제가 해결되었습니다. [DAL-6502]
- b. 일정 시간 후에 트래픽이 중단되어 라우팅됩니다. [DAL-8807]
- BGP에 의해 삽입된 기본 경로를 따르기 위해 펌웨어 규칙을 비활성화해야 하는 DMVPN 3단계 지원 문제가 해결되었습니다. [DAL-8762]
- DMVPN 지원이 나타나는 데 오랜 시간이 걸리는 문제가 해결되었습니다. [DAL-9254]
- 위치 상태 페이지는 Web 소스를 사용자 정의로 설정한 경우 올바른 정보가 표시되도록 UI가 업데이트되었습니다.
- 문제가 있습니다 Web DAL 인터페이스가 아닌 내부 Linux 인터페이스를 표시하는 UI 및 show cloud 명령이 해결되었습니다. [DAL-9118]
- 모뎀이 작동하지 않게 하는 IX40 5G 안테나 다이버시티 문제가 있습니다.
"덤프" 상태가 해결되었습니다. [DAL-9013] - Viaero SIM을 사용하는 장치가 5G 네트워크에 연결할 수 없는 문제가 해결되었습니다. [DAL-9039]
- 일부 빈 설정을 초래하는 SureLink 구성 마이그레이션 문제가 해결되었습니다. [DAL-8399]
- 업데이트가 해결된 후 부팅 시 구성이 커밋되는 문제가 해결되었습니다. [DAL-9143]
- show network 명령은 항상 TX 및 RX 바이트를 표시하도록 수정되었습니다.
버전 23.12.1.58(2024년 XNUMX월)
새로운 기능
- DMVPN 터널을 통한 OSPF 경로 연결 지원이 추가되었습니다.
- a. 새로운 구성 옵션인 Point-to-Point DMVPN이 네트워크 > 경로 > 라우팅 서비스 > OSPFv2 > 인터페이스 > 네트워크 매개변수에 추가되었습니다.
- b. 네트워크 > 경로 > 라우팅 서비스 > NHRP > 네트워크 구성에 새로운 구성 매개변수 리디렉션이 추가되었습니다.
- RSTP(Rapid Spanning Tree Protocol)에 대한 지원이 추가되었습니다.
개선 사항
- EX15 및 EX15W 부트로더는 향후 더 큰 펌웨어 이미지를 수용할 수 있도록 커널 파티션의 크기를 늘리도록 업데이트되었습니다. 향후 최신 펌웨어로 업데이트하기 전에 장치를 23.12.1.56 펌웨어로 업데이트해야 합니다.
- 구성된 시간 동안 장치가 기본 SIM으로 다시 전환되지 않도록 네트워크 > 모뎀 기본 SIM 구성에 새로운 옵션 이후가 추가되었습니다.
- WAN 본딩 지원이 업데이트되었습니다.
- a. WAN 본딩 서버를 통해 향상된 TCP 성능을 제공하기 위해 지정된 네트워크에서 내부 WAN 본딩 프록시를 통해 트래픽을 유도하는 본딩 프록시 및 클라이언트 장치 구성에 새로운 옵션이 추가되었습니다.
- b. WAN 본딩 경로의 메트릭과 가중치를 설정하는 새로운 옵션이 추가되어 다른 WAN 인터페이스에 대한 WAN 본딩 연결의 우선 순위를 제어하는 데 사용할 수 있습니다.
- BOOTP 클라이언트를 지원하는 새로운 DHCP 서버 옵션이 추가되었습니다. 기본적으로 비활성화되어 있습니다.
- 프리미엄 구독 상태가 시스템 지원 보고서에 추가되었습니다.
- 새로운 object_value 인수가 로컬에 추가되었습니다. Web 단일 값 개체를 구성하는 데 사용할 수 있는 API입니다.
- SureLink 작업 시도 매개변수는 해당 용도를 더 잘 설명하기 위해 SureLink 테스트 실패로 이름이 변경되었습니다.
- FRRouting 통합 쉘에 대한 액세스를 허용하기 위해 새로운 vtysh 옵션이 CLI에 추가되었습니다.
- 아웃바운드 SMS 메시지 전송을 위해 새로운 모뎀 sms 명령이 CLI에 추가되었습니다.
- 장치의 직렬 포트에 직접 액세스하기 위해 Telnet 연결을 열 때 사용자가 인증 자격 증명을 제공해야 하는지 여부를 제어하기 위해 새로운 인증 > 직렬 > Telnet 로그인 매개변수가 추가되었습니다.
- 영역 ID를 IPv4 주소 또는 숫자로 설정할 수 있도록 OSPF 지원이 업데이트되었습니다.
- mDNS 지원은 최대 1300바이트의 TXT 레코드 크기를 허용하도록 업데이트되었습니다.
- 22.11.xx 또는 이전 릴리스에서 SureLink 구성 마이그레이션이 개선되었습니다.
- 새로운 시스템 → 고급 워치독 → 결함 감지 테스트 → 모뎀 확인 및 복구 구성 설정이 추가되어 워치독이 장치 내부의 셀룰러 모뎀 초기화를 모니터링하고 모뎀이 초기화되지 않는 경우 자동으로 복구 조치를 취하여 시스템을 재부팅할지 여부를 제어할 수 있습니다. 제대로 초기화되지 않습니다(기본적으로 비활성화되어 있음).
보안 수정
- Linux 커널이 버전 6.5 [DAL-8325]로 업데이트되었습니다.
- SCEP 로그에 나타나는 민감한 SCEP 세부 정보 관련 문제가 해결되었습니다. [DAL-8663]
- CLI를 통해 SCEP 개인 키를 읽을 수 있는 문제 또는 Web UI가 해결되었습니다. [DAL-8667]
- musl 라이브러리가 버전 1.2.4 [DAL-8391]로 업데이트되었습니다.
- OpenSSL 라이브러리가 버전 3.2.0으로 업데이트되었습니다. [DAL-8447] CVE-2023-4807 CVSS 점수: 7.8 높음
CVE-2023-3817 CVSS 점수: 5.3 보통 - OpenSSH 패키지가 버전 9.5p1 [DAL-8448]로 업데이트되었습니다.
- 씨url 패키지가 버전 8.4.0으로 업데이트되었습니다[DAL-8469] CVE-2023-38545 CVSS 점수: 9.8 중요
CVE-2023-38546 CVSS 점수: 3.7 낮음 - frrouting 패키지가 버전 9.0.1로 업데이트되었습니다[DAL-8251] CVE-2023-41361 CVSS 점수: 9.8 중요
CVE-2023-47235 CVSS 점수: 7.5 높음
CVE-2023-38802 CVSS 점수: 7.5 높음 - sqlite 패키지가 버전 3.43.2로 업데이트되었습니다[DAL-8339] CVE-2022-35737 CVSS 점수: 7.5 높음
- netif, ubus, uci, libubox 패키지가 OpenWRT 버전 21.02 [DAL-7749]로 업데이트되었습니다.
버그 수정
- 보고된 패킷 길이가 삭제될 패킷의 수신 길이와 일치하지 않는 경우 ASCII 모드로 구성된 직렬 포트에서 수신 Rx 응답을 유발하는 직렬 Modbus 연결 문제가 해결되었습니다. [DAL-8696]
- 터널을 통해 Cisco 허브로의 NHRP 라우팅이 불안정해지는 DMVPN 문제가 해결되었습니다. [DAL-8668]
- Digi Remote Manager에서 들어오는 SMS 메시지를 처리하지 못하는 문제가 해결되었습니다. [DAL-8671]
- 부팅 시 Digi Remove Manager 연결이 지연되던 문제가 해결되었습니다. [DAL-8801]
- 터널 연결이 중단된 경우 인터페이스 재설정에 실패할 수 있는 MACsec 문제가 해결되었습니다. [DAL-8796]
- 링크를 다시 초기화할 때 이더넷 인터페이스에서 SureLink 다시 시작 인터페이스 복구 작업과 관련된 간헐적인 문제가 해결되었습니다. [DAL-8473]
- 직렬 포트의 자동 연결 모드가 시간 초과가 만료될 때까지 다시 연결되지 않던 문제가 해결되었습니다. [DAL-8564]
- WAN 본딩 인터페이스를 통해 IPsec 터널이 설정되지 않던 문제가 해결되었습니다. [DAL-8243]
- IPv6 테스트가 구성되지 않은 경우에도 SureLink가 IPv6 인터페이스에 대한 복구 작업을 트리거할 수 있는 간헐적인 문제가 해결되었습니다. [DAL-8248]
- SureLink 사용자 정의 테스트 관련 문제가 해결되었습니다. [DAL-8414]
- 장치 또는 모뎀의 전원을 껐다 켜지 않으면 모뎀이 복구할 수 없는 상태가 될 수 있는 EX15 및 EX15W의 드문 문제가 해결되었습니다. [DAL-8123]
- LDAP가 구성된 유일한 인증 방법일 때 LDAP 인증이 작동하지 않는 문제가 해결되었습니다. [DAL-8559]
- 기본 응답자 모드를 활성화한 후 관리자가 아닌 로컬 사용자 비밀번호가 마이그레이션되지 않는 문제가 해결되었습니다. [DAL-8740]
- 비활성화된 인터페이스에서 수신/전송 값이 N/A로 표시되는 문제 Web UI 대시보드가 해결되었습니다. [DAL-8427]
- 사용자가 Digi Remote Manager를 통해 일부 Digi 라우터 유형을 수동으로 등록하지 못하는 문제 Web UI가 해결되었습니다. [DAL-8493]
- 시스템 가동 시간 지표가 Digi Remote Manager에 잘못된 값을 보고하던 문제가 해결되었습니다. [DAL-8494]
- 22.11.xx 이하를 실행하는 장치에서 IPsec SureLink 설정을 마이그레이션할 때 간헐적으로 발생하는 문제가 해결되었습니다. [DAL-8415]
- 인터페이스에서 장애 복구 시 SureLink가 라우팅 메트릭을 되돌리지 않는 문제가 해결되었습니다. [DAL-8887]
- CLI와 Web WAN 본딩이 활성화되면 UI에 올바른 네트워킹 세부 정보가 표시되지 않는 문제가 해결되었습니다. [DAL-8866]
- show wan-bonding CLI 명령 관련 문제가 해결되었습니다. [DAL-8899]
- WAN 본딩 인터페이스를 통해 장치가 Digi Remote Manager에 연결되지 못하는 문제가 해결되었습니다. [DAL-8882]
문서 / 리소스
![]() |
DIGI AnywhereUSB 가속 리눅스 운영 체제 [PDF 파일] 지침 AnywhereUSB Plus, Connect EZ, Connect IT, AnywhereUSB 가속 Linux 운영 체제, AnywhereUSB, 가속 Linux 운영 체제, Linux 운영 체제, 운영 체제, 시스템 |