Диги убрзани Линук оперативни систем
“
Информације о производу
Спецификације:
- Произвођач: Диги Интернатионал
- Модел: Диги убрзани Линукс
- Верзија: 24.9.79.151
- Подржани производи: AnywhereUSB Plus, Connect EZ, Connect
IT
Упутства за употребу производа
Нове карактеристике:
Верзија 24.9.79.151 укључује следеће нове функције:
- Подршка за асинхрони механизам стања упита за детаљне
информације о статусу. - Функција враћања конфигурације приликом конфигурисања путем Digi-ја
Удаљени менаџер.
Побољшања:
Најновија верзија такође укључује побољшања као што су:
- Преименовање интерфејса defaultip и defaultlinklocal у
сетупип. - Подршка за конфигурисање вредности TCP тајм-аута у оквиру Мрежа >
Напредни мени. - Прикажи поруку за кориснике који не користе 2FA приликом пријављивања са
Режим примарног одговорника. - Подршка за обавештења е-поштом је ажурирана како би се омогућило слање
обавештења SMTP серверу без аутентификације.
ФАК (често постављана питања)
П: Како могу да приступим белешкама о издању специфичном за производ?
A: Белешке о издању специфичне за производ можете пронаћи тако што ћете посетити
линк дат у упутству:
https://hub.digi.com/support/products/infrastructure-management/
П: Које су препоручене најбоље праксе пре ажурирања на
ново издање?
A: Digi препоручује тестирање новог издања у контролисаним условима
окружење са вашом апликацијом пре него што покренете ново
верзија.
“`
DIGI INTERNATIONAL 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, САД +1 952-912-3444 | +1 877-912-3444 ввв.диги.цом
Диги Аццелератед Линук белешке о издању Верзија 24.9.79.151
УВОД
Ове белешке о издању покривају нове функције, побољшања и поправке Диги Аццелератед Линук оперативног система за линије производа АнивхереУСБ Плус, Цоннецт ЕЗ и Цоннецт ИТ. За белешке о издању за специфичне производе користите везу испод.
https://hub.digi.com/support/products/infrastructure-management/
ПОДРЖАНИ ПРОИЗВОДИ
AnywhereUSB Plus Connect EZ Connect IT
ПОЗНАТИ ПРОБЛЕМИ
Метрике здравља се отпремају у Digi Remote Manager осим ако опција Праћење > Здравље уређаја > Омогући није изабрана и није изабрана опција Централно управљање > Омогући или је опција Централно управљање > Сервис подешена на нешто друго осим Digi Remote Manager [DAL-3291] АЖУРИРАЈТЕ НАЈБОЉЕ ПРАКСЕ
Digi препоручује следеће најбоље праксе: 1. Тестирајте ново издање у контролисаном окружењу са својом апликацијом пре него што га објавите.
ТЕХНИЧКА ПОДРШКА
Добијте помоћ која вам је потребна путем нашег тима за техничку подршку и онлајн ресурса. Digi нуди више нивоа подршке и професионалне услуге како би задовољио ваше потребе. Сви Digi корисници имају приступ документацији производа, фирмверу, драјверима, бази знања и форумима за подршку. Посетите нас на https://www.digi.com/support да бисте сазнали више.
96000472_Ц
Белешке о издању Број дела: 93001381_D
Страна 1
ПРОМЕНИ ДНЕВНИК
Обавезно издање = Издање фирмвера са критичном или високобезбедносном исправком оцењеном CVSS оценом. За уређаје који су у складу са ERC/CIP и PCIDSS стандардима, њихове смернице наводе да ажурирања треба да се инсталирају на уређај у року од 30 дана од објављивања.
Препоручено издање = Издање фирмвера са средњим или нижим безбедносним исправкама или без безбедносних исправки
Имајте на уму да иако Диги категорише издања фирмвера као обавезна или препоручена, одлуку да ли и када применити ажурирање фирмвера мора да донесе корисник након одговарајућегview и валидација.
ВЕРЗИЈА 24.9.79.151 (новембар 2024) Ово је обавезно издање
НОВЕ КАРАКТЕРИСТИКЕ 1. Додата је подршка за нови асинхрони механизам стања упита како би уређај могао
да би се детаљне информације о статусу слале Digi Remote Manager-у за следеће функционалне групе: Систем Облак Ethernet Ћелијски интерфејс 2. Додата је нова функција враћања конфигурације приликом конфигурисања уређаја помоћу Digi Remote Manager-а. Са овом функцијом враћања, ако уређај изгуби везу са Digi Remote Manager-ом због промене конфигурације, вратиће се на претходну конфигурацију и поново се повезати са Digi Remote Manager-ом.
ПОБОЉШАЊА 1. Интерфејси defaultip и defaultlinklocal су преименовани у setupip и
setuplinklocal, респективно. Интерфејси setupip и setuplinklocal могу се користити за почетно повезивање и почетну конфигурацију коришћењем уобичајене IPv4 адресе 192.168.210.1. 2. Подршка за мобилне мреже је ажурирана тако да подразумевано користи CID 1 уместо 2. Уређај ће проверити сачувани CID за комбинацију SIM/модем пре коришћења подразумеваног CID-а, тако да постојећи повезани уређаји остану непромењени. 3. Подршка за конфигурацију је ажурирана тако да корисник мора поново да унесе своју оригиналну лозинку приликом промене лозинке. 4. Додата је подршка за конфигурисање прилагођене опције SST 5G сечења. 5. Подршка за Wireguard је ажурирана на Web Кориснички интерфејс ће имати дугме за креирање конфигурација равноправних корисника. 6. Команда командне линије за фабричко брисање система је ажурирана тако да од корисника тражи да потврди команду. Ово се може поништити помоћу параметра force.
96000472_Ц
Белешке о издању Број дела: 93001381_D
Страна 2
7. Додата је подршка за конфигурисање вредности TCP тајм-аута. Нова конфигурација се налази у менију Мрежа > Напредно.
8. Додата је подршка за приказивање поруке корисницима који не користе 2FA приликом пријављивања када је омогућен режим PrimaryResponder.
9. Подршка за обавештења путем е-поште је ажурирана како би се омогућило слање обавештења на SMTP сервер без аутентификације.
10. Подршка за Ookla Speedtest је ажурирана тако да укључује статистику мобилне мреже када се тест покреће преко мобилне мреже.
11. Количина порука које евидентира TX40 Wi-Fi драјвер како би се спречило да системски дневник буде засићен Wi-Fi порукама за отклањање грешака.
12. Подршка за приказивање статуса 5G NCI (NR Cell Identity) у DRM-у, Web УИ и ЦЛИ су додати.
13. CLI и Web Страница УИ Сериал је ажурирана како би се омогућило кориснику да постави секвенцијалне бројеве ИП портова за ССХ, ТЦП, телнет, УДП услуге на више серијских портова.
14. Ажурирано је евидентирање модема тако да евидентира АПН уместо индекса и уклања друге непотребне уносе у дневник.
15. Ажуриран је начин на који watchdog израчунава количину меморије која се користи. 16. Наслов и опис параметра password_pr су ажурирани како би се помогло у разликовању
то из параметра лозинке.
БЕЗБЕДНОСНЕ ПОПРАВКЕ 1. Линукс језгро је ажурирано на верзију 6.10 [DAL-9877] 2. OpenSSL пакет је ажуриран на верзију 3.3.2 [DAL-10161] CVE-2023-2975 CVSS резултат: 5.3 Средњи 3. OpenSSH пакет је ажуриран на верзију 9.8p1 [DAL-9812] CVE-2024-6387 CVSS резултат: 8.1 Висок 4. ModemManager пакет је ажуриран на верзију 1.22.0 [DAL-9749] 5. libqmi пакет је ажуриран на верзију 1.34.0 [DAL-9747] 6. libmbim пакет је ажуриран на верзију 1.30.0 [DAL-9748] 7. pam_tacplus пакет је ажуриран на верзију 1.7.0 [DAL-9698] CVE-2016-20014 CVSS резултат: 9.8 Критично CVE-2020-27743 CVSS резултат: 9.8 Критично CVE-2020-13881 CVSS резултат: 7.5 Високо 8. Пакет linux-pam је ажуриран на верзију 1.6.1 [DAL-9699] CVE-2022-28321 CVSS резултат: 9.8 Критично CVE-2010-4708 CVSS резултат: 7.2 Високо 9. Пакет pam_radius је ажуриран на верзију 2.0.0 [DAL-9805] CVE-2015-9542 CVSS резултат: 7.5 Високо 10. Неповезани пакет је ажуриран на верзију 1.20.0 [DAL-9464] CVE-2023-50387 CVSS резултат: 7.5 Високо 11. библиотека библиотеке (libc)url пакет је ажуриран на в8.9.1 [ДАЛ-10022] ЦВЕ-2024-7264 ЦВСС оцена: 6.5 средњи
96000472_Ц
Белешке о издању Број дела: 93001381_D
Страна 3
12. GMP пакет је ажуриран на v6.3.0 [DAL-10068] CVE-2021-43618 CVSS резултат: 7.5 Високо
13. Пакет за емигранте је ажуриран на верзију 2.6.2 [DAL-9700] CVE-2023-52425 CVSS оцена: 7.5 Висок
14. Пакет libcap је ажуриран на верзију 2.70 [DAL-9701] CVE-2023-2603 CVSS резултат: 7.8 Висок
15. Пакет libconfuse је ажуриран најновијим закрпама. [DAL-9702] CVE-2022-40320 CVSS резултат: 8.8 Висок
16. Пакет libtirpc је ажуриран на верзију 1.3.4 [DAL-9703] CVE-2021-46828 CVSS оцена: 7.5 Високо
17. Пакет glib је ажуриран на v2.81.0 [DAL-9704] CVE-2023-29499 CVSS резултат: 7.5 Високо CVE-2023-32636 CVSS резултат: 7.5 Високо CVE-2023-32643 CVSS резултат: 7.8 Високо
18. Пакет protobuf је ажуриран на v3.21.12 [DAL-9478] CVE-2021-22570 CVSS оцена: 5.5 Средња
19. dbus пакет је ажуриран на v1.14.10 [DAL-9936] CVE-2022-42010 CVSS резултат: 6.5 Средњи CVE-2022-42011 CVSS резултат: 6.5 Средњи CVE-2022-42012 CVSS резултат: 6.5 Средњи
20. lxc пакет је ажуриран на v6.0.1 [DAL-9937] CVE-2022-47952 CVSS резултат: 3.3 Ниско
21. Пакет Busybox v1.36.1 је закрпљен да би се решио низ CVE-ова. [DAL-10231] CVE-2023-42363 CVSS резултат: 5.5 Средњи CVE-2023-42364 CVSS резултат: 5.5 Средњи CVE-2023-42365 CVSS резултат: 5.5 Средњи CVE-2023-42366 CVSS резултат: 5.5 Средњи
22. Пакет Net-SNMP v5.9.3 је ажуриран да би се решио низ CVE-ова. CVE-2022-44792 CVSS резултат: 6.5 Средњи CVE-2022-44793 CVSS резултат: 6.5 Средњи
23. SSH подршка је сада подразумевано онемогућена за уређаје на којима је омогућена подршка за примарног одговора. [DAL-9538] 24. Подршка за TLS компресију је уклоњена. [DAL-9425] 25. Web Токен сесије корисничког интерфејса сада истиче када се корисник одјави. [DAL-9539] 26. MAC адреса уређаја је замењена серијским бројем у Web Страница за пријаву на кориснички интерфејс
Насловна трака. [DAL-9768]
ИСПРАВКЕ ГРЕШАКА 1. Проблем где се Wi-Fi клијенти повезани на TX40 нису приказивали на CLI-ју и приказивали су Wi-Fi приступну тачку
команда и на Web Кориснички интерфејс је решен. [DAL-10127] 2. Проблем где је исти ICCID био пријављен и за SIM1 и за SIM2 је решен.
96000472_Ц
Белешке о издању Број дела: 93001381_D
Страна 4
[DAL-9826] 3. Проблем где се информације о 5G опсегу нису приказивале на TX40 је биорешено. [DAL-8926] 4. Проблем где би TX40 GNSS подршка могла да изгуби своју исправку након што је остала повезана много времена
дана је решено. [DAL-9905] 5. Проблем где је неважећи статус могао бити враћен Digi Remote Manager-у приликом извршавања
Ажурирање фирмвера за мобилни модем је решено. [DAL-10382] 6. Параметар систем > распоред > време_поновног_покретања је ажуриран да би био потпуни параметар и
сада се може конфигурисати путем Digi Remote Manager-а. Раније је то био параметар алиас који се може конфигурисати помоћу Digi Remote Manager-а. [DAL-9755] 7. Решен је проблем где би уређај могао да се заглави користећи одређени SIM слот иако SIM картица није детектована. [DAL-9828] 8. Решен је проблем где би се US Cellular приказивао као оператер када је повезан са Telus-ом. [DAL-9911] 9. Проблем са Wireguard-ом где је јавни кључ генерисан помоћу Web Решен је проблем са исправним чувањем корисничког интерфејса. [DAL-9914] 10. Решен је проблем прекидања везе IPsec тунела приликом брисања старих SA-ова. [DAL-9923] 11. Подршка за 5G на TX54 платформама је ажурирана тако да подразумевано користи NSA режим. [DAL-9953] 12. Решен је проблем са покретањем BGP-а који је изазивао грешку на конзолном порту. [DAL-10062] 13. Решен је проблем са неуспехом повезивања серијског моста када је омогућен FIPS режим. [DAL-10032] 14. Решени су следећи проблеми са Bluetooth скенером.
а. Неки детектовани Bluetooth уређаји су недостајали у подацима послатим удаљеним серверима. [DAL-9902] б. Подаци Bluetooth скенера који су послати удаљеним уређајима нису садржали поља за име хоста и локацију. [DAL-9904] 15. Решен је проблем где је серијски порт могао да се заустави приликом промене подешавања серијског порта. [DAL-5230] 16. Проблем где је ажурирање фирмвера file Решен је проблем са прекидом везе уређаја преузетим са Digi Remote Manager-а који је могао да изазове прекид везе уређаја на више од 30 минута. [DAL-10134] 17. Решен је проблем са групом SystemInfo у Accelerated MIB-у која није била правилно индексирана. [DAL-10173] 18. Решен је проблем са RSRP и RSRQ који се нису пријављивали на TX64 5G уређајима. [DAL-10211] 19. Додати су Deutsche Telekom 26202 PLMN ID и 894902 ICCID префикс како би се осигурало да се приказује исправан фирмвер провајдера. [DAL-10212] 20. Текст помоћи за хибридни режим адресирања је ажуриран како би се назначило да режим IPv4 адресе мора бити конфигурисан на статички или DHCP. [DAL-9866] 21. Проблем где се подразумеване вредности за булове параметре нису приказивале у Web Кориснички интерфејс је решен. [DAL-10290] 22. Проблем где се празан APN уписивао у mm.json file је решено. [ДАЛ-10285]
96000472_Ц
Белешке о издању Број дела: 93001381_D
Страна 5
23. Решен је проблем где би watchdog погрешно поново покренуо уређај када би се прекорачио праг упозорења меморије. [DAL-10286]
ВЕРЗИЈА 24.6.17.64 (август 2024) Ово је обавезно издање
ИСПРАВКЕ ГРЕШАКА 1. Решен је проблем који је спречавао поновно креирање кључева за IPsec тунеле који користе IKEv2. То је било
представљено у издању 24.6.17.54. [DAL-9959] 2. Проблем са пребацивањем SIM картице у случају отказа који је могао да спречи успостављање мобилне везе
решено. Ово је представљено у издању 24.6.17.54. [DAL-9928]
ВЕРЗИЈА 24.6.17.54 (јул 2024) Ово је обавезно издање
НОВЕ КАРАКТЕРИСТИКЕ 1. У овом издању нема нових заједничких карактеристика.
ПОБОЉШАЊА 1. Подршка за WAN повезивање је побољшана следећим ажурирањима:
а. Подршка за SureLink. б. Подршка за шифровање. ц. SANE клијент је ажуриран на 1.24.1.2. д. Подршка за конфигурисање више WAN Bonding сервера. е. Побољшани статус и статистика. ф. Статус WAN Bonding-а је сада укључен у метрику која се шаље Digi Remote Manager-у. 2. Подршка за мобилне уређаје је побољшана следећим ажурирањима: а. Специјално руковање PDP контекстом за EM9191 модем који је изазивао проблеме
код неких оператера. Сада се користи уобичајена метода за подешавање PDP контекста. б. Алгоритам за искључивање ћелијске везе је уклоњен јер ћелијски модеми
имају уграђене алгоритме за одустајање које треба користити. ц. Параметар закључавања мобилне АПН мреже је промењен на избор АПН мреже како би се кориснику омогућило
да бисте изабрали између коришћења уграђене листе аутоматских приступних тачака (APN), конфигурисане листе приступних тачака (APN) или обе. д. Листа аутоматских приступних тачака за мобилне уређаје је ажурирана. е. MNS-OOB-APN01.com.attz приступна тачка (APN) је уклоњена са резервне листе аутоматских приступних тачака (APN). 3. Подршка за Wireguard је ажурирана како би се кориснику омогућило генерисање конфигурације клијента која се може копирати на други уређај. То се ради помоћу команде wireguard generate Додатне информације могу бити потребне од клијента у зависности од конфигурације: а. Како се клијентска машина повезује са DAL уређајем. Ово је потребно ако је клијент
покретање било каквих веза и нема вредности keepalive. б. Ако клијент генерише сопствени приватни/јавни кључ, мораће да га подеси и дода у
њихова конфигурација file.
96000472_Ц
Белешке о издању Број дела: 93001381_D
Страна 6
Ако се ово користи са „Јавним кључем којим се управља уређајем“, сваки пут када се на уређају позове генерисање, нови приватни/јавни кључ се генерише и поставља за тог уређаја, то је зато што не чувамо никакве информације о приватном кључу било ког клијента на уређају. 4. Подршка за SureLink је ажурирана на: а. Искључите мобилни модем пре него што га поново укључите и искључите. б. Извезите променљиве окружења INTERFACE и INDEX како би се могле користити у
скрипте прилагођених акција. 5. Мрежни интерфејс са подразумеваном IP адресом је преименован у Подешавање IP адресе у Web Кориснички интерфејс. 6. Мрежни интерфејс за подразумевану локалну IP адресу је преименован у Подешавање локалне IP адресе у
Web Кориснички интерфејс. 7. Отпремање догађаја уређаја у Digi Remote Manager је подразумевано омогућено. 8. Записивање SureLink догађаја је подразумевано онемогућено јер је узроковало да евиденција догађаја
бити засићен догађајима успешног тестирања. SureLink поруке ће се и даље појављивати у дневнику системских порука. 9. Команда show surelink је ажурирана. 10. Статус System Watchdog тестова сада се може добити путем Digi Remote Manager-а, Web Кориснички интерфејс и коришћење команде „show watchdog“ у командној линији команде. 11. Подршка за Speedtest је побољшана следећим ажурирањима:
а. Да би се омогућило покретање у било којој зони са омогућеним src_nat. б. Боље евидентирање када се Speedtest не покрене. 12. Подршка за Digi Remote Manager је ажурирана тако да поново успоставља везу са Digi Remote Manager-ом само ако постоји нова рута/интерфејс који треба да користи за приступ Digi Remote Manager-у. 13. Додат је нови конфигурациони параметар, system > time > resync_interval, како би се кориснику омогућило да конфигурише интервал ресинхронизације системског времена. 14. Омогућена је подршка за USB штампаче. Могуће је конфигурисати уређај да слуша захтеве за штампач путем команде socat:
соцат – у тцп-листен:9100,форк,реусеаддр ОПЕН:/дев/усблп0
15. Команда SCP клијента је ажурирана новом, наслеђеном опцијом за коришћење SCP протокола за file преноси уместо СФТП протокола.
16. Информације о статусу серијске везе су додате у поруку одговора о стању упита која се шаље Digi Remote Manager-у.
17. Дуплиране IPsec поруке су уклоњене из системског дневника. 18. Поруке дневника за отклањање грешака за подршку метрике здравља су уклоњене. 19. Текст помоћи за параметар FIPS режима је ажуриран како би упозорио корисника да ће уређај
аутоматски поново покренути систем када се промени и да ће сва конфигурација бити обрисана ако се онемогући. 20. Ажуриран је текст помоћи за параметар delayed_start у SureLink-у. 21. Додата је подршка за команду compare_to у Digi Remote Manager RCI API-ју.
БЕЗБЕДНОСНЕ ИСПРАВКЕ 1. Подешавање за изолацију клијента на Wi-Fi приступним тачкама је промењено тако да буде омогућено од стране
подразумевано. [DAL-9243] 2. Подршка за Modbus је ажурирана да би подржавала интерне, ивично и зоне подешавања од стране
96000472_Ц
Белешке о издању Број дела: 93001381_D
Страна 7
подразумевано. [DAL-9003] 3. Линукс језгро је ажурирано на 6.8. [DAL-9281] 4. StrongSwan пакет је ажуриран на 5.9.13 [DAL-9153] CVE-2023-41913 CVSS резултат: 9.8 Критично 5. OpenSSL пакет је ажуриран на 3.3.0. [DAL-9396] 6. OpenSSH пакет је ажуриран на 9.7p1. [DAL-8924] CVE-2023-51767 CVSS резултат: 7.0 Високо CVE-2023-48795 CVSS резултат: 5.9 Средње 7. DNSMasq пакет је ажуриран на 2.90. [DAL-9205] CVE-2023-28450 CVSS оцена: 7.5 Високо 8. Пакет rsync је ажуриран на верзију 3.2.7 за TX64 платформе. [DAL-9154] CVE-2022-29154 CVSS оцена: 7.4 Високо 9. Пакет udhcpc је ажуриран да би се решио проблем са CVE. [DAL-9202] CVE-2011-2716 CVSS оцена: 6.8 Средње 10. Пакет c-ares је ажуриран на верзију 1.28.1. [DAL9293-] CVE-2023-28450 CVSS оцена: 7.5 Високо 11. Пакет jerryscript је ажуриран да би се решио одређени број CVE. CVE-2021-41751 CVSS резултат: 9.8 Критично CVE-2021-41752 CVSS резултат: 9.8 Критично CVE-2021-42863 CVSS резултат: 9.8 Критично CVE-2021-43453 CVSS резултат: 9.8 Критично CVE-2021-26195 CVSS резултат: 8.8 Високо CVE-2021-41682 CVSS резултат: 7.8 Високо CVE-2021-41683 CVSS резултат: 7.8 Високо CVE-2022-32117 CVSS резултат: 7.8 Високо 12. AppArmor пакет је ажуриран на 3.1.7. [DAL-8441] 13. Следећи iptables/netfilter пакети су ажурирани [DAL-9412] a. nftables 1.0.9 b. libnftnl 1.2.6 c. ipset 7.21 d. conntrack-tools 1.4.8 e. iptables 1.8.10 f. libnetfilter_log 1.0.2 g. libnetfilter_cttimeout 1.0.1 h. libnetfilter_cthelper 1.0.1 i. libnetfilter_conntrack 1.0.9 j. libnfnetlink 1.0.2 14. Следећи пакети су ажурирани [DAL-9387] a. libnl 3.9.0 b. iw 6.7
96000472_Ц
Белешке о издању Број дела: 93001381_D
Страна 8
ц. strace 6.8 д. net-tools 2.10 е. ethtool 6.7 ф. MUSL 1.2.5 15. Заставица само http се сада поставља на Web УИ заглавља. [ДАЛ-9220]
ИСПРАВКЕ ГРЕШАКА 1. Подршка за WAN Bonding је ажурирана следећим исправкама:
a. Клијент се сада аутоматски поново покреће када се изврше промене у конфигурацији клијента. [DAL-8343]
б. Клијент се сада аутоматски поново покреће ако се заустави или сруши. [ДАЛ-9015]
ц. Клијент се сада не покреће поново ако се интерфејс повећа или смањи. [ДАЛ-9097]
д. Статистика слања и примања је исправљена. [ДАЛ-9339]
е. Веза на Web УИ контролна табла сада води корисника на Web-Страница статуса везивања уместо странице са конфигурацијом. [ДАЛ-9272]
f. Команда „show route“ у командној линији командне линије (CLI) је ажурирана да би се приказао WAN Bonding интерфејс. [DAL-9102]
г. Сада су у заштитном зиду отворени само потребни портови, а не сви портови за долазни саобраћај у унутрашњој зони. [ДАЛ-9130]
х. Команда схов ван-бондинг вербосе је ажурирана да би била у складу са захтевима стила. [ДАЛ-7190]
i. Подаци нису слати кроз тунел због погрешне метрике руте. [DAL9675]
ј. Опширна команда схов ван-бондинг. [ДАЛ-9490, ДАЛ-9758]
к. Смањена употреба меморије која узрокује проблеме на неким платформама. [ДАЛ-9609]
2. Подршка за SureLink је ажурирана следећим исправкама:
а. Решен је проблем где би поновно конфигурисање или уклањање статичких рута могло да доведе до погрешног додавања рута у табелу рутирања. [ДАЛ-9553]
б. Решен је проблем где статичке руте нису биле ажуриране ако је метрика конфигурисана као 0. [ДАЛ-8384]
ц. Решен је проблем где ТЦП тест за име хоста или ФКДН може да не успе ако ДНС захтев изађе из погрешног интерфејса. [ДАЛ-9328]
д. Решен је проблем у коме онемогућавање СуреЛинк-а након акције табеле рутирања ажурирања оставља статичке руте без родитеља. [ДАЛ-9282]
е. Решен је проблем где команда схов сурелинк која приказује нетачан статус. [ДАЛ-8602, ДАЛ-8345, ДАЛ-8045]
ф. Решен је проблем са укљученим СуреЛинк-ом на ЛАН интерфејсима који је узроковао проблеме са тестовима који се покрећу на другим интерфејсима. [ДАЛ-9653]
3. Решен је проблем где су IP пакети могли бити послати са погрешног интерфејса, укључујући и оне са приватним IP адресама, што је могло довести до искључења са мобилне мреже. [DAL-9443]
4. Подршка за SCEP је ажурирана како би се решио проблем када је сертификат опозван. Сада ће се извршити нови захтев за регистрацију јер стари кључ/сертификати више нису
96000472_Ц
Белешке о издању Број дела: 93001381_D
Страна 9
сматра се безбедним за обнављање. Стари опозвани сертификати и кључеви су сада уклоњени са уређаја. [DAL-9655] 5. Решен је проблем са начином на који је OpenVPN генерисан у сертификатима сервера. [DAL-9750] 6. Решен је проблем где би Digi Remote Manager наставио да приказује уређај као повезан чак и ако је покренут локално. [DAL-9411] 7. Решен је проблем где би промена конфигурације локацијске услуге могла да изазове прекид везе ћелијског модема. [DAL-9201] 8. Решен је проблем са SureLink-ом на IPsec тунелима који користе строго рутирање. [DAL-9784] 9. Решен је проблем трке када се IPsec тунел прекине и брзо поново успостави, што је могло да спречи покретање IPsec тунела. [DAL-9753] 10. Решен је проблем при покретању више IPsec тунела иза истог NAT-а где је могао да се покрене само интерфејс. [DAL-9341] 11. Решен је проблем са IP Passthrough режимом где би ћелијски интерфејс био прекинут ако би LAN интерфејс отказао, што је значило да уређај више није био доступан преко Digi Remote Manager-а. [DAL-9562] 12. Решен је проблем са multicast пакетима који се нису прослеђивали између портова моста. Овај проблем је представљен у DAL 24.3. [DAL-9315] 13. Решен је проблем где се приказивао погрешан ћелијски PLMID. [DAL-9315] 14. Решен је проблем са пријављивањем погрешног 5G пропусног опсега. [DAL-9249] 15. Решен је проблем са RSTP подршком где се може иницијализовати исправно у неким конфигурацијама. [DAL-9204] 16. Решен је проблем где би уређај покушавао да отпреми статус одржавања на Digi Remote Manager када је онемогућен. [DAL-6583] 17. Проблем са Web Решена је подршка за превлачење и испуштање корисничког интерфејса која је могла да проузрокује неправилно ажурирање неких параметара. [DAL-8881] 18. Решен је проблем са непоштовањем претходног кашњења пребацивања серијског RTS-а. [DAL-9330] 19. Решен је проблем са функцијом Watchdog која је покренула поновно покретање система када није било потребно. [DAL9257] 20. Решен је проблем где би ажурирања фирмвера модема неуспешна због промене индекса модема током ажурирања и непријављивања резултата статуса Digi Remote Manager-у. [DAL-9524] 21. Решен је проблем са ажурирањем фирмвера ћелијског модема на Sierra Wireless модемима. [DAL-9471] 22. Решен је проблем са начином на који су статистике ћелијске мреже пријављиване Digi Remote Manager-у. [DAL-9651]
ВЕРЗИЈА 24.3.28.87 (март 2024) Ово је обавезно издање
НОВЕ КАРАКТЕРИСТИКЕ
1. Додата је подршка за WireGuard VPN-ове.
2. Додата је подршка за нови тест брзине базиран на Ookla-и.
Напомена: Ово је ексклузивна функција програма Digi Remote Manager.
96000472_Ц
Белешке о издању Број дела: 93001381_D
Страна 10
3. Додата је подршка за GRETap Ethernet тунелирање.
ПОБОЉШАЊА 1. Подршка за WAN Bonding је ажурирана
а. Додата је подршка за резервни сервер за WAN Bonding. б. WAN Bonding UDP порт је сада конфигурабилан. ц. WAN Bonding клијент је ажуриран на верзију 1.24.1 2. Додата је подршка за конфигурисање који се 4G и 5G ћелијски опсези могу, а који не могу користити за мобилну везу. Напомена: Ову конфигурацију треба користити пажљиво јер може довести до лоших перформанси ћелијске мреже или чак спречавања повезивања уређаја са мобилном мрежом. 3. System Watchdog је ажуриран како би омогућио праћење интерфејса и ћелијских модема. 4. Подршка за DHCP сервер је ажурирана а. Да би се понудила одређена IP адреса за DHCP захтев примљен на одређеном порту.
б. Сви захтеви за опције НТП сервера и ВИНС сервера биће занемарени ако су опције конфигурисане на ниједну.
5. Додата је подршка за слање SNMP клопки када се догоди догађај. Може се омогућити за сваки тип догађаја појединачно.
6. Додата је подршка за слање обавештења путем е-поште када се деси догађај. Може се омогућити за сваки тип догађаја појединачно.
7. Додато је дугме Web Страница са статусом УИ модема да бисте ажурирали модем на најновију доступну слику фирмвера модема.
8. Подршка за OSPF је ажурирана како би се додала могућност повезивања OSPG рута кроз DMVPN тунел. Постоје две нове опције конфигурације а. Додата је нова опција у Мрежа > Руте > Услуге рутирања > OSPFv2 > Интерфејси > Тип мреже да би се одредио тип мреже као DMVPN тунел. б. Додато је ново подешавање Преусмеравања у Мрежа > Руте > Услуге рутирања > NHRP > Мрежа да би се омогућило преусмеравање пакета између жбица.
9. Услуга локације је ажурирана. a. Да би се подржала вредност interval_multiplier од 0 приликом прослеђивања NMEA и TAIP порука. У овом случају, NMEA/TAIP поруке ће бити прослеђене одмах, уместо да се кеширају и чекају на следећи интервални мултипликатор. b. Да би се приказивали само NMEA и TAIP филтери у зависности од изабраног типа. c. Да би се приказала HDOP вредност у Web УИ, прикажи команду локације и у метрикама гурнутим до Диги Ремоте Манагер-а.
10. Додата је опција конфигурације за подршку серијског интерфејса за прекид свих активних сесија ако су DCD или DSR пинови серијског порта искључени. Додат је нови системски серијски прекид везе помоћу командне линије (CLI) ради подршке за ово. Страница са статусом серијског порта у Web УИ је такође ажуриран са опцијом.
11. Ажурирана је подршка за keepalive у Digi Remote Manager-у како би се брже откриле застареле везе и тако брже опоравила веза са Digi Remote Manager-ом.
96000472_Ц
Белешке о издању Број дела: 93001381_D
Страна 11
12. Прерасподела повезаних и статичких рута помоћу BGP, OSPFv2, OSPFv3, RIP и RIPng је подразумевано онемогућена.
13. Команда „show surelink“ је ажурирана и сада има резиме. view и специфичан интерфејс/тунел view.
14. Тхе Web Страница са серијским статусом корисничког интерфејса и команда схов сериал су ажурирани да би приказали исте информације. Раније су неке информације биле доступне само о једном или другом.
15. Подршка за LDAP је ажурирана сада тако да подржава алиас имена групе. 16. Додата је подршка за повезивање USB штампача са уређајем преко USB порта. Ова функција
може се користити преко Пајтона или соката за отварање ТЦП порта за обраду захтева за штампач. 17. Подразумевано време чекања за функцију Python digidevice cli.execute је ажурирано на 30
секунди да би се спречило истекање времена за команде на неким платформама. 18. Verizon 5G V5GA01INTERNET APN је додат на резервну листу. 19. Текст помоћи за параметар антене модема је ажуриран и сада садржи упозорење да
може изазвати проблеме са повезивањем и перформансама. 20. Текст помоћи за параметар опције DHCP имена хоста је ажуриран како би се разјаснила његова употреба.
БЕЗБЕДНОСНЕ ПОПРАВКЕ 1. Линукс језгро је ажурирано на верзију 6.7 [DAL-9078] 2. Подршка за Пајтон је ажурирана на верзију 3.10.13 [DAL-8214] 3. Пакет Mosquitto је ажуриран на верзију 2.0.18 [DAL-8811] CVE-2023-28366 CVSS оцена: 7.5 Високо 4. OpenVPN пакет је ажуриран на верзију 2.6.9 [DAL-8810] CVE-2023-46849 CVSS оцена: 7.5 Високо CVE-2023-46850 CVSS оцена: 9.8 Критично 5. rsync пакет је ажуриран на верзију 3.2.7 [DAL-9154] CVE-2022-29154 CVSS оцена: 7.4 Високо CVE-2022-37434 CVSS Резултат: 9.8 Критично CVE-2018-25032 CVSS Резултат: 7.5 Високо 6. Пакет DNSMasq је закрпљен да би се решио CVE-2023-28450. [DAL-8338] CVE-2023-28450 CVSS Резултат: 7.5 Високо 7. Пакет udhcpc је закрпљен да би се решио CVE-2011-2716. [DAL-9202] CVE-2011-2716 8. Подразумевана подешавања SNMP ACL-а су ажурирана да би се подразумевано спречио приступ преко спољне зоне ако је SNMP услуга омогућена. [DAL-9048] 9. Пакети netif, ubus, uci, libubox су ажурирани на OpenWRT верзију 22.03 [DAL8195]
ИСПРАВКЕ БУГОВА
1. Следећи проблеми са WAN повезивањем су решени
а. Клијент ВАН Бондинг се не покреће поново ако се клијент неочекивано заустави. [ДАЛ-9015]
б. WAN Bonding клијент се поново покретао ако би интерфејс престао да ради или би престао да ради. [DAL9097]
ц. WAN Bonding интерфејс остаје искључен ако мобилни интерфејс не може
96000472_Ц
Белешке о издању Број дела: 93001381_D
Страна 12
повежи се. [DAL-9190] д. Команда show route не приказује WAN Bonding интерфејс. [DAL-9102] е. Команда show wan-bonding приказује нетачан статус интерфејса. [DAL-8992,
DAL-9066] f. Непотребни портови се отварају у заштитном зиду. [DAL-9130] g. IPsec тунел конфигурисан за тунелирање целог саобраћаја док се користи WAN Bonding интерфејс
због чега IPsec тунел не пропушта саобраћај. [DAL-8964] 2. Проблем где су се губили подаци који се отпремају у Digi Remote Manager
решено. [DAL-8787] 3. Решен је проблем који је узроковао неочекивано истекање времена Modbus RTU-ова. [DAL-9064] 4. Решен је RSTP проблем са претрагом имена моста. [DAL-9204] 5. Решен је проблем са подршком за активну GNSS антену на IX40 4G. [DAL-7699] 6. Решени су следећи проблеми са информацијама о статусу ћелијске мреже.
а. Проценат јачине ћелијског сигналаtagе се не пријављује исправно. [DAL-8504] б. Проценат јачине мобилног сигналаtagе извештава се од стране
/metrics/cellular/1/sim/signal_percent метрика. [DAL-8686] ц. Јачина 5G сигнала која се приказује за IX40 5G уређаје. [DAL-8653] 7. Следећи проблеми са SNMP Accelerated MIB су решени а. Ћелијске табеле не раде исправно на уређајима са ћелијским интерфејсима који се не позивају
„модем“ је решен. [DAL-9037] б. Синтаксичке грешке које су спречавале да га SNMP клијенти правилно анализирају. [DAL-
8800] ц. Табела runtValue није правилно индексирана. [DAL-8800] 8. Следећи PPPoE проблеми су решени а. Клијентска сесија се није ресетовала ако сервер нестане је решена. [DAL-
6502] б. Прекид усмеравања саобраћаја након одређеног временског периода. [DAL-8807] 9. Решен је проблем са подршком за DMVPN фазу 3 где су правила фирмвера потребна за онемогућавање како би се поштовале подразумеване руте које је уметнуо BGP. [DAL-8762] 10. Решен је проблем са подршком за DMVPN који је захтевао дуго време да се појави. [DAL-9254] 11. Страница са статусом локације у Web Кориснички интерфејс је ажуриран да би приказивао исправне информације када је извор подешен на кориснички дефинисан. 12. Проблем са Web Решен је проблем са корисничким интерфејсом и командом „show cloud“ који приказује интерни Linux интерфејс уместо DAL интерфејса. [DAL-9118] 13. Решен је проблем са разноликошћу антена IX40 5G који је доводио до преласка модема у стање „dump“. [DAL-9013] 14. Решен је проблем где уређаји који користе Viaero SIM картицу нису могли да се повежу са 5G мрежама. [DAL-9039] 15. Решен је проблем са миграцијом конфигурације SureLink-а који је резултирао неким празним подешавањима. [DAL-8399] 16. Решен је проблем где је конфигурација била потврђена при покретању система након ажурирања. [DAL-9143]
96000472_Ц
Белешке о издању Број дела: 93001381_D
Страна 13
17. Команда show network је исправљена тако да увек приказује вредности TX и RX бајтова.
18. Подршка за NHRP је ажурирана тако да не евидентира поруке када је онемогућена. [DAL-9254]
ВЕРЗИЈА 23.12.1.58 (јануар 2024.)
НОВЕ КАРАКТЕРИСТИКЕ 1. Додата је подршка за повезивање OSPF рута преко DMVPN тунела.
а. Нова опција конфигурације Поинт-то-Поинт ДМВПН је додата у Мрежа > Руте > Услуге рутирања > ОСПФв2 > Интерфејс > Мрежни параметар.
б. Ново преусмеравање параметара конфигурације је додато у Мрежа> Руте> Услуге рутирања> НХРП> Конфигурација мреже.
2. Додата је подршка за протокол брзог развлачујућег стабла (RSTP).
ПОБОЉШАЊА 1. Покретач система EX15 и EX15W је ажуриран да би се повећала величина партиције језгра
да би се у будућности прилагодиле веће слике фирмвера. Уређаји ће морати бити ажурирани на фирмвер 23.12.1.56 пре ажурирања на новији фирмвер у будућности. 2. Нова опција „Након“ је додата у конфигурацију Мрежа > Модеми Преферирана СИМ картица како би се спречило да се уређај врати на преферирану СИМ картицу током конфигурисаног временског периода. 3. Подршка за WAN повезивање је ажурирана.
а. Нове опције су додате у конфигурацију проксија за повезивање и клијентских уређаја за усмеравање саобраћаја са одређене мреже преко интерног проксија за повезивање ВАН-а како би се обезбедиле побољшане ТЦП перформансе преко сервера за повезивање ВАН-а.
б. Додане су нове опције за постављање метрике и тежине руте ВАН повезивања које се могу користити за контролу приоритета ВАН везе повезивања над другим ВАН интерфејсима.
4. Додата је нова опција DHCP сервера за подршку BOOTP клијената. Подразумевано је онемогућена. 5. Статус Premium претплата је додат у извештај о системској подршци. 6. Нови аргумент object_value је додат у локалну Web API који се може користити за
конфигуришите објекат са једном вредношћу. 7. Параметар покушаја акција SureLink-а је преименован у параметар неуспеха теста SureLink-а да би
боље описати његову употребу. 8. Нова опција vtysh је додата у CLI како би се омогућио приступ интегрисаном FRRouting-у
shell. 9. Нова SMS команда за модем је додата у CLI за слање одлазних SMS порука. 10. Додат је нови параметар Authentication > serial > Telnet Login да би се контролисало да ли
Корисник мора да наведе акредитиве за аутентификацију приликом отварања Телнет везе за директан приступ серијском порту на уређају. 11. Подршка за OSPF је ажурирана како би се подржало подешавање ИД-а подручја на IPv4 адресу или број.
96000472_Ц
Белешке о издању Број дела: 93001381_D
Страна 14
12. Подршка за mDNS је ажурирана тако да омогућава максималну величину TXT записа од 1300 бајтова.
13. Миграција конфигурације SureLink-а из верзије 22.11.xx или ранијих издања је побољшана.
14. Додато је ново подешавање за проверу и опоравак системског надгледања „Тестови за откривање грешака“ за проверу модема и опоравак како би се контролисало да ли ће надгледање пратити иницијализацију мобилног модема унутар уређаја и аутоматски предузети акције опоравка како би поново покренуо систем ако се модем не иницијализује правилно (подразумевано онемогућено).
БЕЗБЕДНОСНЕ ПОПРАВКЕ 1. Линукс језгро је ажурирано на верзију 6.5 [DAL-8325] 2. Решен је проблем са осетљивим SCEP детаљима који су се појављивали у SCEP дневнику. [DAL-8663] 3. Проблем где се SCEP приватни кључ могао прочитати путем CLI-ја или Web Кориснички интерфејс је решен. [DAL-
8667] 4. Библиотека musl је ажурирана на верзију 1.2.4 [DAL-8391] 5. Библиотека OpenSSL је ажурирана на верзију 3.2.0 [DAL-8447] CVE-2023-4807 CVSS резултат: 7.8 Висок CVE-2023-3817 CVSS резултат: 5.3 Средњи 6. OpenSSH пакет је ажуриран на верзију 9.5p1 [DAL-8448] 7. curl Пакет је ажуриран на верзију 8.4.0 [DAL-8469] CVE-2023-38545 CVSS оцена: 9.8 Критично CVE-2023-38546 CVSS оцена: 3.7 Ниско 8. Пакет frrouting је ажуриран на верзију 9.0.1 [DAL-8251] CVE-2023-41361 CVSS оцена: 9.8 Критично CVE-2023-47235 CVSS оцена: 7.5 Високо CVE-2023-38802 CVSS оцена: 7.5 Високо 9. sqlite пакет је ажуриран на верзију 3.43.2 [DAL-8339] CVE-2022-35737 CVSS оцена: 7.5 Високо 10. Пакети netif, ubus, uci, libubox су ажурирани на OpenWRT верзију 21.02. [DAL7749]
ИСПРАВКЕ БУГОВА
1. Решен је проблем са серијским modbus везама које узрокују долазне Rx одговоре са серијског порта конфигурисаног у ASCII режиму ако се пријављена дужина пакета није подударала са примљеном дужином пакета који треба да се одбаци. [DAL-8696]
2. Решен је проблем са DMVPN-ом који је узроковао нестабилно NHRP рутирање кроз тунеле до Cisco чворишта. [DAL-8668]
3. Решен је проблем који је спречавао обраду долазних СМС порука из програма Digi Remote Manager. [DAL-8671]
4. Решен је проблем који је могао да изазове кашњење у повезивању са Digi Remove Manager-ом приликом покретања система. [DAL-8801]
5. Решен је проблем са MACsec-ом где интерфејс није могао поново да се успостави ако је тунелска веза прекинута. [DAL-8796]
6. Повремени проблем са акцијом опоравка интерфејса за поновно покретање SureLink-а на Ethernet мрежи
96000472_Ц
Белешке о издању Број дела: 93001381_D
Страна 15
интерфејс приликом поновне иницијализације везе је решен. [DAL-8473] 7. Проблем који је спречавао поновно повезивање режима аутоматског повезивања на серијском порту док
Решено је да је време истекло. [DAL-8564] 8. Проблем који је спречавао успостављање IPsec тунела путем WAN Bonding-а
интерфејс је решен. [DAL-8243] 9. Повремени проблем где је SureLink могао да покрене акцију опоравка за IPv6 интерфејс чак
Решено је питање „ако нису конфигурисани IPv6 тестови“. [DAL-8248] 10. Решен је проблем са прилагођеним тестовима SureLink-а. [DAL-8414] 11. Ретки проблем на EX15 и EX15W где је модем могао да дође у непоправљиво стање.
осим ако уређај или модем нису били поново укључени и искључени, решен је. [DAL-8123] 12. Проблем са LDAP аутентификацијом који не ради када је LDAP једини конфигурисани
Метод аутентификације је решен. [DAL-8559] 13. Проблем где лозинке локалних корисника који нису администратори нису мигриране након омогућавања примарног
Режим одговора је решен. [DAL-8740] 14. Проблем где би онемогућени интерфејс приказивао примљене/послате вредности Н/Д у Web UI
Контролна табла је решена. [DAL-8427] 15. Проблем који је спречавао кориснике да ручно региструју неке типове Digi рутера са Digi-јем
Удаљени менаџер преко Web Кориснички интерфејс је решен. [DAL-8493] 16. Проблем где је метрика времена рада система пријављивала погрешну вредност Digi Remote-у.
Менаџер је решен. [DAL-8494] 17. Повремени проблем са миграцијом IPsec SureLink подешавања са уређаја који користе верзију 22.11.xx или
раније је решено. [DAL-8415] 18. Проблем где SureLink није враћао метрике рутирања приликом враћања на
интерфејс је решен. [DAL-8887] 19. Проблем где су CLI и Web Кориснички интерфејс не би приказивао исправне детаље мреже када је WAN повезан
Решено је питање „Бондинг“ који је био омогућен. [DAL-8866] 20. Решен је проблем са командом „show wan-bonding“ у командној линији. [DAL-8899] 21. Проблем који спречава уређаје да се повежу са Digi Remote Manager-ом преко WAN мреже.
Интерфејс је решен. [DAL-8882]
96000472_Ц
Белешке о издању Број дела: 93001381_D
Страна 16
Документи / Ресурси
 |
DIGI Digi убрзани Linux оперативни систем [пдфУпутства AnywhereUSB Plus, Connect EZ, Connect IT, Digi Accelerated Linux оперативни систем, Accelerated Linux оперативни систем, Linux оперативни систем, оперативни систем |