DIGI AnywhereUSB paātrinātā Linux operētājsistēma

Specifikācijas

• Ražotājs: Digi International
• Adrese: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, ASV
• Sazināties: +1 952-912-3444 | +1 XNUMX XNUMX XNUMX 877-912-3444
• Webvietne: www.digi.com
• Produktu līnijas: AnywhereUSB Plus, Connect EZ, Connect IT
• Izlaiduma piezīmju versija: 24.6.17.54

Produkta lietošanas instrukcijas

Ievads

Digi Accelerated Linux operētājsistēma nodrošina uzlabojumus un labojumus atbalstītajām produktu līnijām – AnywhereUSB Plus, Connect EZ un Connect IT.

Atjauniniet paraugpraksi

Digi iesaka pārbaudīt jauno laidienu kontrolētā vidē pirms pilnīgas izvietošanas.

Tehniskais atbalsts

Lai saņemtu tehnisko atbalstu, apmeklējiet Digi atbalsts dokumentācijai, programmaparatūrai, draiveriem, zināšanu bāzei un forumiem.

Versija 24.6.17.54 (2024. gada jūlijs)

Šī versija ir obligāta versija ar WAN savienojuma un mobilo sakaru atbalsta uzlabojumiem.

Jaunas funkcijas

• Šajā laidienā nav jaunu kopīgu funkciju.

Uzlabojumi

• WAN savienojuma atbalsts ir uzlabots ar:
  • SureLink atbalsts.
  • Šifrēšanas atbalsts.
  • SANE klienta atjauninājums uz versiju 1.24.1.2.
  • Atbalsts vairāku WAN Bonding serveru konfigurēšanai.
  • Uzlabots statuss un statistika.
  • WAN savienojuma statuss ir iekļauts metrikā, kas nosūtīta uz Digi Remote Manager.
• Mobilā atbalsta uzlabojumi ietver:
  • Īpaša PDP konteksta apstrāde modemam EM9191.
  • Mobilā savienojuma atcelšanas algoritma noņemšana.
  • Mainiet no APN bloķēšanas uz APN atlasi lietotāja iniciētiem savienojumiem.
  • Klienta ģenerēta privātās/publiskās atslēgas konfigurācija.

FAQ

• J: Kā atspējot veselības rādītāju augšupielādi Digi Remote Manager?
  • A: Dodieties uz Uzraudzība > Ierīces stāvoklis > Atspējot opciju un pārliecinieties, ka ir noņemta opcija Centrālā pārvaldība > Iespējot vai iestatiet opciju Centrālā pārvaldība > Pakalpojums uz kaut ko citu, nevis Digi Remote Manager.

IEVADS

Šīs izlaiduma piezīmes attiecas uz jaunām funkcijām, uzlabojumiem un labojumiem Digi Accelerated Linux operētājsistēmā AnywhereUSB Plus, Connect EZ un Connect IT produktu līnijām. Lai iegūtu informāciju par konkrētu produktu, izmantojiet tālāk norādīto saiti.
https://hub.digi.com/support/products/infrastructure-management/

ATBALSTAMIE PRODUKTI

• JebkurUSB Plus
• Pievienojiet EZ
• Savienojiet IT

ZINĀMĀS PROBLĒMAS

• Veselības metrika tiek augšupielādēta Digi Remote Manager, ja vien nav noņemta opcija Uzraudzība > Ierīces stāvoklis > Iespējot un vai nu nav noņemta opcija Centrālā pārvaldība > Iespējot, vai opcija Centrālā pārvaldība > Pakalpojums ir iestatīta uz kaut ko citu, nevis Digi Remote Manager [ DAL-3291]

ATJAUNINĀT LABĀKĀS PRAKSES

Digi iesaka šādu paraugpraksi:

1. Pirms šīs jaunās versijas izlaišanas pārbaudiet jauno laidienu kontrolētā vidē ar savu lietojumprogrammu.

TEHNISKAIS ATBALSTS

Saņemiet nepieciešamo palīdzību, izmantojot mūsu tehniskā atbalsta komandu un tiešsaistes resursus. Digi piedāvā vairākus atbalsta līmeņus un profesionālus pakalpojumus, kas atbilst jūsu vajadzībām. Visiem Digi klientiem ir piekļuve produkta dokumentācijai, programmaparatūrai, draiveriem, zināšanu bāzei un vienādranga atbalsta forumiem.
Apmeklējiet mūs plkst https://www.digi.com/support lai uzzinātu vairāk.

MAINĪT ŽURNĀLU

• Obligāts laidiens = programmaparatūras laidiens ar kritisku vai augstas drošības labojumu, kas novērtēts ar CVSS rezultāts. Ierīcēm, kas atbilst ERC/CIP un PCIDSS, to norādījumi nosaka, ka atjauninājumi ierīcē ir jāizvieto 30 dienu laikā pēc izlaišanas.
• Ieteicamais laidiens = programmaparatūras laidiens ar vidējiem vai zemākiem drošības labojumiem vai bez drošības labojumiem Ņemiet vērā, ka, lai gan Digi programmaparatūras laidienus klasificē kā obligātus vai ieteicamus, lēmums, vai un kad lietot programmaparatūras atjauninājumu, ir jāpieņem klientam pēc atbilstošas ​​atkārtotas darbības.view un apstiprināšana.

VERSIJA 24.6.17.54 (2024. gada jūlijs)

Šī ir obligāta izlaišana

JAUNAS FUNKCIJAS

1. Šajā laidienā nav jaunu kopīgu funkciju.

UZLABOJUMI

1. WAN savienojuma atbalsts ir uzlabots ar šādiem atjauninājumiem:
   • a. SureLink atbalsts.
   • b. Šifrēšanas atbalsts.
   • c. SANE klients ir atjaunināts uz 1.24.1.2.
   • d. Atbalsts vairāku WAN Bonding serveru konfigurēšanai.
   • e. Uzlabots statuss un statistika.
   • f. WAN savienojuma statuss tagad ir iekļauts metrikā, kas nosūtīta uz Digi Remote Manager.
2. Mobilo sakaru atbalsts ir uzlabots ar šādiem atjauninājumiem:
   • a. Īpašā PDP konteksta apstrāde modemam EM9191, kas radīja problēmas ar dažiem mobilo sakaru operatoriem. PDP konteksta iestatīšanai tagad tiek izmantota izplatīta metode.
   • b. Mobilā savienojuma atcelšanas algoritms ir noņemts, jo mobilajos modemos ir iebūvēti atcelšanas algoritmi, kas būtu jāizmanto.
   • c. Mobilā APN bloķēšanas parametrs ir mainīts uz APN atlasi, lai lietotājs varētu izvēlēties starp iebūvēto automātisko APN sarakstu, konfigurēto APN sarakstu vai abus.
   • d. Mobilo sakaru automātisko APN saraksts ir atjaunināts.
   • e. MNS-OOB-APN01.com.attz APN ir noņemts no Auto-APN atkāpšanās saraksta.
3. Wireguard atbalsts ir atjaunināts, lai lietotājs varētu ģenerēt klienta konfigurāciju, ko var pārkopēt citā ierīcē.
   • Tas tiek darīts, izmantojot komandu wireguard generate
   • Atkarībā no konfigurācijas no klienta var būt nepieciešama papildu informācija:
   • a. Kā klienta iekārta izveido savienojumu ar DAL ierīci. Tas ir nepieciešams, ja klients uzsāk jebkādus savienojumus un nav saglabāšanas vērtības.
   • b. Ja klients ģenerē savu privāto/publisko atslēgu, tas būs jāiestata pievienot savai konfigurācijai file. Ja to lieto kopā ar “Ierīces pārvaldīto publisko atslēgu”, katru reizi, kad vienādrangā tiek izsaukta ģenerēšana, šim līdziniekam tiek ģenerēta un iestatīta jauna privātā/publiskā atslēga, jo mēs nesaglabājam nekādu privātās atslēgas informāciju par vienu klientu. ierīcē.
4. 4. SureLink atbalsts ir atjaunināts uz:
   • a. Izslēdziet mobilo modemu pirms strāvas padeves.
   • b. Eksportējiet vides mainīgos INTERFACE un INDEX, lai tos varētu izmantot pielāgotos darbību skriptos.
5. Noklusējuma IP tīkla interfeiss ir pārdēvēts par Setup IP in the Web Lietotāja interfeiss
6. Noklusējuma saites lokālā IP tīkla interfeiss ir pārdēvēts par Iestatīt saites lokālo IP Web Lietotāja interfeiss
7. Ierīces notikumu augšupielāde Digi Remote Manager ir iespējota pēc noklusējuma.
8. SureLink notikumu reģistrēšana pēc noklusējuma ir atspējota, jo tas izraisīja notikumu žurnāla piesātinājumu ar testa notikumiem.
   SureLink ziņojumi joprojām būs redzami sistēmas ziņojumu žurnālā.
9. Komanda Show surelink ir atjaunināta.
10. System Watchdog testu statusu tagad var iegūt, izmantojot Digi Remote Manager, the Web UI un izmantojot CLI komandu parādīt watchdog.
11. Speedtest atbalsts ir uzlabots ar šādiem atjauninājumiem:
    • a. Lai ļautu tai darboties jebkurā zonā ar iespējotu src_nat.
    • b. Labāka reģistrēšana, ja Speedtest nedarbojas.
12. Digi Remote Manager atbalsts ir atjaunināts, lai atjaunotu savienojumu ar Digi Remote Manager tikai tad, ja ir jauns maršruts/interfeiss, kas tam jāizmanto, lai piekļūtu Digi Remote Manager.
13. Ir pievienots jauns konfigurācijas parametrs sistēma > laiks > resync_interval, lai lietotājs varētu konfigurēt sistēmas laika atkārtotas sinhronizācijas intervālu.
14. Ir iespējots USB printeru atbalsts. Ir iespējams konfigurēt ierīci, lai tā klausītos printera pieprasījumus, izmantojot komandu socat:
    socat — u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. SCP klienta komanda ir atjaunināta ar jaunu mantoto opciju, lai izmantotu SCP protokolu file pārsūtīšanas SFTP protokola vietā.
16. Seriālā savienojuma statusa informācija ir pievienota vaicājuma stāvokļa atbildes ziņojumam, kas tiek nosūtīts uz Digi Remote Manager.
17. Dublēti IPsec ziņojumi ir noņemti no sistēmas žurnāla.
18. Atkļūdošanas žurnāla ziņojumi veselības metrikas atbalstam ir noņemti.
19. FIPS režīma parametra palīdzības teksts ir atjaunināts, lai brīdinātu lietotāju, ka ierīce automātiski atsāksies pēc izmaiņām un ka visa konfigurācija tiks dzēsta, ja tā tiks atspējota.
20. Parametra SureLink delayed_start palīdzības teksts ir atjaunināts.
21. Ir pievienots atbalsts Digi Remote Manager RCI API komandai salīdzināt_to

DROŠĪBAS LĪDZEKĻI 

1. Klienta izolācijas iestatījums Wi-Fi piekļuves punktos ir mainīts, lai tas būtu iespējots pēc noklusējuma. [DAL-9243]
2. Modbus atbalsts ir atjaunināts, lai pēc noklusējuma atbalstītu iekšējās, malas un iestatīšanas zonas. [DAL-9003]
3. Linux kodols ir atjaunināts uz 6.8. [DAL-9281]
4. StrongSwan pakotne ir atjaunināta uz 5.9.13 [DAL-9153] CVE-2023-41913 CVSS Score: 9.8 Kritisks
5. OpenSSL pakotne ir atjaunināta uz 3.3.0. [DAL-9396]
6. OpenSSH pakotne ir atjaunināta uz 9.7p1. [DAL-8924] CVE-2023-51767 CVSS rezultāts: 7.0 augsts
   CVE-2023-48795 CVSS rezultāts: 5.9 vidējs
7. DNSMasq pakotne ir atjaunināta uz 2.90. [DAL-9205] CVE-2023-28450 CVSS rezultāts: 7.5 augsts
8. Rsync pakotne ir atjaunināta 3.2.7 TX64 platformām. [DAL-9154] CVE-2022-29154 CVSS rezultāts: 7.4 augsts
9. Udhcpc pakotne ir atjaunināta, lai atrisinātu CVE problēmu. [DAL-9202] CVE-2011-2716 CVSS rezultāts: 6.8 vidējs
10. C-ares pakotne ir atjaunināta uz 1.28.1. [DAL9293-] CVE-2023-28450 CVSS rezultāts: 7.5 augsts
11. Jerryscript pakotne ir atjaunināta, lai atrisinātu vairākas CVE.
    CVE-2021-41751 CVSS vērtējums: 9.8 kritisks
    CVE-2021-41752 CVSS vērtējums: 9.8 kritisks
    CVE-2021-42863 CVSS vērtējums: 9.8 kritisks
    CVE-2021-43453 CVSS vērtējums: 9.8 kritisks
    CVE-2021-26195 CVSS rezultāts: 8.8 augsts
    CVE-2021-41682 CVSS rezultāts: 7.8 augsts
    CVE-2021-41683 CVSS rezultāts: 7.8 augsts
    CVE-2022-32117 CVSS rezultāts: 7.8 augsts
12. AppArmor pakotne ir atjaunināta uz 3.1.7. [DAL-8441]
13. Ir atjauninātas šādas iptables/netfilter pakotnes [DAL-9412]
    • a. nftables 1.0.9
    • b. libnftnl 1.2.6
    • c. ipset 7.21
    • d. conntrack-tools 1.4.8
    • e. iptables 1.8.10
    • f. libnetfilter_log 1.0.2
    • g. libnetfilter_cttimeout 1.0.1
    • h. libnetfilter_cthelper 1.0.1
    • i. libnetfilter_conntrack 1.0.9
    • j. libnfnetlink 1.0.2
14. Šīs pakotnes ir atjauninātas [DAL-9387]
    • a. libnl 3.9.0
    • b. iw 6.7
    • c. strace 6.8
    • d. tīkla rīki 2.10
    • e. ethtool 6.7
    • f. MUSL 1.2.5
15. Tikai http karogs tagad tiek ieslēgts Web UI galvenes. [DAL-9220]

KĻŪDU LABOJUMI 

1. WAN savienojuma atbalsts ir atjaunināts ar šādiem labojumiem:
   • a. Tagad klients tiek automātiski restartēts, kad tiek veiktas klienta konfigurācijas izmaiņas.[DAL-8343]
   • b. Tagad klients tiek automātiski restartēts, ja tas ir apstājies vai avarējis. [DAL-9015]
   • c. Klients tagad netiek restartēts, ja saskarne paceļas vai samazinās. [DAL-9097]
   • d. Nosūtītā un saņemtā statistika ir izlabota. [DAL-9339]
   • e. Saite uz Web UI informācijas panelis tagad novirza lietotāju uz Web-Saistīšanas statusa lapa konfigurācijas lapas vietā. [DAL-9272]
   • f. CLI rādīt maršruta komanda ir atjaunināta, lai parādītu WAN savienojuma saskarni.[DAL-9102]
   • g. Tagad ienākošajai satiksmei iekšējā zonā ugunsmūrī ir atvērti tikai nepieciešamie porti, nevis visi porti. [DAL-9130]
   • h. Komanda Show wan-bonding verbose ir atjaunināta, lai atbilstu stila prasībām. [DAL-7190]
   • i. Dati netika nosūtīti caur tuneli nepareizas maršruta metrikas dēļ. [DAL-9675]
   • j. Rādīt vāvuļojošu verbozu komandu. [DAL-9490, DAL-9758]
   • k. Samazināts atmiņas lietojums, kas rada problēmas dažās platformās. [DAL-9609]
2. SureLink atbalsts ir atjaunināts ar šādiem labojumiem:
   • a. Ir atrisināta problēma, kuras dēļ, pārkonfigurējot vai noņemot statiskos maršrutus, maršruti var tikt nepareizi pievienoti maršrutēšanas tabulai. [DAL-9553]
   • b. Ir atrisināta problēma, kuras dēļ statiskie maršruti netika atjaunināti, ja metrika bija konfigurēta kā 0. [DAL-8384]
   • c. Ir atrisināta problēma, kuras dēļ resursdatora nosaukuma vai FQDN TCP pārbaude var neizdoties, ja DNS pieprasījums tiek nosūtīts no nepareizas saskarnes. [DAL-9328]
   • d. Ir atrisināta problēma, kuras dēļ SureLink atspējošana pēc atjaunināšanas maršrutēšanas tabulas darbības atstāj bezsaimnieka statiskus maršrutus. [DAL-9282]
   • e. Ir atrisināta problēma, kuras dēļ komanda show surelink parāda nepareizu statusu. [DAL-8602, DAL-8345, DAL-8045]
   • f. Ir atrisināta problēma ar iespējotu SureLink LAN saskarnēs, kas rada problēmas ar testiem, kas tiek izpildīti citās saskarnēs. [DAL-9653]
3. Ir atrisināta problēma, kuras dēļ IP paketes var tikt nosūtītas no nepareizas saskarnes, tostarp tās ar privātām IP adresēm, kas var izraisīt atvienošanos no mobilā tīkla. [DAL-9443]
4. SCEP atbalsts ir atjaunināts, lai atrisinātu problēmu, ja sertifikāts ir atsaukts. Tagad tas izpildīs jaunu reģistrācijas pieprasījumu, jo vecā atslēga/sertifikāti vairs netiek uzskatīti par drošiem atjaunošanas veikšanai. Vecie atsauktie sertifikāti un atslēgas tagad ir noņemti no ierīces. [DAL-9655]
5. Ir atrisināta problēma ar OpenVPN ģenerēšanu servera sertifikātos. [DAL-9750]
6. Ir atrisināta problēma, kuras dēļ Digi Remote Manager turpinātu rādīt ierīci kā pievienotu, ja tā būtu sāknēta lokāli. [DAL-9411]
7. Ir atrisināta problēma, kuras dēļ atrašanās vietas pakalpojuma konfigurācijas maiņa var izraisīt mobilā modema atvienošanos. [DAL-9201]
8. Ir atrisināta problēma ar SureLink IPsec tuneļos, kuros tiek izmantota stingra maršrutēšana. [DAL-9784]
9. Sacensību stāvoklis, kad IPsec tunelis tiek nojaukts un ātri atjaunots, var novērst IPsec tuneļa parādīšanos, ir atrisināts. [DAL-9753]
10. Ir atrisināta problēma, kas radusies, palaižot vairākus IPsec tuneļus aiz viena un tā paša NAT, kurā varēja parādīties tikai saskarne. [DAL-9341]
11. Ir atrisināta problēma ar IP caurlaides režīmu, kurā mobilā interfeisa darbība tiks samazināta, ja LAN saskarne pazūd, kas nozīmēja, ka ierīce vairs nebija pieejama, izmantojot Digi Remote Manager. [DAL-9562]
12. Ir atrisināta problēma, ka multiraides paketes netiek pārsūtītas starp tilta portiem. Šī problēma tika ieviesta versijā DAL 24.3. [DAL-9315]
13. Problēma, kuras dēļ tika parādīts nepareizs Cellular PLMID, ir atrisināta. [DAL-9315]
14. Ir atrisināta problēma, kas saistīta ar nepareizu 5G joslas platumu. [DAL-9249]
15. Ir atrisināta problēma ar RSTP atbalstu, kas dažās konfigurācijās var tikt pareizi inicializēta. [DAL-9204]
16. Ir atrisināta problēma, kuras dēļ ierīce mēģinās augšupielādēt apkopes statusu Digi Remote Manager, kad tas ir atspējots. [DAL-6583]
17. Problēma ar Web Ir novērsts lietotāja interfeisa vilkšanas un nomešanas atbalsts, kura dēļ daži parametri var tikt nepareizi atjaunināti. [DAL-8881]
18. Ir atrisināta problēma, ka Serial RTS pārslēgšanas priekšaka netiek ievērota. [DAL-9330]
19. Ir novērsta problēma, ka Watchdog aktivizē atsāknēšanu, kad tas nav nepieciešams. [DAL-9257]
20. Ir atrisināta problēma, kuras dēļ modema programmaparatūras atjauninājumi neizdodas, jo atjaunināšanas laikā mainās modema indekss un statusa rezultāts netiek ziņots Digi Remote Manager. [DAL-9524]
21. Ir novērsta problēma ar mobilā modema programmaparatūras atjauninājumu Sierra Wireless modemos. [DAL-9471]
22. Ir atrisināta problēma ar to, kā mobilo sakaru statistika tika ziņota Digi Remote Manager. [DAL-9651]

VERSIJA 24.3.28.87 (2024. gada marts)

Šī ir obligāta izlaišana

JAUNAS FUNKCIJAS 

1. Ir pievienots atbalsts WireGuard VPN.
2. Ir pievienots atbalsts jaunam Ookla bāzes ātruma testam. Piezīme. Šī ir Digi Remote Manager ekskluzīva funkcija.
3. Ir pievienots GRETap Ethernet tunelēšanas atbalsts.

UZLABOJUMI 

1. 1. WAN Bonding atbalsts ir atjaunināts
   • a. Ir pievienots atbalsts WAN Bonding rezerves serverim.
   • b. WAN Bonding UDP ports tagad ir konfigurējams.
   • c. WAN Bonding klients ir atjaunināts uz 1.24.1
2. Ir pievienots atbalsts konfigurēšanai, kuras 4G un 5G mobilo sakaru joslas var un kuras nevar izmantot mobilajam savienojumam.
   • Piezīme. Šī konfigurācija jāizmanto uzmanīgi, jo tā var pasliktināt mobilā tīkla veiktspēju vai pat neļaut ierīcei izveidot savienojumu ar mobilo tīklu.
3. Sistēmas sargsuns ir atjaunināts, lai varētu uzraudzīt saskarnes un mobilos modemus.
4. DHCP servera atbalsts ir atjaunināts
   • a. Lai piedāvātu konkrētu IP adresi DHCP pieprasījumam, kas saņemts noteiktā portā.
   • b. Visi pieprasījumi attiecībā uz NTP servera un WINS servera opcijām tiks ignorēti, ja opcijas ir konfigurētas uz Nav.
5. Ir pievienots atbalsts SNMP slazdiem, kas jānosūta, kad notiek notikums. To var iespējot katram notikuma veidam.
6. Ir pievienots atbalsts e-pasta paziņojumiem, kas tiek nosūtīti, kad notiek notikums. To var iespējot katram notikuma veidam.
7. Vietnei ir pievienota poga Web UI Modema statusa lapa, lai atjauninātu modemu uz jaunāko pieejamo modema programmaparatūras attēlu.
8. OSPF atbalsts ir atjaunināts, lai pievienotu iespēju saistīt OSPG maršrutus caur DMVPN tuneli. Ir divas jaunas konfigurācijas opcijas
   • a. Tīkls > Maršruti > Maršrutēšanas pakalpojumi > OSPFv2 > Interfeisi > Tīkla veids ir pievienota jauna opcija, lai norādītu tīkla veidu kā DMVPN tuneli.
   • b. Sadaļā Tīkls > Maršruti > Maršrutēšanas pakalpojumi > NHRP > Tīkls ir pievienots jauns novirzīšanas iestatījums, lai atļautu pakešu pāradresāciju starp spieķiem.
9. Atrašanās vietas pakalpojums ir atjaunināts
   • a. Lai atbalstītu intervāla reizinātāju 0, pārsūtot NMEA un TAIP ziņojumus. Šādā gadījumā NMEA/TAIP ziņojumi tiks pārsūtīti nekavējoties, nevis tiks saglabāti kešatmiņā un gaidītu nākamo intervāla atkārtojumu.
   • b. Lai rādītu tikai NMEA un TAIP filtrus atkarībā no atlases veida.
   • c. Lai parādītu HDOP vērtību Web UI, parādiet atrašanās vietas komandu un metrikā, kas tiek virzīta uz Digi Remote Manager.
10. Seriālā interfeisa atbalstam ir pievienota konfigurācijas opcija, lai atvienotu visas aktīvās sesijas, ja seriālā porta DCD vai DSR tapas ir atvienotas.
    • Lai to atbalstītu, ir pievienots jauns CLI komandu sistēmas seriālais atvienojums.
    • Sērijas statusa lapa vietnē Web UI ir atjaunināta arī ar opciju.
11. Digi Remote Manager uzturēšanas atbalsts ir atjaunināts, lai ātrāk noteiktu novecojušus savienojumus un tādējādi varētu ātrāk atgūt Digi Remote Manager savienojumu.
12. Savienoto un statisko maršrutu pārdale, izmantojot BGP, OSPFv2, OSPFv3, RIP un RIPng, pēc noklusējuma ir atspējota.
13. Komanda Show surelink ir atjaunināta, lai tajā būtu kopsavilkums view un saskarne/tunelis view.
14. The Web UI sērijas statusa lapa un komanda show serial ir atjaunināta, lai parādītu to pašu informāciju. Iepriekš kāda informācija bija pieejama tikai par vienu vai otru.
15. LDAP atbalsts ir atjaunināts, lai atbalstītu grupas nosaukuma aizstājvārdu.
16. Ir pievienots atbalsts USB printera pievienošanai ierīcei, izmantojot USB portu. Šo līdzekli var izmantot, izmantojot Python vai socat, lai atvērtu TCP portu, lai apstrādātu printera pieprasījumus.
17. Funkcijas Python digidevice cli.execute noklusējuma taimauts ir atjaunināts uz 30 sekundēm, lai novērstu komandu noildzes dažās platformās.
18. Verizon 5G V5GA01INTERNET APN ir pievienots atkāpšanās sarakstam.
19. Modema antenas parametra palīdzības teksts ir atjaunināts, iekļaujot brīdinājumu, ka tas var izraisīt savienojamības un veiktspējas problēmas.
20. DHCP resursdatora nosaukuma opcijas parametra palīdzības teksts ir atjaunināts, lai precizētu tā lietošanu. pēc noklusējuma ir atspējota.

DROŠĪBAS LĪDZEKĻI 

1. Linux kodols ir atjaunināts uz versiju 6.7 [DAL-9078]
2. Python atbalsts ir atjaunināts uz versiju 3.10.13 [DAL-8214]
3. Mosquitto pakotne ir atjaunināta uz versiju 2.0.18 [DAL-8811] CVE-2023-28366 CVSS rezultāts: 7.5 augsts
4. OpenVPN pakotne ir atjaunināta uz versiju 2.6.9 [DAL-8810] CVE-2023-46849 CVSS rezultāts: 7.5 augsts
   CVE-2023-46850 CVSS vērtējums: 9.8 kritisks
5. Rsync pakotne ir atjaunināta uz versiju 3.2.7 [DAL-9154] CVE-2022-29154 CVSS Rezultāts: 7.4 augsts
   CVE-2022-37434 CVSS Vērtējums: 9.8 Kritiski
   CVE-2018-25032 CVSS Rezultāts: 7.5 augsts
6. DNSMasq pakotne ir izlabota, lai atrisinātu CVE-2023-28450. [DAL-8338] CVE-2023-28450 CVSS rezultāts: 7.5 augsts
7. Udhcpc pakotne ir izlabota uz atrisināto CVE-2011-2716. [DAL-9202] CVE-2011-2716
8. Noklusējuma SNMP ACL iestatījumi ir atjaunināti, lai pēc noklusējuma novērstu piekļuvi caur ārējo zonu, ja ir iespējots SNMP pakalpojums. [DAL-9048]
9. Netif, ubus, uci, libubox pakotnes ir atjauninātas uz OpenWRT versiju 22.03 [DAL-8195]

KĻŪDU LABOJUMI 

1. Tālāk norādītās WAN savienošanas problēmas ir atrisinātas
   • a. WAN Bonding klients netiek restartēts, ja klients negaidīti apstājas. [DAL-9015]
   • b. WAN Bonding klients tika restartēts, ja interfeiss pacēlās uz augšu vai uz leju. [DAL-9097]
   • c. WAN savienojuma interfeiss paliek atvienots, ja nevar izveidot savienojumu ar mobilo saskarni. [DAL-9190]
   • d. Komanda Show route nerāda WAN savienojuma saskarni. [DAL-9102]
   • e. Rādīt wan-bonding komandu, kas parāda nepareizu interfeisa statusu. [DAL-8992, DAL-9066]
   • f. Ugunsmūrī tiek atvērti nevajadzīgi porti. [DAL-9130]
   • g. IPsec tunelis, kas konfigurēts, lai tuneļotu visu trafiku, vienlaikus izmantojot WAN savienojuma saskarni, izraisot IPsec tuneli, lai tie nešķērsotu trafiku. [DAL-8964]
2. Ir atrisināta problēma, kuras dēļ tiek zaudēta datu metrika, kas tiek augšupielādēta Digi Remote Manager. [DAL-8787]
3. Ir novērsta problēma, kuras dēļ Modbus RTU negaidīti iestājās taimauts. [DAL-9064]
4. Ir atrisināta RSTP problēma ar tilta nosaukuma meklēšanu. [DAL-9204]
5. Ir atrisināta problēma ar GNSS aktīvās antenas atbalstu IX40 4G. [DAL-7699]
6. Tālāk norādītās problēmas ar mobilo sakaru statusa informāciju ir atrisinātas
   • a. Mobilā signāla stiprums procentostage netiek ziņots pareizi. [DAL-8504]
   • b. Mobilā signāla stiprums procentostage tiek ziņots metrikā /metrics/cellular/1/sim/signal_percent. [DAL-8686]
   • c. Tiek ziņots par 5G signāla stiprumu IX40 5G ierīcēm. [DAL-8653]
7. Tālāk norādītās problēmas ar SNMP paātrināto MIB ir atrisinātas
   • a. Mobilo sakaru tabulas nedarbojas pareizi ierīcēs ar mobilo saskarnēm, kuras nav sauktas par “modemu”. [DAL-9037]
   • b. Sintakses kļūdas, kas neļāva SNMP klientiem pareizi parsēt. [DAL-8800]
   • c. RuntValue tabula nav pareizi indeksēta. [DAL-8800]
8. Tālāk norādītās PPPoE problēmas ir atrisinātas
   • a. Klienta sesija netika atiestatīta, ja serveris pazūd, ir atrisināts. [DAL-6502]
   • b. Satiksmes apstāšanās tiek maršrutēta pēc noteikta laika. [DAL-8807]
9. Ir atrisināta problēma ar DMVPN 3. fāzes atbalstu, kad programmaparatūras noteikumi, kas nepieciešami invalīdiem, lai ievērotu BGP ievietotos noklusējuma maršrutus. [DAL-8762]
10. Ir atrisināta problēma ar DMVPN atbalstu, kas prasa ilgu laiku. [DAL-9254]
11. Lapa Atrašanās vietas statuss Web UI ir atjaunināta, lai parādītu pareizo informāciju, kad avots ir iestatīts uz lietotāja definētu.
12. Problēma ar Web UI un rādīt mākoņa komanda, kas parāda iekšējo Linux saskarni, nevis DAL saskarni, ir atrisināta. [DAL-9118]
13. Problēma ar IX40 5G antenas dažādību, kas varētu izraisīt modema pāreju uz a
    “izgāztuves” stāvoklis ir atrisināts. [DAL-9013]
14. Ir atrisināta problēma, kuras dēļ ierīces, kas izmanto Viaero SIM, nevarēja izveidot savienojumu ar 5G tīkliem. [DAL-9039]
15. Ir atrisināta problēma ar SureLink konfigurācijas migrāciju, kuras rezultātā daži iestatījumi ir tukši. [DAL-8399]
16. Problēma, kuras dēļ konfigurācija tika veikta sāknēšanas laikā pēc atjauninājuma atrisināšanas. [DAL-9143]
17. Komanda Rādīt tīklu ir izlabota, lai vienmēr parādītu TX un RX baitus

VERSIJA 23.12.1.58 (2024. gada janvāris)

JAUNAS FUNKCIJAS 

1. Ir pievienots atbalsts OSPF maršrutu savienošanai caur DMVPN tuneli.
   • a. Jauna konfigurācijas opcija Point-to-Point DMVPN ir pievienota Tīkls > Maršruti > Maršrutēšanas pakalpojumi > OSPFv2 > Interfeiss > Tīkla parametrs.
   • b. Tīkls> Maršruti> Maršrutēšanas pakalpojumi> NHRP> Tīkla konfigurācija ir pievienota jauna konfigurācijas parametra novirzīšana.
2. Ir pievienots atbalsts Rapid Spanning Tree Protocol (RSTP).

UZLABOJUMI 

1. EX15 un EX15W sāknēšanas ielādētājs ir atjaunināts, lai palielinātu kodola nodalījuma izmēru, lai nākotnē varētu pielāgot lielākus programmaparatūras attēlus. Pirms turpmākās atjaunināšanas ierīces būs jāatjaunina uz 23.12.1.56 programmaparatūru.
2. Sadaļā Tīkls > Modemi Vēlamā SIM konfigurācija ir pievienota jauna opcija Pēc, lai neļautu ierīcei pārslēgties atpakaļ uz vēlamo SIM uz konfigurēto laiku.
3. WAN savienojuma atbalsts ir atjaunināts
   • a. Bonding Proxy un Client ierīču konfigurācijai ir pievienotas jaunas opcijas, lai novirzītu trafiku no norādītā tīkla caur iekšējo WAN savienošanas starpniekserveri, lai nodrošinātu uzlabotu TCP veiktspēju, izmantojot WAN Bonding serveri.
   • b. Ir pievienotas jaunas opcijas, lai iestatītu WAN savienojuma maršruta metriku un svaru, ko var izmantot, lai kontrolētu WAN savienojuma savienojuma prioritāti salīdzinājumā ar citām WAN saskarnēm.
4. Ir pievienota jauna DHCP servera opcija BOOTP klientu atbalstam. Pēc noklusējuma tas ir atspējots.
5. Premium abonementu statuss ir pievienots sistēmas atbalsta atskaitei.
6. Vietējam ir pievienots jauns arguments objekts_vērtība Web API, ko var izmantot vienas vērtības objekta konfigurēšanai.
7. Parametrs SureLink action Attempts ir pārdēvēts par SureLink testa kļūmēm, lai labāk aprakstītu tā izmantošanu.
8. CLI ir pievienota jauna vtysh opcija, kas ļauj piekļūt FRRouting integrētajam apvalkam.
9. CLI ir pievienota jauna modema sms komanda izejošo SMS īsziņu sūtīšanai.
10. Jauns Autentifikācija > seriālais > Telnet pieteikšanās parametrs, kas jāpievieno, lai kontrolētu, vai lietotājam ir jāiesniedz autentifikācijas akreditācijas dati, atverot Telnet savienojumu, lai tiešā veidā piekļūtu ierīces seriālajam portam.
11. OSPF atbalsts ir atjaunināts, lai atbalstītu apgabala ID iestatīšanu uz IPv4 adresi vai numuru.
12. mDNS atbalsts ir atjaunināts, lai atļautu maksimālo TXT ieraksta izmēru 1300 baitu.
13. Ir uzlabota SureLink konfigurācijas migrācija no 22.11.xx vai agrākiem laidieniem.
14. Ir pievienots jauns Sistēma → Uzlabots sargsuns → Kļūdu noteikšanas testi → Modema pārbaudes un atkopšanas konfigurācijas iestatījums ir pievienots, lai kontrolētu, vai sargsuns uzraudzīs mobilā modema inicializēšanu ierīcē un automātiski veiks atkopšanas darbības, lai pārstartētu sistēmu, ja modems to nedara. t pareizi inicializēt (pēc noklusējuma tas ir atspējots).

DROŠĪBAS LĪDZEKĻI 

1. Linux kodols ir atjaunināts uz versiju 6.5 [DAL-8325]
2. Ir atrisināta problēma ar sensitīvu SCEP informāciju, kas parādās SCEP žurnālā. [DAL-8663]
3. Problēma, kurā SCEP privāto atslēgu var nolasīt, izmantojot CLI vai Web UI ir atrisināta. [DAL-8667]
4. Musl bibliotēka ir atjaunināta uz versiju 1.2.4 [DAL-8391]
5. OpenSSL bibliotēka ir atjaunināta uz versiju 3.2.0 [DAL-8447] CVE-2023-4807 CVSS rezultāts: 7.8 augsts
   CVE-2023-3817 CVSS rezultāts: 5.3 vidējs
6. OpenSSH pakotne ir atjaunināta uz versiju 9.5p1 [DAL-8448]
7. Curl pakotne ir atjaunināta uz versiju 8.4.0 [DAL-8469] CVE-2023-38545 CVSS vērtējums: 9.8 kritisks
   CVE-2023-38546 CVSS rezultāts: 3.7 zems
8. Fruuting pakotne ir atjaunināta uz versiju 9.0.1 [DAL-8251] CVE-2023-41361 CVSS Score: 9.8 Kritisks
   CVE-2023-47235 CVSS rezultāts: 7.5 augsts
   CVE-2023-38802 CVSS rezultāts: 7.5 augsts
9. Sqlite pakotne ir atjaunināta uz versiju 3.43.2 [DAL-8339] CVE-2022-35737 CVSS rezultāts: 7.5 augsts
10. Netif, ubus, uci, libubox pakotnes ir atjauninātas uz OpenWRT versiju 21.02 [DAL-7749]

KĻŪDU LABOJUMI 

1. Ir atrisināta problēma ar seriālajiem modbus savienojumiem, kas izraisa ienākošas Rx atbildes no seriālā porta, kas konfigurēts ASCII režīmā, ja ziņotais paketes garums nesakrīt ar saņemtās nometamās paketes garumu. [DAL-8696]
2. Ir atrisināta problēma ar DMVPN, kuras dēļ NHRP maršrutēšana caur tuneļiem uz Cisco centrmezgliem ir nestabila. [DAL-8668]
3. Ir novērsta problēma, kas neļāva apstrādāt ienākošās īsziņas no Digi Remote Manager. [DAL-8671]
4. Ir atrisināta problēma, kuras dēļ sāknēšanas laikā var aizkavēties savienojuma izveide ar Digi Remove Manager. [DAL-8801]
5. Ir atrisināta problēma ar MACsec, kuras dēļ saskarni var neizdoties atjaunot, ja tiek pārtraukts tuneļa savienojums. [DAL-8796]
6. Ir novērsta periodiska problēma ar SureLink restartēšanas interfeisa atkopšanas darbību Ethernet saskarnē, atkārtoti inicializējot saiti. [DAL-8473]
7. Ir novērsta problēma, kas neļāva seriālā porta automātiskās savienojuma režīmam atkārtoti izveidot savienojumu, līdz nebija beidzies taimauts. [DAL-8564]
8. Ir atrisināta problēma, kas neļāva izveidot IPsec tuneļus, izmantojot WAN savienojuma saskarni. [DAL-8243]
9. Ir novērsta periodiska problēma, kuras dēļ SureLink var izraisīt IPv6 saskarnes atkopšanas darbību pat tad, ja nav konfigurēti IPv6 testi. [DAL-8248]
10. Ir atrisināta problēma ar SureLink pielāgotajiem testiem. [DAL-8414]
11. Ir atrisināta reta EX15 un EX15W problēma, kuras dēļ modems var nonākt neatjaunojamā stāvoklī, ja vien ierīce vai modems netiktu izslēgts. [DAL-8123]
12. Ir atrisināta problēma ar LDAP autentifikāciju, kas nedarbojas, ja LDAP ir vienīgā konfigurētā autentifikācijas metode. [DAL-8559]
13. Ir atrisināta problēma, kuras dēļ vietējās paroles, kas nav administratori, netika migrētas pēc primārā atbildētāja režīma iespējošanas. [DAL-8740]
14. Problēma, kuras dēļ atspējots interfeiss parāda saņemtās/nosūtītās vērtības N/A Web UI informācijas panelis ir atrisināts. [DAL-8427]
15. Problēma, kuras dēļ lietotāji nevarēja manuāli reģistrēt dažus Digi maršrutētāju veidus pakalpojumā Digi Remote Manager, izmantojot Web UI ir atrisināta. [DAL-8493]
16. Ir atrisināta problēma, kuras dēļ sistēmas darbspējas laika rādītājs ziņoja par nepareizu vērtību Digi Remote Manager. [DAL-8494]
17. Ir novērsta periodiska problēma ar IPsec SureLink iestatījuma migrēšanu no ierīcēm, kurās darbojas versija 22.11.xx vai vecāka versija. [DAL-8415]
18. Problēma, kuras dēļ SureLink neatgrieza maršrutēšanas metriku, saskaroties ar kļūmēm, ir atrisināta. [DAL-8887]
19. Problēma, kurā CLI un Web Ja ir iespējota WAN savienošana, lietotāja interfeiss nerādīs pareizo tīkla informāciju. [DAL-8866]
20. Ir atrisināta problēma ar komandu Show wan-bonding CLI. [DAL-8899]
21. Ir novērsta problēma, kas neļauj ierīcēm izveidot savienojumu ar Digi Remote Manager, izmantojot WAN savienojuma saskarni. [DAL-8882]

Dokumenti / Resursi

DIGI AnywhereUSB paātrinātā Linux operētājsistēma [pdfNorādījumi AnywhereUSB Plus, Connect EZ, Connect IT, AnywhereUSB paātrinātā Linux operētājsistēma, AnywhereUSB, paātrinātā Linux operētājsistēma, Linux operētājsistēma, operētājsistēma, sistēma

Atsauces

• Lietotāja rokasgrāmata