Содржини скриј
1 DIGI EZ Забрзан Linux сериски сервер
2 Упатства за употреба
3 ВОВЕД
4 24.12.153.120 ВЕРЗИЈА
5 24.3.28.87 ВЕРЗИЈА
6 Најчесто поставувани прашања
7 Документи / ресурси
7.1 Референци

ДИГИ-лого

DIGI EZ Забрзан Linux сериски сервер

DIGI-EZ-Забрзан -Linux-Сериски -Серверски-производ

Спецификации

  • Производител: Диги Интернешнл
  • Модел: Диги Забрзан Линукс
  • Верзија: 24.12.153.120
  • Поддржано Производи: AnywhereUSB Plus, Connect EZ, Connect IT

Информации за производот
Оперативниот систем Digi Accelerated Linux е дизајниран за употреба со производните линии AnywhereUSB Plus, Connect EZ и Connect IT. Тој нуди нови функции, подобрувања и поправки за подобрување на функционалноста и перформансите на овие производи.

Упатства за употреба

Ажурирање на фирмверот

  1. Пријавете се во Web UI.
  2. Одете до страницата Систем > Ажурирање на фирмверот.
  3. Кликнете на табулаторот Преземи од сервер.
  4. Изберете ја соодветната верзија на фирмверот.
  5. Кликнете на АЖУРИРАЈ ФИРМВЕР.
  6. Уредот автоматски ќе се рестартира штом ќе заврши ажурирањето на фирмверот.

Најдобри практики
Диги ги препорачува следниве најдобри практики:

  1. Тестирајте го новото издание во контролирана средина пред да го објавите.
  2. Применете ги ажурирањата по следниов редослед: Фирмвер на уредот, Фирмвер на модемот, Конфигурација, Апликација.

Техничка поддршка
Диги нуди техничка поддршка преку својот тим и онлајн ресурси. Клиентите можат да пристапат до документацијата за производот, фирмверот, драјверите, базата на знаење и форумите за поддршка од типот peer-to-peer на https://www.digi.com/support.

ВОВЕД

Овие белешки за издавање покриваат нови функции, подобрувања и поправки на оперативниот систем Digi Accelerated Linux за AnywhereUSB Plus, Connect EZ и Connect IT производни линии. За белешки за издавање специфични производи користете ја врската подолу.
https://hub.digi.com/support/products/infrastructure-management/

ПОДДРШКИ ПРОИЗВОДИ

  • Насекаде USB Plus
  • Поврзете го EZ
  • Поврзете го

ПОЗНАТИ ПРАШАЊА 

  • Метриката за здравје се прикачува на далечинскиот управувач на Digi, освен ако опцијата Monitoring > Device Health > Enable не е деизбрана и не е деизбрана опцијата Central Management > Enable или опцијата Central Management > Service не е поставена на нешто друго освен Digi Remote Manager [ DAL-3291]
  • Поради промени во заштитниот ѕид, моментално не е можно да се премостува сообраќај од уреди поврзани на Ethernet порт или Wi-Fi пристапна точка во премостен интерфејс до оддалечен IP уред преку портал поврзан со Ethernet порт во истиот ребрест интерфејс. [DAL-9799]

АЖУРИРАЈТЕ НА НАЈДОБРИТЕ ПРАКТИКИ
Диги ги препорачува следниве најдобри практики:

  1. Тестирајте го новото издание во контролирана средина со вашата апликација пред да ја објавите оваа нова верзија.
  2. Освен ако не е поинаку наведено, применете ги ажурирањата по следниот редослед:
    1. Фирмверот на уредот
    2. Фирмвер за модем
    3. Конфигурација
    4. Апликација

Digi препорачува Digi Remote Manager за автоматизирани ажурирања на уредите. За повеќе информации, видете го Упатство за употреба на далечински менаџер на Digi.

Ако претпочитате рачно ажурирање на еден уред истовремено, следете ги овие чекори: 

  1. Пријавете се во Web UI.
  2. Одете до страницата Систем > Ажурирање на фирмверот.
  3. Кликнете на табулаторот Преземи од сервер.
  4. Изберете ја соодветната верзија на фирмверот.
  5. Кликнете на АЖУРИРАЈ ФИРМВЕР.
  6. Уредот автоматски ќе се рестартира штом ќе заврши ажурирањето на фирмверот.

ТЕХНИЧКА ПОДДРШКА
Добијте ја потребната помош преку нашиот тим за техничка поддршка и онлајн ресурси. Digi нуди повеќе нивоа на поддршка и професионални услуги за да ги задоволи вашите потреби. Сите клиенти на Digi имаат пристап до документација за производот, фирмвер, драјвери, база на знаење и форуми за поддршка од типот peer-to-peer.

Посетете не на https://www.digi.com/support за да дознаете повеќе.

ПРОМЕНИ ЛОГ

Задолжително ослободување = Издание на фирмвер со критична или високо безбедносна поправка оценета со CVSS резултат. За уреди што се во согласност со ERC/CIP и PCIDSS, нивните упатства наведуваат дека ажурирањата треба да се распоредат на уредот во рок од 30 дена од објавувањето. Препорачано издание = Издание на фирмвер со средни или пониски безбедносни поправки или без безбедносни поправки

Забелешка дека иако Digi ги категоризира изданијата на фирмверот како задолжителни или препорачани, одлуката дали и кога да се примени ажурирањето на фирмверот мора да ја донесе клиентот по соодветно преиспитување.view и валидација.

24.12.153.120 ВЕРЗИЈА

(февруари 2025)
Ова е задолжително ослободување

ПОДОБРУВАЊА 

  1. Поддршката за состојбата на барањето за Digi Remote Manager е ажурирана со следниве додадени групи: Wi-Fi, SureLink, Routing, IPsec, Location, Serial, DHCP lease, ARP, Containers, WAN Bonding, SCEP, NTP, Watchdog
  2. Додадена е поддршка за пакети фирмвер за модем. Ажурирањето на модемот со пакет фирмвер ќе значи дека модемот ќе ја има најновата верзија на фирмверот за сите оператори.
  3. Поддршката за режимот на примарен одговор (PR) е ажурирана со следниве промени
    • FIPS режимот сега се овозможува автоматски кога е овозможен PR режимот.
    • Враќањата на конфигурацијата сега се спречени кога сте во PR режим.
    • Надворешните USB и сериски порти сега се оневозможени по дифолт кога е овозможен PR режимот. Тие можат повторно да бидат овозможени од страна на корисникот по потреба.
  4. Додадена е поддршка за конфигурирање на BGP мапи на рути.
  5. Поддршката за системски логов е ажурирана за да му овозможи на корисникот да избере помеѓу MAC адресата, IP адресата или името на хостот на уредот што ќе бидат вклучени во пораките од логовирањето. Стандардно, се користи MAC адресата.
  6. Додадена е нова системска команда CLI за custom-default-config за да му се овозможи на корисникот да постави и отстрани прилагодена стандардна конфигурација што ќе се користи ако уредот е фабрички подесен.
    Постојат три опции:
    • струја – Инсталирајте ја тековната конфигурација како custom-default-config.bin file.
    • file – Поставете резервна копија file како датотека custom-default-config.bin.
    • отстрани – Отстранете ги тековните custom-default-config.bin и SHA file.
  7. Описот на системот, локацијата и информациите за контакт ќе бидат прикажани на Web Контролна табла на корисничкиот интерфејс, ако е конфигурирана.
  8. Насловот и текстот за помош за параметарот SureLink Override се ажурирани за да бидат појасни во однос на неговата функционалност.
  9. Поставката „Ексклузивно за сериски порт“ е преименувана во „Споделување на сериски порт“ за да се намали забуната со поставката „Ексклузивно за RealPort“.
  10. Mettel APN е додаден на вградената листа на APN.

БЕЗБЕДНОСНИ ПОПРАВИ
Ажурирањата на пакетите ќе ги вклучуваат сите безбедносни ажурирања за наведеното издание, освен ако не е поинаку наведено.

  1. Linux јадрото е ажурирано на верзија 6.12 [DAL-10545]
  2. Пакетот OpenSSL е ажуриран на v3.4.0 [DAL-10456]
  3. Поддршката за Python е ажурирана на v3.13 [DAL-10024]
    • CVE-2024-4030 CVSS Резултат: 7.1 Висок
    • CVE-2023-40217 CVSS Резултат: 5.3 Среден
  4. Пакетите WPA Supplicant и Hostapd се ажурирани на v2.11 [DAL-10498]
    • CVE-2023-52160 CVSS Резултат: 6.5 Среден
  5. Поддршката за PAM RADIUS е ажурирана за да се ублажи експлоатацијата на BlastRADIUS. [DAL-9850] CVE-2024-3596 CVSS резултат: Проценката на NVD сè уште не е обезбедена.
  6. Поддршката на Telnet е ажурирана за ублажување на CVE. [DAL-10497]
    • CVE-2020-10188 CVSS Резултат: 9.8 Критична
  7. Пакетот ShellInABox е ажуриран на v2.20.1 [DAL-10586]
  8. Пакетот ncurses е ажуриран на верзија 6.5 [DAL-10166]
  9. Пакетот stunnel е ажуриран на v5.73 [DAL-10203]
  10. Услугата IPerf е ажурирана за да ги има зоните Internal, Edge, IPsec и Setup овозможени по дифолт во ACL. [DAL-10340]
  11. NTP услугата е ажурирана за да ги има зоните Internal, Edge, IPsec и Setup овозможени по дифолт во ACL. [DAL-10528]
  12. Серискиот дневник fileконфигурацијата на името е променета за да биде релативна патека за да се спречат напади преку патеката. [DAL-8650]

ПОПРАВУВАЊА НА БРАБОКИ 

  1. Проблемот при обидот за поврзување на Digi Remote Manager со користење на доменски прокси е решен. [DAL-10596]
  2. Проблемот каде што претпочитаната SIM-картичка не се користеше откако уредот ќе се стартуваше е решен. [DAL-10823]
  3. Проблемот со поддршката за двоен APN на Verizon е решен. [DAL-10715]
  4. Проблемот со прозорецот за одржување што не работи правилно е решен. [DAL-10890]
  5. Проблем со file Проблемот со прикачувањето од Digi Remote Manager е решен. [DAL-10898]
  6. Следните проблеми со поддршката за Digi Remote Manager Query State се решени
    • Бројот на рестартирања е додаден во групата Систем. [DAL-10552]
    • Бројот на прекини е додаден во групата Ethernet. [DAL-10551]
    • Број на RX и TX пакети, процент на 4G сигналtage и процентот на 5G сигналотtage и јачината се додадени во групата Cellular. [DAL-10550]
    • Статусот на фирмверот на Cellular има неважечка вредност. [DAL-10747]
    • Статусот на носителот на фирмверот на Cellular предизвикува грешка. [DAL-10410]
    • Состојбата на мобилен е променета во „Поврзано“ и „Неповрзано“ за да биде во согласност со Web Кориснички интерфејс и CLI. [DAL-10178]
    • Резервната SIM картичка не се прикажува како „Не е присутна“ кога нема SIM картичка во двата слота. [DAL-10152]
    • Проблемот каде што неконзистентни информации за SIM картичката беа враќани во групата Query State Cellular е решен. [DAL-10849]
    • Уредот за DRM поврзување не беше поставен во одговорот за состојба на барањето кога беше во режим на премин. [DAL-10563]
    • Етернет портите се во чуден редослед. [DAL-10323]
    • Информациите за состојбата на барањето сега се синхронизираат повторно кога ќе се постави системското време. [DAL-10689]
    • Проблемот со системската група што нема валидни информации за дискот е решен. [DAL-10820]
    • Проблемот со мобилната група на која ѝ требаат до 90 секунди за да собере информации од мобилната мрежа е решен. [DAL-10783]
  7. Решен е проблем со поставувањето на системското време што можеше да предизвика пријавување на здравствените метрики. [DAL-10790]
  8. Решен е проблем со поддршката за Wi-Fi на TX40 при конфигурирање на две пристапни точки на истиот опсег, при што може да не се иницијализира правилно. [DAL-10549]
  9. Решен е проблем со новиот EDP клиент што ги изложува директориумите /opt/boot, /opt/config и /opt/log. [DAL-10702]
  10. Решен е проблемот со TX40 5G платформите што не враќаат TAC кога се во 5G NSA режим. [DAL-10393]
  11. Страницата за статус на Wi-Fi во Web Корисничкиот интерфејс е ажуриран за правилно прикажување на јачината на сигналот на поврзаните Wi-Fi клиенти. [DAL-10732]
  12. Решен е проблем каде што статистиките за Ethernet што се пријавуваа во метриките беа оние на уредот за LAN мост, а не на поединечниот Ethernet порт. [DAL-10555]
  13. Проблем каде што ажурирањето на фирмверот file не се бришеше ако ажурирањето преку Digi Remote Manager не успееше оставајќи кратокtagе решен просторот на уредот. [DAL-10632]
  14. Следните проблеми со поддршката за враќање на конфигурацијата се решени
    • Одговорот set_setting не го вклучува rollback_uuid. [DAL-10375, DAL-10377]
    • Уредот не потврдува дека max_wait е поголемо од min_wait. [DAL-10376]
  15.  Решен е проблемот каде што режимот на емулација на модем можеше да се заклучи ако обидот за поврзување беше неуспешен. [DAL-10757]
  16. Решен е проблем со системската команда „find-me“ на TX40, каде што не трепкаа сите LED диоди. [DAL-10658]
  17. Проблемот каде што PLMNID се пријавуваше како САМО ПОДАТОЦИ на TX40 4G е решен. [DAL-10576]
  18. Решен е проблемот каде што се прикажуваа лажни знаци со командата show wan-bonding. [DAL-10359]
  19. Решен е проблем со поддршката за SNMP каде што недостатокот на конфигурација на лозинка за приватност можеше да го спречи корисникот на SNMPv3 да работи. [DAL-10857]
  20. Проблемот со DAL REST API кој не го завршува правилно HTTP заглавието е решен.[DAL-10744]
  21. Различни проблеми со Web Сериската страница на корисничкиот интерфејс е решена. [DAL-10733]
  22. Проблемот со командата show wireguard verbose е решен. [DAL-10889]
  23. Проблем каде што Web Одјавувањето од корисничкиот интерфејс не работеше на некои Web Страниците на корисничкиот интерфејс се решени. [DAL-10315]
  24. Проблемот со командата CLI за прикажување на производството на TX64 е решен.
  25. Проблемот што предизвикуваше прикажување на „missing ]“ на серискиот порт TX64 е решен.
  26. Решен е проблемот со RSTP услугата што не запира кога е оневозможена.

(ноември 2024) 
Ова е задолжително ослободување

НОВИ КАРАКТЕРИСТИКИ

  1. Додадена е поддршка за нов асинхрон механизам за состојба на барање за да му се овозможи на уредот да испраќа детални информации за статусот до Digi Remote Manager за следните функционални групи:
    • Систем
    • Облак
    • Етернет
    • Мобилни
    • Интерфејс
  2. Додадена е нова функција за враќање на конфигурацијата при конфигурирање на уредот со помош на Digi Remote Manager. Со оваа функција за враќање, ако уредот ја изгуби врската со Digi Remote Manager поради промена на конфигурацијата, тој ќе се врати на претходната конфигурација и повторно ќе се поврзе со Digi Remote Manager.

ПОДОБРУВАЊА 

  1. Интерфејсите defaultip и defaultlinklocal се преименувани во setupip и setuplinklocal, соодветно. Интерфејсите setupip и setuplinklocal можат да се користат за почетно поврзување и извршување на почетна конфигурација користејќи заедничка IPv4 адреса 192.168.210.1.
  2. Поддршката за мобилна мрежа е ажурирана на стандардно користење на CID 1 наместо 2. Уредот ќе провери дали има зачуван CID за комбинацијата SIM/модем пред да го користи стандардниот CID, така што постојните поврзани уреди нема да бидат засегнати.
  3. Поддршката за конфигурација е ажурирана, така што корисникот мора повторно да ја внесе оригиналната лозинка при промена на лозинката.
  4. Додадена е поддршка за конфигурирање на прилагодена опција за сечење SST 5G.
  5. Поддршката за Wireguard е ажурирана на Web Корисничкиот интерфејс да има копче за креирање конфигурации на врсници.
  6. Командата CLI за бришење на системот од фабрика е ажурирана за да го поттикне корисникот да ја потврди командата. Ова може да се замени со помош на параметарот „force“.
  7. Додадена е поддршка за конфигурирање на вредности за истекување на времето на TCP. Новата конфигурација е под менито Мрежа > Напредно.
  8. Додадена е поддршка за прикажување порака за корисници кои не користат 2FA при најавување кога е овозможен режимот PrimaryResponder.
  9. Поддршката за известувања преку е-пошта е ажурирана за да овозможи известувањата да се испраќаат до SMTP сервер без автентикација.
  10. Поддршката за Ookla Speedtest е ажурирана за да вклучува мобилна статистика кога тестот се извршува преку мобилен интерфејс.
  11. Количината на пораки евидентирани од драјверот за Wi-Fi на TX40 за да се спречи системскиот дневник да биде преполн со пораки за дебагирање на Wi-Fi.
  12. Поддршка за прикажување на статусот на 5G NCI (NR Cell Identity) во DRM, Web Додадени се кориснички интерфејс и CLI.
  13. CLI и Web Страницата за сериски UI е ажурирана за да му овозможи на корисникот да постави секвенцијални броеви на IP порти за SSH, TCP, telnet, UDP услуги на повеќе сериски порти.
  14. Евидентирањето на модемот е ажурирано за да го евидентира APN наместо индексот и да ги отстрани другите непотребни записи во евиденцијата.
  15. Начинот на кој чуварот ја пресметува количината на меморија што се користи е ажуриран.
  16. Насловот и описот за параметарот password_pr се ажурирани за да се разликува од параметарот password.

БЕЗБЕДНОСНИ ПОПРАВИ 

  1. Linux јадрото е ажурирано на верзија 6.10 [DAL-9877]
  2. Пакетот OpenSSL е ажуриран на v3.3.2 [DAL-10161]
  3. Пакетот OpenSSH е ажуриран на v9.8p1 ​​[DAL-9812]
  4. Пакетот ModemManager е ажуриран на v1.22.0 [DAL-9749]
  5. Пакетот libqmi е ажуриран на v1.34.0 [DAL-9747]
  6. Пакетот libmbim е ажуриран на v1.30.0 [DAL-9748]
  7. Пакетот pam_tacplus е ажуриран на v1.7.0 [DAL-9698]
    • CVE-2016-20014 CVSS Резултат: 9.8 Критична
    • CVE-2020-27743 CVSS Резултат: 9.8 Критична
    • CVE-2020-13881 CVSS Резултат: 7.5 Висок
  8. Пакетот linux-pam е ажуриран на v1.6.1 [DAL-9699]
    • CVE-2022-28321 CVSS Резултат: 9.8 Критична
    • CVE-2010-4708 CVSS Резултат: 7.2 Висок
  9. Пакетот pam_radius е ажуриран на v2.0.0 [DAL-9805]
  10. Неврзаниот пакет е ажуриран на v1.20.0 [DAL-9464]
  11. Либцurl пакетот е ажуриран на v8.9.1 [DAL-10022] CVE-2024-7264 CVSS резултат: 6.5 Среден
  12. Пакетот GMP е ажуриран на v6.3.0 [DAL-10068]
    • CVE-2021-43618 CVSS Резултат: 7.5 Висок
  13. Пакетот за емигранти е ажуриран на v2.6.2 [DAL-9700]
    • CVE-2023-52425 CVSS Резултат: 7.5 Висок
  14. Пакетот libcap е ажуриран на v2.70 [DAL-9701]
    • CVE-2023-2603 CVSS Резултат: 7.8 Висок
  15. Пакетот libconfuse е ажуриран со најновите закрпи. [DAL-9702]
    • CVE-2022-40320 CVSS Резултат: 8.8 Висок
  16. Пакетот libtirpc е ажуриран на v1.3.4 [DAL-9703]
    • CVE-2021-46828 CVSS Резултат: 7.5 Висок
  17. Пакетот glib е ажуриран на v2.81.0 [DAL-9704]
    • CVE-2023-29499 CVSS Резултат: 7.5 Висок
    • CVE-2023-32636 CVSS Резултат: 7.5 Висок
    • CVE-2023-32643 CVSS Резултат: 7.8 Висок
  18. Пакетот protobuf е ажуриран на v3.21.12 [DAL-9478]
    • CVE-2021-22570 CVSS Резултат: 5.5 Среден
  19. Пакетот dbus е ажуриран на v1.14.10 [DAL-9936]
    • CVE-2022-42010 CVSS Резултат: 6.5 Среден
    • CVE-2022-42011 CVSS Резултат: 6.5 Среден
    • CVE-2022-42012 CVSS Резултат: 6.5 Среден
  20. Пакетот lxc е ажуриран на v6.0.1 [DAL-9937]
    • CVE-2022-47952 CVSS Резултат: 3.3 Низок
  21. Пакетот Busybox v1.36.1 е закрпен за да се решат голем број CVE-и. [DAL-10231] CVE-2023-42363 CVSS резултат: 5.5 Среден
    • CVE-2023-42364 CVSS Резултат: 5.5 Среден
    • CVE-2023-42365 CVSS Резултат: 5.5 Среден
    • CVE-2023-42366 CVSS Резултат: 5.5 Среден
  22. Пакетот Net-SNMP v5.9.3 е ажуриран за да реши голем број CVE-ја.
    • CVE-2022-44792 CVSS Резултат: 6.5 Среден
    • CVE-2022-44793 CVSS Резултат: 6.5 Среден
  23. Поддршката за SSH сега е оневозможена по дифолт за уредите што имаат овозможена поддршка за примарен одговор. [DAL-9538]
  24. Поддршката за TLS компресија е отстранета. [DAL-9425]
  25. На Web Токенот за сесија на корисничкиот интерфејс сега е истечен кога корисникот ќе се одјави. [DAL-9539]
  26. MAC адресата на уредот е заменета со серискиот број во Web Насловна лента на страницата за најавување на корисничкиот интерфејс. [DAL-9768]

ПОПРАВУВАЊА НА БРАБОКИ

  1. Проблем каде што Wi-Fi клиентите поврзани со TX40 не се прикажуваат на CLI покажувајќи ја Wi-Fi апликацијата команда и на Web UI е решен. [DAL-10127]
  2. Проблемот каде што истиот ICCID беше пријавуван и за SIM1 и за SIM2 е решен.[DAL-9826]
  3. Проблемот со кој информациите за 5G опсегот не се прикажуваа на TX40 е решен. [DAL-8926]
  4. Решен е проблем каде што поддршката за TX40 GNSS можеше да ја изгуби својата функција откако ќе останеше поврзана повеќе денови. [DAL-9905]
  5. Решен е проблемот каде што можеше да се врати неважечки статус на Digi Remote Manager при ажурирање на фирмверот на мобилниот модем. [DAL-10382]
  6. Параметарот system > schedule > reboot_time е ажуриран за да биде целосен параметар и сега може да се конфигурира преку Digi Remote Manager. Претходно тоа беше алијас параметар кој може да се конфигурира од Digi Remote Manager. [DAL-9755]
  7. Решен е проблемот каде што уредот може да се заглави при користење на одреден слот за SIM картичка иако не е откриена SIM картичка. [DAL-9828]
  8. Решен е проблемот каде што US Cellular се прикажуваше како оператор кога беше поврзан со Telus. [DAL-9911]
  9. Проблем со Wireguard каде што јавниот клуч е генериран со користење на Web Корисничкиот интерфејс не се зачувува правилно кога е решен. [DAL-9914]
  10. Решен е проблемот каде што IPsec тунелите се исклучуваа кога се бришеа стари SA-а. [DAL-9923]
  11. Поддршката за 5G на платформите TX54 е ажурирана за стандардно да биде NSA режим. [DAL-9953]
  12. Решен е проблемот каде што стартувањето на BGP предизвикуваше грешка на конзолниот порт. [DAL-10062]
  13. Решен е проблемот каде што серискиот мост не можеше да се поврзе кога беше овозможен FIPS режимот. [DAL-10032]
  14. Следните проблеми со Bluetooth скенерот се решени
    1. Некои откриени Bluetooth уреди недостасуваат од податоците испратени до далечинските сервери. [DAL-9902]
    2. Податоците од Bluetooth скенерот што се испраќаа до далечински уреди не ги вклучуваа полињата за име на домаќин и локација. [DAL-9904]
  15. Решен е проблемот каде што серискиот порт можеше да застои при промена на поставката на серискиот порт. [DAL-5230]
  16. Проблем каде што ажурирањето на фирмверот file Преземено од Digi Remote Manager може да предизвика прекин на врската помеѓу уредот и повеќе од 30 минути е решен проблемот. [DAL-10134]
  17. Решен е проблемот со неправилно индексирање на групата SystemInfo во Accelerated MIB. [DAL-10173]
  18. Проблемот со тоа што RSRP и RSRQ не се пријавуваат на TX64 5G уредите е решен.[DAL-10211]
  19. Додадени се префиксот PLMN ID 26202 на Deutsche Telekom и ICCID 894902 за да се обезбеди прикажување на точниот прирачник за даватели на услуги. [DAL-10212]
  20. Текстот за помош за режимот на хибридно адресирање е ажуриран за да означи дека режимот на IPv4 адреса треба да се конфигурира или на статичко или на DHCP. [DAL-9866]
  21. Проблем каде што стандардните вредности за булските параметри не се прикажуваа во Web UI е решен. [DAL-10290]
  22. Проблем каде што празен APN се пишуваше во mm.json file е решен. [DAL-10285]
  23. Решен е проблемот каде што watchdog-от неправилно го рестартираше уредот кога ќе се надмине прагот на предупредување за меморија. [DAL-10286]

(август 2024)
Ова е задолжително ослободување

ПОПРАВУВАЊА НА БРАБОКИ 

  1. Решен е проблем што спречуваше повторно креирање клучеви кај IPsec тунелите што користат IKEv2. Ова беше воведено во изданието 24.6.17.54. [DAL-9959]
  2. Решен е проблем со префрлање на SIM картичката што можеше да спречи воспоставување мобилна врска. Ова беше воведено во верзијата 24.6.17.54. [DAL-9928]

(јули 2024)
Ова е задолжително ослободување

НОВИ КАРАКТЕРИСТИКИ
Нема нови заеднички карактеристики во ова издание.

ПОДОБРУВАЊА 

  1. Поддршката за WAN-Bonding е подобрена со следните ажурирања:
    1. Поддршка за SureLink.
    2. Поддршка за шифрирање.
    3. SANE клиентот е ажуриран на 1.24.1.2.
    4. Поддршка за конфигурирање на повеќе WAN Bonding сервери.
    5. Подобрен статус и статистика.
    6. Статусот на WAN поврзување сега е вклучен во метриките испратени до Digi Remote Manager.
  2. Мобилната поддршка е подобрена со следните ажурирања:
    1. Специјалното ракување со PDP контекст за модемот EM9191 кое предизвикуваше проблеми кај некои оператори. Сега се користи вообичаен метод за поставување на PDP контекстот.
    2. Алгоритмот за повлекување на мобилната врска е отстранет бидејќи мобилните модеми имаат вградени алгоритми за повлекување што треба да се користат.
    3. Параметарот за заклучување на мобилната APN мрежа е променет во Избор на APN за да му се овозможи на корисникот да избира помеѓу користење на вградената листа Auto-APN, конфигурираната листа APN или и двете.
    4. Списокот со автоматски APN за мобилни уреди е ажуриран.
    5. APN-то MNS-OOB-APN01.com.attz е отстрането од резервната листа на Auto-APN.
  3. Поддршката за Wireguard е ажурирана за да му овозможи на корисникот да генерира конфигурација на клиентот што може да се копира на друг уред. Ова се прави со помош на командата wireguard generate. Може да бидат потребни дополнителни информации од клиентот во зависност од конфигурацијата:
    1. Како клиентската машина се поврзува со DAL уредот. Ова е потребно ако клиентот иницира какви било врски и нема вредност за одржување на активност.
    2. Ако клиентот генерира свој приватен/јавен клуч, ќе треба да го постави тоа во својата конфигурација. fileАко ова се користи со „Јавен клуч управуван од уред“, секој пат кога ќе се повика генерирање на врсник, се генерира и поставува нов приватен/јавен клуч за тој врсник, ова е затоа што не складираме никакви информации за приватниот клуч на ниту еден клиент на уредот.
  4. Поддршката за SureLink е ажурирана на:
    1. Исклучете го мобилниот модем пред да го вклучите.
    2. Извезете ги променливите на околината INTERFACE и INDEX за да можат да се користат во скрипти за прилагодени дејства.
  5. Стандардниот IP мрежен интерфејс е преименуван во Setup IP во Web UI.
  6. Стандардниот мрежен интерфејс за локална IP врска е преименуван во Поставување врска-локална IP во Web UI.
  7. Поставувањето настани на уредот на Digi Remote Manager е стандардно овозможено.
  8. Евидентирањето на настаните од SureLink е оневозможено по стандард бидејќи предизвикуваше дневникот на настани да биде преполн со настани за успешно положување на тестот. Пораките од SureLink сè уште ќе се појавуваат во дневникот на системски пораки.
  9. Командата show surelink е ажурирана.
  10. Статусот на тестовите на System Watchdog сега може да се добие преку Digi Remote Manager, на Web UI и користење на командата CLI шоу чувар.
  11. Поддршката за Speedtest е подобрена со следните ажурирања:
    1. За да му се овозможи да работи на која било зона со овозможен src_nat.
    2. Подобро евидентирање кога Speedtest не успее да се изврши.
  12. Поддршката за Digi Remote Manager е ажурирана за да се обнови само врската со Digi Remote Manager доколку има нова рута/интерфејс што треба да ја користи за да се дојде до Digi Remote Manager.
  13. Додаден е нов параметар за конфигурација, систем > време > resync_interval, за да му се овозможи на корисникот да го конфигурира интервалот за ресинхронизација на времето на системот.
  14. Овозможена е поддршка за USB печатачи. Можно е да се конфигурира уредот да слуша барања за печатачи преку командата socat: socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
  15. Командата SCP клиент е ажурирана со нова заследна опција за користење на протоколот SCP file префрла наместо протоколот SFTP.
  16. Информациите за статусот на сериската врска се додадени во пораката за одговор на состојбата на барање што се испраќа до Digi Remote Manager.
  17. Дупликатните IPsec пораки се отстранети од системскиот дневник.
  18. Пораките од дневникот за отстранување грешки за поддршката за здравствени метрики се отстранети.
  19. Текстот за помош за параметарот на режимот FIPS е ажуриран за да го предупреди корисникот дека уредот автоматски ќе се рестартира кога ќе се промени и дека целата конфигурација ќе се избрише ако е оневозможена.
  20. Текстот за помош за параметарот SureLink delayed_start е ажуриран.
  21. Додадена е поддршка за командата Digi Remote Manager RCI API compare_to

БЕЗБЕДНОСНИ ПОПРАВИ 

  1. Поставката за изолација на клиентот на пристапните точки за Wi-Fi е променета за да биде стандардно овозможена. [DAL-9243]
  2. Поддршката за Modbus е ажурирана за стандардно да ги поддржува внатрешните, рабовите и зоните за поставување. [DAL-9003]
  3. Линукс кернелот е ажуриран на 6.8. [DAL-9281]
  4. Пакетот StrongSwan е ажуриран на 5.9.13 [DAL-9153]
    • CVE-2023-41913 CVSS Резултат: 9.8 Критична
  5. Пакетот OpenSSL е ажуриран на 3.3.0. [DAL-9396]
  6. Пакетот OpenSSH е ажуриран на 9.7p1. [DAL-8924]
    • CVE-2023-51767 CVSS Резултат: 7.0 Висок
    • CVE-2023-48795 CVSS Резултат: 5.9 Среден
  7. Пакетот DNSMasq е ажуриран на верзија 2.90. [DAL-9205]
    • CVE-2023-28450 CVSS Резултат: 7.5 Висок
  8. Пакетот rsync е ажуриран во верзијата 3.2.7 за платформите TX64. [DAL-9154]
    • CVE-2022-29154 CVSS Резултат: 7.4 Висок
  9. Пакетот udhcpc е ажуриран за да се реши проблемот со CVE. [DAL-9202]
    • CVE-2011-2716 CVSS Резултат: 6.8 Среден
  10. Пакетот c-ares е ажуриран на 1.28.1. [DAL9293-]
    • CVE-2023-28450 CVSS Резултат: 7.5 Висок
  11. Пакетот jerryscript е ажуриран за да реши голем број CVE.
    • CVE-2021-41751 CVSS Резултат: 9.8 Критична
    • CVE-2021-41752 CVSS Резултат: 9.8 Критична
    • CVE-2021-42863 CVSS Резултат: 9.8 Критична
    • CVE-2021-43453 CVSS Резултат: 9.8 Критична
    • CVE-2021-26195 CVSS Резултат: 8.8 Висок
    • CVE-2021-41682 CVSS Резултат: 7.8 Висок
    • CVE-2021-41683 CVSS Резултат: 7.8 Висок
    • CVE-2022-32117 CVSS Резултат: 7.8 Висок
  12.  Пакетот AppArmor е ажуриран на 3.1.7. [DAL-8441]
  13. Следниве iptables/netfilter пакети се ажурирани [DAL-9412]
    1. nftables 1.0.9
    2. libnftnl 1.2.6
    3. ipset 7.21
    4. алатки за поврзување 1.4.8
    5. iptable 1.8.10
    6. libnetfilter_log 1.0.2
    7. libnetfilter_cttimeout 1.0.1
    8. libnetfilter_cthelper 1.0.1
    9. libnetfilter_conntrack 1.0.9
    10. libnfnetlink 1.0.2
  14. Следниве пакети се ажурирани [DAL-9387]
    1. libnl 3.9.0
    2. ив 6.7
    3. скратување 6.8
    4. нето-алатки 2.10
    5. еттул 6.7
    6. МУСЛ 1.2.5
  15. Знамето само http сега е поставено Web Заглавија на UI. [DAL-9220]

ПОПРАВУВАЊА НА БРАБОКИ  

  1. Поддршката за WAN Bonding е ажурирана со следните поправки:
    1. Клиентот сега автоматски се рестартира кога ќе се направат промени во конфигурацијата на клиентот.[DAL-8343]
    2. Клиентот сега автоматски се рестартира ако застанал или се срушил. [DAL-9015]
    3. Клиентот сега не се рестартира ако интерфејсот се покачи или спушти. [DAL-9097]
    4. Статистиката за испратени и примени е корегирана. [DAL-9339]
    5. Линкот на Web Контролната табла на UI сега го носи корисникот до Web-Статусната страница за поврзување наместо конфигурациската страница. [DAL-9272]
    6. Командата CLI show route е ажурирана за да го прикаже интерфејсот WAN Bonding.[DAL-9102]
    7. Сега во заштитниот ѕид за дојдовен сообраќај во внатрешната зона се отворени само потребните порти, а не сите. [DAL-9130]
    8. Командата show wan-bonding verbose е ажурирана за да биде во согласност со барањата за стил. [DAL-7190]
    9. Податоците не се испраќаа низ тунелот поради неточна метрика на рутата. [DAL-9675]
    10. Командата за прикажување на wan-поврзување со детали. [DAL-9490, DAL-9758]
    11. Намалена употреба на меморија што предизвикува проблеми на некои платформи. [DAL-9609]
  2. Поддршката SureLink е ажурирана со следните поправки:
    1. Решен е проблем каде што повторното конфигурирање или отстранување на статички рути може да предизвика неправилно додавање на рутите во табелата за рутирање. [DAL-9553]
    2. Решен е проблемот каде што статичките рути не се ажурираа ако метриката беше конфигурирана како 0. [DAL-8384]
    3. Решен е проблемот каде што TCP-тестот на име на хост или FQDN може да не успее ако DNS-барањето излезе од погрешен интерфејс. [DAL-9328]
    4. Решен е проблем каде што оневозможувањето на SureLink по дејството на ажурирање на табелата за рутирање ги оставаше сирачињата од статичките рути. [DAL-9282]
    5. Проблемот каде што командата „show surelink“ прикажуваше неточен статус е решен. [DAL-8602, DAL-8345, DAL-8045]
    6. Решен е проблемот со овозможеноста на SureLink на LAN интерфејсите, што предизвикуваше проблеми со тестовите што се извршуваат на други интерфејси. [DAL-9653]
  3. Решен е проблемот со кој IP пакетите може да се испраќаат од погрешен интерфејс, вклучително и оние со приватни IP адреси што може да доведат до исклучување од мобилната мрежа. [DAL-9443]
  4. Поддршката за SCEP е ажурирана за да се реши проблемот кога сертификатот е отповикан. Сега ќе изврши ново барање за запишување бидејќи стариот клуч/сертификати повеќе не се сметаат за сигурни за обновување. Старите отповикани сертификати и клучеви сега се отстранети од уредот. [DAL-9655]
  5. Проблемот со тоа како OpenVPN генериран во сертификатите на серверот е решен. [DAL-9750]
  6. Решен е проблемот со кој Digi Remote Manager би продолжил да прикажува уред како поврзан ако бил локално подигнат. [DAL-9411]
  7. Решен е проблемот кога менувањето на конфигурацијата на услугата за локација може да предизвика исклучување на мобилниот модем. [DAL-9201]
  8. Решен е проблемот со SureLink на IPsec тунелите кои користат строго рутирање. [DAL-9784]
  9. Состојбата на трката кога тунелот IPsec е срушен и повторно воспоставен брзо, може да го спречи појавувањето на тунелот IPsec е решен. [DAL-9753]
  10. Решен е проблемот при извршување на повеќе IPsec тунели зад истиот NAT каде што може да се појави само интерфејс. [DAL-9341]
  11. Решен е проблемот со режимот IP Passthrough, каде што мобилниот интерфејс ќе се намали ако LAN-интерфејсот се прекине, што значи дека уредот повеќе не бил достапен преку Digi Remote Manager. [DAL-9562]
  12. Решен е проблемот со мултикаст пакетите кои не се препраќаат помеѓу портите на мостот. Ова прашање беше воведено во DAL 24.3. [DAL-9315]
  13. Решен е проблемот каде што се прикажуваше неточен мобилен PLMID. [DAL-9315]
  14. Решен е проблемот со пријавен неточен опсег на 5G. [DAL-9249]
  15. Решен е проблемот со поддршката RSTP каде што може да се иницијализира правилно во некои конфигурации. [DAL-9204]
  16. Решен е проблемот кога уредот би се обидел да го постави статусот на одржување на Digi Remote Manager кога тој е оневозможен. [DAL-6583]
  17. Проблем со Web Поддршката за влечење и спуштање на интерфејсот што може да предизвика неправилно ажурирање на некои параметри е решена. [DAL-8881]
  18. Решен е проблемот со неуспехот на предодложување за вклучување на Serial RTS. [DAL-9330]
  19. Решен е проблемот со Watchdog што активира рестартирање кога не е потребно. [DAL-9257]
  20. Решен е проблемот каде што ажурирањата на фирмверот на модемот би не успеале поради промената на индексот на модемот за време на ажурирањето и дека резултатот од статусот не бил пријавен на Digi Remote Manager. [DAL-9524]
  21. Решен е проблемот со ажурирањето на фирмверот на мобилниот модем кај безжичните модеми на Sierra. [DAL-9471]
  22. Решен е проблемот со начинот на известување на мобилната статистика до Digi Remote Manager. [DAL-9651]

24.3.28.87 ВЕРЗИЈА

(март 2024)
Ова е задолжително ослободување

НОВИ КАРАКТЕРИСТИКИ 

  1. Додадена е поддршка за WireGuard VPN.
  2. Додадена е поддршка за нов тест за брзина базиран на Ookla.
    ЗабелешкаОва е ексклузивна функција на Digi Remote Manager.
  3. Додадена е поддршка за етернет тунелирање GRETap.

ПОДОБРУВАЊА 

  1. Поддршката за WAN Bonding е ажурирана
    1. Додадена е поддршка за резервен сервер за WAN Bonding.
    2. WAN Bonding UDP портата сега може да се конфигурира.
    3. Клиентот WAN Bonding е ажуриран на 1.24.1
  2. Додадена е поддршка за конфигурирање на кои 4G и 5G мобилни опсези може и не можат да се користат за мобилна врска.
    ЗабелешкаОваа конфигурација треба да се користи внимателно бидејќи може да доведе до слаби мобилни перформанси или дури и да го спречи уредот да се поврзе со мобилната мрежа.
  3. System Watchdog е ажуриран за да овозможи следење на интерфејсите и мобилните модеми.
  4. Поддршката за серверот DHCP е ажурирана
    1. Да понуди одредена IP адреса за барање DHCP добиено на одредена порта.
    2. Сите барања за опциите на NTP серверот и WINS серверот ќе бидат игнорирани ако опциите се конфигурирани на „никаква“.
  5. Додадена е поддршка за SNMP стапици што треба да се испраќаат кога ќе се случи настан. Може да се овозможи по тип на настан.
  6. Додадена е поддршка за известувањата по е-пошта што треба да се испраќаат кога ќе се случи некој настан. Може да се овозможи по тип на настан.
  7. Додадено е копче на Web Страница за статус на модем за интерфејс за ажурирање на модемот на најновата достапна слика на фирмверот на модемот.
  8. Поддршката за OSPF е ажурирана за да се додаде способност за поврзување на маршрутите на OSPG преку тунел DMVPN. Има две нови опции за конфигурација
    1. Додадена е нова опција во Мрежа > Рути > Услуги за рутирање > OSPFv2 > Интерфејси > Тип на мрежа за да се наведе типот на мрежа како DMVPN тунел.
    2. Додадена е нова поставка за Пренасочување во Мрежа > Рути > Услуги за рутирање > NHRP > Мрежа за да се овозможи пренасочување на пакети помеѓу спиците.
  9. Услугата за локација е ажурирана
    1. За да се поддржи interval_multiplier од 0 при препраќање на NMEA и TAIP пораки. Во овој случај, NMEA/TAIP пораките ќе бидат препраќани веднаш, наместо да се кешираат и да се чека следниот интервален множител.
    2. За да се прикажат само NMEA и TAIP филтрите во зависност од избраниот тип.
    3. За да се прикаже вредноста на HDOP во Web UI, прикажи команда за локација и во метриката се турка до Digi Remote Manager.
  10. Додадена е опција за конфигурација на поддршката за сериски интерфејс за да се исклучат сите активни сесии доколку се исклучат пиновите на сериската порта DCD или DSR. За поддршка на ова е додадено ново сериско исклучување на командниот систем CLI. Страницата за сериски статус во Web UI е исто така ажуриран со опцијата.
  11. Поддршката Digi Remote Manager keepalive е ажурирана за побрзо откривање на застарени врски и така може побрзо да ја врати врската со Digi Remote Manager.
  12. Прераспределбата на поврзани и статични правци по BGP, OSPFv2, OSPFv3, RIP и RIPng е стандардно оневозможена.
  13. Командата show surelink е ажурирана за да има резиме view и специфичен интерфејс/тунел view.
  14. На Web Страницата за сериски статус на интерфејсот и командата show serial се ажурирани за да се прикажат истите информации. Претходно некои информации беа достапни само за едното или другото.
  15. Поддршката за LDAP е ажурирана за да поддржува псевдоним за име на групата.
  16. Додадена е поддршка за поврзување на USB-печатач со уред преку USB-порта. Оваа функција може да се користи преку Python или socat за да се отвори TCP порта за обработка на барањата на печатачот.
  17. Стандардното времетраење на функцијата Python digidevice cli.execute е ажурирано на 30 секунди за да се спречи истекот на командата на некои платформи.
  18. Verizon 5G V5GA01INTERNET APN е додаден на резервната листа.
  19. Текстот за помош за параметарот на антената на модемот е ажуриран за да вклучи предупредување дека може да предизвика проблеми со поврзувањето и перформансите.
  20. Текстот за помош за параметарот на опцијата име на домаќин DHCP е ажуриран за да се разјасни неговата употреба.

БЕЗБЕДНОСНИ ПОПРАВИ 

  1. Јадрото на Линукс е ажурирано на верзијата 6.7 [DAL-9078]
  2. Поддршката за Python е ажурирана на верзијата 3.10.13 [DAL-8214]
  3. Пакетот Mosquitto е ажуриран на верзијата 2.0.18 [DAL-8811]
    • CVE-2023-28366 CVSS Резултат: 7.5 Висок
  4. Пакетот OpenVPN е ажуриран на верзијата 2.6.9 [DAL-8810]
    • CVE-2023-46849 CVSS Резултат: 7.5 Висок
    • CVE-2023-46850 CVSS Резултат: 9.8 Критична
  5. Пакетот rsync е ажуриран на верзијата 3.2.7 [DAL-9154]
    • CVE-2022-29154 CVSS Резултат: 7.4 Висок
    • CVE-2022-37434 CVSS Резултат: 9.8 Критична
    • CVE-2018-25032 CVSS Резултат: 7.5 Висок
  6. Пакетот DNSMasq е закрпен за да се реши CVE-2023-28450. [DAL-8338]
    • CVE-2023-28450 CVSS Резултат: 7.5 Висок
  7. Пакетот udhcpc е закрпен на решен CVE-2011-2716. [DAL-9202]
    • CVE-2011-2716
  8. Стандардните поставки за SNMP ACL се ажурирани за да се спречи стандардно пристапот преку Надворешната зона ако услугата SNMP е овозможена. [DAL-9048]
  9. Пакетите netif, ubus, uci, libubox се ажурирани на OpenWRT верзија 22.03 [DAL-8195]

ПОПРАВУВАЊА НА БРАБОКИ 

  1. Следниве проблеми со поврзувањето со WAN се решени
    1. Клиентот WAN Bonding не се рестартира ако клиентот неочекувано застане. [DAL-9015]
    2. Клиентот WAN Bonding се рестартира ако интерфејсот се нагоре или надолу. [DAL-9097]
    3. WAN Bonding интерфејсот останува исклучен ако мобилниот интерфејс не може да се поврзе. [DAL-9190]
    4. Командата show route не го прикажува WAN Bonding интерфејсот. [DAL-9102]
    5. Наредбата show wan-bonding прикажува неточен статус на интерфејсот. [DAL-8992, DAL-9066]
    6. Се отвораат непотребни порти во заштитниот ѕид. [DAL-9130]
    7. Тунел IPsec конфигуриран да го тунелира целиот сообраќај додека користи WAN Bonding интерфејс што предизвикува IPsec тунелот да не поминува никаков сообраќај. [DAL-8964]
  2. Решен е проблемот во кој се губат податоците што се поставуваат на далечинскиот управувач на Digi. [DAL-8787]
  3. Проблемот поради кој Modbus RTU неочекувано истече време е решен. [DAL-9064]
  4. Решен е проблемот со RSTP со пребарувањето на името на мостот. [DAL-9204]
  5. Проблемот со поддршката за активната антена GNSS на IX40 4G е решен. [DAL-7699]
  6. Следниве проблеми со информациите за статусот на мобилниот телефон се решени
    1. Процент на јачина на мобилниот сигналtagне се известува правилно. [DAL-8504]
    2. Процент на јачина на мобилниот сигналtagе пријавено од метриката /metrics/cellular/1/sim/signal_percent. [DAL-8686]
    3. Јачината на сигналот 5G е пријавена за уредите IX40 5G. [DAL-8653]
  7.  Следниве проблеми со SNMP Accelerated MIB се решени
    1. Мобилните табели кои не работат правилно на уреди со мобилни интерфејси кои не се нарекуваат „модем“ се решени. [DAL-9037]
    2. Синтаксни грешки што спречија ако се анализира правилно од клиентите на SNMP. [DAL-8800]
    3. Табелата runtValue не е правилно индексирана. [DAL-8800]
  8. Следниве проблеми со PPPoE се решени
    1. Сесијата на клиентот не се ресетираше ако серверот си отиде е решена. [DAL-6502]
    2. Запирањето на сообраќајот се насочува по одреден временски период. [DAL-8807]
  9. Решен е проблемот со поддршката за фаза 3 на DMVPN каде правилата на фирмверот им се потребни на лицата со посебни потреби за да се почитуваат стандардните маршрути вметнати од BGP. [DAL-8762]
  10. Решен е проблемот со поддршката за DMVPN што трае долго време да се појави. [DAL-9254]
  11. Страницата за статус на локација во Web UI е ажуриран за да се прикажат точните информации кога изворот е поставен на кориснички дефиниран.
  12. Проблем со Web Решен е интерфејсот и командата за прикажување облак што прикажува внатрешен интерфејс на Linux наместо интерфејс DAL. [DAL-9118]
  13. Решен е проблемот со различноста на антената IX40 5G што би предизвикал модемот да премине во „депонија“. [DAL-9013]
  14.  Решен е проблемот со кој уредите што користат Viaero SIM не можеа да се поврзат на мрежите 5G. [DAL-9039]
  15. Проблемот со миграцијата на конфигурацијата SureLink што резултираше со некои празни поставки е решен. [DAL-8399]
  16. Проблем кога конфигурацијата беше извршена при подигнувањето откако ажурирањето е решено. [DAL-9143]
  17. Командата show network е корегирана за секогаш да ги прикажува вредностите на бајтите TX и RX.
  18. Поддршката за NHRP е ажурирана за да не се најавуваат пораки кога е оневозможена. [DAL-9254]

(јануари 2024)

НОВИ КАРАКТЕРИСТИКИ 

  1. Додадена е поддршка за поврзување на маршрутите на OSPF преку тунел DMVPN.
    1. Нова конфигурациска опција DMVPN од точка до точка е додадена во Мрежа > Рути > Услуги за рутирање > OSPFv2 > Интерфејс > Мрежен параметар.
    2. Додадено е пренасочување на нов конфигурациски параметар во Мрежа> Рути > Услуги за рутирање > NHRP > Мрежна конфигурација.
  2. Додадена е поддршка за протоколот Rapid Spanning Tree (RSTP).

ПОДОБРУВАЊА 

  1. Подигнувачот EX15 и EX15W е ажуриран за да се зголеми големината на партицијата на јадрото за да се сместат поголеми слики на фирмверот во иднина. Уредите ќе треба да се ажурираат на фирмверот 23.12.1.56 пред да се ажурираат на понов фирмвер во иднина.
  2. Додадена е нова опција After во конфигурацијата Мрежа > Модеми претпочитана SIM картичка за да се спречи уредот да се префрли назад на претпочитаната SIM за конфигурираното време.
  3. Поддршката за WAN Bonding е ажурирана
    1. Додадени се нови опции во конфигурацијата на уредите Bonding Proxy и Client за да се насочи сообраќајот од одредената мрежа преку внатрешниот WAN Bonding Proxy за да се обезбеди подобрена изведба на TCP преку WAN Bonding серверот.
    2. Додадени се нови опции за поставување на метриката и тежината на рутата за поврзување WAN што може да се користи за контрола на приоритетот на врската WAN Bonding во однос на другите WAN интерфејси.
  4. Додадена е нова опција за DHCP сервер за поддршка на BOOTP клиенти. Стандардно е оневозможено.
  5. Статусот на Премиум претплати е додаден во Извештајот за поддршка на системот.
  6. Додаден е нов аргумент објект_вредност во локалната Web API што може да се користи за конфигурирање на објект со една вредност.
  7. Параметарот SureLink дејствија обиди е преименуван во неуспеси на SureLink тест за подобро да се опише неговата употреба.
  8. Во CLI е додадена нова опција vtysh за да се овозможи пристап до интегрираната школка FRRouting.
  9. Додадена е нова команда за модем смс во CLI за испраќање појдовни СМС пораки.
  10. Нов параметар за автентикација > сериски > најавување на Телнет што треба да се додаде за да се контролира дали корисникот мора да дава акредитиви за автентикација кога отвора Телнет конекција за директен пристап до сериска порта на уредот.
  11. Поддршката за OSPF е ажурирана за да го поддржи поставувањето на ИД на областа на IPv4 адреса или број.
  12. Поддршката за mDNS е ажурирана за да овозможи максимална големина на записот TXT од 1300 бајти.
  13. Подобрена е миграцијата на конфигурацијата SureLink од 22.11.xx или претходните изданија.
  14. Додаден е нов систем → Напредно чувар → Тестови за откривање дефекти → поставка за конфигурација за проверка и обновување на модемот за да се контролира дали чуварот ќе ја следи иницијализацијата на мобилниот модем во уредот и автоматски ќе преземе активности за враќање за да го рестартира системот ако модемот не да се иницијализира правилно (исклучено стандардно).

БЕЗБЕДНОСНИ ПОПРАВИ 

  1. Јадрото на Линукс е ажурирано на верзијата 6.5 [DAL-8325]
  2. Решен е проблемот со чувствителните детали за SCEP што се појавуваат во дневникот на SCEP. [DAL-8663]
  3. Проблем кога приватниот клуч SCEP може да се прочита преку CLI или Web UI е решен. [DAL-8667]
  4. Библиотеката musl е ажурирана на верзијата 1.2.4 [DAL-8391]
  5. Библиотеката OpenSSL е ажурирана на верзијата 3.2.0 [DAL-8447]
    • CVE-2023-4807 CVSS Резултат: 7.8 Висок
    • CVE-2023-3817 CVSS Резултат: 5.3 Среден
  6. Пакетот OpenSSH е ажуриран на верзијата 9.5p1 [DAL-8448]
  7. Вurl пакетот е ажуриран на верзијата 8.4.0 [DAL-8469]
    • CVE-2023-38545 CVSS Резултат: 9.8 Критична
    • CVE-2023-38546 CVSS Резултат: 3.7 Низок
  8. Пакетот за фрутирање е ажуриран на верзијата 9.0.1 [DAL-8251]
    • CVE-2023-41361 CVSS Резултат: 9.8 Критична
    • CVE-2023-47235 CVSS Резултат: 7.5 Висок
    • CVE-2023-38802 CVSS Резултат: 7.5 Висок
  9. Пакетот sqlite е ажуриран на верзијата 3.43.2 [DAL-8339]
    • CVE-2022-35737 CVSS Резултат: 7.5 Висок
  10. Пакетите netif, ubus, uci, libubox се ажурирани на OpenWRT верзија 21.02 [DAL-7749]

ПОПРАВУВАЊА НА БРАБОКИ 

  1. Решен е проблемот со сериските модбус конекции кои предизвикуваат дојдовни Rx одговори од сериска порта конфигурирана во ASCII режим, доколку пријавената должина на пакетот не се совпаѓа со примената должина на пакетот што треба да се отфрли. [DAL-8696]
  2. Решен е проблемот со DMVPN што предизвикува нестабилно рутирање на NHRP низ тунелите до центрите на Cisco. [DAL-8668]
  3. Решен е проблемот што го спречи ракувањето со дојдовната СМС-порака од Digi Remote Manager. [DAL-8671]
  4. Решен е проблемот што може да предизвика одложување на поврзувањето со Digi Remove Manager при подигнување. [DAL-8801]
  5. Решен е проблемот со MACsec каде што интерфејсот не може повторно да се воспостави ако врската со тунелот беше прекината. [DAL-8796]
  6. Решен е повремен проблем со дејството за враќање на интерфејсот за рестартирање на SureLink на етернет интерфејс при повторното иницијализирање на врската. [DAL-8473]
  7. Решен е проблемот што го спречуваше повторното поврзување на режимот за автоматско поврзување на сериската порта додека не истече времето. [DAL-8564]
  8. Решен е проблемот што спречуваше воспоставување на IPsec тунели преку интерфејс за поврзување WAN. [DAL-8243]
  9. Решен е периодичното прашање каде што SureLink може да активира дејство за обновување на интерфејсот IPv6, дури и ако не биле конфигурирани тестови за IPv6. [DAL-8248]
  10. Проблемот со прилагодените тестови на SureLink е решен. [DAL-8414]
  11. Решен е редок проблем на EX15 и EX15W каде модемот може да дојде во неповратна состојба, освен ако уредот или модемот не биле исклучени на струја. [DAL-8123]
  12. Решен е проблемот со LDAP-автентикацијата што не работи кога LDAP е единствениот конфигуриран метод за автентикација. [DAL-8559]
  13. Решен е проблемот со кој локалните кориснички лозинки кои не се администратори не беа мигрирани по овозможувањето на режимот примарен одговор. [DAL-8740]
  14. Проблем кога оневозможениот интерфејс ќе ги прикаже примените/испратените вредности на N/A во Web Контролната табла на UI е решена. [DAL-8427]
  15. Проблем што ги спречи корисниците рачно да регистрираат некои типови рутери на Digi со Digi Remote Manager преку Web UI е решен. [DAL-8493]
  16. Решен е проблемот каде што метриката за време на работа на системот известуваше погрешна вредност до Digi Remote Manager. [DAL-8494]
  17. Решен е периодичен проблем со мигрирање на поставките за IPsec SureLink од уреди што работат 22.11.xx или порано. [DAL-8415]
  18. Решен е проблемот каде што SureLink не ги враќаше метриките за рутирање кога не се враќаше на интерфејсот. [DAL-8887]
  19. Прашање каде што CLI и Web UI нема да ги прикаже точните детали за мрежата кога е овозможено WAN Bonding е решено. [DAL-8866]
  20. Проблемот со командата show wan-bonding CLI е решен. [DAL-8899]
  21. Решен е проблемот што ги спречува уредите да се поврзат со Digi Remote Manager преку WAN Bonding интерфејс. [DAL-8882]

ДИГИ ИНТЕРНАЦИОНАЛ

Најчесто поставувани прашања

Кои се поддржаните производи за Digi Accelerated Linux?
Поддржаните производи за Digi Accelerated Linux се AnywhereUSB Plus, Connect EZ и Connect IT.

Како можам рачно да го ажурирам фирмверот?
За рачно ажурирање на фирмверот, најавете се на Web Кориснички интерфејс, одете до страницата Систем > Ажурирање на фирмверот, изберете ја соодветната верзија на фирмверот и кликнете АЖУРИРАЈ ГО ФИРМВЕРОТ. Уредот автоматски ќе се рестартира по ажурирањето.

Кои се препорачаните најдобри практики за ажурирање на фирмверот?
Digi препорачува тестирање на новата верзија во контролирана средина пред распоредување и примена на ажурирања по редослед на фирмвер на уредот, фирмвер на модемот, конфигурација и апликација.

Документи / ресурси

DIGI EZ Забрзан Linux сериски сервер [pdf] Инструкции
AnywhereUSB Plus, Connect IT, Connect EZ Забрзан Linux сериски сервер, Connect EZ, Забрзан Linux сериски сервер, Linux сериски сервер, Сериски сервер

Референци

Оставете коментар

Вашата адреса за е-пошта нема да биде објавена. Задолжителните полиња се означени *