ระบบปฏิบัติการ Linux เร่งความเร็ว DIGI AnywhereUSB
ข้อมูลจำเพาะ
- ผู้ผลิต: ดิจิ อินเตอร์เนชั่นแนล
- ที่อยู่: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, USA
- ติดต่อ: +1 952-912-3444 | +1 877-912-3444
- Webเว็บไซต์: www.digi.com
- สายผลิตภัณฑ์: AnywhereUSB Plus, Connect EZ, Connect IT
- บันทึกย่อประจำรุ่นเวอร์ชัน: 24.6.17.54
คำแนะนำการใช้ผลิตภัณฑ์
การแนะนำ
ระบบปฏิบัติการ Linux Digi Accelerated มอบการปรับปรุงและการแก้ไขสำหรับกลุ่มผลิตภัณฑ์ที่รองรับ ได้แก่ AnywhereUSB Plus, Connect EZ และ Connect IT
อัปเดตแนวทางปฏิบัติที่ดีที่สุด
Digi แนะนำให้ทดสอบเวอร์ชันใหม่ในสภาพแวดล้อมที่มีการควบคุมก่อนที่จะใช้งานเต็มรูปแบบ
การสนับสนุนด้านเทคนิค
สำหรับการสนับสนุนด้านเทคนิค โปรดเยี่ยมชม การสนับสนุนดิจิ สำหรับเอกสาร เฟิร์มแวร์ ไดรเวอร์ ฐานความรู้ และฟอรัม
เวอร์ชัน 24.6.17.54 (กรกฎาคม 2024)
เวอร์ชันนี้เป็นการเปิดตัวบังคับที่มาพร้อมการเชื่อมต่อ WAN และการปรับปรุงการรองรับเซลลูลาร์
คุณสมบัติใหม่
- ไม่มีคุณสมบัติทั่วไปใหม่ในรุ่นนี้
การปรับปรุง
- การรองรับ WAN-Bonding ได้รับการปรับปรุงด้วย:
- การรองรับ SureLink
- รองรับการเข้ารหัส
- อัปเดตไคลเอนต์ SANE เป็นเวอร์ชัน 1.24.1.2
- รองรับการกำหนดค่าเซิร์ฟเวอร์ WAN Bonding หลายเครื่อง
- สถานะและสถิติที่ได้รับการปรับปรุง
- สถานะการเชื่อมต่อ WAN ที่รวมอยู่ในเมตริกที่ส่งไปยัง Digi Remote Manager
- การปรับปรุงการรองรับเซลลูล่าร์ประกอบด้วย:
- การจัดการบริบท PDP พิเศษสำหรับโมเด็ม EM9191
- การลบอัลกอริธึมการถอยกลับการเชื่อมต่อเซลลูล่าร์
- เปลี่ยนจากการล็อค APN เป็นการเลือก APN สำหรับการเชื่อมต่อที่ผู้ใช้เริ่มเอง
- การกำหนดค่าคีย์ส่วนตัว/สาธารณะที่สร้างโดยไคลเอนต์
คำถามที่พบบ่อย
- ถาม: ฉันจะปิดการใช้งานการอัปโหลดเมตริกสุขภาพไปยัง Digi Remote Manager ได้อย่างไร
- ตอบ: ไปที่การตรวจสอบ > สุขภาพอุปกรณ์ > ตัวเลือกปิดใช้งาน และตรวจสอบให้แน่ใจว่าได้ยกเลิกการเลือกตัวเลือกการจัดการส่วนกลาง > เปิดใช้งาน หรือตั้งค่าตัวเลือกการจัดการส่วนกลาง > บริการ เป็นอย่างอื่นที่ไม่ใช่ Digi Remote Manager
การแนะนำ
หมายเหตุการเผยแพร่นี้ครอบคลุมถึงคุณลักษณะใหม่ การปรับปรุง และการแก้ไขสำหรับระบบปฏิบัติการ Linux เร่งความเร็ว Digi สำหรับกลุ่มผลิตภัณฑ์ AnywhereUSB Plus, Connect EZ และ Connect IT สำหรับหมายเหตุการเผยแพร่เฉพาะผลิตภัณฑ์ โปรดใช้ลิงก์ด้านล่าง
https://hub.digi.com/support/products/infrastructure-management/
ผลิตภัณฑ์ที่สนับสนุน
- เอนี่แวร์ยูเอสบี พลัส
- เชื่อมต่ออีซี่
- เชื่อมต่อไอที
ปัญหาที่ทราบ
- ตัววัดความสมบูรณ์จะถูกอัปโหลดไปยัง Digi Remote Manager เว้นแต่ว่าตัวเลือก การตรวจสอบ > ความสมบูรณ์ของอุปกรณ์ > เปิดใช้งาน จะถูกยกเลิกการเลือก และตัวเลือก การจัดการจากส่วนกลาง > เปิดใช้งาน จะถูกยกเลิกการเลือก หรือตัวเลือก การจัดการจากส่วนกลาง > บริการ ถูกตั้งค่าเป็นอย่างอื่นที่ไม่ใช่ Digi Remote Manager [ ดอล-3291]
อัปเดตแนวทางปฏิบัติที่ดีที่สุด
Digi แนะนำแนวทางปฏิบัติที่ดีที่สุดดังต่อไปนี้:
- ทดสอบรุ่นใหม่ในสภาพแวดล้อมที่มีการควบคุมกับแอปพลิเคชันของคุณก่อนเปิดตัวเวอร์ชันใหม่นี้
การสนับสนุนด้านเทคนิค
รับความช่วยเหลือที่คุณต้องการผ่านทีมสนับสนุนด้านเทคนิคและทรัพยากรออนไลน์ของเรา Digi เสนอบริการสนับสนุนหลายระดับและบริการระดับมืออาชีพเพื่อตอบสนองความต้องการของคุณ ลูกค้าของ Digi ทุกคนสามารถเข้าถึงเอกสารผลิตภัณฑ์ เฟิร์มแวร์ ไดรเวอร์ ฐานความรู้ และฟอรัมสนับสนุนแบบเพียร์ทูเพียร์ได้
เยี่ยมชมเราได้ที่ https://www.digi.com/support เพื่อหาข้อมูลเพิ่มเติม
เปลี่ยนบันทึก
- การเปิดตัวบังคับ = การเปิดตัวเฟิร์มแวร์ที่มีการแก้ไขที่สำคัญหรือความปลอดภัยสูงที่ได้รับการจัดอันดับโดย คะแนน CVSSสำหรับอุปกรณ์ที่ปฏิบัติตาม ERC/CIP และ PCIDSS คำแนะนำระบุว่าจะต้องปรับใช้การอัปเดตบนอุปกรณ์ภายใน 30 วันหลังจากเปิดตัว
- การเปิดตัวที่แนะนำ = การเปิดตัวเฟิร์มแวร์ที่มีการแก้ไขด้านความปลอดภัยระดับกลางหรือต่ำกว่า หรือไม่มีการแก้ไขด้านความปลอดภัย โปรดทราบว่าแม้ว่า Digi จะจัดหมวดหมู่การเปิดตัวเฟิร์มแวร์เป็นภาคบังคับหรือแนะนำ แต่การตัดสินใจว่าจะใช้การอัปเดตเฟิร์มแวร์หรือไม่และเมื่อใดจะต้องเป็นของลูกค้าหลังจากการพิจารณาที่เหมาะสมview และการตรวจสอบความถูกต้อง
เวอร์ชัน 24.6.17.54 (กรกฎาคม 2024)
นี่เป็นการเปิดตัวแบบบังคับ
คุณสมบัติใหม่
- ไม่มีคุณสมบัติทั่วไปใหม่ในรุ่นนี้
การปรับปรุง
- การรองรับ WAN-Bonding ได้รับการปรับปรุงด้วยการอัปเดตดังต่อไปนี้:
- ก. การสนับสนุน SureLink
- ข. การรองรับการเข้ารหัส
- c. ไคลเอนต์ SANE ได้รับการอัพเดตเป็น 1.24.1.2
- d. รองรับการกำหนดค่าเซิร์ฟเวอร์ WAN Bonding หลายเครื่อง
- e. การปรับปรุงสถานะและสถิติ
- สถานะการเชื่อมต่อ WAN จะรวมอยู่ในเมตริกที่ส่งไปยัง Digi Remote Manager แล้ว
- การรองรับเซลลูล่าร์ได้รับการปรับปรุงด้วยการอัปเดตดังต่อไปนี้:
- ก. การจัดการบริบท PDP พิเศษสำหรับโมเด็ม EM9191 ซึ่งทำให้เกิดปัญหากับผู้ให้บริการบางราย ปัจจุบันใช้วิธีทั่วไปในการตั้งค่าบริบท PDP
- ข. อัลกอริธึมการปิดการเชื่อมต่อเซลลูล่าร์ได้ถูกลบออกไปแล้ว เนื่องจากโมเด็มเซลลูล่าร์มีอัลกอริธึมการปิดในตัวที่ควรนำมาใช้
- c. พารามิเตอร์การล็อก APN ของเซลลูล่าร์ได้ถูกเปลี่ยนเป็นการเลือก APN เพื่อให้ผู้ใช้สามารถเลือกใช้รายการ APN อัตโนมัติในตัว รายการ APN ที่กำหนดค่าไว้ หรือทั้งสองอย่าง
- d. รายการ APN อัตโนมัติของเซลลูล่าร์ได้รับการอัปเดต
- e. APN MNS-OOB-APN01.com.attz ได้ถูกลบออกจากรายการสำรอง APN อัตโนมัติแล้ว
- มีการอัพเดตการรองรับ Wireguard เพื่อให้ผู้ใช้สามารถสร้างการกำหนดค่าไคลเอนต์ที่สามารถคัดลอกไปยังอุปกรณ์อื่นได้
- ทำได้โดยใช้คำสั่ง wireguard generate
- อาจต้องมีข้อมูลเพิ่มเติมจากไคลเอนต์ขึ้นอยู่กับการกำหนดค่า:
- ก. เครื่องไคลเอนต์เชื่อมต่อกับอุปกรณ์ DAL อย่างไร จำเป็นหากไคลเอนต์กำลังเริ่มการเชื่อมต่อใดๆ และไม่มีค่า keepalive
- ข. หากไคลเอนต์สร้างคีย์ส่วนตัว/สาธารณะของตนเอง พวกเขาจะต้องตั้งค่าเพิ่มคีย์นั้นลงในการกำหนดค่าของตน fileหากใช้สิ่งนี้กับ 'คีย์สาธารณะที่จัดการโดยอุปกรณ์' ทุกครั้งที่มีการเรียกสร้างบนเพียร์ คีย์ส่วนตัว/สาธารณะใหม่จะถูกสร้างขึ้นและตั้งค่าสำหรับเพียร์นั้น นั่นเป็นเพราะเราไม่ได้จัดเก็บข้อมูลคีย์ส่วนตัวของไคลเอนต์ใดๆ บนอุปกรณ์
- 4. การรองรับ SureLink ได้รับการอัปเดตเป็น:
- ก. ปิดโมเด็มเซลลูล่าร์ก่อนจะปิดและเปิดเครื่องอีกครั้ง
- ข. ส่งออกตัวแปรสภาพแวดล้อม INTERFACE และ INDEX เพื่อให้สามารถใช้ในสคริปต์การดำเนินการแบบกำหนดเองได้
- อินเทอร์เฟซเครือข่าย IP เริ่มต้นได้รับการเปลี่ยนชื่อเป็นตั้งค่า IP ใน Web UI
- อินเทอร์เฟซเครือข่าย IP ลิงก์ท้องถิ่นเริ่มต้นได้รับการเปลี่ยนชื่อเป็นตั้งค่า IP ลิงก์ท้องถิ่นใน Web UI
- การอัพโหลดเหตุการณ์อุปกรณ์ไปยัง Digi Remote Manager ได้รับการเปิดใช้งานตามค่าเริ่มต้น
- การบันทึกเหตุการณ์ SureLink ถูกปิดใช้งานตามค่าเริ่มต้น เนื่องจากทำให้บันทึกเหตุการณ์เต็มไปด้วยเหตุการณ์ผ่านการทดสอบ
ข้อความ SureLink จะยังคงปรากฏในบันทึกข้อความระบบ - คำสั่ง show surelink ได้รับการอัปเดต
- ขณะนี้สามารถรับสถานะของการทดสอบ System Watchdog ได้ผ่าน Digi Remote Manager Web UI และการใช้คำสั่ง CLI แสดง watchdog
- การรองรับ Speedtest ได้รับการปรับปรุงด้วยการอัปเดตดังต่อไปนี้:
- ก. ให้สามารถรันบนโซนใดก็ได้ที่มีการเปิดใช้งาน src_nat
- ข. การบันทึกข้อมูลที่ดีขึ้นเมื่อการทดสอบ Speedtest ล้มเหลว
- การสนับสนุน Digi Remote Manager ได้รับการอัปเดตเพื่อสร้างการเชื่อมต่อกับ Digi Remote Manager ใหม่เฉพาะในกรณีที่มีเส้นทาง/อินเทอร์เฟซใหม่ที่จะใช้ในการเข้าถึง Digi Remote Manager
- มีการเพิ่มพารามิเตอร์การกำหนดค่าใหม่ ระบบ > เวลา > ช่วงเวลาการซิงค์ใหม่ เพื่อให้ผู้ใช้สามารถกำหนดค่าช่วงเวลาการซิงค์เวลาของระบบใหม่ได้
- เปิดใช้งานการรองรับเครื่องพิมพ์ USB แล้ว สามารถกำหนดค่าให้อุปกรณ์รับฟังคำขอเครื่องพิมพ์ได้โดยใช้คำสั่ง socat:
socat - คุณ tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0 - คำสั่งไคลเอนต์ SCP ได้รับการอัปเดตด้วยตัวเลือกเก่าใหม่เพื่อใช้โปรโตคอล SCP file การโอนแทนโปรโตคอล SFTP
- มีการเพิ่มข้อมูลสถานะการเชื่อมต่อแบบอนุกรมลงในข้อความตอบสนองสถานะการสอบถามที่ส่งไปยัง Digi Remote Manager
- ข้อความ IPsec ซ้ำกันถูกลบออกจากบันทึกระบบแล้ว
- ข้อความบันทึกการดีบักสำหรับการรองรับเมตริกสุขภาพถูกลบออกไปแล้ว
- ข้อความวิธีใช้สำหรับพารามิเตอร์โหมด FIPS ได้รับการอัปเดตเพื่อเตือนผู้ใช้ว่าอุปกรณ์จะรีบูตโดยอัตโนมัติเมื่อมีการเปลี่ยนแปลง และการกำหนดค่าทั้งหมดจะถูกลบออกหากปิดใช้งาน
- ข้อความช่วยเหลือสำหรับพารามิเตอร์ SureLink delayed_start ได้รับการอัปเดตแล้ว
- เพิ่มการรองรับคำสั่ง Compare_to ของ Digi Remote Manager RCI API แล้ว
การแก้ไขด้านความปลอดภัย
- การตั้งค่าสำหรับการแยกไคลเอนต์บนจุดเชื่อมต่อ Wi-Fi ได้ถูกเปลี่ยนแปลงให้เปิดใช้งานตามค่าเริ่มต้น [DAL-9243]
- การสนับสนุน Modbus ได้รับการอัปเดตเพื่อรองรับโซนภายใน ขอบ และการตั้งค่าตามค่าเริ่มต้น [DAL-9003]
- เคอร์เนล Linux ได้รับการอัปเดตเป็น 6.8 [DAL-9281]
- แพ็คเกจ StrongSwan ได้รับการอัปเดตเป็น 5.9.13 [DAL-9153] CVE-2023-41913 คะแนน CVSS: 9.8 วิกฤต
- แพ็คเกจ OpenSSL ได้รับการอัปเดตเป็น 3.3.0 [DAL-9396]
- แพ็คเกจ OpenSSH ได้รับการอัปเดตเป็น 9.7p1 [DAL-8924] CVE-2023-51767 คะแนน CVSS: 7.0 สูง
CVE-2023-48795 คะแนน CVSS: 5.9 ปานกลาง - แพ็คเกจ DNSMasq ได้รับการอัปเดตเป็น 2.90 [DAL-9205] CVE-2023-28450 คะแนน CVSS: 7.5 สูง
- แพ็คเกจ rsync ได้รับการอัปเดตเป็นเวอร์ชัน 3.2.7 สำหรับแพลตฟอร์ม TX64 [DAL-9154] CVE-2022-29154 คะแนน CVSS: 7.4 สูง
- แพ็คเกจ udhcpc ได้รับการอัปเดตเพื่อแก้ไขปัญหา CVE [DAL-9202] CVE-2011-2716 คะแนน CVSS: 6.8 ระดับปานกลาง
- แพ็คเกจ c-ares ได้รับการอัปเดตเป็น 1.28.1 [DAL9293-] CVE-2023-28450 คะแนน CVSS: 7.5 สูง
- แพ็คเกจ jerryscript ได้รับการอัปเดตเพื่อแก้ไข CVE จำนวนหนึ่ง
CVE-2021-41751 คะแนน CVSS: 9.8 สำคัญ
CVE-2021-41752 คะแนน CVSS: 9.8 สำคัญ
CVE-2021-42863 คะแนน CVSS: 9.8 สำคัญ
CVE-2021-43453 คะแนน CVSS: 9.8 สำคัญ
CVE-2021-26195 คะแนน CVSS: สูง 8.8
CVE-2021-41682 คะแนน CVSS: สูง 7.8
CVE-2021-41683 คะแนน CVSS: สูง 7.8
CVE-2022-32117 คะแนน CVSS: สูง 7.8 - แพ็คเกจ AppArmor ได้รับการอัปเดตเป็น 3.1.7 [DAL-8441]
- แพ็กเกจ iptables/netfilter ต่อไปนี้ได้รับการอัพเดต [DAL-9412]
- ก. nftables 1.0.9
- ข. libnftnl 1.2.6
- ค. ipset 7.21
- d. เครื่องมือติดตาม 1.4.8
- เช่น iptables 1.8.10
- ฉ. libnetfilter_log 1.0.2
- ก. libnetfilter_cttimeout 1.0.1
- ลิ้งก์เน็ตฟิลเตอร์_cthelper 1.0.1
- ฉัน libnetfilter_conntrack 1.0.9
- เจ. libnfnetlink 1.0.2
- แพ็คเกจต่อไปนี้ได้รับการอัพเดต [DAL-9387]
- ก. libnl 3.9.0
- ข. iw 6.7
- ค.สเตรซ 6.8
- d. เครื่องมือเน็ต 2.10
- ง. ethtool 6.7
- ฉ. MUSL 1.2.5
- ขณะนี้กำลังตั้งค่าแฟล็ก http เท่านั้น Web ส่วนหัว UI [DAL-9220]
การแก้ไขจุดบกพร่อง
- การสนับสนุน WAN Bonding ได้รับการอัปเดตด้วยการแก้ไขดังต่อไปนี้:
- ก. ตอนนี้ไคลเอนต์จะรีสตาร์ทโดยอัตโนมัติเมื่อมีการเปลี่ยนแปลงการกำหนดค่าไคลเอนต์ [DAL-8343]
- ข. ตอนนี้ไคลเอนต์จะรีสตาร์ทโดยอัตโนมัติหากหยุดทำงานหรือเกิดข้อผิดพลาด [DAL-9015]
- c. ขณะนี้ไคลเอ็นต์จะไม่รีสตาร์ทหากอินเทอร์เฟซขึ้นหรือลง [DAL-9097]
- d. สถิติการส่งและรับได้รับการแก้ไขแล้ว [DAL-9339]
- e. ลิงค์บน Web ตอนนี้แดชบอร์ด UI จะนำผู้ใช้ไปที่ Web- หน้าสถานะการเชื่อมต่อแทนหน้าการกำหนดค่า [DAL-9272]
- f. คำสั่ง CLI show route ได้รับการอัปเดตเพื่อแสดงอินเทอร์เฟซ WAN Bonding [DAL-9102]
- g. ตอนนี้จะเปิดเฉพาะพอร์ตที่จำเป็นเท่านั้น ไม่ใช่พอร์ตทั้งหมด ในไฟร์วอลล์สำหรับการรับส่งข้อมูลขาเข้าในโซนภายใน [DAL-9130]
- h. คำสั่ง show wan-bonding verbose ได้รับการอัปเดตเพื่อให้สอดคล้องกับข้อกำหนดด้านรูปแบบ [DAL-7190]
- i. ข้อมูลไม่ได้ถูกส่งผ่านอุโมงค์เนื่องจากเมตริกเส้นทางไม่ถูกต้อง [DAL-9675]
- จ. คำสั่งแสดง wan-bonding verbose [DAL-9490, DAL-9758]
- k. ลดการใช้หน่วยความจำซึ่งเป็นสาเหตุของปัญหาในบางแพลตฟอร์ม [DAL-9609]
- การรองรับ SureLink ได้รับการอัปเดตด้วยการแก้ไขดังต่อไปนี้:
- ก. ปัญหาที่การกำหนดค่าใหม่หรือลบเส้นทางคงที่อาจทำให้เส้นทางถูกเพิ่มลงในตารางการกำหนดเส้นทางไม่ถูกต้องได้รับการแก้ไขแล้ว [DAL-9553]
- ข. ปัญหาที่เส้นทางคงที่ไม่ได้รับการอัปเดตหากเมตริกถูกกำหนดค่าเป็น 0 ได้รับการแก้ไขแล้ว [DAL-8384]
- c. ปัญหาที่การทดสอบ TCP ไปยังโฮสต์เนมหรือ FQDN อาจล้มเหลวหากคำขอ DNS ออกจากอินเทอร์เฟซที่ไม่ถูกต้องได้รับการแก้ไขแล้ว [DAL-9328]
- d. ปัญหาที่การปิดใช้งาน SureLink หลังจากการอัปเดตตารางเส้นทางทำให้เส้นทางคงที่กลายเป็นกำพร้าได้รับการแก้ไขแล้ว [DAL-9282]
- e. ปัญหาที่คำสั่ง show surelink แสดงสถานะไม่ถูกต้องได้รับการแก้ไขแล้ว [DAL-8602, DAL-8345, DAL-8045]
- f. ปัญหาที่ SureLink เปิดการใช้งานบนอินเทอร์เฟซ LAN ทำให้เกิดปัญหาในการทดสอบที่ดำเนินการบนอินเทอร์เฟซอื่น ๆ ได้รับการแก้ไขแล้ว [DAL-9653]
- ปัญหาที่แพ็กเก็ต IP อาจถูกส่งออกจากอินเทอร์เฟซที่ไม่ถูกต้อง รวมถึงแพ็กเก็ตที่มีที่อยู่ IP ส่วนตัวซึ่งอาจนำไปสู่การตัดการเชื่อมต่อจากเครือข่ายเซลลูลาร์ ได้รับการแก้ไขแล้ว [DAL-9443]
- การสนับสนุน SCEP ได้รับการอัปเดตเพื่อแก้ไขปัญหาเมื่อใบรับรองถูกเพิกถอน ขณะนี้จะดำเนินการร้องขอการลงทะเบียนใหม่ เนื่องจากคีย์/ใบรับรองเก่าไม่ถือว่าปลอดภัยสำหรับการต่ออายุอีกต่อไป ใบรับรองและคีย์เก่าที่ถูกเพิกถอนจะถูกลบออกจากอุปกรณ์ [DAL-9655]
- ปัญหาเกี่ยวกับการสร้าง OpenVPN ในใบรับรองเซิร์ฟเวอร์ได้รับการแก้ไขแล้ว [DAL-9750]
- ปัญหาที่ Digi Remote Manager ยังคงแสดงอุปกรณ์ว่าเชื่อมต่ออยู่หากบูตจากภายในเครื่องได้รับการแก้ไขแล้ว [DAL-9411]
- ปัญหาที่การเปลี่ยนแปลงการกำหนดค่าบริการตำแหน่งอาจทำให้โมเด็มเซลลูลาร์ตัดการเชื่อมต่อได้รับการแก้ไขแล้ว [DAL-9201]
- ปัญหาเกี่ยวกับ SureLink บนอุโมงค์ IPsec ที่ใช้การกำหนดเส้นทางที่เข้มงวดได้รับการแก้ไขแล้ว [DAL-9784]
- สภาวะการแข่งขันเมื่ออุโมงค์ IPsec ถูกปิดลงและสร้างใหม่โดยเร็วซึ่งอาจป้องกันไม่ให้อุโมงค์ IPsec ปรากฏขึ้นนั้นได้รับการแก้ไขแล้ว [DAL-9753]
- ปัญหาที่เกิดขึ้นเมื่อเรียกใช้อุโมงค์ IPsec หลายอุโมงค์หลัง NAT เดียวกันโดยที่อินเทอร์เฟซเท่านั้นที่สามารถเกิดขึ้นได้นั้นได้รับการแก้ไขแล้ว [DAL-9341]
- ปัญหาเกี่ยวกับโหมด IP Passthrough ซึ่งอินเทอร์เฟซเซลลูลาร์จะถูกปิดลงหากอินเทอร์เฟซ LAN ล้มเหลว ซึ่งหมายความว่าไม่สามารถเข้าถึงอุปกรณ์ผ่าน Digi Remote Manager ได้อีกต่อไป ได้รับการแก้ไขแล้ว [DAL-9562]
- ปัญหาที่แพ็กเก็ตมัลติคาสต์ไม่ได้รับการส่งต่อระหว่างพอร์ตบริดจ์ได้รับการแก้ไขแล้ว ปัญหานี้เกิดขึ้นใน DAL 24.3 [DAL-9315]
- ปัญหาที่แสดง Cellular PLMID ไม่ถูกต้องได้รับการแก้ไขแล้ว [DAL-9315]
- ปัญหาการรายงานแบนด์วิดท์ 5G ที่ไม่ถูกต้องได้รับการแก้ไขแล้ว [DAL-9249]
- ปัญหาเกี่ยวกับการรองรับ RSTP ที่อาจเริ่มต้นการทำงานได้ถูกต้องในบางคอนฟิกูเรชันได้รับการแก้ไขแล้ว [DAL-9204]
- ปัญหาที่อุปกรณ์พยายามอัปโหลดสถานะการบำรุงรักษาไปยัง Digi Remote Manager เมื่อปิดใช้งานได้รับการแก้ไขแล้ว [DAL-6583]
- ปัญหาเกี่ยวกับ Web การสนับสนุนการลากและวาง UI ซึ่งอาจทำให้พารามิเตอร์บางตัวได้รับการอัปเดตไม่ถูกต้องได้รับการแก้ไขแล้ว [DAL-8881]
- ปัญหาเกี่ยวกับการไม่ปฏิบัติตามการหน่วงเวลาล่วงหน้าของการสลับ Serial RTS ได้รับการแก้ไขแล้ว [DAL-9330]
- ปัญหาที่ Watchdog สั่งให้รีบูตเมื่อไม่จำเป็นได้รับการแก้ไขแล้ว [DAL-9257]
- ปัญหาที่การอัปเดตเฟิร์มแวร์โมเด็มจะล้มเหลวเนื่องจากดัชนีของโมเด็มเปลี่ยนแปลงระหว่างการอัปเดตและผลสถานะไม่ได้รับการรายงานไปยัง Digi Remote Manager ได้รับการแก้ไขแล้ว [DAL-9524]
- ปัญหาในการอัปเดตเฟิร์มแวร์โมเด็มเซลลูลาร์บนโมเด็ม Sierra Wireless ได้รับการแก้ไขแล้ว [DAL-9471]
- ปัญหาเกี่ยวกับการรายงานสถิติเซลลูล่าร์ไปยัง Digi Remote Manager ได้รับการแก้ไขแล้ว [DAL-9651]
เวอร์ชัน 24.3.28.87 (มีนาคม 2024)
นี่เป็นการเปิดตัวแบบบังคับ
คุณสมบัติใหม่
- เพิ่มการรองรับ WireGuard VPN แล้ว
- เพิ่มการรองรับการทดสอบความเร็วแบบใหม่โดยใช้ Ookla หมายเหตุ: นี่เป็นฟีเจอร์พิเศษเฉพาะของ Digi Remote Manager
- เพิ่มการรองรับการขุดอุโมงค์ GRETap Ethernet แล้ว
การปรับปรุง
- 1. การสนับสนุน WAN Bonding ได้รับการอัปเดตแล้ว
- ก. เพิ่มการรองรับสำหรับเซิร์ฟเวอร์สำรองข้อมูล WAN Bonding แล้ว
- ข. พอร์ต WAN Bonding UDP สามารถกำหนดค่าได้แล้ว
- c. ไคลเอนต์ WAN Bonding ได้รับการอัพเดตเป็น 1.24.1
- เพิ่มการรองรับการกำหนดค่าว่าแบนด์เซลลูล่าร์ 4G และ 5G ใดที่สามารถและไม่สามารถใช้สำหรับการเชื่อมต่อเซลลูล่าร์ได้
- หมายเหตุ: ควรใช้การกำหนดค่านี้ด้วยความระมัดระวัง เนื่องจากอาจส่งผลให้ประสิทธิภาพของเครือข่ายเซลลูล่าร์ลดลง หรืออาจถึงขั้นป้องกันไม่ให้อุปกรณ์เชื่อมต่อกับเครือข่ายเซลลูล่าร์ได้
- System Watchdog ได้รับการอัปเดตเพื่อให้สามารถตรวจสอบอินเทอร์เฟซและโมเด็มเซลลูล่าร์ได้
- การสนับสนุนเซิร์ฟเวอร์ DHCP ได้รับการอัปเดตแล้ว
- ก. เพื่อเสนอที่อยู่ IP เฉพาะให้กับคำขอ DHCP ที่ได้รับบนพอร์ตใดพอร์ตหนึ่ง
- ข. การร้องขอใดๆ สำหรับตัวเลือกเซิร์ฟเวอร์ NTP และเซิร์ฟเวอร์ WINS จะถูกละเว้นถ้าตัวเลือกได้รับการกำหนดค่าเป็นไม่มี
- เพิ่มการสนับสนุนกับดัก SNMP ที่จะส่งเมื่อมีเหตุการณ์เกิดขึ้น สามารถเปิดใช้งานได้ตามประเภทเหตุการณ์
- เพิ่มการสนับสนุนการแจ้งเตือนทางอีเมลที่จะส่งเมื่อมีเหตุการณ์เกิดขึ้นแล้ว สามารถเปิดใช้งานได้ตามประเภทเหตุการณ์
- มีการเพิ่มปุ่มลงใน Web หน้าสถานะโมเด็ม UI เพื่ออัปเดตโมเด็มเป็นอิมเมจเฟิร์มแวร์โมเด็มล่าสุดที่มีอยู่
- การสนับสนุน OSPF ได้รับการอัปเดตเพื่อเพิ่มความสามารถในการเชื่อมโยงเส้นทาง OSPG ผ่านอุโมงค์ DMVPN มีสองตัวเลือกการกำหนดค่าใหม่
- ก. มีการเพิ่มตัวเลือกใหม่ลงในเครือข่าย > เส้นทาง > บริการการกำหนดเส้นทาง > OSPFv2 > อินเทอร์เฟซ > ประเภทเครือข่าย เพื่อระบุประเภทเครือข่ายเป็นอุโมงค์ DMVPN
- ข. มีการเพิ่มการตั้งค่าการเปลี่ยนเส้นทางใหม่ลงในเครือข่าย > เส้นทาง > บริการการกำหนดเส้นทาง > NHRP > เครือข่าย เพื่ออนุญาตการเปลี่ยนเส้นทางแพ็กเก็ตระหว่างซี่
- บริการระบุตำแหน่งได้รับการอัปเดตแล้ว
- ก. เพื่อรองรับ Interval_multiplier เป็น 0 เมื่อส่งต่อข้อความ NMEA และ TAIP ในกรณีนี้ ข้อความ NMEA/TAIP จะถูกส่งต่อทันที แทนที่จะแคชและรอหลายช่วงเวลาถัดไป
- ข. หากต้องการแสดงเฉพาะตัวกรอง NMEA และ TAIP ขึ้นอยู่กับประเภทที่เลือก
- ค. เพื่อแสดงค่า HDOP ใน Web UI แสดงคำสั่งตำแหน่งและค่าเมตริกที่ส่งไปยัง Digi Remote Manager
- มีการเพิ่มตัวเลือกการกำหนดค่าให้กับการรองรับอินเทอร์เฟซแบบอนุกรมเพื่อตัดการเชื่อมต่อเซสชันที่ใช้งานอยู่หากพิน DCD หรือ DSR ของพอร์ตอนุกรมถูกตัดการเชื่อมต่อ
- มีการเพิ่มระบบคำสั่ง CLI สำหรับการตัดการเชื่อมต่อแบบอนุกรมใหม่เพื่อรองรับสิ่งนี้
- หน้าสถานะซีเรียลใน Web UI ยังได้รับการอัปเดตด้วยตัวเลือก
- การสนับสนุน Keepalive ของ Digi Remote Manager ได้รับการอัปเดตเพื่อตรวจจับการเชื่อมต่อเก่าได้รวดเร็วยิ่งขึ้น และสามารถกู้คืนการเชื่อมต่อ Digi Remote Manager ได้รวดเร็วยิ่งขึ้น
- การกระจายเส้นทางที่เชื่อมต่อและแบบคงที่ซ้ำโดย BGP, OSPFv2, OSPFv3, RIP และ RIPng ถูกปิดใช้งานตามค่าเริ่มต้น
- คำสั่ง show Surelink ได้รับการอัปเดตเพื่อให้มีข้อมูลสรุป view และอินเทอร์เฟซ/อุโมงค์ที่เฉพาะเจาะจง view.
- การ Web หน้าสถานะซีเรียล UI และคำสั่งแสดงซีเรียลได้รับการอัปเดตเพื่อแสดงข้อมูลเดียวกัน ก่อนหน้านี้ข้อมูลบางอย่างมีเฉพาะในข้อมูลใดข้อมูลหนึ่งเท่านั้น
- การสนับสนุน LDAP ได้รับการอัปเดตเพื่อรองรับชื่อแทนกลุ่ม
- เพิ่มการรองรับการเชื่อมต่อเครื่องพิมพ์ USB เข้ากับอุปกรณ์ผ่านพอร์ต USB แล้ว คุณลักษณะนี้สามารถใช้ผ่าน Python หรือ socat เพื่อเปิดพอร์ต TCP เพื่อประมวลผลคำขอของเครื่องพิมพ์
- ค่าหมดเวลาเริ่มต้นของฟังก์ชัน Python digidevice cli.execute ได้รับการอัปเดตเป็น 30 วินาที เพื่อป้องกันไม่ให้คำสั่งหมดเวลาในบางแพลตฟอร์ม
- เพิ่ม Verizon 5G V5GA01INTERNET APN ลงในรายการสำรองแล้ว
- ข้อความวิธีใช้สำหรับพารามิเตอร์เสาอากาศโมเด็มได้รับการอัปเดตเพื่อรวมคำเตือนว่าอาจทำให้เกิดปัญหาการเชื่อมต่อและประสิทธิภาพการทำงาน
- ข้อความวิธีใช้สำหรับพารามิเตอร์ตัวเลือกชื่อโฮสต์ DHCP ได้รับการอัปเดตเพื่อชี้แจงการใช้งาน โดยถูกปิดใช้งานตามค่าเริ่มต้น
การแก้ไขด้านความปลอดภัย
- เคอร์เนล Linux ได้รับการอัพเดตเป็นเวอร์ชัน 6.7 [DAL-9078]
- การรองรับ Python ได้รับการอัพเดตเป็นเวอร์ชัน 3.10.13 [DAL-8214]
- แพ็คเกจ Mosquitto ได้รับการอัปเดตเป็นเวอร์ชัน 2.0.18 [DAL-8811] CVE-2023-28366 คะแนน CVSS: 7.5 สูง
- แพ็คเกจ OpenVPN ได้รับการอัปเดตเป็นเวอร์ชัน 2.6.9 [DAL-8810]
CVE-2023-46849 คะแนน CVSS: 7.5 สูง
CVE-2023-46850 คะแนน CVSS: 9.8 สำคัญ - แพ็คเกจ rsync ได้รับการอัปเดตเป็นเวอร์ชัน 3.2.7 [DAL-9154]
CVE-2022-29154 ซีวีเอสเอส คะแนน: 7.4 สูง
CVE-2022-37434 ซีวีเอสเอส คะแนน: 9.8 วิจารณ์
CVE-2018-25032 ซีวีเอสเอส คะแนน: 7.5 สูง - แพ็คเกจ DNSMasq ได้รับการแก้ไขเพื่อแก้ไข CVE-2023-28450 [DAL-8338] CVE-2023-28450 คะแนน CVSS: 7.5 สูง
- แพ็คเกจ udhcpc ได้รับการแก้ไขแล้วตาม CVE-2011-2716 [DAL-9202] CVE-2011-2716
- การตั้งค่า SNMP ACL เริ่มต้นได้รับการอัปเดตเพื่อป้องกันการเข้าถึงผ่านโซนภายนอกตามค่าเริ่มต้น หากเปิดใช้งานบริการ SNMP [DAL-9048]
- แพ็คเกจ netif, ubus, uci, libubox ได้รับการอัพเดตเป็น OpenWRT เวอร์ชัน 22.03 [DAL-8195]
การแก้ไขจุดบกพร่อง
- ปัญหา WAN Bonding ต่อไปนี้ได้รับการแก้ไขแล้ว
- ก. ไคลเอนต์ WAN Bonding จะไม่รีสตาร์ทหากไคลเอนต์หยุดโดยไม่คาดคิด [DAL-9015]
- ข. ไคลเอนต์ WAN Bonding จะเริ่มการทำงานใหม่หากอินเทอร์เฟซขึ้นหรือลง [DAL-9097]
- c. อินเทอร์เฟซ WAN Bonding จะถูกตัดการเชื่อมต่อหากอินเทอร์เฟซเซลลูลาร์ไม่สามารถเชื่อมต่อได้ [DAL-9190]
- d. คำสั่งแสดงเส้นทางไม่แสดงอินเทอร์เฟซ WAN Bonding [DAL-9102]
- e. คำสั่ง show wan-bonding แสดงสถานะอินเทอร์เฟซไม่ถูกต้อง [DAL-8992, DAL-9066]
- f. พอร์ตที่ไม่จำเป็นถูกเปิดในไฟร์วอลล์ [DAL-9130]
- g. อุโมงค์ IPsec ที่กำหนดค่าให้อุโมงค์ข้อมูลทั้งหมดในขณะที่ใช้อินเทอร์เฟซ WAN Bonding ทำให้อุโมงค์ IPsec ไม่ผ่านข้อมูลใดๆ [DAL-8964]
- ปัญหาที่การวัดข้อมูลที่กำลังอัปโหลดไปยัง Digi Remote Manager สูญหายได้รับการแก้ไขแล้ว [DAL-8787]
- ปัญหาที่ทำให้ Modbus RTU หมดเวลาโดยไม่คาดคิดได้รับการแก้ไขแล้ว [DAL-9064]
- ปัญหา RSTP กับการค้นหาชื่อบริดจ์ได้รับการแก้ไขแล้ว [DAL-9204]
- ปัญหาเกี่ยวกับการรองรับเสาอากาศแบบแอคทีฟ GNSS บน IX40 4G ได้รับการแก้ไขแล้ว [DAL-7699]
- ปัญหาเกี่ยวกับข้อมูลสถานะโทรศัพท์มือถือต่อไปนี้ได้รับการแก้ไขแล้ว
- ก. เปอร์เซ็นต์ความแรงของสัญญาณโทรศัพท์มือถือtagการรายงานไม่ถูกต้อง [DAL-8504]
- ข. เปอร์เซ็นต์ความแรงของสัญญาณโทรศัพท์มือถือtage ถูกรายงานโดยเมตริก /metrics/celular/1/sim/signal_percent [DAL-8686]
- c. ความแรงของสัญญาณ 5G ที่รายงานสำหรับอุปกรณ์ IX40 5G [DAL-8653]
- ปัญหาต่อไปนี้กับ SNMP Accelerated MIB ได้รับการแก้ไขแล้ว
- ก. ตารางเซลลูลาร์ไม่ทำงานอย่างถูกต้องบนอุปกรณ์ที่มีอินเทอร์เฟซเซลลูลาร์ที่ไม่ได้เรียกว่า "โมเด็ม" ได้รับการแก้ไขแล้ว [DAL-9037]
- ข. ข้อผิดพลาดทางไวยากรณ์ที่ทำให้ไม่สามารถแยกวิเคราะห์ได้อย่างถูกต้องโดยไคลเอนต์ SNMP [DAL-8800]
- c. ตาราง runtValue ไม่ได้รับการจัดทำดัชนีอย่างถูกต้อง [DAL-8800]
- ปัญหา PPPoE ต่อไปนี้ได้รับการแก้ไขแล้ว
- ก. เซสชันไคลเอนต์จะไม่ถูกรีเซ็ตหากเซิร์ฟเวอร์หายไป ได้รับการแก้ไขแล้ว [DAL-6502]
- ข. การหยุดการจราจรหลังจากระยะเวลาหนึ่ง [DAL-8807]
- ปัญหาเกี่ยวกับการรองรับ DMVPN ระยะที่ 3 ซึ่งกฎเฟิร์มแวร์ที่จำเป็นสำหรับผู้พิการเพื่อให้เกียรติเส้นทางเริ่มต้นที่แทรกโดย BGP ได้รับการแก้ไขแล้ว [DAL-8762]
- ปัญหาเกี่ยวกับการสนับสนุน DMVPN ที่ใช้เวลานานในการดำเนินการได้รับการแก้ไขแล้ว [DAL-9254]
- หน้าสถานะตำแหน่งใน Web UI ได้รับการอัปเดตเพื่อแสดงข้อมูลที่ถูกต้องเมื่อตั้งค่าแหล่งที่มาเป็นแบบที่ผู้ใช้กำหนด
- ปัญหาเกี่ยวกับ Web UI และคำสั่งแสดงคลาวด์ที่แสดงอินเทอร์เฟซ Linux ภายในแทนที่จะเป็นอินเทอร์เฟซ DAL ได้รับการแก้ไขแล้ว [DAL-9118]
- ปัญหาเกี่ยวกับความหลากหลายของเสาอากาศ IX40 5G ซึ่งจะทำให้โมเด็มเข้าสู่โหมด
สถานะ “ดัมพ์” ได้รับการแก้ไขแล้ว [DAL-9013] - ปัญหาที่อุปกรณ์ที่ใช้ Viaero SIM ไม่สามารถเชื่อมต่อกับเครือข่าย 5G ได้รับการแก้ไขแล้ว [DAL-9039]
- ปัญหาเกี่ยวกับการย้ายการกำหนดค่า SureLink ส่งผลให้การตั้งค่าว่างเปล่าบางส่วนได้รับการแก้ไขแล้ว [DAL-8399]
- ปัญหาที่การกำหนดค่าได้รับการยืนยันเมื่อบูตเครื่องหลังจากการอัปเดตได้รับการแก้ไขแล้ว [DAL-9143]
- คำสั่งแสดงเครือข่ายได้รับการแก้ไขเพื่อแสดงไบต์ TX และ RX เสมอ
เวอร์ชัน 23.12.1.58 (มกราคม 2024)
คุณสมบัติใหม่
- เพิ่มการรองรับการเชื่อมโยงเส้นทาง OSPF ผ่านอุโมงค์ DMVPN แล้ว
- ก. เพิ่มตัวเลือกการกำหนดค่าใหม่ Point-to-Point DMVPN ให้กับ เครือข่าย > เส้นทาง > บริการการกำหนดเส้นทาง > OSPFv2 > อินเทอร์เฟซ > พารามิเตอร์เครือข่าย
- ข. เพิ่มการเปลี่ยนเส้นทางพารามิเตอร์การกำหนดค่าใหม่ไปที่ เครือข่าย > เส้นทาง > บริการการกำหนดเส้นทาง > NHRP > การกำหนดค่าเครือข่าย
- เพิ่มการรองรับ Rapid Spanning Tree Protocol (RSTP) แล้ว
การปรับปรุง
- ตัวโหลดบูต EX15 และ EX15W ได้รับการอัปเดตเพื่อเพิ่มขนาดของเคอร์เนลพาร์ติชันเพื่อรองรับอิมเมจเฟิร์มแวร์ที่ใหญ่ขึ้นในอนาคต อุปกรณ์จะต้องได้รับการอัปเดตเป็นเฟิร์มแวร์ 23.12.1.56 ก่อนที่จะอัปเดตเป็นเฟิร์มแวร์ใหม่ในอนาคต
- เพิ่มตัวเลือกใหม่ After ในเครือข่าย > การกำหนดค่า SIM ที่ต้องการของโมเด็ม เพื่อป้องกันไม่ให้อุปกรณ์เปลี่ยนกลับไปใช้ SIM ที่ต้องการตามระยะเวลาที่กำหนดไว้
- การสนับสนุน WAN Bonding ได้รับการอัปเดตแล้ว
- ก. มีการเพิ่มตัวเลือกใหม่ให้กับการกำหนดค่าอุปกรณ์ Bonding Proxy และ Client เพื่อกำหนดเส้นทางการรับส่งข้อมูลจากเครือข่ายที่ระบุผ่าน WAN Bonding Proxy ภายในเพื่อให้ประสิทธิภาพ TCP ดีขึ้นผ่านเซิร์ฟเวอร์ WAN Bonding
- ข. มีการเพิ่มตัวเลือกใหม่ในการตั้งค่าเมตริกและน้ำหนักของเส้นทางการเชื่อมโยง WAN ซึ่งสามารถใช้ควบคุมลำดับความสำคัญของการเชื่อมต่อการเชื่อมโยง WAN เหนืออินเทอร์เฟซ WAN อื่นๆ
- เพิ่มตัวเลือกเซิร์ฟเวอร์ DHCP ใหม่เพื่อรองรับไคลเอนต์ BOOTP แล้ว มันถูกปิดใช้งานโดยค่าเริ่มต้น
- สถานะของการสมัครสมาชิกแบบพรีเมียมได้ถูกเพิ่มเข้าไปในรายงานการสนับสนุนระบบแล้ว
- มีการเพิ่มอาร์กิวเมนต์ object_value ใหม่ให้กับท้องถิ่น Web API ที่สามารถใช้เพื่อกำหนดค่าออบเจ็กต์ค่าเดียว
- พารามิเตอร์ความพยายามในการดำเนินการของ SureLink ได้รับการเปลี่ยนชื่อเป็นความล้มเหลวของการทดสอบ SureLink เพื่ออธิบายการใช้งานได้ดียิ่งขึ้น
- มีการเพิ่มตัวเลือก vtysh ใหม่ลงใน CLI เพื่อให้สามารถเข้าถึงเชลล์รวม FRRouting
- มีการเพิ่มคำสั่ง sms ของโมเด็มใหม่ลงใน CLI สำหรับการส่งข้อความ SMS ขาออก
- พารามิเตอร์การรับรองความถูกต้อง > อนุกรม > การเข้าสู่ระบบ Telnet ใหม่จะถูกเพิ่มเพื่อควบคุมว่าผู้ใช้จะต้องระบุข้อมูลรับรองการตรวจสอบความถูกต้องเมื่อเปิดการเชื่อมต่อ Telnet เพื่อเข้าถึงพอร์ตอนุกรมบนอุปกรณ์โดยตรงหรือไม่
- การสนับสนุน OSPF ได้รับการอัปเดตเพื่อรองรับการตั้งค่า Area ID เป็นที่อยู่ IPv4 หรือตัวเลข
- การสนับสนุน mDNS ได้รับการอัปเดตเพื่อให้มีขนาดบันทึก TXT สูงสุด 1300 ไบต์
- การย้ายการกำหนดค่า SureLink จาก 22.11.xx หรือรุ่นก่อนหน้าได้รับการปรับปรุงแล้ว
- ระบบใหม่ → โปรแกรมเฝ้าระวังขั้นสูง → การทดสอบการตรวจจับข้อผิดพลาด → การตรวจสอบโมเด็มและการตั้งค่าการกำหนดค่าการกู้คืนได้รับการเพิ่มเพื่อควบคุมว่าโปรแกรมเฝ้าระวังจะตรวจสอบการเริ่มต้นของโมเด็มเซลลูล่าร์ภายในอุปกรณ์และดำเนินการกู้คืนโดยอัตโนมัติเพื่อรีบูตระบบหรือไม่หากโมเด็มไม่ ไม่สามารถเริ่มต้นได้อย่างถูกต้อง (ปิดใช้งานโดยค่าเริ่มต้น)
การแก้ไขด้านความปลอดภัย
- เคอร์เนล Linux ได้รับการอัพเดตเป็นเวอร์ชัน 6.5 [DAL-8325]
- ปัญหาเกี่ยวกับรายละเอียด SCEP ที่ละเอียดอ่อนซึ่งปรากฏอยู่ในบันทึก SCEP ได้รับการแก้ไขแล้ว [DAL-8663]
- ปัญหาที่สามารถอ่านคีย์ส่วนตัว SCEP ผ่าน CLI หรือ Web UI ได้รับการแก้ไขแล้ว [DAL-8667]
- ไลบรารี musl ได้รับการอัพเดตเป็นเวอร์ชัน 1.2.4 [DAL-8391]
- ไลบรารี OpenSSL ได้รับการอัปเดตเป็นเวอร์ชัน 3.2.0 [DAL-8447] CVE-2023-4807 คะแนน CVSS: 7.8 สูง
CVE-2023-3817 คะแนน CVSS: 5.3 ปานกลาง - แพ็คเกจ OpenSSH ได้รับการอัพเดตเป็นเวอร์ชัน 9.5p1 [DAL-8448]
- ซีurl แพ็คเกจได้รับการอัปเดตเป็นเวอร์ชัน 8.4.0 [DAL-8469] CVE-2023-38545 คะแนน CVSS: 9.8 วิกฤต
CVE-2023-38546 คะแนน CVSS: 3.7 ต่ำ - แพ็คเกจ frrouting ได้รับการอัปเดตเป็นเวอร์ชัน 9.0.1 [DAL-8251] CVE-2023-41361 คะแนน CVSS: 9.8 วิกฤต
CVE-2023-47235 คะแนน CVSS: สูง 7.5
CVE-2023-38802 คะแนน CVSS: สูง 7.5 - แพ็คเกจ sqlite ได้รับการอัปเดตเป็นเวอร์ชัน 3.43.2 [DAL-8339] CVE-2022-35737 คะแนน CVSS: 7.5 สูง
- แพ็คเกจ netif, ubus, uci, libubox ได้รับการอัพเดตเป็น OpenWRT เวอร์ชัน 21.02 [DAL-7749]
การแก้ไขจุดบกพร่อง
- ปัญหาเกี่ยวกับการเชื่อมต่อ modbus แบบอนุกรมที่ทำให้เกิดการตอบสนอง Rx ขาเข้าจากพอร์ตอนุกรมที่กำหนดค่าในโหมด ASCII หากความยาวของแพ็คเก็ตที่รายงานไม่ตรงกับความยาวที่ได้รับของแพ็คเก็ตที่จะทิ้งได้รับการแก้ไขแล้ว [DAL-8696]
- ปัญหาของ DMVPN ที่ทำให้การกำหนดเส้นทาง NHRP ผ่านอุโมงค์ไปยังฮับ Cisco ไม่เสถียรได้รับการแก้ไขแล้ว [DAL-8668]
- ปัญหาที่ขัดขวางการจัดการข้อความ SMS ขาเข้าจาก Digi Remote Manager ได้รับการแก้ไขแล้ว [DAL-8671]
- ปัญหาที่อาจทำให้เกิดความล่าช้าในการเชื่อมต่อกับ Digi Remove Manager เมื่อทำการบูทเครื่องได้รับการแก้ไขแล้ว [DAL-8801]
- ปัญหาเกี่ยวกับ MACsec ที่อินเทอร์เฟซอาจล้มเหลวในการสร้างใหม่หากการเชื่อมต่อทันเนลถูกขัดจังหวะได้รับการแก้ไขแล้ว [DAL-8796]
- ปัญหาที่เกิดขึ้นเป็นระยะๆ กับการดำเนินการกู้คืนอินเทอร์เฟซการรีสตาร์ท SureLink บนอินเทอร์เฟซอีเทอร์เน็ตเมื่อเริ่มต้นลิงก์อีกครั้งได้รับการแก้ไขแล้ว [DAL-8473]
- ปัญหาที่ป้องกันไม่ให้โหมดเชื่อมต่ออัตโนมัติบนพอร์ตซีเรียลเชื่อมต่อใหม่จนกว่าเวลาหมดลงได้รับการแก้ไขแล้ว [DAL-8564]
- ปัญหาที่ทำให้ช่อง IPsec ไม่สามารถสร้างผ่านอินเทอร์เฟซ WAN Bonding ได้รับการแก้ไขแล้ว [DAL-8243]
- ปัญหาที่เกิดขึ้นเป็นระยะๆ ซึ่ง SureLink สามารถทริกเกอร์การดำเนินการกู้คืนสำหรับอินเทอร์เฟซ IPv6 แม้ว่าจะไม่ได้กำหนดค่าการทดสอบ IPv6 ไว้ก็ตาม [DAL-8248]
- ปัญหาเกี่ยวกับการทดสอบแบบกำหนดเองของ SureLink ได้รับการแก้ไขแล้ว [DAL-8414]
- ปัญหาที่พบไม่บ่อยใน EX15 และ EX15W ซึ่งโมเด็มอาจเข้าสู่สถานะที่ไม่สามารถกู้คืนได้ เว้นแต่ว่าอุปกรณ์หรือโมเด็มจะใช้พลังงานหมุนเวียนได้รับการแก้ไขแล้ว [DAL-8123]
- ปัญหาเกี่ยวกับการตรวจสอบสิทธิ์ LDAP ไม่ทำงานเมื่อ LDAP เป็นวิธีการตรวจสอบสิทธิ์ที่กำหนดค่าไว้เพียงวิธีเดียวได้รับการแก้ไขแล้ว [DAL-8559]
- ปัญหาที่รหัสผ่านผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบในเครื่องไม่ถูกย้ายหลังจากเปิดใช้งานโหมดตอบกลับหลักได้รับการแก้ไขแล้ว [DAL-8740]
- ปัญหาที่อินเทอร์เฟซที่ถูกปิดใช้งานจะแสดงค่ารับ/ส่งเป็น N/A ใน Web แดชบอร์ด UI ได้รับการแก้ไขแล้ว [DAL-8427]
- ปัญหาที่ทำให้ผู้ใช้ไม่สามารถลงทะเบียนเราเตอร์ Digi บางประเภทด้วยตนเองกับ Digi Remote Manager ผ่านทาง Web UI ได้รับการแก้ไขแล้ว [DAL-8493]
- ปัญหาที่เมตริกสถานะการออนไลน์ของระบบรายงานค่าที่ไม่ถูกต้องไปยัง Digi Remote Manager ได้รับการแก้ไขแล้ว [DAL-8494]
- ปัญหาที่เกิดขึ้นเป็นระยะๆ ในการย้ายการตั้งค่า IPsec SureLink จากอุปกรณ์ที่ใช้ 22.11.xx หรือก่อนหน้านั้นได้รับการแก้ไขแล้ว [DAL-8415]
- ปัญหาที่ SureLink ไม่คืนค่าเมทริกการกำหนดเส้นทางเมื่อล้มเหลวบนอินเทอร์เฟซได้รับการแก้ไขแล้ว [DAL-8887]
- ปัญหาที่ CLI และ Web UI จะไม่แสดงรายละเอียดเครือข่ายที่ถูกต้องเมื่อเปิดใช้งาน WAN Bonding ได้รับการแก้ไขแล้ว [DAL-8866]
- ปัญหาเกี่ยวกับคำสั่ง show wan-bonding CLI ได้รับการแก้ไขแล้ว [DAL-8899]
- ปัญหาที่ป้องกันไม่ให้อุปกรณ์เชื่อมต่อกับ Digi Remote Manager ผ่านอินเทอร์เฟซ WAN Bonding ได้รับการแก้ไขแล้ว [DAL-8882]
เอกสาร / แหล่งข้อมูล
![]() |
ระบบปฏิบัติการ Linux เร่งความเร็ว DIGI AnywhereUSB [พีดีเอฟ] คำแนะนำ AnywhereUSB Plus, Connect EZ, Connect IT, ระบบปฏิบัติการ Linux เร่งความเร็ว AnywhereUSB, AnywhereUSB, ระบบปฏิบัติการ Linux เร่งความเร็ว, ระบบปฏิบัติการ Linux, ระบบปฏิบัติการ, ระบบ |