Sistemi operativ Linux i përshpejtuar DIGI AnywhereUSB

Specifikimet

• Prodhuesi: Digi International
• Adresa: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, USA
• Kontakt: +1 952-912-3444 | +1 877-912-3444
• Webfaqe: www.digi.com
• Linjat e produkteve: AnywhereUSB Plus, Connect EZ, Connect IT
• Versioni i Shënimeve të Publikimit: 24.6.17.54

Udhëzimet e përdorimit të produktit

Hyrje

Sistemi operativ Digi Accelerated Linux ofron përmirësime dhe rregullime për linjat e produkteve të mbështetura – AnywhereUSB Plus, Connect EZ dhe Connect IT.

Përditëso praktikat më të mira

Digi rekomandon testimin e versionit të ri në një mjedis të kontrolluar përpara vendosjes së plotë.

Mbështetje Teknike

Për mbështetje teknike, vizitoni Mbështetje Digi për dokumentacionin, firmware-in, drejtuesit, bazën e njohurive dhe forumet.

Versioni 24.6.17.54 (korrik 2024)

Ky version është një lëshim i detyrueshëm me lidhje WAN dhe përmirësime të mbështetjes celulare.

Karakteristika të reja

• Nuk ka veçori të reja të zakonshme në këtë version.

Përmirësimet

• Mbështetja WAN-Bonding është përmirësuar me:
  • Mbështetje SureLink.
  • Mbështetje për kriptim.
  • Përditësimi i klientit SANE në versionin 1.24.1.2.
  • Mbështetje për konfigurimin e shumë serverëve WAN Bonding.
  • Statusi dhe statistikat e përmirësuara.
  • Statusi i lidhjes WAN i përfshirë në matjet e dërguara te Digi Remote Manager.
• Përmirësimet e mbështetjes celulare përfshijnë:
  • Trajtim i veçantë i kontekstit PDP për modemin EM9191.
  • Heqja e algoritmit të kthimit të lidhjes celulare.
  • Ndryshoni nga kyçi APN në përzgjedhjen APN për lidhjet e iniciuara nga përdoruesi.
  • Konfigurimi i çelësit privat/publik i krijuar nga klienti.

FAQ

• Pyetje: Si mund të çaktivizoj ngarkimin e matjeve shëndetësore në Digi Remote Manager?
  • Përgjigje: Shkoni te Monitorimi > Shëndeti i pajisjes > Opsioni Çaktivizo dhe sigurohu që opsioni i Menaxhimit Qendror > Aktivizo të jetë çzgjedhur ose vendose opsionin Menaxhimi Qendror > Shërbimi në diçka tjetër përveç Digi Remote Manager.

HYRJE

Këto shënime lëshimi mbulojnë veçori të reja, përmirësime dhe rregullime të sistemit operativ Digi Accelerated Linux për linjat e produkteve AnywhereUSB Plus, Connect EZ dhe Connect IT. Për shënimet e lëshimit të produktit specifik, përdorni lidhjen më poshtë.
https://hub.digi.com/support/products/infrastructure-management/

PRODUKTET E MB SSHTETUR

• Kudo USB Plus
• Lidhni EZ
• Lidheni IT

ÇËSHTJE TË NJOHURA

• Metrikat e shëndetit ngarkohen te Digi Remote Manager, përveç rasteve kur opsioni Monitorimi > Shëndeti i pajisjes > Aktivizoi çaktivizohet dhe ose opsioni Menaxhimi Qendror > Aktivizo është çaktivizuar ose opsioni Menaxhimi Qendror > Shërbimi është caktuar në diçka tjetër përveç Digi Remote Manager [ DAL-3291]

PËRDITËSONI PRAKTIKAT MË TË MIRË

Digi rekomandon praktikat më të mira të mëposhtme:

1. Testoni versionin e ri në një mjedis të kontrolluar me aplikacionin tuaj përpara se të nxirrni këtë version të ri.

MBËSHTETJE TEKNIKE

Merrni ndihmën që ju nevojitet nëpërmjet ekipit tonë të mbështetjes teknike dhe burimeve në internet. Digi ofron nivele të shumta mbështetjeje dhe shërbime profesionale për të përmbushur nevojat tuaja. Të gjithë klientët e Digi kanë akses në dokumentacionin e produktit, firmware, drejtuesit, bazën e njohurive dhe forumet e mbështetjes nga kolegët.
Na vizitoni në https://www.digi.com/support për të mësuar më shumë.

NDRYSHO LOG

• Lëshimi i detyrueshëm = Një lëshim firmware me një rregullim kritik ose me siguri të lartë të vlerësuar nga Rezultati CVSS. Për pajisjet që përputhen me ERC/CIP dhe PCIDSS, udhëzimi i tyre thotë se përditësimet duhet të vendosen në pajisje brenda 30 ditëve nga lëshimi
• Publikimi i rekomanduar = Një lëshim i firmuerit me rregullime sigurie të mesme ose më të ulëta, ose pa rregullime sigurie. Vini re se ndërsa Digi i kategorizon lëshimet e firmuerit si të detyrueshme ose të rekomanduara, vendimi nëse dhe kur të aplikohet përditësimi i firmuerit duhet të merret nga klienti pas rishikimit të duhur.view dhe vërtetimi.

VERSIONI 24.6.17.54 (korrik 2024)

Ky është një lëshim i detyrueshëm

TIPARE TË REJA

1. Nuk ka veçori të reja të zakonshme në këtë version.

RRITJE

1. Mbështetja WAN-Bonding është përmirësuar me përditësimet e mëposhtme:
   • a. Mbështetje SureLink.
   • b. Mbështetje për kriptim.
   • c. Klienti SANE është përditësuar në 1.24.1.2.
   • d. Mbështetje për konfigurimin e shumë serverëve WAN Bonding.
   • e. Statusi dhe statistikat e përmirësuara.
   • f. Statusi i lidhjes WAN tani përfshihet në matjet e dërguara te Digi Remote Manager.
2. Mbështetja celulare është përmirësuar me përditësimet e mëposhtme:
   • a. Trajtimi i veçantë i kontekstit PDP për modemin EM9191 i cili po shkaktonte probleme me disa operatorë. Tani përdoret një metodë e zakonshme për të vendosur kontekstin PDP.
   • b. Algoritmi i kthimit të lidhjes celulare është hequr pasi modemet celulare kanë algoritme të integruara të kthimit që duhet të përdoren.
   • c. Parametri i kyçjes celulare APN është ndryshuar në përzgjedhje APN për të lejuar përdoruesin të zgjedhë midis përdorimit të listës së integruar Auto-APN, listës së konfiguruar APN ose të dyjave.
   • d. Lista celulare Auto-APN është përditësuar.
   • e. APN MNS-OOB-APN01.com.attz është hequr nga lista rezervë Auto-APN.
3. Mbështetja Wireguard është përditësuar për të lejuar përdoruesin të gjenerojë një konfigurim klienti që mund të kopjohet në një pajisje tjetër.
   • Kjo bëhet duke përdorur komandën wireguard gjeneroj
   • Mund të nevojiten informacion shtesë nga klienti në varësi të konfigurimit:
   • a. Si lidhet makina e klientit me pajisjen DAL. Kjo është e nevojshme nëse klienti është duke inicuar ndonjë lidhje dhe nuk ka asnjë vlerë ruajtëse.
   • b. Nëse klienti gjeneron çelësin e tij privat/publik, ai do të duhet të vendosë ta shtojë atë në konfigurimin e tij file. Nëse kjo përdoret me "Çelësi publik i menaxhuar nga pajisja", sa herë që një gjenerim thirret në një koleg, gjenerohet dhe vendoset një çelës i ri privat/publik për atë koleg, kjo ndodh sepse ne nuk ruajmë asnjë informacion të çelësit privat të asnjë klienti. në pajisje.
4. 4. Mbështetja SureLink është përditësuar në:
   • a. Fikni modemin celular përpara se ta vini në lëvizje.
   • b. Eksportoni variablat e mjedisit INTERFACE dhe INDEX në mënyrë që ato të mund të përdoren në skriptet e veprimeve të personalizuara.
5. Ndërfaqja e paracaktuar e rrjetit IP është riemërtuar në Setup IP në Web UI
6. Ndërfaqja e parazgjedhur e rrjetit të lidhjes IP lokale është riemërtuar në Setup Link-IP lokale në Web UI
7. Ngarkimi i ngjarjeve të pajisjes në Digi Remote Manager është aktivizuar si parazgjedhje.
8. Regjistrimi i ngjarjeve të SureLink është çaktivizuar si parazgjedhje pasi po bënte që regjistri i ngjarjeve të ishte i ngopur me ngjarjet e kalimit të testit.
   Mesazhet SureLink do të shfaqen ende në regjistrin e mesazheve të sistemit.
9. Komanda show surelink është përditësuar.
10. Statusi i testeve të System Watchdog tani mund të merret nëpërmjet Digi Remote Manager, Web UI dhe duke përdorur komandën CLI show watchdog.
11. Mbështetja e Speedtest është përmirësuar me përditësimet e mëposhtme:
    • a. Për ta lejuar atë të funksionojë në çdo zonë me src_nat të aktivizuar.
    • b. Regjistrim më i mirë kur një test i shpejtësisë nuk funksionon.
12. Mbështetja e Digi Remote Manager është përditësuar për të rivendosur lidhjen me Digi Remote Manager vetëm nëse ka një rrugë/ndërfaqe të re që duhet të përdorë për të shkuar te Digi Remote Manager.
13. Një parametër i ri konfigurimi, system > time > resync_interval, është shtuar për të lejuar përdoruesin të konfigurojë intervalin e risinkronizimit të kohës së sistemit.
14. Mbështetja për printerët USB është aktivizuar. Është e mundur të konfigurohet në pajisje për të dëgjuar kërkesat e printerit nëpërmjet komandës socat:
    socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. Komanda e klientit SCP është përditësuar me një opsion të ri të trashëguar për të përdorur protokollin SCP file transferime në vend të protokollit SFTP.
16. Informacioni i statusit të lidhjes serike i është shtuar mesazhit të përgjigjes së gjendjes së pyetjes që i dërgohet Digi Remote Manager.
17. Mesazhet e dyfishta IPsec janë hequr nga regjistri i sistemit.
18. Mesazhet e regjistrit të korrigjimit për mbështetjen e matjeve shëndetësore janë hequr.
19. Teksti i ndihmës për parametrin e modalitetit FIPS është përditësuar për të paralajmëruar përdoruesin se pajisja do të rindizet automatikisht kur të ndryshohet dhe se i gjithë konfigurimi do të fshihet nëse çaktivizohet.
20. Teksti i ndihmës për parametrin SureLink delayed_start është përditësuar.
21. Është shtuar mbështetja për komandën Digi Remote Manager RCI API compare_to

NDRYSHIMET E SIGURISË 

1. Cilësimi për izolimin e klientit në pikat e hyrjes Wi-Fi është ndryshuar për t'u aktivizuar si parazgjedhje. [DAL-9243]
2. Mbështetja Modbus është përditësuar për të mbështetur zonat e brendshme, Edge dhe Setup si parazgjedhje. [DAL-9003]
3. Kerneli Linux është përditësuar në 6.8. [DAL-9281]
4. Paketa StrongSwan është përditësuar në 5.9.13 [DAL-9153] CVE-2023-41913 Rezultati CVSS: 9.8 Kritik
5. Paketa OpenSSL është përditësuar në 3.3.0. [DAL-9396]
6. Paketa OpenSSH është përditësuar në 9.7p1. [DAL-8924] CVE-2023-51767 Rezultati CVSS: 7.0 i lartë
   CVE-2023-48795 Rezultati CVSS: 5.9 Mesatar
7. Paketa DNSMasq është përditësuar në 2.90. [DAL-9205] CVE-2023-28450 Rezultati CVSS: 7.5 i lartë
8. Paketa rsync është përditësuar 3.2.7 për platformat TX64. [DAL-9154] CVE-2022-29154 Rezultati CVSS: 7.4 i lartë
9. Paketa udhcpc është përditësuar për të zgjidhur një problem CVE. [DAL-9202] CVE-2011-2716 Rezultati CVSS: 6.8 Mesatar
10. Paketa c-ares është përditësuar në 1.28.1. [DAL9293-] CVE-2023-28450 Rezultati CVSS: 7.5 i lartë
11. Paketa jerryscript është përditësuar për të zgjidhur një numër CVE.
    CVE-2021-41751 Rezultati CVSS: 9.8 Kritik
    CVE-2021-41752 Rezultati CVSS: 9.8 Kritik
    CVE-2021-42863 Rezultati CVSS: 9.8 Kritik
    CVE-2021-43453 Rezultati CVSS: 9.8 Kritik
    CVE-2021-26195 CVSS Rezultati: 8.8 Lartë
    CVE-2021-41682 CVSS Rezultati: 7.8 Lartë
    CVE-2021-41683 CVSS Rezultati: 7.8 Lartë
    CVE-2022-32117 CVSS Rezultati: 7.8 Lartë
12. Paketa AppArmor është përditësuar në 3.1.7. [DAL-8441]
13. Paketat e mëposhtme të iptables/netfilterit janë përditësuar [DAL-9412]
    • a. nftables 1.0.9
    • b. libnftnl 1.2.6
    • c. ipset 7.21
    • d. veglat e kontrollit 1.4.8
    • e. iptables 1.8.10
    • f. libnetfilter_log 1.0.2
    • g. libnetfilter_cttimeout 1.0.1
    • h. libnetfilter_cthelper 1.0.1
    • i. libnetfilter_conntrack 1.0.9
    • j. libnfnetlink 1.0.2
14. Paketat e mëposhtme janë përditësuar [DAL-9387]
    • a. libnl 3.9.0
    • b. iw 6.7
    • c. shtresa 6.8
    • d. net-tools 2.10
    • e. ettool 6.7
    • f. MUSL 1.2.5
15. Flamuri vetëm për http është duke u aktivizuar Web Titujt e ndërfaqes së përdoruesit. [DAL-9220]

NDRYSHIMET E GAMEVE 

1. Mbështetja WAN Bonding është përditësuar me rregullimet e mëposhtme:
   • a. Klienti tani riniset automatikisht kur të bëhen ndryshimet e konfigurimit të klientit.[DAL-8343]
   • b. Klienti tani riniset automatikisht nëse është ndalur ose ka rënë. [DAL-9015]
   • c. Klienti tani nuk riniset nëse një ndërfaqe shkon lart ose poshtë. [DAL-9097]
   • d. Statistikat e dërguara dhe të marra janë korrigjuar. [DAL-9339]
   • e. Lidhja në Web Paneli i UI tani e çon përdoruesin te Web-Lidhja e faqes së statusit në vend të faqes së konfigurimit. [DAL-9272]
   • f. Komanda CLI show route është përditësuar për të treguar ndërfaqen WAN Bonding.[DAL-9102]
   • g. Vetëm portat e kërkuara dhe jo të gjitha portet janë hapur tani në murin e zjarrit për trafikun hyrës në zonën e brendshme. [DAL-9130]
   • h. Komanda show wan-bonding verbose është përditësuar në përputhje me kërkesat e stilit. [DAL-7190]
   • i. Të dhënat nuk po dërgoheshin përmes tunelit për shkak të një metrike të gabuar të itinerarit. [DAL-9675]
   • j. Komanda e fjalës show wan-bonding. [DAL-9490, DAL-9758]
   • k. Përdorimi i reduktuar i kujtesës që shkakton probleme në disa platforma. [DAL-9609]
2. Mbështetja SureLink është përditësuar me rregullimet e mëposhtme:
   • a. Një problem ku rikonfigurimi ose heqja e rrugëve statike mund të shkaktojë shtimin e gabuar të rrugëve në tabelën e rrugëzimit është zgjidhur. [DAL-9553]
   • b. Një çështje ku rrugët statike nuk përditësoheshin nëse metrika ishte konfiguruar si 0 është zgjidhur. [DAL-8384]
   • c. Është zgjidhur një problem ku testi TCP për një emër hosti ose FQDN mund të dështojë nëse kërkesa DNS del nga ndërfaqja e gabuar. [DAL-9328]
   • d. Është zgjidhur një çështje ku çaktivizimi i SureLink pas një veprimi të përditësimit të tabelës së rrugëtimit lë jetimë rrugë statike. [DAL-9282]
   • e. Një problem ku komanda show surelink që shfaq statusin e gabuar është zgjidhur. [DAL-8602, DAL-8345, DAL-8045]
   • f. Një problem me aktivizimin e SureLink në ndërfaqet LAN që shkakton probleme me testet që kryhen në ndërfaqe të tjera është zgjidhur. [DAL-9653]
3. Një çështje ku paketat IP mund të dërgoheshin nga ndërfaqja e gabuar, duke përfshirë ato me adresa IP private që mund të çonin në shkëputjen nga rrjeti celular është zgjidhur. [DAL-9443]
4. Mbështetja SCEP është përditësuar për të zgjidhur një problem kur një certifikatë është anuluar. Tani do të kryejë një kërkesë të re regjistrimi pasi çelësi/certifikatat e vjetra nuk konsiderohen më të sigurta për të kryer një rinovim. Certifikatat dhe çelësat e vjetra të revokuara tani janë hequr nga pajisja. [DAL-9655]
5. Është zgjidhur një problem me mënyrën se si OpenVPN gjenerohet në certifikatat e serverit. [DAL-9750]
6. Një problem ku Digi Remote Manager do të vazhdonte të shfaqte një pajisje të lidhur nëse do të ishte nisur në nivel lokal është zgjidhur. [DAL-9411]
7. Një problem ku ndryshimi i konfigurimit të shërbimit të vendndodhjes mund të shkaktojë shkëputjen e modemit celular është zgjidhur. [DAL-9201]
8. Një problem me SureLink në tunelet IPsec që përdorin rrugëzim të rreptë është zgjidhur. [DAL-9784]
9. Një gjendje gare kur një tunel IPsec rrëzohet dhe rivendoset shpejt mund të parandalojë daljen e tunelit IPsec është zgjidhur. [DAL-9753]
10. Është zgjidhur një problem gjatë ekzekutimit të tuneleve të shumta IPsec pas të njëjtit NAT ku mund të lindte vetëm ndërfaqja. [DAL-9341]
11. Është zgjidhur një problem me modalitetin IP Passthrough ku ndërfaqja celulare do të prishej nëse ndërfaqja LAN prishet, gjë që do të thoshte se pajisja nuk ishte më e aksesueshme nëpërmjet Digi Remote Manager. [DAL-9562]
12. Një problem me paketat multicast që nuk përcillen midis porteve të urës është zgjidhur. Kjo çështje u prezantua në DAL 24.3. [DAL-9315]
13. Një problem ku po shfaqej një PLMID celular i gabuar është zgjidhur. [DAL-9315]
14. Një problem me një gjerësi brezi të gabuar 5G të raportuar është zgjidhur. [DAL-9249]
15. Një problem me mbështetjen e RSTP ku mund të inicializohet saktë në disa konfigurime është zgjidhur. [DAL-9204]
16. Një problem ku një pajisje do të përpiqej të ngarkonte statusin e mirëmbajtjes në Digi Remote Manager kur ai është i çaktivizuar, është zgjidhur. [DAL-6583]
17. Një çështje me Web Mbështetja për tërheqjen dhe lëshimin e ndërfaqes së përdoruesit që mund të shkaktojë përditësimin e gabuar të disa parametrave është zgjidhur. [DAL-8881]
18. Një problem me mosrespektimin e vonesës së kalimit të Serial RTS është zgjidhur. [DAL-9330]
19. Një problem me Watchdog që shkakton një rindezje kur nuk është e nevojshme është zgjidhur. [DAL-9257]
20. Një problem ku përditësimet e firmuerit të modemit do të dështonin për shkak të ndryshimit të indeksit të modemit gjatë përditësimit dhe rezultatit të statusit që nuk raportohej te Digi Remote Manager është zgjidhur. [DAL-9524]
21. Një problem me përditësimin e firmuerit të modemit celular në modemet Sierra Wireless është zgjidhur. [DAL-9471]
22. Një problem me mënyrën se si raportoheshin statistikat celulare te Digi Remote Manager është zgjidhur. [DAL-9651]

VERSIONI 24.3.28.87 (Mars 2024)

Ky është një lëshim i detyrueshëm

TIPARE TË REJA 

1. Mbështetja për VPN-të WireGuard është shtuar.
2. Është shtuar mbështetja për një test të ri shpejtësie të bazuar në Ookla. Shënim: Ky është një veçori ekskluzive e Digi Remote Manager.
3. Mbështetja për tunelizimin Ethernet GRETap është shtuar.

RRITJE 

1. 1. Mbështetja WAN Bonding është përditësuar
   • a. Është shtuar mbështetja për një server rezervë WAN Bonding.
   • b. Porta WAN Bonding UDP tani është e konfigurueshme.
   • c. Klienti WAN Bonding është përditësuar në 1.24.1
2. Është shtuar mbështetje për konfigurimin e brezave celularë 4G dhe 5G që mund dhe nuk mund të përdoren për një lidhje celulare.
   • Shënim: Ky konfigurim duhet të përdoret me kujdes pasi mund të çojë në performancë të dobët celulare apo edhe në parandalimin e lidhjes së pajisjes me rrjetin celular.
3. System Watchdog është përditësuar për të lejuar monitorimin e ndërfaqeve dhe modemëve celularë.
4. Mbështetja e serverit DHCP është përditësuar
   • a. Për të ofruar një adresë IP specifike për një kërkesë DHCP të marrë në një port të caktuar.
   • b. Çdo kërkesë për serverin NTP dhe opsionet e serverit WINS do të shpërfillet nëse opsionet nuk janë konfiguruar në asnjë.
5. Është shtuar mbështetja për kurthe SNMP që do të dërgohen kur ndodh një ngjarje. Mund të aktivizohet në bazë të llojit të ngjarjes.
6. Është shtuar mbështetja për njoftimet me email që do të dërgohen kur ndodh një ngjarje. Mund të aktivizohet në bazë të llojit të ngjarjes.
7. Një buton është shtuar në Web Faqja e statusit të modemit UI për të përditësuar modemin në imazhin më të fundit të firmuerit të disponueshëm të modemit.
8. Mbështetja OSPF është përditësuar për të shtuar aftësinë për të lidhur rrugët OSPG përmes një tuneli DMVPN. Ka dy opsione të reja konfigurimi
   • a. Një opsion i ri është shtuar te Rrjeti > Rrugët > Shërbimet e rrugëtimit > OSPFv2 > Ndërfaqet > Lloji i rrjetit për të specifikuar llojin e rrjetit si një tunel DMVPN.
   • b. Një cilësim i ri Redirect është shtuar te Rrjeti > Rrugët > Shërbimet e rrugëtimit > NHRP > Rrjeti për të lejuar ridrejtimin e paketave midis foleve.
9. Shërbimi i vendndodhjes është përditësuar
   • a. Për të mbështetur një interval_shumëzues prej 0 gjatë përcjelljes së mesazheve NMEA dhe TAIP. Në këtë rast, mesazhet NMEA/TAIP do të përcillen menjëherë në vend që të ruhen në memorie dhe të presin për shumëfishin e intervalit tjetër.
   • b. Për të shfaqur vetëm filtrat NMEA dhe TAIP në varësi të llojit të zgjedhur.
   • c. Për të shfaqur vlerën HDOP në Web UI, shfaq komandën e vendndodhjes dhe në metrikë të shtyrë deri te Digi Remote Manager.
10. Një opsion konfigurimi është shtuar në mbështetjen e ndërfaqes serike për të shkëputur çdo seancë aktive nëse kunjat DCD ose DSR të portës serike janë shkëputur.
    • Një shkëputje serike e sistemit të komandës CLI është shtuar për ta mbështetur këtë.
    • Faqja e statusit serik në Web UI është përditësuar gjithashtu me opsionin.
11. Mbështetja e Digi Remote Manager keepalive është përditësuar për të zbuluar më shpejt lidhjet e ndenjura dhe kështu mund të rikuperojë më shpejt lidhjen e Digi Remote Manager.
12. Rishpërndarja e rrugëve të lidhura dhe statike nga BGP, OSPFv2, OSPFv3, RIP dhe RIPng është çaktivizuar si parazgjedhje.
13. Komanda show surelink është përditësuar për të pasur një përmbledhje view dhe një ndërfaqe/tunel specifik view.
14. Të Web Faqja e statusit të serisë së ndërfaqes së përdoruesit dhe komanda e shfaqjes serike janë përditësuar për të shfaqur të njëjtin informacion. Më parë, disa informacione ishin të disponueshme vetëm për njërën ose tjetrën.
15. Mbështetja LDAP është përditësuar për të mbështetur një pseudonim të emrit të grupit.
16. Është shtuar mbështetja për lidhjen e një printeri USB me një pajisje nëpërmjet një porti USB. Ky funksion mund të përdoret nëpërmjet Python ose socat për të hapur një port TCP për të përpunuar kërkesat e printerit.
17. Kohëzgjatja e parazgjedhur e funksionit Python digidevice cli.execute është përditësuar në 30 sekonda për të parandaluar afatet e komandave në disa platforma.
18. Verizon 5G V5GA01INTERNET APN është shtuar në listën e kthimit.
19. Teksti i ndihmës për parametrin e antenës së modemit është përditësuar për të përfshirë një paralajmërim se mund të shkaktojë probleme me lidhjen dhe performancën.
20. Teksti i ndihmës për parametrin e opsionit të emrit të hostit DHCP është përditësuar për të sqaruar përdorimin e tij. është çaktivizuar si parazgjedhje.

NDRYSHIMET E SIGURISË 

1. Kerneli Linux është përditësuar në versionin 6.7 [DAL-9078]
2. Mbështetja e Python është përditësuar në versionin 3.10.13 [DAL-8214]
3. Paketa Mosquitto është përditësuar në versionin 2.0.18 [DAL-8811] CVE-2023-28366 Rezultati CVSS: 7.5 Lartë
4. Paketa OpenVPN është përditësuar në versionin 2.6.9 [DAL-8810] CVE-2023-46849 Rezultati CVSS: 7.5 Lartë
   CVE-2023-46850 Rezultati CVSS: 9.8 Kritik
5. Paketa rsync është përditësuar në versionin 3.2.7 [DAL-9154] CVE-2022-29154 CVSS Nota: 7.4 Lartë
   CVE-2022-37434 CVSS Nota: 9.8 Kritike
   CVE-2018-25032 CVSS Nota: 7.5 Lartë
6. Paketa DNSMasq është rregulluar për të zgjidhur CVE-2023-28450. [DAL-8338] CVE-2023-28450 Rezultati CVSS: 7.5 Lartë
7. Paketa udhcpc është rregulluar në CVE-2011-2716 të zgjidhur. [DAL-9202] CVE-2011-2716
8. Cilësimet e parazgjedhura të SNMP ACL janë përditësuar për të parandaluar hyrjen përmes zonës së jashtme si parazgjedhje nëse shërbimi SNMP është i aktivizuar. [DAL-9048]
9. Paketat netif, ubus, uci, libubox janë përditësuar në versionin 22.03 të OpenWRT [DAL-8195]

NDRYSHIMET E GAMEVE 

1. Çështjet e mëposhtme të lidhjes WAN janë zgjidhur
   • a. Klienti i lidhjes WAN nuk riniset nëse klienti ndalon papritur. [DAL-9015]
   • b. Klienti WAN Bonding po rifillohej nëse një ndërfaqe shkonte lart ose poshtë. [DAL-9097]
   • c. Ndërfaqja WAN Bonding qëndron e shkëputur nëse një ndërfaqe celulare nuk mund të lidhet. [DAL-9190]
   • d. Komanda show route nuk shfaq ndërfaqen WAN Bonding. [DAL-9102]
   • e. Komanda show wan-bonding shfaq statusin e gabuar të ndërfaqes. [DAL-8992, DAL-9066]
   • f. Portat e panevojshme po hapen në murin e zjarrit. [DAL-9130]
   • g. Një tunel IPsec i konfiguruar për të tunelizuar të gjithë trafikun ndërsa përdor një ndërfaqe WAN Bonding duke bërë që tuneli IPsec të mos kalojë asnjë trafik. [DAL-8964]
2. Është zgjidhur një problem ku matjet e të dhënave që ngarkohen në Digi Remote Manager po humbasin. [DAL-8787]
3. Një problem që shkaktoi ndërprerjen e papritur të kohës së Modbus RTU-ve është zgjidhur. [DAL-9064]
4. Një problem RSTP me kërkimin e emrit të urës është zgjidhur. [DAL-9204]
5. Një problem me mbështetjen e antenës aktive GNSS në IX40 4G është zgjidhur. [DAL-7699]
6. Problemet e mëposhtme me informacionin e statusit celular janë zgjidhur
   • a. Përqindja e fuqisë së sinjalit celulartage nuk raportohet saktë. [DAL-8504]
   • b. Përqindja e fuqisë së sinjalit celulartage duke u raportuar nga metrika /metrics/cellular/1/sim/signal_percent. [DAL-8686]
   • c. Fuqia e sinjalit 5G raportohet për pajisjet IX40 5G. [DAL-8653]
7. Problemet e mëposhtme me MIB të përshpejtuar SNMP janë zgjidhur
   • a. Tabelat celulare që nuk funksionojnë si duhet në pajisjet me ndërfaqe celulare që nuk quhen "modem" janë zgjidhur. [DAL-9037]
   • b. Gabime sintaksore që penguan analizimin e saktë të nëse nga klientët SNMP. [DAL-8800]
   • c. Tabela runtValue nuk është indeksuar saktë. [DAL-8800]
8. Çështjet e mëposhtme PPPoE janë zgjidhur
   • a. Sesioni i klientit nuk po rivendosej nëse serveri largohet është zgjidhur. [DAL-6502]
   • b. Ndalimi i trafikut po prishet pas një periudhe kohe. [DAL-8807]
9. Është zgjidhur një problem me mbështetjen e fazës 3 të DMVPN ku rregullat e firmuerit u nevojiten personave me aftësi të kufizuara për të respektuar rrugët e paracaktuara të futura nga BGP. [DAL-8762]
10. Një problem me mbështetjen e DMVPN që kërkon shumë kohë për t'u shfaqur është zgjidhur. [DAL-9254]
11. Faqja e statusit të vendndodhjes në Web UI është përditësuar për të shfaqur informacionin e saktë kur burimi është caktuar si i përcaktuar nga përdoruesi.
12. Një çështje me Web UI dhe komanda e shfaqjes së cloud që shfaq një ndërfaqe të brendshme Linux në vend të ndërfaqes DAL është zgjidhur. [DAL-9118]
13. Një problem me diversitetin e antenës IX40 5G që do të bënte që modemi të futej në një
    Gjendja “dump” është zgjidhur. [DAL-9013]
14. Një problem ku pajisjet që përdorin një SIM Viaero nuk mund të lidhen me rrjetet 5G është zgjidhur. [DAL-9039]
15. Një problem me migrimin e konfigurimit të SureLink që rezulton me disa cilësime bosh është zgjidhur. [DAL-8399]
16. Një problem ku konfigurimi u krye në nisje pasi të ishte zgjidhur një përditësim. [DAL-9143]
17. Komanda e shfaqjes së rrjetit është korrigjuar për të shfaqur gjithmonë bajtet TX dhe RX

VERSIONI 23.12.1.58 (janar 2024)

TIPARE TË REJA 

1. Mbështetja për lidhjen e rrugëve OSPF përmes një tuneli DMVPN është shtuar.
   • a. Një opsion i ri konfigurimi DMVPN pikë-për-pikë është shtuar te Rrjeti > Rrugët > Shërbimet e rrugëtimit > OSPFv2 > Ndërfaqja > Parametri i rrjetit.
   • b. Një ridrejtim i ri i parametrit të konfigurimit është shtuar te Rrjeti> Rrugët> Shërbimet e rrugëtimit> NHRP> Konfigurimi i rrjetit.
2. Mbështetja për Protokollin e Pemës së Përhapur të Shpejtë (RSTP) është shtuar.

RRITJE 

1. Bootloader EX15 dhe EX15W është përditësuar për të rritur madhësinë e ndarjes së kernelit për të akomoduar imazhe më të mëdha të firmuerit në të ardhmen. Pajisjet do të duhet të përditësohen në firmuerin 23.12.1.56 përpara se të përditësohen në firmuerin më të ri në të ardhmen.
2. Një opsion i ri Pas është shtuar në konfigurimin Rrjeti > Modemët e preferuar SIM për të parandaluar kalimin e pajisjes në kartën e preferuar SIM për kohën e konfiguruar.
3. Mbështetja WAN Bonding është përditësuar
   • a. Opsione të reja janë shtuar në konfigurimin e pajisjeve Bonding Proxy dhe Client për të drejtuar trafikun nga rrjeti i specifikuar përmes përfaqësuesit të brendshëm të lidhjes WAN për të ofruar performancë të përmirësuar TCP përmes serverit WAN Bonding.
   • b. Janë shtuar opsione të reja për të vendosur metrikën dhe peshën e rrugës së lidhjes WAN, e cila mund të përdoret për të kontrolluar përparësinë e lidhjes WAN Bonding mbi ndërfaqet e tjera WAN.
4. Është shtuar një opsion i ri i serverit DHCP për të mbështetur klientët BOOTP. Është çaktivizuar si parazgjedhje.
5. Statusit të Abonimeve Premium i është shtuar Raporti i Mbështetjes së Sistemit.
6. Një argument i ri object_value i është shtuar lokalit Web API që mund të përdoret për të konfiguruar një objekt me vlerë të vetme.
7. Parametri SureLink Veprimet Përpjekjet është riemërtuar në dështimet e Testit SureLink për të përshkruar më mirë përdorimin e tij.
8. Një opsion i ri vtysh është shtuar në CLI për të lejuar aksesin në guaskën e integruar FRRouting.
9. Një komandë e re sms modem është shtuar në CLI për dërgimin e mesazheve SMS dalëse.
10. Një parametër i ri Authentication > serial > Telnet Login do të shtohet për të kontrolluar nëse një përdorues duhet të japë kredencialet e vërtetimit kur hap një lidhje Telnet për të hyrë direkt në një portë serike në pajisje.
11. Mbështetja OSPF është përditësuar për të mbështetur vendosjen e Zonës ID në një adresë IPv4 ose një numër.
12. Mbështetja mDNS është përditësuar për të lejuar një madhësi maksimale të regjistrimit TXT prej 1300 bajt.
13. Migrimi i konfigurimit SureLink nga 22.11.xx ose versionet e mëparshme është përmirësuar.
14. Një sistem i ri → Mbrojtës i avancuar → Testet e zbulimit të gabimeve → Cilësimi i konfigurimit të kontrollit dhe rikuperimit të modemit është shtuar për të kontrolluar nëse monitoruesi do të monitorojë inicializimin e modemit celular brenda pajisjes dhe do të ndërmarrë automatikisht veprime rikuperimi për të rindezur sistemin nëse modemi nuk e bën këtë' t inicializohet siç duhet (i çaktivizuar si parazgjedhje).

NDRYSHIMET E SIGURISË 

1. Kerneli Linux është përditësuar në versionin 6.5 [DAL-8325]
2. Një problem me detajet e ndjeshme të SCEP që shfaqen në regjistrin e SCEP është zgjidhur. [DAL-8663]
3. Një çështje ku një çelës privat SCEP mund të lexohej nëpërmjet CLI ose Web UI është zgjidhur. [DAL-8667]
4. Biblioteka musl është përditësuar në versionin 1.2.4 [DAL-8391]
5. Biblioteka OpenSSL është përditësuar në versionin 3.2.0 [DAL-8447] CVE-2023-4807 Rezultati CVSS: 7.8 Lartë
   CVE-2023-3817 Rezultati CVSS: 5.3 Mesatar
6. Paketa OpenSSH është përditësuar në versionin 9.5p1 [DAL-8448]
7. shekurl paketa është përditësuar në versionin 8.4.0 [DAL-8469] CVE-2023-38545 Rezultati CVSS: 9.8 Kritik
   CVE-2023-38546 Rezultati CVSS: 3.7 I ulët
8. Paketa frrouting është përditësuar në versionin 9.0.1 [DAL-8251] CVE-2023-41361 Rezultati CVSS: 9.8 Kritike
   CVE-2023-47235 CVSS Rezultati: 7.5 Lartë
   CVE-2023-38802 CVSS Rezultati: 7.5 Lartë
9. Paketa sqlite është përditësuar në versionin 3.43.2 [DAL-8339] CVE-2022-35737 Rezultati CVSS: 7.5 i lartë
10. Paketat netif, ubus, uci, libubox janë përditësuar në versionin 21.02 të OpenWRT [DAL-7749]

NDRYSHIMET E GAMEVE 

1. Është zgjidhur një problem me lidhjet serike të modbusit që shkaktojnë përgjigje Rx hyrëse nga një port serik i konfiguruar në modalitetin ASCII nëse gjatësia e raportuar e paketës nuk përputhej me gjatësinë e marrë të paketës që do të hidhej është zgjidhur. [DAL-8696]
2. Një problem me DMVPN që bën që rrugëtimi i NHRP nëpër tunele drejt qendrave të Cisco të jetë i paqëndrueshëm është zgjidhur. [DAL-8668]
3. Një problem që pengonte trajtimin e mesazheve SMS në hyrje nga Digi Remote Manager është zgjidhur. [DAL-8671]
4. Një problem që mund të shkaktojë vonesë në lidhjen me Digi Remove Manager gjatë nisjes është zgjidhur. [DAL-8801]
5. Një problem me MACsec ku ndërfaqja mund të dështonte të rivendosej nëse lidhja e tunelit ndërpritet është zgjidhur. [DAL-8796]
6. Një problem i ndërprerë me veprimin e rikuperimit të ndërfaqes së rinisjes SureLink në një ndërfaqe Ethernet kur rifillon lidhjen është zgjidhur. [DAL-8473]
7. Është zgjidhur një problem që pengonte rilidhjen e modalitetit të lidhjes automatike në një portë serike deri në skadimin e afatit. [DAL-8564]
8. Një çështje që pengoi krijimin e tuneleve IPsec përmes një ndërfaqeje lidhjeje WAN është zgjidhur. [DAL-8243]
9. Është zgjidhur një çështje e ndërprerë ku SureLink mund të shkaktojë një veprim rikuperimi për një ndërfaqe IPv6 edhe nëse nuk është konfiguruar asnjë test IPv6. [DAL-8248]
10. Një problem me testet e personalizuara të SureLink është zgjidhur. [DAL-8414]
11. Është zgjidhur një problem i rrallë në EX15 dhe EX15W, ku modemi mund të futet në një gjendje të parikuperueshme, përveç rastit kur pajisja ose modemi ishte me ciklin elektrik. [DAL-8123]
12. Është zgjidhur një problem me vërtetimin LDAP që nuk funksionon kur LDAP është e vetmja metodë e vërtetimit e konfiguruar. [DAL-8559]
13. Është zgjidhur një problem ku fjalëkalimet e përdoruesve lokalë jo administratorë nuk u migruan pas aktivizimit të modalitetit të përgjigjes parësore. [DAL-8740]
14. Një problem ku një ndërfaqe me aftësi të kufizuara do të shfaqte vlerat e marra/dërguara të N/A në Web Paneli i UI është zgjidhur. [DAL-8427]
15. Një problem që i pengoi përdoruesit të regjistronin manualisht disa lloje ruterash Digi me Digi Remote Manager nëpërmjet Web UI është zgjidhur. [DAL-8493]
16. Një problem ku metriku i kohës së funksionimit të sistemit po raportonte një vlerë të pasaktë te Digi Remote Manager është zgjidhur. [DAL-8494]
17. Një problem i ndërprerë me migrimin e cilësimeve IPsec SureLink nga pajisjet që ekzekutojnë 22.11.xx ose më herët është zgjidhur. [DAL-8415]
18. Një çështje ku SureLink nuk po kthente matjet e rrugëzimit kur dështonte përsëri në një ndërfaqe është zgjidhur. [DAL-8887]
19. Një çështje ku CLI dhe Web UI nuk do të shfaqte detajet e sakta të rrjetit kur u aktivizua Lidhja WAN është zgjidhur. [DAL-8866]
20. Një problem me komandën show wan-lidhja CLI është zgjidhur. [DAL-8899]
21. Është zgjidhur një problem që i pengon pajisjet të lidhen me Digi Remote Manager përmes një ndërfaqeje WAN Bonding. [DAL-8882]

Dokumentet / Burimet

Sistemi operativ Linux i përshpejtuar DIGI AnywhereUSB [pdfUdhëzime AnywhereUSB Plus, Connect EZ, Connect IT, AnywhereUSB Accelerated Linux System Operating, AnywhereUSB, Accelerated Linux System Operating, Linux Operating System, System Operating, System

Referencat

• Manuali i Përdoruesit