Диги забрзан оперативен систем Линукс
“
Информации за производот
Спецификации:
- Производител: Digi International
- Модел: Digi Accelerated Linux
- Верзија: 24.9.79.151
- Поддржани производи: AnywhereUSB Plus, Connect EZ, Connect
IT
Упатство за употреба на производот
Нови карактеристики:
Верзијата 24.9.79.151 ги вклучува следните нови функции:
- Поддршка за асинхрон механизам за состојба на барањето за детални
информации за статусот. - Функција за враќање на конфигурацијата при конфигурирање преку Digi
Далечински менаџер.
Подобрувања:
Најновата верзија вклучува и подобрувања како што се:
- Преименувајте ги интерфејсите defaultip и defaultlinklocal во
поставување. - Поддршка за конфигурирање на вредности за истекување на времето на TCP под Мрежа >
Напредно мени. - Прикажи порака за корисниците кои не користат 2FA при најавување со
Режим на примарен одговор. - Поддршката за известувања по е-пошта е ажурирана за да овозможи испраќање
известувања до SMTP сервер без автентикација.
ЧПП (Често поставувани прашања)
П: Како можам да пристапам до белешките за објавување специфични за производот?
A: Можете да најдете белешки за објавување специфични за производот со посета на
линкот е даден во упатството:
https://hub.digi.com/support/products/infrastructure-management/
П: Кои се препорачаните најдобри практики пред ажурирање на
ново издание?
A: Digi препорачува тестирање на новото издание на контролиран начин
средина со вашата апликација пред да ја воведете новата
верзија.
„`
ДИГИ ИНТЕРНЕШНАЛ 9350 Екселсиор бул., Апартман 700 Хопкинс, МН 55343, САД +1 952-912-3444 | +1 877-912-3444 www.digi.com
Забелешки за издавање на Диги со забрзана верзија на Linux верзија 24.9.79.151
ВОВЕД
Овие белешки за издавање покриваат нови функции, подобрувања и поправки на оперативниот систем Digi Accelerated Linux за AnywhereUSB Plus, Connect EZ и Connect IT производни линии. За белешки за издавање специфични производи користете ја врската подолу.
https://hub.digi.com/support/products/infrastructure-management/
ПОДДРШКИ ПРОИЗВОДИ
AnywhereUSB Plus Connect EZ Connect IT
ПОЗНАТИ ПРАШАЊА
Метриките за здравјето се прикачуваат на Digi Remote Manager освен ако опцијата Monitoring > Device Health > Enable не е отштиклирана и опцијата Central Management > Enable не е отштиклирана или опцијата Central Management > Service не е поставена на нешто друго освен Digi Remote Manager [DAL-3291] АЖУРИРАЈТЕ ГИ НАЈДОБРИТЕ ПРАКТИКИ
Диги препорачува следниве најдобри практики: 1. Тестирајте ја новата верзија во контролирана средина со вашата апликација пред да ја објавите.
ТЕХНИЧКА ПОДДРШКА
Добијте ја потребната помош преку нашиот тим за техничка поддршка и онлајн ресурси. Digi нуди повеќе нивоа на поддршка и професионални услуги за да ги задоволи вашите потреби. Сите клиенти на Digi имаат пристап до документација за производот, фирмвер, драјвери, база на знаење и форуми за поддршка од типот peer-to-peer. Посетете нè на https://www.digi.com/support за да дознаете повеќе.
96000472_С
Белешки за изданието Број на дел: 93001381_D
Страница 1
ПРОМЕНИ ЛОГ
Задолжително издание = издание на фирмвер со критична или високо безбедносна поправка оценета со CVSS резултат. За уреди што се во согласност со ERC/CIP и PCIDSS, нивните упатства наведуваат дека ажурирањата треба да се распоредат на уредот во рок од 30 дена од објавувањето.
Препорачано издание = Издание на фирмвер со средни или пониски безбедносни поправки или без безбедносни поправки
Имајте предвид дека иако Digi ги категоризира изданијата на фирмверот како задолжителни или препорачани, одлуката дали и кога да се примени ажурирањето на фирмверот мора да ја донесе клиентот по соодветната ревизијаview и валидација.
ВЕРЗИЈА 24.9.79.151 (ноември 2024) Ова е задолжително издание
НОВИ КАРАКТЕРИСТИКИ 1. Додадена е поддршка за нов асинхрон механизам за состојба на барањето за да му се овозможи на уредот
за да се пренесат детални информации за статусот до Digi Remote Manager за следните функционални групи: Систем Облак Ethernet Мобилен Интерфејс 2. Додадена е нова функција за враќање на конфигурацијата при конфигурирање на уредот со помош на Digi Remote Manager. Со оваа функција за враќање, ако уредот ја изгуби врската со Digi Remote Manager поради промена на конфигурацијата, тој ќе се врати на претходната конфигурација и повторно ќе се поврзе со Digi Remote Manager.
ПОДОБРУВАЊА 1. Интерфејсите defaultip и defaultlinklocal се преименувани во setupip и
setuplinklocal соодветно. Интерфејсите setupip и setuplinklocal можат да се користат за почетно поврзување и извршување на почетна конфигурација користејќи заедничка IPv4 адреса 192.168.210.1. 2. Мобилната поддршка е ажурирана за стандардно да користи CID 1 наместо 2. Уредот ќе провери за зачуван CID за комбинацијата SIM/модем пред да го користи стандардниот CID, така што постојните поврзани уреди не се засегнати. 3. Поддршката за конфигурација е ажурирана, така што корисникот мора повторно да ја внесе својата оригинална лозинка при промена на лозинката. 4. Додадена е поддршка за конфигурирање на прилагодена опција за сечење SST 5G. 5. Поддршката за Wireguard е ажурирана на Web Корисничкиот интерфејс ќе има копче за креирање конфигурации на врсници. 6. Командата CLI за бришење на системот од фабрички поставки е ажурирана за да го поттикне корисникот да ја потврди командата. Ова може да се замени со помош на параметарот „форсирај“.
96000472_С
Белешки за изданието Број на дел: 93001381_D
Страница 2
7. Додадена е поддршка за конфигурирање на вредности за истекување на времето на TCP. Новата конфигурација е под менито Мрежа > Напредно.
8. Додадена е поддршка за прикажување порака за корисници кои не користат 2FA при најавување кога е овозможен режимот PrimaryResponder.
9. Поддршката за известувања преку е-пошта е ажурирана за да овозможи известувањата да се испраќаат до SMTP сервер без автентикација.
10. Поддршката за Ookla Speedtest е ажурирана за да вклучува мобилна статистика кога тестот се извршува преку мобилен интерфејс.
11. Количината на пораки евидентирани од Wi-Fi драјверот на TX40 за да се спречи системскиот дневник да биде презаситен со Wi-Fi пораки за дебагирање.
12. Поддршка за прикажување на статусот на 5G NCI (NR Cell Identity) во DRM, Web Додадени се кориснички интерфејс и CLI.
13. CLI и Web Страницата за сериски UI е ажурирана за да му овозможи на корисникот да постави секвенцијални броеви на IP порти за SSH, TCP, telnet, UDP услуги на повеќе сериски порти.
14. Евидентирањето на модемот е ажурирано за да го евидентира APN наместо индексот и да ги отстрани другите непотребни записи во евиденцијата.
15. Начинот на кој чуварот ја пресметува количината на меморија што се користи е ажуриран. 16. Насловот и описот за параметарот password_pr се ажурирани за да се помогне во разликувањето
тоа од параметарот за лозинка.
БЕЗБЕДНОСНИ ПОПРАВКИ 1. Linux јадрото е ажурирано на v6.10 [DAL-9877] 2. Пакетот OpenSSL е ажуриран на v3.3.2 [DAL-10161] CVE-2023-2975 CVSS резултат: 5.3 Среден 3. Пакетот OpenSSH е ажуриран на v9.8p1 [DAL-9812] CVE-2024-6387 CVSS резултат: 8.1 Висок 4. Пакетот ModemManager е ажуриран на v1.22.0 [DAL-9749] 5. Пакетот libqmi е ажуриран на v1.34.0 [DAL-9747] 6. Пакетот libmbim е ажуриран на v1.30.0 [DAL-9748] 7. Пакетот pam_tacplus е ажуриран на v1.7.0 [DAL-9698] CVE-2016-20014 CVSS резултат: 9.8 Критично CVE-2020-27743 CVSS резултат: 9.8 Критично CVE-2020-13881 CVSS резултат: 7.5 Високо 8. Пакетот linux-pam е ажуриран на v1.6.1 [DAL-9699] CVE-2022-28321 CVSS резултат: 9.8 Критично CVE-2010-4708 CVSS резултат: 7.2 Високо 9. Пакетот pam_radius е ажуриран на v2.0.0 [DAL-9805] CVE-2015-9542 CVSS резултат: 7.5 Високо 10. Неврзаниот пакет е ажуриран на v1.20.0 [DAL-9464] CVE-2023-50387 CVSS резултат: 7.5 Високо 11. libcurl пакетот е ажуриран на v8.9.1 [DAL-10022] CVE-2024-7264 CVSS резултат: 6.5 Среден
96000472_С
Белешки за изданието Број на дел: 93001381_D
Страница 3
12. Пакетот GMP е ажуриран на v6.3.0 [DAL-10068] CVE-2021-43618 CVSS резултат: 7.5 Висок
13. Пакетот за емигранти е ажуриран на v2.6.2 [DAL-9700] CVE-2023-52425 CVSS резултат: 7.5 Висок
14. Пакетот libcap е ажуриран на v2.70 [DAL-9701] CVE-2023-2603 CVSS резултат: 7.8 Висок
15. Пакетот libconfuse е ажуриран со најновите закрпи. [DAL-9702] CVE-2022-40320 CVSS резултат: 8.8 Висок
16. Пакетот libtirpc е ажуриран на v1.3.4 [DAL-9703] CVE-2021-46828 CVSS резултат: 7.5 Висок
17. Пакетот glib е ажуриран на v2.81.0 [DAL-9704] CVE-2023-29499 CVSS резултат: 7.5 висок CVE-2023-32636 CVSS резултат: 7.5 висок CVE-2023-32643 CVSS резултат: 7.8 висок
18. Пакетот protobuf е ажуриран на v3.21.12 [DAL-9478] CVE-2021-22570 CVSS резултат: 5.5 Среден
19. Пакетот dbus е ажуриран на v1.14.10 [DAL-9936] CVE-2022-42010 CVSS резултат: 6.5 Среден CVE-2022-42011 CVSS резултат: 6.5 Среден CVE-2022-42012 CVSS резултат: 6.5 Среден
20. Пакетот lxc е ажуриран на v6.0.1 [DAL-9937] CVE-2022-47952 CVSS резултат: 3.3 Низок
21. Пакетот Busybox v1.36.1 е закрпен за да се решат голем број CVE-и. [DAL-10231] CVE-2023-42363 CVSS резултат: 5.5 Среден CVE-2023-42364 CVSS резултат: 5.5 Среден CVE-2023-42365 CVSS резултат: 5.5 Среден CVE-2023-42366 CVSS резултат: 5.5 Среден
22. Пакетот Net-SNMP v5.9.3 е ажуриран за да реши голем број CVE-и. CVE-2022-44792 CVSS резултат: 6.5 среден CVE-2022-44793 CVSS резултат: 6.5 среден
23. Поддршката за SSH сега е оневозможена по дифолт за уредите што имаат овозможена поддршка за примарен одговор. [DAL-9538] 24. Поддршката за TLS компресија е отстранета. [DAL-9425] 25. На Web Токенот за сесија на корисничкиот интерфејс сега е истечен кога корисникот ќе се одјави. [DAL-9539] 26. MAC адресата на уредот е заменета со серискиот број во Web Страница за најава на UI
насловна лента. [DAL-9768]
ПОПРАВКИ НА ГРЕШКИ 1. Проблем каде што Wi-Fi клиентите поврзани со TX40 не се прикажуваа на CLI и не ја покажуваа Wi-Fi апликацијата
команда и на Web Проблемот со корисничкиот интерфејс е решен. [DAL-10127] 2. Проблемот каде што истиот ICCID се пријавуваше и за SIM1 и за SIM2 е решен.
96000472_С
Белешки за изданието Број на дел: 93001381_D
Страница 4
[DAL-9826] 3. Проблем каде што информациите за 5G опсегот не се прикажуваа на TX40 бешерешен. [DAL-8926] 4. Проблем каде што поддршката за TX40 GNSS може да ја изгуби својата исправност откако ќе остане поврзана многу
дена е решен. [DAL-9905] 5. Проблем каде што неважечки статус може да се врати на Digi Remote Manager при правење
Ажурирањето на фирмверот на мобилниот модем е решено. [DAL-10382] 6. Параметарот system > schedule > reboot_time е ажуриран за да биде целосен параметар и
сега може да се конфигурира преку Digi Remote Manager. Претходно тоа беше алијас параметар кој можеше да се конфигурира од Digi Remote Manager. [DAL-9755] 7. Проблем каде што уредот можеше да се заглави користејќи одреден слот за SIM картичка иако не беше откриена SIM картичка е решен. [DAL-9828] 8. Проблем каде што US Cellular се прикажуваше како оператор кога беше поврзан со Telus е решен. [DAL-9911] 9. Проблем со Wireguard каде што јавниот клуч генериран со користење на Web Решен е проблемот со неправилно зачувување на корисничкиот интерфејс кога е овозможен. [DAL-9914] 10. Решен е проблемот каде што IPsec тунелите се исклучуваа кога се бришеа стари SA-а. [DAL-9923] 11. Поддршката за 5G на платформите TX54 е ажурирана на стандардно NSA режим. [DAL-9953] 12. Решен е проблемот каде што стартувањето на BGP предизвикуваше грешка на конзолниот порт. [DAL-10062] 13. Решен е проблемот каде што серискиот мост не успеваше да се поврзе кога беше овозможен FIPS режимот. [DAL-10032] 14. Решени се следните проблеми со Bluetooth скенерот.
a. Некои откриени Bluetooth уреди недостасуваа од податоците испратени до далечински сервери. [DAL-9902] b. Податоците од Bluetooth скенерот што се испраќаа до далечински уреди не ги вклучуваа полињата за име на домаќин и локација. [DAL-9904] 15. Проблемот каде што серискиот порт можеше да застане при промена на поставката на серискиот порт е решен. [DAL-5230] 16. Проблемот каде што ажурирањето на фирмверот file Преземено од Digi Remote Manager може да предизвика уредот да се исклучи повеќе од 30 минути е решен. [DAL-10134] 17. Проблем со групата SystemInfo во Accelerated MIB што не е правилно индексирана е решен. [DAL-10173] 18. Проблем со RSRP и RSRQ што не се пријавуваат на TX64 5G уредите е решен. [DAL-10211] 19. Додадени се префиксот Deutsche Telekom 26202 PLMN ID и 894902 ICCID за да се обезбеди прикажување на точниот Provider FW. [DAL-10212] 20. Текстот за помош за режимот на хибридно адресирање е ажуриран за да означи дека режимот на IPv4 адреса треба да биде конфигуриран или на Static или на DHCP. [DAL-9866] 21. Проблем каде што стандардните вредности за булските параметри не се прикажуваа во Web Проблемот со корисничкиот интерфејс е решен. [DAL-10290] 22. Проблем каде што празен APN се пишуваше во mm.json file е решен. [DAL-10285]
96000472_С
Белешки за изданието Број на дел: 93001381_D
Страница 5
23. Проблемот каде што watchdog-от неправилно го рестартираше уредот кога ќе се надмине прагот на предупредување за меморија е решен. [DAL-10286]
ВЕРЗИЈА 24.6.17.64 (август 2024) Ова е задолжително издание
ПОПРАВКИ НА ГРЕШКИ 1. Проблемот што спречуваше повторно креирање клучеви за IPsec тунелите што користат IKEv2 е решен. Ова беше
воведено во изданието 24.6.17.54. [DAL-9959] 2. Проблем со префрлање на SIM картичката што може да спречи воспоставување на мобилна врска
е решен. Ова беше воведено во изданието 24.6.17.54. [DAL-9928]
ВЕРЗИЈА 24.6.17.54 (јули 2024) Ова е задолжително издание
НОВИ КАРАКТЕРИСТИКИ 1. Нема нови вообичаени карактеристики во ова издание.
ПОДОБРУВАЊА 1. Поддршката за WAN-Bonding е подобрена со следниве ажурирања:
a. Поддршка за SureLink. b. Поддршка за енкрипција. c. SANE клиентот е ажуриран на 1.24.1.2. d. Поддршка за конфигурирање на повеќе WAN сервери за поврзување. e. Подобрен статус и статистика. f. Статусот на WAN поврзување сега е вклучен во метриките испратени до Digi Remote Manager. 2. Мобилната поддршка е подобрена со следниве ажурирања: a. Специјалното ракување со PDP контекст за модемот EM9191 што предизвикуваше проблеми
со некои оператори. Сега се користи вообичаен метод за поставување на PDP контекстот. б. Алгоритмот за повлекување на мобилната врска е отстранет бидејќи мобилните модеми
имаат вградени алгоритми за повлекување што треба да се користат. в. Параметарот за заклучување на мобилниот APN е променет во избор на APN за да му се овозможи на корисникот
за да изберете помеѓу користење на вградената листа Auto-APN, конфигурираната листа APN или обете. d. Мобилната листа Auto-APN е ажурирана. e. MNS-OOB-APN01.com.attz APN е отстранет од резервната листа Auto-APN. 3. Поддршката за Wireguard е ажурирана за да му овозможи на корисникот да генерира конфигурација на клиент што може да се копира на друг уред. Ова се прави со помош на командата wireguard generate Може да бидат потребни дополнителни информации од клиентот во зависност од конфигурацијата: a. Како клиентската машина се поврзува со DAL уредот. Ова е потребно ако клиентот е
иницира какви било врски и нема вредност за одржување на активност. б. Ако клиентот генерира свој приватен/јавен клуч, ќе треба да постави додај го тоа на
нивната конфигурација file.
96000472_С
Белешки за изданието Број на дел: 93001381_D
Страница 6
Ако ова се користи со „Јавен клуч управуван од уред“, секој пат кога ќе се повика генерирање на врсник, се генерира и поставува нов приватен/јавен клуч за тој врсник, ова е затоа што не складираме никакви информации за приватниот клуч на ниту еден клиент на уредот. 4. Поддршката за SureLink е ажурирана на: a. Исклучете го мобилниот модем пред да го вклучите. b. Експортирајте ги променливите на околината INTERFACE и INDEX за да можат да се користат во
скрипти за прилагодени дејства. 5. Стандардниот IP мрежен интерфејс е преименуван во Setup IP во Web Кориснички интерфејс. 6. Стандардниот мрежен интерфејс со локална IP адреса на врска е преименуван во Поставување локална IP адреса на врска во
Web Кориснички интерфејс. 7. Поставувањето на настани од уредот на Digi Remote Manager е овозможено по дифолт. 8. Евидентирањето на настаните од SureLink е оневозможено по дифолт бидејќи предизвикуваше евидентирање на настаните.
да биде заситен со настани за успешно положување на тестот. Пораките од SureLink сè уште ќе се појавуваат во дневникот на системски пораки. 9. Командата show surelink е ажурирана. 10. Статусот на тестовите на System Watchdog сега може да се добие преку Digi Remote Manager, Web Корисничкиот интерфејс и користењето на командата CLI прикажуваат watchdog. 11. Поддршката за Speedtest е подобрена со следниве ажурирања:
a. За да може да работи на која било зона со овозможен src_nat. b. Подобро евидентирање кога тестот за брзина не успее да се изврши. 12. Поддршката за Digi Remote Manager е ажурирана за повторно воспоставување врска со Digi Remote Manager само ако има нова рута/интерфејс што треба да се користи за да се стигне до Digi Remote Manager. 13. Додаден е нов параметар за конфигурација, system > time > resync_interval, за да му се овозможи на корисникот да го конфигурира интервалот за ресинхронизација на времето на системот. 14. Овозможена е поддршка за USB печатачи. Можно е да се конфигурира уредот да слуша барања за печатачи преку командата socat:
socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. Командата на клиентот SCP е ажурирана со нова опција за застарување за користење на протоколот SCP за file префрла наместо протоколот SFTP.
16. Информациите за статусот на сериската врска се додадени во пораката за одговор на состојбата на барањето што се испраќа до Digi Remote Manager.
17. Дупликатните IPsec пораки се отстранети од системскиот дневник. 18. Пораките од дневникот за дебагирање за поддршката за здравствени метрики се отстранети. 19. Текстот за помош за параметарот FIPS режим е ажуриран за да го предупреди корисникот дека уредот ќе
автоматски се рестартира кога ќе се промени и дека целата конфигурација ќе биде избришана ако се оневозможи. 20. Текстот за помош за параметарот SureLink delayed_start е ажуриран. 21. Додадена е поддршка за командата compare_to на Digi Remote Manager RCI API
БЕЗБЕДНОСНИ ПОПРАВКИ 1. Поставката за изолација на клиентот на Wi-Fi пристапните точки е променета за да биде овозможена од
стандардно. [DAL-9243] 2. Поддршката за Modbus е ажурирана за да ги поддржува зоните Internal, Edge и Setup од
96000472_С
Белешки за изданието Број на дел: 93001381_D
Страница 7
стандардно. [DAL-9003] 3. Linux јадрото е ажурирано на 6.8. [DAL-9281] 4. Пакетот StrongSwan е ажуриран на 5.9.13 [DAL-9153] CVE-2023-41913 CVSS резултат: 9.8 Критично 5. Пакетот OpenSSL е ажуриран на 3.3.0. [DAL-9396] 6. Пакетот OpenSSH е ажуриран на 9.7p1. [DAL-8924] CVE-2023-51767 CVSS резултат: 7.0 Висок CVE-2023-48795 CVSS резултат: 5.9 Среден 7. Пакетот DNSMasq е ажуриран на 2.90. [DAL-9205] CVE-2023-28450 CVSS Оценка: 7.5 Високо 8. Пакетот rsync е ажуриран на 3.2.7 за платформите TX64. [DAL-9154] CVE-2022-29154 CVSS Оценка: 7.4 Високо 9. Пакетот udhcpc е ажуриран за да се реши проблемот со CVE. [DAL-9202] CVE-2011-2716 CVSS Оценка: 6.8 Средно 10. Пакетот c-ares е ажуриран на 1.28.1. [DAL9293-] CVE-2023-28450 CVSS Оценка: 7.5 Високо 11. Пакетот jerryscript е ажуриран за да се решат голем број CVE проблеми. CVE-2021-41751 CVSS резултат: 9.8 Критично CVE-2021-41752 CVSS резултат: 9.8 Критично CVE-2021-42863 CVSS резултат: 9.8 Критично CVE-2021-43453 CVSS резултат: 9.8 Критично CVE-2021-26195 CVSS резултат: 8.8 Високо CVE-2021-41682 CVSS резултат: 7.8 Високо CVE-2021-41683 CVSS резултат: 7.8 Високо CVE-2022-32117 CVSS резултат: 7.8 Високо 12. Пакетот AppArmor е ажуриран на 3.1.7. [DAL-8441] 13. Следните пакети iptables/netfilter се ажурирани [DAL-9412] a. nftables 1.0.9 b. libnftnl 1.2.6 c. ipset 7.21 d. conntrack-tools 1.4.8 e. iptables 1.8.10 f. libnetfilter_log 1.0.2 g. libnetfilter_cttimeout 1.0.1 h. libnetfilter_cthelper 1.0.1 i. libnetfilter_conntrack 1.0.9 j. libnfnetlink 1.0.2 14. Следните пакети се ажурирани [DAL-9387] a. libnl 3.9.0 b. iw 6.7
96000472_С
Белешки за изданието Број на дел: 93001381_D
Страница 8
c. strace 6.8 d. net-tools 2.10 e. ethtool 6.7 f. MUSL 1.2.5 15. Сега се поставува знамето „само http“ Web Заглавија на UI. [DAL-9220]
ПОПРАВКИ НА ГРЕШКИ 1. Поддршката за WAN Bonding е ажурирана со следниве поправки:
a. Клиентот сега автоматски се рестартира кога ќе се направат промени во конфигурацијата на клиентот. [DAL-8343]
б. Клиентот сега автоматски се рестартира ако застанал или паднал. [DAL-9015]
в. Клиентот сега не се рестартира ако интерфејсот оди нагоре или надолу. [DAL-9097]
г. Испратената и приманата статистика е корегирана. [DAL-9339]
д. Врската на Web Контролната табла на UI сега го носи корисникот до Web-Статусната страница за поврзување наместо конфигурациската страница. [DAL-9272]
f. Командата CLI show route е ажурирана за да го прикаже интерфејсот WAN Bonding. [DAL-9102]
е. Само потребните порти наместо сите порти сега се отворени во заштитниот ѕид за дојдовен сообраќај во Внатрешната зона. [DAL-9130]
ч. Командата show wan-bonding verbose е ажурирана за да се усогласи со барањата за стил. [DAL-7190]
i. Податоците не се испраќаа низ тунелот поради неточна метрика на рутата. [DAL9675]
ј. Наредбата show wan-bonding опширна команда. [DAL-9490, DAL-9758]
к. Намалена употреба на меморија што предизвикува проблеми на некои платформи. [DAL-9609]
2. Поддршката за SureLink е ажурирана со следниве поправки:
а. Решен е проблемот кога повторното конфигурирање или отстранување на статични правци може да предизвика погрешно додавање на маршрутите во рутирачката табела. [DAL-9553]
б. Решен е проблемот кога статичните правци не се ажурираа ако метриката беше конфигурирана како 0. [DAL-8384]
в. Решен е проблем каде што TCP тестот за име на домаќин или FQDN може да не успее ако барањето DNS излезе од погрешен интерфејс. [DAL-9328]
г. Решен е проблемот со оневозможувањето на SureLink по акцијата за ажурирање на табела за насочување оставајќи сирачиња статични правци. [DAL-9282]
д. Решен е проблемот каде командата show surelink прикажува неточен статус. [DAL-8602, DAL-8345, DAL-8045]
ѓ. Решен е проблемот со вклученоста на SureLink на LAN интерфејсите што предизвикува проблеми со тестовите што се извршуваат на други интерфејси. [DAL-9653]
3. Решен е проблемот каде што IP пакетите можеа да бидат испратени преку погрешен интерфејс, вклучувајќи ги и оние со приватни IP адреси, што можеше да доведе до исклучување од мобилната мрежа. [DAL-9443]
4. Поддршката за SCEP е ажурирана за да се реши проблемот кога сертификатот е поништен. Сега ќе изврши ново барање за запишување бидејќи стариот клуч/сертификати повеќе не се
96000472_С
Белешки за изданието Број на дел: 93001381_D
Страница 9
се смета за безбедно да се изврши обновување. Старите поништени сертификати и клучеви сега се отстранети од уредот. [DAL-9655] 5. Проблемот со тоа како OpenVPN се генерира во серверските сертификати е решен. [DAL-9750] 6. Проблемот каде што Digi Remote Manager продолжуваше да го прикажува уредот како поврзан ако бил стартуван локално е решен. [DAL-9411] 7. Проблемот каде што промената на конфигурацијата на услугата за локација можеше да предизвика прекин на мобилниот модем е решен. [DAL-9201] 8. Проблемот со SureLink на IPsec тунели што користат строго рутирање е решен. [DAL-9784] 9. Условот за трка кога IPsec тунел брзо се спушта и повторно се воспоставува може да го спречи појавувањето на IPsec тунелот е решен. [DAL-9753] 10. Проблемот при извршување на повеќе IPsec тунели зад истиот NAT каде што може да се појави само интерфејс е решен. [DAL-9341] 11. Решен е проблем со режимот IP Passthrough каде што мобилниот интерфејс би се исклучил ако LAN интерфејсот се исклучи, што значи дека уредот повеќе не е достапен преку Digi Remote Manager. [DAL-9562] 12. Решен е проблем со multicast пакетите кои не се препраќаат помеѓу мостовите порти. Овој проблем беше воведен во DAL 24.3. [DAL-9315] 13. Решен е проблем каде што се прикажувал неточен Cellular PLMID. [DAL-9315] 14. Решен е проблем со пријавен неточен 5G пропусен опсег. [DAL-9249] 15. Решен е проблем со поддршката за RSTP каде што може да се иницијализира правилно во некои конфигурации. [DAL-9204] 16. Решен е проблем каде што уредот би се обидел да го прикачи статусот на одржување на Digi Remote Manager кога е оневозможен. [DAL-6583] 17. Проблем со Web Поддршката за влечење и спуштање на корисничкиот интерфејс, која може да предизвика неправилно ажурирање на некои параметри, е решен. [DAL-8881] 18. Проблемот со непочитувањето на претходното одложување на серискиот RTS прекинувач е решен. [DAL-9330] 19. Проблемот со Watchdog кој предизвикува рестартирање кога не е потребно е решен. [DAL9257] 20. Проблемот каде што ажурирањата на фирмверот на модемот не успеваа поради промена на индексот на модемот за време на ажурирањето и резултатот од статусот не беше пријавен на Digi Remote Manager е решен. [DAL-9524] 21. Проблемот со ажурирањето на фирмверот на мобилниот модем на модемите Sierra Wireless е решен. [DAL-9471] 22. Проблемот со начинот на кој мобилните статистики се пријавуваа на Digi Remote Manager е решен. [DAL-9651]
ВЕРЗИЈА 24.3.28.87 (март 2024) Ова е задолжително издание
НОВИ КАРАКТЕРИСТИКИ
1. Додадена е поддршка за WireGuard VPN мрежи.
2. Додадена е поддршка за нов тест за брзина базиран на Ookla.
Забелешка: Ова е ексклузивна функција на Digi Remote Manager.
96000472_С
Белешки за изданието Број на дел: 93001381_D
Страница 10
3. Додадена е поддршка за GRETap Ethernet тунелирање.
ПОДОБРУВАЊА 1. Поддршката за WAN Bonding е ажурирана
a. Додадена е поддршка за резервен сервер за WAN Bonding. b. UDP портата за WAN Bonding сега може да се конфигурира. c. Клиентот за WAN Bonding е ажуриран на 1.24.1 2. Додадена е поддршка за конфигурирање на тоа кои 4G и 5G мобилни опсези можат, а кои не можат да се користат за мобилна врска. Забелешка: Оваа конфигурација треба да се користи внимателно бидејќи може да доведе до лоши мобилни перформанси или дури и да се спречи уредот да се поврзе со мобилната мрежа. 3. System Watchdog е ажуриран за да овозможи следење на интерфејсите и мобилните модеми. 4. Поддршката за DHCP сервер е ажурирана a. Да понуди специфична IP адреса за DHCP барање примено на одреден порт.
б. Сите барања за серверот NTP и опциите за серверот WINS ќе бидат игнорирани ако опциите не се конфигурирани на ниедна.
5. Додадена е поддршка за испраќање на SNMP стапици кога ќе се случи настан. Може да се овозможи за секој тип на настан поединечно.
6. Додадена е поддршка за испраќање известувања по е-пошта кога ќе се случи настан. Може да се овозможи за секој тип на настан поединечно.
7. Додадено е копче во Web Страница за статус на модем за интерфејс за ажурирање на модемот на најновата достапна слика на фирмверот на модемот.
8. Поддршката за OSPF е ажурирана за да се додаде можноста за поврзување на OSPG рути преку DMVPN тунел. Постојат две нови опции за конфигурација a. Додадена е нова опција во Мрежа > Рути > Услуги за рутирање > OSPFv2 > Интерфејси > Тип на мрежа за да се одреди типот на мрежа како DMVPN тунел. b. Додадена е нова поставка за пренасочување во Мрежа > Рути > Услуги за рутирање > NHRP > Мрежа за да се овозможи пренасочување на пакети помеѓу спиците.
9. Услугата за локација е ажурирана a. За да поддржува интервален_множител од 0 при препраќање на NMEA и TAIP пораки. Во овој случај, NMEA/TAIP пораките ќе бидат препраќани веднаш, наместо да се кешираат и да чекаат следниот интервален множител. b. За да се прикажат само NMEA и TAIP филтрите во зависност од избраниот тип. c. За да се прикаже HDOP вредноста во Web UI, прикажи команда за локација и во метриката се турка до Digi Remote Manager.
10. Додадена е опција за конфигурација на поддршката за сериски интерфејс за исклучување на сите активни сесии ако пиновите на серискиот порт DCD или DSR се исклучени. Додадено е ново сериско исклучување на CLI командниот систем за да се поддржи ова. Страницата за статус на серискиот интерфејс во Web UI е исто така ажуриран со опцијата.
11. Поддршката за keepalive на Digi Remote Manager е ажурирана за побрзо откривање на застарени конекции и на тој начин може побрзо да ја обнови конекцијата на Digi Remote Manager.
96000472_С
Белешки за изданието Број на дел: 93001381_D
Страница 11
12. Прераспределбата на поврзани и статички рути преку BGP, OSPFv2, OSPFv3, RIP и RIPng е оневозможена по дифолт.
13. Командата show surelink е ажурирана за да има резиме view и специфичен интерфејс/тунел view.
14. На Web Страницата за сериски статус на интерфејсот и командата show serial се ажурирани за да се прикажат истите информации. Претходно некои информации беа достапни само за едното или другото.
15. Поддршката за LDAP е ажурирана за да поддржува псевдоним со име на група. 16. Додадена е поддршка за поврзување на USB печатач со уред преку USB порт. Оваа функција
може да се користи преку Python или socat за да се отвори TCP порт за обработка на барања за печатачи. 17. Стандардното време на истекување на функцијата Python digidevice cli.execute е ажурирано на 30
секунди за да се спречат истекување на командите на некои платформи. 18. Verizon 5G V5GA01INTERNET APN е додаден на резервната листа. 19. Текстот за помош за параметарот на антената на модемот е ажуриран за да вклучи предупредување дека
може да предизвика проблеми со поврзувањето и перформансите. 20. Текстот за помош за параметарот на опцијата DHCP hostname е ажуриран за да се разјасни неговата употреба.
БЕЗБЕДНОСНИ ПОПРАВКИ 1. Linux јадрото е ажурирано на верзија 6.7 [DAL-9078] 2. Поддршката за Python е ажурирана на верзија 3.10.13 [DAL-8214] 3. Пакетот Mosquitto е ажуриран на верзија 2.0.18 [DAL-8811] CVE-2023-28366 CVSS резултат: 7.5 висок 4. Пакетот OpenVPN е ажуриран на верзија 2.6.9 [DAL-8810] CVE-2023-46849 CVSS резултат: 7.5 висок CVE-2023-46850 CVSS резултат: 9.8 критичен 5. Пакетот rsync е ажуриран на верзија 3.2.7 [DAL-9154] CVE-2022-29154 CVSS резултат: 7.4 висок CVE-2022-37434 CVSS Оценка: 9.8 Критично CVE-2018-25032 CVSS Оценка: 7.5 Високо 6. Пакетот DNSMasq е поправен за да се реши CVE-2023-28450. [DAL-8338] CVE-2023-28450 CVSS Оценка: 7.5 Високо 7. Пакетот udhcpc е поправен за да се реши CVE-2011-2716. [DAL-9202] CVE-2011-2716 8. Стандардните поставки за SNMP ACL се ажурирани за да се спречи пристап преку надворешна зона по стандард ако е овозможена SNMP услугата. [DAL-9048] 9. Пакетите netif, ubus, uci, libubox се ажурирани на OpenWRT верзија 22.03 [DAL8195]
ПОПРАВУВАЊА НА БРАБОКИ
1. Следните проблеми со поврзувањето на WAN се решени
а. Клиентот WAN Bonding не се рестартира ако клиентот неочекувано застане. [DAL-9015]
б. Клиентот за поврзување со WAN се рестартираше ако интерфејсот се покачи или падна. [DAL9097]
в. Интерфејсот за поврзување на WAN останува исклучен ако мобилниот интерфејс не може
96000472_С
Белешки за изданието Број на дел: 93001381_D
Страница 12
поврзување. [DAL-9190] г. Командата „show route“ не го прикажува интерфејсот за поврзување на WAN. [DAL-9102] д. Командата „show wan-bonding“ прикажува неточен статус на интерфејсот. [DAL-8992,
DAL-9066] f. Отворање на непотребни порти во заштитниот ѕид. [DAL-9130] g. IPsec тунел конфигуриран да го тунелира целиот сообраќај додека користи WAN Bonding интерфејс
што предизвикува IPsec тунелот да не поминува никаков сообраќај. [DAL-8964] 2. Проблем каде што се губат метриките на податоците што се прикачуваат на Digi Remote Manager е
решен. [DAL-8787] 3. Проблемот што предизвика неочекувано истекување на времето на Modbus RTU е решен. [DAL-9064] 4. Проблемот со RSTP со пребарувањето на името на мостот е решен. [DAL-9204] 5. Проблемот со поддршката за активна антена GNSS на IX40 4G е решен. [DAL-7699] 6. Следните проблеми со информациите за статусот на мобилниот телефон се решени
а. Процент на јачина на мобилниот сигналtage не е правилно пријавено. [DAL-8504] b. Процент на јачина на мобилен сигналtagе пријавено од страна на
/metrics/cellular/1/sim/signal_percent метрика. [DAL-8686] c. Јачината на 5G сигналот што се пријавува за уредите IX40 5G. [DAL-8653] 7. Следните проблеми со SNMP Accelerated MIB се решени a. Мобилните табели не работат правилно на уреди со мобилни интерфејси што не се повикуваат
„модем“ е решен. [DAL-9037] б. Синтаксички грешки што го спречија правилното парсирање од страна на SNMP клиентите. [DAL-
8800] в. Табелата runtValue не е правилно индексирана. [DAL-8800] 8. Следните PPPoE проблеми се решени а. Клиентската сесија не се ресетира ако серверот се исклучи е решено. [DAL-
6502] б. Прекинување на насочувањето на сообраќајот по одреден временски период. [DAL-8807] 9. Решен е проблем со поддршката за фаза 3 на DMVPN каде што беа потребни правила за фирмверот да се оневозможат за да се почитуваат стандардните рути вметнати од BGP. [DAL-8762] 10. Решен е проблем со долгото појавување на поддршката за DMVPN. [DAL-9254] 11. Страницата за статус на локацијата во Web Корисничкиот интерфејс е ажуриран за да ги прикажува точните информации кога изворот е поставен на дефиниран од корисникот. 12. Проблем со Web Решен е проблемот со корисничкиот интерфејс и командата за прикажување на облак што прикажува внатрешен Linux интерфејс наместо DAL интерфејс. [DAL-9118] 13. Решен е проблемот со разновидноста на антената IX40 5G, што би предизвикало модемот да влезе во состојба на „дамп“. [DAL-9013] 14. Решен е проблемот каде што уредите што користат Viaero SIM не можеа да се поврзат со 5G мрежи. [DAL-9039] 15. Решен е проблемот со миграцијата на конфигурацијата на SureLink, што резултираше со некои празни поставки. [DAL-8399] 16. Решен е проблемот каде што конфигурацијата беше извршена при стартување по ажурирање. [DAL-9143]
96000472_С
Белешки за изданието Број на дел: 93001381_D
Страница 13
17. Командата „show network“ е корегирана за секогаш да ги прикажува вредностите на TX и RX бајтите.
18. Поддршката за NHRP е ажурирана за да не се евидентираат пораките кога се оневозможени. [DAL-9254]
ВЕРЗИЈА 23.12.1.58 (јануари 2024 г.)
НОВИ КАРАКТЕРИСТИКИ 1. Додадена е поддршка за поврзување на OSPF рути преку DMVPN тунел.
а. Нова конфигурациска опција DMVPN од точка до точка е додадена во Мрежа > Рути > Услуги за рутирање > OSPFv2 > Интерфејс > Мрежен параметар.
б. Додадено е пренасочување на нов конфигурациски параметар во Мрежа> Рути > Услуги за рутирање > NHRP > Мрежна конфигурација.
2. Додадена е поддршка за протоколот за брзо распостранување на дрвја (RSTP).
ПОДОБРУВАЊА 1. EX15 и EX15W bootloader-от е ажуриран за да се зголеми големината на партицијата на јадрото.
за да се сместат поголеми слики од фирмверот во иднина. Уредите ќе треба да се ажурираат на фирмверот 23.12.1.56 пред да се ажурираат на понов фирмвер во иднина. 2. Додадена е нова опција „После“ во конфигурацијата Мрежа > Модеми Преферирана SIM картичка за да се спречи уредот да се врати на преферираната SIM картичка за конфигурираното време. 3. Поддршката за WAN поврзување е ажурирана.
а. Додадени се нови опции во конфигурацијата на уредите Bonding Proxy и Client за да се насочи сообраќајот од наведената мрежа преку внатрешниот WAN Bonding Proxy за да се обезбедат подобрени перформанси на TCP преку WAN Bonding серверот.
б. Додадени се нови опции за поставување на метриката и тежината на рутата за поврзување WAN што може да се користи за контрола на приоритетот на врската WAN Bonding во однос на другите WAN интерфејси.
4. Додадена е нова опција за DHCP сервер за поддршка на BOOTP клиенти. Таа е оневозможена по дифолт. 5. Статусот на премиум претплатите е додаден во Извештајот за системска поддршка. 6. Додаден е нов аргумент object_value во локалната Web API што може да се користи за
конфигурирајте објект со една вредност. 7. Параметарот SureLink actions Attempts е преименуван во SureLink Test failures на
подобро опишете ја неговата употреба. 8. Нова опција vtysh е додадена на CLI за да се овозможи пристап до интегрираниот FRRouting
школка. 9. Додадена е нова модемска sms команда во CLI за испраќање излезни SMS пораки. 10. Додаден е нов параметар Authentication > serial > Telnet Login за контрола дали
Корисникот мора да ги внесе потребните податоци за автентикација при отворање на Telnet конекција за директен пристап до сериски порт на уредот. 11. Поддршката за OSPF е ажурирана за да поддржува поставување на ID на област на IPv4 адреса или број.
96000472_С
Белешки за изданието Број на дел: 93001381_D
Страница 14
12. Поддршката за mDNS е ажурирана за да дозволи максимална големина на TXT запис од 1300 бајти.
13. Миграцијата на конфигурацијата SureLink од 22.11.xx или постари изданија е подобрена.
14. Додадена е нова поставка за конфигурација на проверка и обновување на модемот - Напреден систем за надзорник. За да се контролира дали надзорникот ќе ја следи иницијализацијата на мобилниот модем во уредот и автоматски ќе презема дејства за обновување за да го рестартира системот ако модемот не се иницијализира правилно (стандардно оневозможено).
БЕЗБЕДНОСНИ ПОПРАВКИ 1. Јадрото на Linux е ажурирано на верзија 6.5 [DAL-8325] 2. Решен е проблем со чувствителни детали од SCEP што се појавуваат во SCEP дневникот. [DAL-8663] 3. Проблем каде што приватниот клуч на SCEP може да се прочита преку CLI или Web Корисничкиот интерфејс е решен. [DAL-
8667] 4. Мусл библиотеката е ажурирана на верзија 1.2.4 [DAL-8391] 5. OpenSSL библиотеката е ажурирана на верзија 3.2.0 [DAL-8447] CVE-2023-4807 CVSS резултат: 7.8 висок CVE-2023-3817 CVSS резултат: 5.3 среден 6. Пакетот OpenSSH е ажуриран на верзија 9.5p1 [DAL-8448] 7. curl пакетот е ажуриран на верзија 8.4.0 [DAL-8469] CVE-2023-38545 CVSS резултат: 9.8 Критично CVE-2023-38546 CVSS резултат: 3.7 Ниско 8. Пакетот frouting е ажуриран на верзија 9.0.1 [DAL-8251] CVE-2023-41361 CVSS резултат: 9.8 Критично CVE-2023-47235 CVSS резултат: 7.5 Високо CVE-2023-38802 CVSS резултат: 7.5 Високо 9. Пакетот sqlite е ажуриран на верзија 3.43.2 [DAL-8339] CVE-2022-35737 CVSS резултат: 7.5 Високо 10. Пакетите netif, ubus, uci, libubox се ажурирани на OpenWRT верзија 21.02 [DAL7749]
ПОПРАВУВАЊА НА БРАБОКИ
1. Проблем со сериски modbus конекции што предизвикува дојдовни Rx одговори од сериски порт конфигуриран во ASCII режим ако пријавената должина на пакетот не се совпаѓа со примената должина на пакетот што треба да се отфрли е решен. [DAL-8696]
2. Проблем со DMVPN што предизвикува нестабилност на NHRP рутирањето низ тунели до Cisco хабови е решен. [DAL-8668]
3. Проблемот што го спречуваше ракувањето со дојдовните SMS пораки од Digi Remote Manager е решен. [DAL-8671]
4. Проблем што можеше да предизвика доцнење во поврзувањето со Digi Remove Manager при стартување е решен. [DAL-8801]
5. Проблемот со MACsec каде што интерфејсот можеше да не може повторно да се воспостави ако тунелската врска беше прекината е решен. [DAL-8796]
6. Повремен проблем со дејството за обновување на интерфејсот за рестартирање на SureLink на Ethernet
96000472_С
Белешки за изданието Број на дел: 93001381_D
Страница 15
интерфејсот при повторно иницијализирање на врската е решен. [DAL-8473] 7. Проблем што го спречи режимот за автоматско поврзување на серискиот порт повторно да се поврзе сè додека
Истекот на времето е решен. [DAL-8564] 8. Проблем што спречи воспоставување на IPsec тунели преку WAN поврзување
интерфејсот е решен. [DAL-8243] 9. Повремен проблем каде што SureLink може да предизвика акција за обновување за IPv6 интерфејс дури и
ако не се конфигурирани IPv6 тестови, тоа е решен. [DAL-8248] 10. Проблем со прилагодените тестови на SureLink е решен. [DAL-8414] 11. Редок проблем на EX15 и EX15W каде што модемот може да влезе во состојба на неповратна состојба.
освен ако уредот или модемот не биле исклучени од струја, тоа е решен. [DAL-8123] 12. Проблем со LDAP автентикацијата што не работи кога LDAP е единствениот конфигуриран
методот за автентикација е решен. [DAL-8559] 13. Проблем каде што локалните лозинки на корисници кои не се администратори не беа мигрирани по овозможувањето на примарниот
Режимот на одговор е решен. [DAL-8740] 14. Проблем каде што оневозможениот интерфејс ги прикажуваше примените/испратените вредности на N/A во Web UI
Контролната табла е решена. [DAL-8427] 15. Проблем што ги спречуваше корисниците рачно да регистрираат некои типови на Digi рутери со Digi
Далечински менаџер преку Web Проблемот со корисничкиот интерфејс е решен. [DAL-8493] 16. Проблем каде што метриката за време на работа на системот пријавуваше неточна вредност на Digi Remote
Менаџерот е решен. [DAL-8494] 17. Повремен проблем со мигрирање на поставката IPsec SureLink од уреди што работат со 22.11.xx или
претходното е решено. [DAL-8415] 18. Проблем каде што SureLink не ги враќаше метриките за рутирање при повторно откажување на
интерфејсот е решен. [DAL-8887] 19. Проблем каде што CLI и Web Корисничкиот интерфејс не ги прикажува точните детали за мрежата кога е поврзан преку WAN.
Врзувањето беше овозможено и е решен. [DAL-8866] 20. Проблем со командата show wan-bonding CLI е решен. [DAL-8899] 21. Проблем што ги спречува уредите да се поврзат со Digi Remote Manager преку WAN Bonding
интерфејсот е решен. [DAL-8882]
96000472_С
Белешки за изданието Број на дел: 93001381_D
Страница 16
Документи / ресурси
 |
DIGI Digi Забрзан Linux оперативен систем [pdf] Инструкции AnywhereUSB Plus, Connect EZ, Connect IT, Digi Accelerated Linux оперативен систем, Забрзан Linux оперативен систем, Linux оперативен систем, Оперативен систем |