Pinabilis ng DIGI EZ ang Linux Serial Server
Mga pagtutukoy
- Manufacturer: Digi International
- Modelo: Pinabilis ng Digi ang Linux
- Bersyon: 24.12.153.120
- Sinusuportahan Mga produkto: Kahit saanUSB Plus, Connect EZ, Connect IT
Impormasyon ng Produkto
Ang Digi Accelerated Linux Operating System ay idinisenyo para gamitin sa AnywhereUSB Plus, Connect EZ, at Connect IT na mga linya ng produkto. Nagbibigay ito ng Mga Bagong Tampok, Pagpapahusay, at Pag-aayos upang mapahusay ang paggana at pagganap ng mga produktong ito.
Mga Tagubilin sa Paggamit
Pag-update ng Firmware
- Mag-log in sa Web UI.
- Mag-navigate sa pahina ng System > Firmware Update.
- Mag-click sa tab na I-download mula sa Server.
- Piliin ang naaangkop na bersyon ng firmware.
- I-click ang I-UPDATE ang FIRMWARE.
- Awtomatikong magre-reboot ang device kapag nakumpleto na ang pag-update ng firmware.
Pinakamahusay na Kasanayan
Inirerekomenda ng Digi ang mga sumusunod na pinakamahuhusay na kagawian:
- Subukan ang bagong release sa isang kinokontrol na kapaligiran bago ito ilunsad.
- Ilapat ang mga update sa sumusunod na pagkakasunud-sunod: Firmware ng device, firmware ng Modem, Configuration, Application.
Teknikal na Suporta
Nag-aalok ang Digi ng teknikal na suporta sa pamamagitan ng kanilang koponan at mga mapagkukunang online. Maaaring ma-access ng mga customer ang dokumentasyon ng produkto, firmware, mga driver, base ng kaalaman, at mga forum ng suporta ng peer-to-peer sa https://www.digi.com/support.
PANIMULA
Sinasaklaw ng mga release note na ito ang Mga Bagong Tampok, Pagpapahusay, at Pag-aayos sa Digi Accelerated Linux Operating System para sa AnywhereUSB Plus, Connect EZ at Connect IT na mga linya ng produkto. Para sa mga tala sa paglabas na partikular sa produkto, gamitin ang link sa ibaba.
https://hub.digi.com/support/products/infrastructure-management/
Sinusuportahang PRODUKTO
- Kahit saanUSB Plus
- Ikonekta ang EZ
- Ikonekta ang IT
MGA ALAMANG ISYU
- Ang mga sukatan ng kalusugan ay ina-upload sa Digi Remote Manager maliban kung ang Pagmamanman > Kalusugan ng Device > Paganahin ay naalis sa pagkakapili at alinman sa Central Management > Paganahin ang opsyon ay naalis sa pagkakapili o ang Central Management > Service na opsyon ay nakatakda sa isang bagay maliban sa Digi Remote Manager [ DAL-3291]
- Dahil sa mga pagbabago sa firewall, kasalukuyang hindi posibleng i-bridge ang trapiko mula sa mga device na nakakonekta sa isang Ethernet port o Wi-Fi AP sa isang bridged interface patungo sa isang remote na IP device sa pamamagitan ng isang gateway na nakakonekta sa isang Ethernet port sa parehong ridged interface. [DAL-9799]
I-UPDATE ANG MGA PINAKAMAHUSAY NA KASANAYAN
Inirerekomenda ng Digi ang mga sumusunod na pinakamahuhusay na kagawian:
- Subukan ang bagong release sa isang kinokontrol na kapaligiran sa iyong application bago ilunsad ang bagong bersyon na ito.
- Maliban kung nakasaad, ilapat ang mga update sa sumusunod na pagkakasunud-sunod:
- Firmware ng device
- Firmware ng Modem
- Configuration
- Aplikasyon
Inirerekomenda ng Digi ang Digi Remote Manager para sa mga awtomatikong pag-update ng device. Para sa karagdagang impormasyon, tingnan ang Gabay sa Gumagamit ng Digi Remote Manager.
Kung mas gusto mong manu-manong i-update ang isang device sa isang pagkakataon, sundin ang mga hakbang na ito:
- Mag-log in sa Web UI.
- Mag-navigate sa pahina ng System > Firmware Update.
- Mag-click sa tab na I-download mula sa Server.
- Piliin ang naaangkop na bersyon ng firmware.
- I-click ang I-UPDATE ang FIRMWARE.
- Awtomatikong magre-reboot ang device kapag nakumpleto na ang pag-update ng firmware.
TEKNIKAL NA SUPORTA
Kunin ang tulong na kailangan mo sa pamamagitan ng aming Technical Support team at mga online na mapagkukunan. Nag-aalok ang Digi ng maraming antas ng suporta at mga propesyonal na serbisyo upang matugunan ang iyong mga pangangailangan. Ang lahat ng mga customer ng Digi ay may access sa dokumentasyon ng produkto, firmware, mga driver, base ng kaalaman at mga forum ng suporta ng peer-to-peer.
Bisitahin kami sa https://www.digi.com/support para malaman pa.
PALITAN ANG LOG
Sapilitan na paglabas = Isang release ng firmware na may kritikal o mataas na pag-aayos sa seguridad na na-rate ayon sa marka ng CVSS. Para sa mga device na sumusunod sa ERC/CIP at PCIDSS, isinasaad ng kanilang patnubay na ang mga update ay dapat i-deploy sa device sa loob ng 30 araw ng paglabas. Inirerekomendang paglabas = Isang firmware release na may medium o mas mababang mga pag-aayos sa seguridad, o walang mga pag-aayos sa seguridad
Tandaan na habang ikinategorya ng Digi ang mga release ng firmware bilang mandatory o inirerekomenda, ang desisyon kung at kailan ilalapat ang pag-update ng firmware ay dapat gawin ng customer pagkatapos ng naaangkop na mulingview at pagpapatunay.
24.12.153.120 VERSION
(Pebrero 2025)
Ito ay isang mandatoryong paglabas
Pagpapahusay
- Ang suporta ng Digi Remote Manager Query State ay na-update kasama ang mga sumusunod na grupo na idinagdag: Wi-Fi, SureLink, Routing, IPsec, Lokasyon, Serial, DHCP lease, ARP, Containers, WAN Bonding, SCEP, NTP, Watchdog
- Ang suporta para sa mga bundle ng firmware ng Modem ay naidagdag. Ang pag-update sa modem na may bundle ng firmware ay nangangahulugang magkakaroon ang modem ng pinakabagong bersyon ng firmware para sa lahat ng carrier.
- Ang suporta sa Primary Responder (PR) mode ay na-update sa mga sumusunod na pagbabago
- Auto-enable na ngayon ang FIPS mode kapag pinagana ang PR mode.
- Ang mga pagpapanumbalik ng configuration ay pinipigilan na ngayon kapag nasa PR mode.
- Ang mga panlabas na USB at Serial port ay hindi pinagana bilang default kapag pinagana ang PR mode. Maaari silang muling paganahin ng user kung kinakailangan.
- Ang suporta para sa pag-configure ng BGP Route Maps ay idinagdag.
- Ang suporta sa log ng system ay na-update upang payagan ang user na pumili sa pagitan ng MAC address ng device, IP address o hostname na isasama sa mga mensahe ng log. Bilang default, ginagamit ang MAC address.
- Ang isang bagong system na custom-default-config CLI command ay idinagdag upang payagan ang user na itakda at alisin ang custom na default na configuration na gagamitin kung ang device ay factory default.
Mayroong tatlong mga pagpipilian:- kasalukuyang – I-install ang kasalukuyang configuration bilang custom-default-config.bin file.
- file – Mag-set up ng backup file bilang isang custom-default-config.bin.
- tanggalin – Alisin ang kasalukuyang custom-default-config.bin at SHA file.
- Ang paglalarawan ng system, lokasyon at impormasyon ng contact ay ipapakita sa Web UI Dashboard kung na-configure.
- Ang pamagat at teksto ng tulong para sa SureLink Override parameter ay na-update upang gawing mas malinaw ang paggana nito.
- Ang setting ng Serial Port Exclusive ay pinalitan ng pangalan sa Serial Port Sharing upang makatulong na mabawasan ang pagkalito sa setting ng RealPort Exclusive.
- Ang mettel APN ay naidagdag sa built-in na listahan ng APN.
MGA PAG-aayos sa SEGURIDAD
Kasama sa mga update sa package ang lahat ng update sa seguridad para sa nakasaad na release, maliban kung iba ang nakasaad.
- Ang Linux kernel ay na-update sa v6.12 [DAL-10545]
- Ang OpenSSL package ay na-update sa v3.4.0 [DAL-10456]
- Ang suporta sa Python ay na-update sa v3.13 [DAL-10024]
- CVE-2024-4030 CVSS Score: 7.1 Mataas
- CVE-2023-40217 CVSS Score: 5.3 Katamtaman
- Ang mga pakete ng WPA Supplicant at Hostapd ay na-update sa v2.11 [DAL-10498]
- CVE-2023-52160 CVSS Score: 6.5 Katamtaman
- Ang suporta ng PAM RADIUS ay na-update upang mapagaan ang pagsasamantala ng BlastRADIUS. [DAL-9850] CVE-2024-3596 CVSS Score: Hindi pa ibinigay ang pagtatasa ng NVD.
- Ang suporta sa Telnet ay na-update upang pagaanin ang isang CVE. [DAL-10497]
- CVE-2020-10188 CVSS Score: 9.8 Kritikal
- Ang pakete ng ShellInABox ay na-update sa v2.20.1 [DAL-10586]
- Ang ncurses package ay na-update sa v6.5 [DAL-10166]
- Ang stunnel package ay na-update sa v5.73 [DAL-10203]
- Ang serbisyo ng IPerf ay na-update upang ang Internal, Edge, IPsec at Setup zone ay pinagana bilang default sa ACL. [DAL-10340]
- Ang serbisyo ng NTP ay na-update upang ang Internal, Edge, IPsec at Setup zone ay pinagana bilang default sa ACL. [DAL-10528]
- Ang serial log fileAng configuration ng pangalan ay mga pagbabago upang maging isang kamag-anak na landas upang makatulong na maiwasan ang mga pag-atake sa daanan. [DAL-8650]
MGA PAG-aayos ng BUG
- Nalutas ang isang isyu kapag sinusubukang ikonekta ang Digi Remote Manager gamit ang isang domain proxy. [DAL-10596]
- Nalutas ang isang isyu kung saan hindi ginagamit ang gustong SIM pagkatapos mag-boot ang device. [DAL-10823]
- Nalutas ang isang isyu sa suporta ng Dual APN sa Verizon. [DAL-10715]
- Nalutas ang isang isyu sa window ng pagpapanatili na hindi gumagana nang tama. [DAL-10890]
- Isang isyu sa file Ang pag-upload mula sa Digi Remote Manager ay nalutas na. [DAL-10898]
- Ang mga sumusunod na isyu sa suporta ng Digi Remote Manager Query State ay nalutas na
- Ang bilang ng pag-reboot ay naidagdag sa pangkat ng System. [DAL-10552]
- Ang disconnect count ay naidagdag sa Ethernet group. [DAL-10551]
- Ang RX at TX packet ay binibilang, 4G signal percentage at ang porsyento ng signal ng 5Gtage at lakas ay naidagdag sa pangkat ng Cellular. [DAL-10550]
- Ang katayuan ng Cellular firmware na may di-wastong halaga. [DAL-10747]
- Ang katayuan ng carrier ng Cellular firmware na nagdudulot ng error. [DAL-10410]
- Ang Cellular na estado ay nagbago sa "Konektado" at "Hindi Konektado" upang maging pare-pareho sa Web UI at CLI. [DAL-10178]
- Ang backup na SIM ay hindi lumalabas bilang "Not Present" kapag walang SIM sa parehong mga slot.[DAL-10152]
- Nalutas ang isang isyu kung saan ibinalik ang hindi tugmang impormasyon ng SIM sa Query State Cellular group. [DAL-10849]
- Hindi naitakda ang DRM connection device sa tugon ng Query State kapag nasa Passthrough mode. [DAL-10563]
- Ang mga Ethernet port ay nasa kakaibang pagkakasunud-sunod. [DAL-10323]
- Ang impormasyon ng estado ng query ay muling sini-sync kapag ang oras ng system ay naitakda. [DAL-10689]
- Ang pangkat ng system na walang wastong impormasyon sa disk ay nalutas na. [DAL-10820]
- Ang cellular group na tumatagal ng hanggang 90 segundo upang kunin ang cellular na impormasyon ay nalutas na. [DAL-10783]
- Nalutas na ang isang isyu sa pagtatakda ng oras ng system na maaaring maging sanhi ng pag-uulat ng mga sukatan ng kalusugan. [DAL-10790]
- Ang isang isyu sa suporta ng TX40 Wi-Fi kapag ang pag-configure ng dalawang access point sa parehong banda ay maaaring hindi palaging nagsisimula nang tama ay nalutas na. [DAL-10549]
- Ang isang isyu sa bagong EDP client na naglalantad sa /opt/boot, /opt/config at /opt/log na mga direktoryo ay nalutas na. [DAL-10702]
- Nalutas na ang isang isyu sa TX40 5G platform na hindi nagbabalik ng TAC kapag nasa 5G NSA mode. [DAL-10393]
- Ang pahina ng katayuan ng Wi-Fi sa Web Na-update ang UI upang maipakita nang tama ang lakas ng signal ng mga nakakonektang Wi-Fi client. [DAL-10732]
- Nalutas ang isang isyu kung saan ang mga istatistika ng Ethernet na iniulat sa mga sukatan ay ang sa LAN bridge device kaysa sa indibidwal na Ethernet port. [DAL-10555]
- Isang isyu kung saan ang pag-update ng firmware file ay hindi tinatanggal kung ang isang update sa pamamagitan ng Digi Remote Manager ay nabigo na nag-iiwan ng isang shortage ng espasyo sa device ay nalutas na. [DAL-10632]
- Ang mga sumusunod na isyu sa suporta sa Configuration Rollback ay nalutas na
- Ang set_setting na tugon ay hindi kasama ang rollback_uuid. [DAL-10375, DAL-10377]
- Ang device ay hindi nagpapatunay na ang max_wait ay mas malaki kaysa sa min_wait. [DAL-10376]
- Ang isang isyu kung saan ang modem emulation mode ay maaaring mag-lock up kung ang isang pagtatangka sa koneksyon ay nabigo ay nalutas na. [DAL-10757]
- Ang isang isyu sa command ng system find-me sa TX40 kung saan hindi lahat ng LED ay kumikislap ay nalutas. [DAL-10658]
- Ang isang isyu kung saan ang PLMNID ay iniulat bilang DATA LAMANG sa TX40 4G ay nalutas na. [DAL-10576]
- Nalutas na ang isang isyu kung saan ipapakita ang mga pekeng character kasama ang show wan-bonding command. [DAL-10359]
- Ang isang isyu sa suporta ng SNMP kung saan ang isang nawawalang configuration ng password sa privacy ay maaaring pumigil sa user ng SNMPv3 na magtrabaho ay nalutas na. [DAL-10857]
- Ang isang isyu sa DAL REST API na hindi wastong pagwawakas sa HTTP header ay nalutas na.[DAL-10744]
- Iba't ibang isyu sa Web Nalutas na ang serial page ng UI. [DAL-10733]
- Nalutas ang isang isyu sa show wireguard verbose command. [DAL-10889]
- Isang isyu kung saan ang Web Ang pag-log out ng UI ay hindi gumagana sa ilan Web Ang mga pahina ng UI ay nalutas na. [DAL-10315]
- Ang isang isyu sa show manufacture CLI command sa TX64 ay nalutas na.
- Nalutas na ang isang isyu na naging sanhi ng 'nawawalang ]' na output sa serial port ng TX64.
- Ang isang isyu sa serbisyo ng RSTP na hindi tumitigil kapag hindi pinagana ay nalutas na.
(Nobyembre 2024)
Ito ay isang mandatoryong paglabas
MGA BAGONG TAMPOK
- Ang suporta para sa isang bagong mekanismo ng asynchronous na Query State ay idinagdag upang payagan ang device na itulak ang detalyadong impormasyon ng status sa Digi Remote Manager para sa mga sumusunod na functional na grupo:
- Sistema
- Ulap
- Ethernet
- Cellular
- Interface
- May idinagdag na bagong feature na Configuration Rollback kapag kino-configure ang device gamit ang Digi Remote Manager. Gamit ang feature na rollback na ito, kung mawalan ng koneksyon ang device sa Digi Remote Manager dahil sa pagbabago ng configuration, babalik ito sa dati nitong configuration at makakakonekta ulit sa Digi Remote Manager.
Pagpapahusay
- Ang defaultip at defaultlinklocal interface ay pinalitan ng pangalan sa setupip at setuplinklocal ayon sa pagkakabanggit. Ang setupip at setuplinklocal na mga interface ay maaaring gamitin upang unang kumonekta at gawin ang paunang configuration gamit ang isang karaniwang IPv4 192.168.210.1 address.
- Ang suporta sa cellular ay na-update sa default upang gamitin ang CID 1 sa halip na 2. Titingnan ng device ang isang naka-save na CID para sa kumbinasyon ng SIM/Modem bago gamitin ang default na CID upang hindi maapektuhan ang kasalukuyang nakakonektang device.
- Ang suporta sa pagsasaayos ay na-update upang ang user ay dapat na muling ipasok ang kanilang orihinal na password kapag binago ang kanilang password.
- Naidagdag na ang suporta para sa pag-configure ng custom na opsyon sa paghiwa ng SST 5G.
- Ang suporta ng Wireguard ay na-update sa Web UI na magkaroon ng button para gumawa ng mga configuration ng peer.
- Ang utos ng system factory-erase CLI ay na-update upang i-prompt ang user na kumpirmahin ang command. Maaari itong ma-override gamit ang force parameter.
- Ang suporta para sa pag-configure ng mga halaga ng timeout ng TCP ay idinagdag. Ang bagong configuration ay nasa ilalim ng Network > Advanced na menu.
- Naidagdag na ang suporta para sa pagpapakita ng mensahe para sa mga user na hindi gumagamit ng 2FA kapag nagla-log in kapag pinagana ang PrimaryResponder mode.
- Ang suporta sa abiso sa email ay na-update upang payagan ang mga abiso na maipadala sa isang SMTP server gamit ang walang pagpapatotoo.
- Ang suporta sa Ookla Speedtest ay na-update upang isama ang mga istatistika ng cellular kapag ang pagsubok ay pinapatakbo sa isang cellular interface.
- Ang dami ng mga mensaheng na-log ng driver ng TX40 Wi-Fi upang pigilan ang log ng system na maging puspos ng mga mensahe ng Wi-Fi debug.
- Suporta para sa pagpapakita ng 5G NCI (NR Cell Identity) status sa DRM, Web Naidagdag ang UI at CLI.
- Ang CLI at Web Ang UI Serial page ay na-update upang payagan ang user na magtakda ng mga sequential IP port number para sa SSH, TCP, telnet, UDP na mga serbisyo sa maraming serial port.
- Ang modem logging ay na-update upang i-log ang APN sa halip na ang index at alisin ang iba pang hindi kinakailangang log entries.
- Ang paraan ng pagkalkula ng asong tagapagbantay sa dami ng memorya na ginagamit ay na-update.
- Ang pamagat at paglalarawan para sa password_pr parameter ay na-update upang makatulong na makilala ito mula sa parameter ng password.
MGA PAG-aayos sa SEGURIDAD
- Ang Linux kernel ay na-update sa v6.10 [DAL-9877]
- Ang OpenSSL package ay na-update sa v3.3.2 [DAL-10161]
- CVE-2023-2975 CVSS Score: 5.3 Katamtaman
- Ang OpenSSH package ay na-update sa v9.8p1 [DAL-9812]
- CVE-2024-6387 CVSS Score: 8.1 Mataas
- Ang ModemManager package ay na-update sa v1.22.0 [DAL-9749]
- Ang libqmi package ay na-update sa v1.34.0 [DAL-9747]
- Ang libmbim package ay na-update sa v1.30.0 [DAL-9748]
- Ang pam_tacplus package ay na-update sa v1.7.0 [DAL-9698]
- CVE-2016-20014 CVSS Score: 9.8 Kritikal
- CVE-2020-27743 CVSS Score: 9.8 Kritikal
- CVE-2020-13881 CVSS Score: 7.5 Mataas
- Ang linux-pam package ay na-update sa v1.6.1 [DAL-9699]
- CVE-2022-28321 CVSS Score: 9.8 Kritikal
- CVE-2010-4708 CVSS Score: 7.2 Mataas
- Ang pam_radius package ay na-update sa v2.0.0 [DAL-9805]
- CVE-2015-9542 CVSS Score: 7.5 Mataas
- Ang unbound package ay na-update sa v1.20.0 [DAL-9464]
- CVE-2023-50387 CVSS Score: 7.5 Mataas
- Ang libcurl package ay na-update sa v8.9.1 [DAL-10022] CVE-2024-7264 CVSS Score: 6.5 Medium
- Ang GMP package ay na-update sa v6.3.0 [DAL-10068]
- CVE-2021-43618 CVSS Score: 7.5 Mataas
- Ang expat package ay na-update sa v2.6.2 [DAL-9700]
- CVE-2023-52425 CVSS Score: 7.5 Mataas
- Ang libcap package ay na-update sa v2.70 [DAL-9701]
- CVE-2023-2603 CVSS Score: 7.8 Mataas
- Ang libconfuse package ay na-update gamit ang pinakabagong mga patch. [DAL-9702]
- CVE-2022-40320 CVSS Score: 8.8 Mataas
- Ang libtirpc package ay na-update sa v1.3.4 [DAL-9703]
- CVE-2021-46828 CVSS Score: 7.5 Mataas
- Ang glib package ay na-update sa v2.81.0 [DAL-9704]
- CVE-2023-29499 CVSS Score: 7.5 Mataas
- CVE-2023-32636 CVSS Score: 7.5 Mataas
- CVE-2023-32643 CVSS Score: 7.8 Mataas
- Ang protobuf package ay na-update sa v3.21.12 [DAL-9478]
- CVE-2021-22570 CVSS Score: 5.5 Katamtaman
- Ang dbus package ay na-update sa v1.14.10 [DAL-9936]
- CVE-2022-42010 CVSS Score: 6.5 Katamtaman
- CVE-2022-42011 CVSS Score: 6.5 Katamtaman
- CVE-2022-42012 CVSS Score: 6.5 Katamtaman
- Ang lxc package ay na-update sa v6.0.1 [DAL-9937]
- CVE-2022-47952 CVSS Score: 3.3 Mababa
- Ang Busybox v1.36.1 package ay na-patched para malutas ang ilang CVE. [DAL-10231] CVE-2023-42363 CVSS Score: 5.5 Medium
- CVE-2023-42364 CVSS Score: 5.5 Katamtaman
- CVE-2023-42365 CVSS Score: 5.5 Katamtaman
- CVE-2023-42366 CVSS Score: 5.5 Katamtaman
- Ang Net-SNMP v5.9.3 package ay na-update upang malutas ang isang bilang ng mga CVE.
- CVE-2022-44792 CVSS Score: 6.5 Katamtaman
- CVE-2022-44793 CVSS Score: 6.5 Katamtaman
- Naka-disable na ngayon ang suporta sa SSH bilang default para sa mga device na pinagana ang suporta ng Pangunahing Responder. [DAL-9538]
- Ang suporta para sa TLS compression ay inalis na. [DAL-9425]
- Ang Web Ang token ng session ng UI ay nag-expire na kapag nag-log out ang user. [DAL-9539]
- Ang MAC address ng device ay pinalitan ng serial number sa Web UI login page title bar. [DAL-9768]
MGA PAG-aayos ng BUG
- Isang isyu kung saan ang mga Wi-Fi client ay nakakonekta sa isang TX40 na hindi ipinapakita sa CLI ay nagpapakita ng wifi ap utos at sa Web Nalutas na ang UI. [DAL-10127]
- Ang isang isyu kung saan ang parehong ICCID ay iniulat para sa parehong SIM1 at SIM2 ay nalutas na.[DAL-9826]
- Nalutas na ang isang isyu kung saan hindi ipinapakita ang impormasyon ng 5G band sa TX40. [DAL-8926]
- Nalutas ang isang isyu kung saan maaaring mawala ang pag-aayos ng suporta sa TX40 GNSS pagkatapos manatiling konektado sa loob ng maraming araw. [DAL-9905]
- Nalutas ang isang isyu kung saan maaaring ibalik ang isang di-wastong status sa Digi Remote Manager kapag gumagawa ng pag-update ng firmware ng cellular modem. [DAL-10382]
- Ang system > schedule > reboot_time na parameter ay na-update upang maging isang buong parameter at maaari na ngayong i-configure sa pamamagitan ng Digi Remote Manager. Dati ito ay isang parameter ng alias na maaaring i-configure ng Digi Remote Manager. [DAL-9755]
- Nalutas na ang isang isyu kung saan maaaring maipit ang isang device gamit ang isang partikular na slot ng SIM kahit na walang nakitang SIM. [DAL-9828]
- Nalutas ang isang isyu kung saan ipapakita ang US Cellular bilang carrier kapag nakakonekta sa Telus. [DAL-9911]
- Isang isyu sa Wireguard kung saan nabuo ang pampublikong key gamit ang Web Hindi nai-save nang tama ang UI kapag nalutas na. [DAL-9914]
- Nalutas ang isang isyu kung saan nadiskonekta ang mga tunnel ng IPsec noong tinatanggal ang mga lumang SA. [DAL-9923]
- Ang suporta sa 5G sa mga platform ng TX54 ay na-update sa default sa NSA mode. [DAL-9953]
- Nalutas na ang isang isyu kung saan ang pagsisimula ng BGP ay magiging sanhi ng isang error sa output sa Console port. [DAL-10062]
- Nalutas na ang isang isyu kung saan mabibigong kumonekta ang isang serial bridge kapag pinagana ang FIPS mode. [DAL-10032]
- Ang mga sumusunod na isyu sa Bluetooth scanner ay nalutas na
- May ilang natukoy na Bluetooth device kung saan nawawala ang data na ipinadala sa mga malalayong server. [DAL-9902]
- Ang data ng Bluetooth scanner na ipinadala sa mga malalayong device ay hindi kasama ang mga field ng hostname at lokasyon. [DAL-9904]
- Nalutas na ang isang isyu kung saan maaaring tumigil ang serial port kapag binago ang setting ng serial port. [DAL-5230]
- Isang isyu kung saan ang pag-update ng firmware file na-download mula sa Digi Remote Manager ay maaaring maging sanhi ng pagdiskonekta ng device sa higit sa 30 minuto ay nalutas na. [DAL-10134]
- Nalutas ang isang isyu sa pangkat ng SystemInfo sa Accelerated MIB na hindi nai-index. [DAL-10173]
- Nalutas ang isang isyu sa RSRP at RSRQ na hindi naiulat sa mga TX64 5G device.[DAL-10211]
- Ang Deutsche Telekom 26202 PLMN ID at 894902 ICCID prefix ay idinagdag upang matiyak ang tamang Provider FW na ipinapakita. [DAL-10212]
- Ang text ng tulong para sa Hybrid Addressing mode ay na-update upang isaad na ang IPv4 address mode ay kailangang i-configure sa alinman sa Static o DHCP. [DAL-9866]
- Isang isyu kung saan ang mga default na halaga para sa mga parameter ng boolean kung saan hindi ipinapakita sa Web Nalutas na ang UI. [DAL-10290]
- Isang isyu kung saan isinusulat ang isang blangkong APN sa mm.json file ay nalutas na. [DAL-10285]
- Nalutas na ang isang isyu kung saan maling ire-reboot ng watchdog ang device kapag nalampasan na ang threshold ng babala ng memorya. [DAL-10286]
(Agosto 2024)
Ito ay isang mandatoryong paglabas
MGA PAG-aayos ng BUG
- Ang isang isyu na pumigil sa mga tunnel ng IPsec na gumagamit ng IKEv2 mula sa muling pag-key ay nalutas na. Ito ay ipinakilala sa 24.6.17.54 na paglabas. [DAL-9959]
- Naresolba ang isang isyu sa SIM failover na maaaring pumigil sa pagkakaroon ng cellular connection. Ito ay ipinakilala sa 24.6.17.54 na paglabas. [DAL-9928]
(Hulyo 2024)
Ito ay isang mandatoryong paglabas
MGA BAGONG TAMPOK
Walang mga bagong karaniwang feature sa release na ito.
Pagpapahusay
- Ang suporta sa WAN-Bonding ay pinahusay sa mga sumusunod na update:
- Suporta sa SureLink.
- Suporta sa pag-encrypt.
- Ang kliyente ng SANE ay na-update sa 1.24.1.2.
- Suporta para sa pag-configure ng maramihang WAN Bonding server.
- Pinahusay na katayuan at istatistika.
- Ang WAN Bonding status ay kasama na ngayon sa mga sukatan na ipinadala sa Digi Remote Manager.
- Ang cellular support ay pinahusay sa mga sumusunod na update:
- Ang espesyal na paghawak sa konteksto ng PDP para sa EM9191 modem na nagdudulot ng mga isyu sa ilang carrier. Ginagamit na ngayon ang isang karaniwang paraan upang itakda ang konteksto ng PDP.
- Ang cellular connection back-off algorithm ay inalis dahil ang mga cellular modem ay may built-in na back off algorithm na dapat gamitin.
- Ang cellular APN lock parameter ay binago sa pagpili ng APN upang payagan ang user na pumili sa pagitan ng paggamit ng built-in na listahan ng Auto-APN, ang naka-configure na listahan ng APN o pareho.
- Ang listahan ng cellular Auto-APN ay na-update.
- Ang MNS-OOB-APN01.com.attz APN ay inalis mula sa Auto-APN fallback list.
- Ang suporta ng Wireguard ay na-update upang payagan ang user na bumuo ng configuration ng kliyente na maaaring kopyahin sa isa pang device. Ginagawa ito gamit ang command wireguard generate . Maaaring kailanganin ang karagdagang impormasyon mula sa kliyente depende sa config:
- Paano kumokonekta ang client machine sa DAL device. Ito ay kinakailangan kung ang kliyente ay nagpapasimula ng anumang mga koneksyon at walang keepalive na halaga.
- Kung bubuo ang kliyente ng sarili nilang pribado/pampublikong key, kakailanganin nilang itakda ang idagdag iyon sa kanilang configuration file. Kung ito ay ginagamit sa 'Public key na pinamamahalaan ng device', sa tuwing tatawagin ang isang generate sa isang peer, isang bagong pribado/public key ang bubuo at itatakda para sa peer na iyon, ito ay dahil hindi kami nag-iimbak ng anumang pribadong key na impormasyon ng anumang mga kliyente sa device.
- Ang suporta ng SureLink ay na-update sa:
- I-shutdown ang cellular modem bago ito i-power cycling.
- I-export ang mga variable ng kapaligiran ng INTERFACE at INDEX para magamit ang mga ito sa mga custom na script ng pagkilos.
- Ang Default na IP network interface ay pinalitan ng pangalan sa Setup IP sa Web UI.
- Ang Default Link-local IP network interface ay pinalitan ng pangalan sa Setup Link-local IP sa Web UI.
- Ang pag-upload ng mga kaganapan sa device sa Digi Remote Manager ay pinagana bilang default.
- Ang pag-log ng mga kaganapan sa SureLink ay hindi pinagana bilang default dahil ito ay nagiging sanhi ng log ng kaganapan na puspos ng mga kaganapan sa test pass. Lalabas pa rin ang mga mensahe ng SureLink sa log ng mensahe ng system.
- Na-update na ang show surelink command.
- Ang katayuan ng mga pagsubok sa System Watchdog ay maaari na ngayong makuha sa pamamagitan ng Digi Remote Manager, ang Web UI at gamit ang CLI command show watchdog.
- Ang suporta sa Speedtest ay pinahusay sa mga sumusunod na update:
- Upang payagan itong tumakbo sa anumang zone na pinagana ang src_nat.
- Mas mahusay na pag-log kapag ang isang Speedtest ay nabigong tumakbo.
- Ang suporta ng Digi Remote Manager ay na-update upang muling itatag ang koneksyon sa Digi Remote Manager kung mayroong bagong ruta/interface na dapat nitong gamitin upang makapunta sa Digi Remote Manager.
- Isang bagong parameter ng configuration, system > time > resync_interval, ay idinagdag upang payagan ang user na i-configure ang system time resynchronization interval.
- Ang suporta para sa mga USB printer ay pinagana. Posibleng i-configure sa device para makinig sa mga kahilingan ng printer sa pamamagitan ng socat command: socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
- Ang utos ng SCP client ay na-update gamit ang isang bagong legacy na opsyon para magamit ang SCP protocol para sa file paglilipat sa halip na ang SFTP protocol.
- Ang impormasyon sa katayuan ng serial connection ay naidagdag sa mensahe ng tugon ng Query State na ipinadala sa Digi Remote Manager.
- Ang mga duplicate na mensahe ng IPsec ay inalis sa log ng system.
- Ang mga mensahe ng log ng debug para sa suporta sa mga sukatan ng kalusugan ay inalis na.
- Na-update ang text ng tulong para sa parameter ng FIPS mode upang bigyan ng babala ang user na awtomatikong magre-reboot ang device kapag binago at ang lahat ng configuration ay mabubura kung hindi pinagana.
- Na-update ang text ng tulong para sa SureLink delayed_start na parameter.
- Ang suporta para sa Digi Remote Manager RCI API compare_to command ay naidagdag na
MGA PAG-aayos sa SEGURIDAD
- Ang setting para sa Client isolation sa Wi-Fi Access Points ay binago upang paganahin bilang default. [DAL-9243]
- Ang suporta ng Modbus ay na-update upang suportahan ang Internal, Edge at Setup zone bilang default. [DAL-9003]
- Ang Linux kernel ay na-update sa 6.8. [DAL-9281]
- Ang StrongSwan package ay na-update sa 5.9.13 [DAL-9153]
- CVE-2023-41913 CVSS Score: 9.8 Kritikal
- Ang OpenSSL package ay na-update sa 3.3.0. [DAL-9396]
- Ang OpenSSH package ay na-update sa 9.7p1. [DAL-8924]
- CVE-2023-51767 CVSS Score: 7.0 Mataas
- CVE-2023-48795 CVSS Score: 5.9 Katamtaman
- Ang DNSMasq package ay na-update sa 2.90. [DAL-9205]
- CVE-2023-28450 CVSS Score: 7.5 Mataas
- Ang rsync package ay na-update sa 3.2.7 para sa TX64 platform. [DAL-9154]
- CVE-2022-29154 CVSS Score: 7.4 Mataas
- Ang udhcpc package ay na-update upang malutas ang isang isyu sa CVE. [DAL-9202]
- CVE-2011-2716 CVSS Score: 6.8 Katamtaman
- Ang c-ares package ay na-update sa 1.28.1. [DAL9293-]
- CVE-2023-28450 CVSS Score: 7.5 Mataas
- Ang jerryscript package ay na-update upang malutas ang isang bilang ng mga CVE.
- CVE-2021-41751 CVSS Score: 9.8 Kritikal
- CVE-2021-41752 CVSS Score: 9.8 Kritikal
- CVE-2021-42863 CVSS Score: 9.8 Kritikal
- CVE-2021-43453 CVSS Score: 9.8 Kritikal
- CVE-2021-26195 CVSS Score: 8.8 Mataas
- CVE-2021-41682 CVSS Score: 7.8 Mataas
- CVE-2021-41683 CVSS Score: 7.8 Mataas
- CVE-2022-32117 CVSS Score: 7.8 Mataas
- Ang AppArmor package ay na-update sa 3.1.7. [DAL-8441]
- Ang mga sumusunod na iptables/netfilter packages ay na-update [DAL-9412]
- nftables 1.0.9
- libnftnl 1.2.6
- ipset 7.21
- conntrack-tools 1.4.8
- iptable 1.8.10
- libnetfilter_log 1.0.2
- libnetfilter_cttimeout 1.0.1
- libnetfilter_cthelper 1.0.1
- libnetfilter_conntrack 1.0.9
- libnfnetlink 1.0.2
- Ang mga sumusunod na pakete ay na-update [DAL-9387]
- libnl 3.9.0
- iw 6.7
- guhit 6.8
- net-tool 2.10
- ethtool 6.7
- MUSL 1.2.5
- Naka-set na ngayon ang http-only flag Web Mga header ng UI. [DAL-9220]
MGA PAG-aayos ng BUG
- Ang suporta sa WAN Bonding ay na-update sa mga sumusunod na pag-aayos:
- Awtomatikong nagre-restart ang client kapag ginawa ang mga pagbabago sa configuration ng client.[DAL-8343]
- Awtomatikong nagre-restart ang kliyente kung huminto ito o nag-crash. [DAL-9015]
- Hindi na nare-restart ang kliyente kung pataas o pababa ang isang interface. [DAL-9097]
- Ang mga istatistika ng ipinadala at natanggap ay naitama. [DAL-9339]
- Ang link sa Web Dadalhin na ngayon ng UI dashboard ang user sa Web-Bonding status page sa halip na ang configuration page. [DAL-9272]
- Ang CLI show route command ay na-update upang ipakita ang WAN Bonding interface.[DAL-9102]
- Tanging ang mga kinakailangang port sa halip na lahat ng port ay binuksan na ngayon sa firewall para sa papasok na trapiko sa Internal zone. [DAL-9130]
- Na-update ang show wan-bonding verbose command upang sumunod sa mga kinakailangan sa istilo. [DAL-7190]
- Hindi naipadala ang data sa pamamagitan ng tunnel dahil sa maling sukatan ng ruta. [DAL-9675]
- Ang palabas na wan-bonding verbose command. [DAL-9490, DAL-9758]
- Nabawasan ang paggamit ng memory na nagdudulot ng mga isyu sa ilang platform. [DAL-9609]
- Ang suporta ng SureLink ay na-update sa mga sumusunod na pag-aayos:
- Ang isang isyu kung saan ang muling pag-configure o pag-alis ng mga static na ruta ay maaaring maging sanhi ng mga ruta na maling naidagdag sa routing table ay nalutas na. [DAL-9553]
- Ang isang isyu kung saan ang mga static na ruta ay hindi ina-update kung ang sukatan ay na-configure bilang 0 ay nalutas na. [DAL-8384]
- Ang isang isyu kung saan ang pagsubok ng TCP sa isang hostname o FQDN ay maaaring mabigo kung ang kahilingan sa DNS ay lumabas sa maling interface ay nalutas na. [DAL-9328]
- Nalutas na ang isang isyu kung saan ang hindi pagpapagana ng SureLink pagkatapos ng pag-update ng routing table ay nag-iiwan ng mga ulilang static na ruta. [DAL-9282]
- Isang isyu kung saan nalutas na ang show surelink command na nagpapakita ng maling status. [DAL-8602, DAL-8345, DAL-8045]
- Nalutas ang isang isyu sa SureLink na naka-enable sa mga LAN interface na nagdudulot ng mga isyu sa mga pagsubok na pinapatakbo sa ibang mga interface. [DAL-9653]
- Nalutas na ang isang isyu kung saan maaaring maipadala ang mga IP packet mula sa maling interface, kabilang ang mga may pribadong IP address na maaaring humantong sa pagkadiskonekta sa cellular network. [DAL-9443]
- Ang suporta sa SCEP ay na-update upang malutas ang isang isyu kapag ang isang sertipiko ay binawi. Magsasagawa na ito ngayon ng bagong kahilingan sa pag-enroll dahil hindi na itinuturing na secure ang lumang key/certificate para magsagawa ng renewal. Ang mga lumang binawi na certificate at key ay inalis na ngayon sa device. [DAL-9655]
- Ang isang isyu sa kung paano nabuo ang OpenVPN sa mga sertipiko ng server ay nalutas. [DAL-9750]
- Ang isang isyu kung saan ang Digi Remote Manager ay patuloy na magpapakita ng isang device bilang konektado kung ito ay na-boot nang lokal ay nalutas na. [DAL-9411]
- Nalutas na ang isang isyu kung saan ang pagbabago sa configuration ng serbisyo ng lokasyon ay maaaring maging sanhi ng pagkadiskonekta ng cellular modem. [DAL-9201]
- Nalutas ang isang isyu sa SureLink sa mga IPsec tunnel gamit ang mahigpit na pagruruta. [DAL-9784]
- Ang isang kundisyon ng lahi kapag ang isang IPsec tunnel ay ibinaba at muling naitatag nang mabilis ay maaaring maiwasan ang paglabas ng IPsec tunnel ay nalutas na. [DAL-9753]
- Ang isang isyu kapag nagpapatakbo ng maraming IPsec tunnel sa likod ng parehong NAT kung saan ang interface lang ang maaaring lumabas ay nalutas na. [DAL-9341]
- Ang isang isyu sa IP Passthrough mode kung saan ang cellular interface ay ibababa kung ang LAN interface ay bumaba na nangangahulugan na ang device ay hindi na naa-access sa pamamagitan ng Digi Remote Manager ay nalutas na. [DAL-9562]
- Nalutas ang isang isyu sa mga multicast packet na hindi naipapasa sa pagitan ng mga bridge port. Ang isyung ito ay ipinakilala sa DAL 24.3. [DAL-9315]
- Ang isang isyu kung saan ang isang maling Cellular PLMID ay ipinapakita ay nalutas na. [DAL-9315]
- Nalutas na ang isang isyu sa hindi tamang 5G bandwidth na iniulat. [DAL-9249]
- Nalutas na ang isang isyu sa suporta sa RSTP kung saan maaari itong magsimula nang tama sa ilang configuration. [DAL-9204]
- Ang isang isyu kung saan susubukan ng isang device na i-upload ang katayuan ng pagpapanatili sa Digi Remote Manager kapag ito ay hindi pinagana ay nalutas na. [DAL-6583]
- Isang isyu sa Web Ang suporta sa pag-drag at pag-drop ng UI na maaaring maging sanhi ng maling pag-update ng ilang parameter ay nalutas na. [DAL-8881]
- Nalutas ang isang isyu sa Serial RTS toggle pre-delay na hindi pinarangalan. [DAL-9330]
- Nalutas ang isang isyu sa Watchdog na nagti-trigger ng pag-reboot kapag hindi kinakailangan. [DAL-9257]
- Ang isang isyu kung saan mabibigo ang pag-update ng firmware ng modem dahil sa pagbabago ng index ng modem sa panahon ng pag-update at ang resulta ng status na hindi naiulat sa Digi Remote Manager ay nalutas na. [DAL-9524]
- Nalutas ang isang isyu sa pag-update ng firmware ng cellular modem sa Sierra Wireless modem. [DAL-9471]
- Ang isang isyu sa kung paano iniulat ang mga istatistika ng cellular sa Digi Remote Manager ay nalutas na. [DAL-9651]
24.3.28.87 VERSION
(Marso 2024)
Ito ay isang mandatoryong paglabas
MGA BAGONG TAMPOK
- Ang suporta para sa mga WireGuard VPN ay naidagdag.
- Ang suporta para sa isang bagong pagsubok sa bilis na batay sa Ookla ay idinagdag.
Tandaan: Ito ay isang eksklusibong feature ng Digi Remote Manager. - Ang suporta para sa GRETap Ethernet tunneling ay idinagdag.
Pagpapahusay
- Ang suporta sa WAN Bonding ay na-update
- Ang suporta para sa isang backup na server ng WAN Bonding ay naidagdag.
- Ang WAN Bonding UDP port ay na-configure na ngayon.
- Ang WAN Bonding client ay na-update sa 1.24.1
- Naidagdag na ang suporta para sa pag-configure kung aling mga 4G at 5G cellular band ang maaari at hindi magagamit para sa isang cellular na koneksyon.
Tandaan: Ang configuration na ito ay dapat gamitin nang may pag-iingat dahil maaari itong humantong sa mahinang pagganap ng cellular o kahit na pumipigil sa device mula sa pagkonekta sa cellular network. - Ang System Watchdog ay na-update upang payagan ang pagsubaybay sa mga interface at cellular modem.
- Ang suporta sa DHCP server ay na-update
- Upang mag-alok ng isang partikular na IP address para sa isang kahilingan sa DHCP na natanggap sa isang partikular na port.
- Ang anumang mga kahilingan para sa NTP server at WINS na mga opsyon sa server ay hindi papansinin kung ang mga opsyon ay naka-configure sa wala.
- Ang suporta para sa mga SNMP traps na ipapadala kapag may nangyaring kaganapan ay naidagdag. Maaari itong paganahin sa batayan ng uri ng bawat kaganapan.
- Naidagdag na ang suporta para sa mga notification sa Email na ipapadala kapag naganap ang isang kaganapan. Maaari itong paganahin sa batayan ng uri ng bawat kaganapan.
- Naidagdag ang isang button sa Web Page ng Status ng UI Modem upang i-update ang modem sa pinakabagong available na imahe ng firmware ng modem.
- Ang suporta sa OSPF ay na-update upang magdagdag ng kakayahang mag-link ng mga ruta ng OSPG sa pamamagitan ng DMVPN tunnel. Mayroong dalawang bagong pagpipilian sa pagsasaayos
- Isang bagong opsyon ang naidagdag sa Network > Mga Ruta > Mga serbisyo sa pagruruta > OSPFv2 > Mga Interface > Uri ng network upang tukuyin ang uri ng network bilang DMVPN tunnel.
- Ang isang bagong setting ng Redirect ay naidagdag sa Network > Mga Ruta > Mga serbisyo sa pagruruta > NHRP > Network upang payagan ang pag-redirect ng mga packet sa pagitan ng mga spokes.
- Ang serbisyo sa lokasyon ay na-update
- Upang suportahan ang isang interval_multiplier ng 0 kapag nagpapasa ng mga mensahe ng NMEA at TAIP. Sa kasong ito, ipapasa kaagad ang mga mensahe ng NMEA/TAIP sa halip na mag-cache at maghintay para sa susunod na multiple interval.
- Upang ipakita lamang ang mga filter ng NMEA at TAIP depende sa napiling uri.
- Upang ipakita ang halaga ng HDOP sa Web UI, ipakita ang command ng lokasyon at sa mga sukatan na itinulak sa Digi Remote Manager.
- Ang isang pagpipilian sa pagsasaayos ay idinagdag sa suporta sa Serial interface upang idiskonekta ang anumang mga aktibong session kung ang mga serial port na DCD o DSR pin ay nadiskonekta. Ang isang bagong CLI command system na serial disconnect ay idinagdag upang suportahan ito. Ang Serial status page sa Web Na-update din ang UI gamit ang opsyon.
- Ang Digi Remote Manager keepalive support ay na-update para mas mabilis na matukoy ang mga lipas na koneksyon at sa gayon ay mabawi ang Digi Remote Manager na koneksyon nang mas mabilis.
- Ang muling pamamahagi ng mga konektado at static na ruta ng BGP, OSPFv2, OSPFv3, RIP at RIPng ay hindi pinagana bilang default.
- Na-update ang show surelink command upang magkaroon ng buod view at isang partikular na interface/tunnel view.
- Ang Web Ang page ng serial status ng UI at ang show serial command ay na-update para ipakita ang parehong impormasyon. Dati ang ilang impormasyon ay magagamit lamang sa isa o sa isa pa.
- Ang suporta sa LDAP ay na-update upang suportahan ang isang alias ng pangalan ng grupo.
- Ang suporta para sa pagkonekta ng USB printer sa isang device sa pamamagitan ng USB port ay naidagdag na. Maaaring gamitin ang feature na ito sa pamamagitan ng Python o socat para magbukas ng TCP port para iproseso ang mga kahilingan sa printer.
- Ang default na timeout ng Python digidevice cli.execute function ay na-update sa 30 segundo upang maiwasan ang command timeout sa ilang platform.
- Ang Verizon 5G V5GA01INTERNET APN ay naidagdag sa listahan ng fallback.
- Ang text ng tulong para sa parameter ng modem antenna ay na-update upang magsama ng babala na maaaring magdulot ito ng mga isyu sa pagkakakonekta at pagganap.
- Ang text ng tulong para sa parameter ng opsyon sa DHCP hostname ay na-update upang linawin ang paggamit nito.
MGA PAG-aayos sa SEGURIDAD
- Ang Linux kernel ay na-update sa bersyon 6.7 [DAL-9078]
- Ang suporta sa Python ay na-update sa bersyon 3.10.13 [DAL-8214]
- Ang pakete ng Mosquitto ay na-update sa bersyon 2.0.18 [DAL-8811]
- CVE-2023-28366 CVSS Score: 7.5 Mataas
- Ang OpenVPN package ay na-update sa bersyon 2.6.9 [DAL-8810]
- CVE-2023-46849 CVSS Score: 7.5 Mataas
- CVE-2023-46850 CVSS Score: 9.8 Kritikal
- Ang rsync package ay na-update sa bersyon 3.2.7 [DAL-9154]
- CVE-2022-29154 CVSS Score: 7.4 Mataas
- CVE-2022-37434 CVSS Score: 9.8 Kritikal
- CVE-2018-25032 CVSS Score: 7.5 Mataas
- Ang DNSMasq package ay na-patched para malutas ang CVE-2023-28450. [DAL-8338]
- CVE-2023-28450 CVSS Score: 7.5 Mataas
- Ang udhcpc package ay na-patch na sa naresolba na CVE-2011-2716. [DAL-9202]
- CVE-2011-2716
- Ang default na mga setting ng SNMP ACL ay na-update upang maiwasan ang pag-access sa pamamagitan ng External zone bilang default kung ang serbisyo ng SNMP ay pinagana. [DAL-9048]
- Ang netif, ubus, uci, libubox packages ay na-update sa OpenWRT na bersyon 22.03 [DAL-8195]
MGA PAG-aayos ng BUG
- Ang mga sumusunod na isyu sa WAN Bonding ay nalutas na
- Ang WAN Bonding client ay hindi na-restart kung ang kliyente ay huminto nang hindi inaasahan. [DAL-9015]
- Nire-restart ang WAN Bonding client kung tumaas o bumaba ang isang interface. [DAL-9097]
- Ang interface ng WAN Bonding ay mananatiling nakadiskonekta kung hindi makakonekta ang isang cellular interface. [DAL-9190]
- Hindi ipinapakita ng show route command ang interface ng WAN Bonding. [DAL-9102]
- Ang show wan-bonding command na nagpapakita ng maling status ng interface. [DAL-8992, DAL-9066]
- Binubuksan ang mga hindi kinakailangang port sa firewall. [DAL-9130]
- Isang IPsec tunnel na na-configure upang i-tunnel ang lahat ng trapiko habang gumagamit ng WAN Bonding interface na nagiging sanhi ng IPsec tunnel upang hindi makapasa sa anumang trapiko. [DAL-8964]
- Nalutas ang isang isyu kung saan ang mga sukatan ng data na ina-upload sa Digi Remote Manager ay nawala. [DAL-8787]
- Nalutas na ang isang isyu na naging sanhi ng hindi inaasahang pag-timeout ng mga Modbus RTU. [DAL-9064]
- Nalutas ang isang isyu sa RSTP sa paghahanap ng pangalan ng tulay. [DAL-9204]
- Nalutas ang isang isyu sa suporta sa aktibong antenna ng GNSS sa IX40 4G. [DAL-7699]
- Ang mga sumusunod na isyu sa cellular status na impormasyon ay nalutas na
- Porsiyento ng lakas ng cellular signaltage hindi naiulat ng tama. [DAL-8504]
- Porsiyento ng lakas ng cellular signaltage iniuulat ng/metrics/cellular/1/sim/signal_percent metric. [DAL-8686]
- Iniuulat ang lakas ng signal ng 5G para sa mga IX40 5G device. [DAL-8653]
- Ang mga sumusunod na isyu sa SNMP Accelerated MIB ay nalutas na
- Ang mga cellular table na hindi gumagana nang tama sa mga device na may mga cellular interface na hindi tinatawag na "modem" ay nalutas na. [DAL-9037]
- Mga error sa syntax na humadlang kung mai-parse nang tama ng mga SNMP client. [DAL-8800]
- Hindi wastong na-index ang runtValue table. [DAL-8800]
- Ang mga sumusunod na isyu sa PPPoE ay nalutas na
- Ang session ng kliyente ay hindi nire-reset kung ang server ay umalis ay nalutas na. [DAL-6502]
- Ang paghinto ng trapiko ay niruruta pagkatapos ng isang yugto ng panahon. [DAL-8807]
- Ang isang isyu sa suporta ng DMVPN phase 3 kung saan ang mga panuntunan ng firmware na kailangan para sa mga may kapansanan upang igalang ang mga default na ruta na ipinasok ng BGP ay nalutas na. [DAL-8762]
- Ang isang isyu sa suporta ng DMVPN na tumatagal ng mahabang panahon upang lumitaw ay nalutas na. [DAL-9254]
- Ang page ng status ng Lokasyon sa Web Ang UI ay na-update upang ipakita ang tamang impormasyon kapag ang pinagmulan ay nakatakda sa tinukoy ng gumagamit.
- Isang isyu sa Web Nalutas na ang UI at ipakita ang cloud command na nagpapakita ng panloob na interface ng Linux kaysa sa DAL interface. [DAL-9118]
- Nalutas na ang isang isyu sa pagkakaiba-iba ng antenna ng IX40 5G na magiging sanhi ng pagiging "dump" ng modem. [DAL-9013]
- Nalutas na ang isang isyu kung saan ang mga device na gumagamit ng Viaero SIM ay hindi makakonekta sa mga 5G network. [DAL-9039]
- Ang isang isyu sa paglipat ng configuration ng SureLink na nagreresulta sa ilang mga blangkong setting ay nalutas na. [DAL-8399]
- Isang isyu kung saan ginawa ang configuration sa boot-up pagkatapos malutas ang isang update. [DAL-9143]
- Ang show network command ay naitama upang palaging ipakita ang mga halaga ng TX at RX bytes.
- Ang suporta sa NHRP ay na-update upang hindi mag-log ng mga mensahe kapag hindi pinagana. [DAL-9254]
(Enero 2024)
MGA BAGONG TAMPOK
- Ang suporta para sa pag-link ng mga ruta ng OSPF sa pamamagitan ng DMVPN tunnel ay idinagdag.
- Isang bagong opsyon sa pagsasaayos ang Point-to-Point DMVPN ay naidagdag sa Network > Mga Ruta > Mga serbisyo sa pagruruta > OSPFv2 > Interface > Parameter ng network.
- Ang isang bagong configuration parameter redirect ay naidagdag sa Network> Mga Ruta > Mga serbisyo sa pagruruta > NHRP > Network configuration.
- Ang suporta para sa Rapid Spanning Tree Protocol (RSTP) ay idinagdag.
Pagpapahusay
- Ang EX15 at EX15W bootloader ay na-update upang madagdagan ang laki ng kernel partition upang ma-accommodate ang mas malalaking firmware na imahe sa hinaharap. Kailangang ma-update ang mga device sa 23.12.1.56 firmware bago mag-update sa mas bagong firmware sa hinaharap.
- Isang bagong opsyon na After ang naidagdag sa Network > Modems Preferred SIM configuration upang pigilan ang isang device na bumalik sa gustong SIM para sa naka-configure na tagal ng oras.
- Ang suporta sa WAN Bonding ay na-update
- Ang mga bagong opsyon ay idinagdag sa pagsasaayos ng Bonding Proxy at Client device upang idirekta ang trapiko mula sa tinukoy na network sa pamamagitan ng panloob na WAN Bonding Proxy upang magbigay ng pinahusay na pagganap ng TCP sa pamamagitan ng WAN Bonding server.
- Ang mga bagong opsyon ay idinagdag upang itakda ang Sukatan at Timbang ng ruta ng WAN Bonding na maaaring magamit upang kontrolin ang priyoridad ng koneksyon ng WAN Bonding sa iba pang mga interface ng WAN.
- Isang bagong opsyon sa DHCP server upang suportahan ang mga kliyente ng BOOTP ay naidagdag. Ito ay hindi pinagana bilang default.
- Ang katayuan ng Mga Premium na Subscription ay idinagdag sa Ulat sa Suporta ng System.
- Ang isang bagong object_value argument ay naidagdag sa lokal Web API na maaaring gamitin upang i-configure ang isang bagay na may halaga.
- Ang SureLink actions Attempts parameter ay pinalitan ng pangalan sa SureLink Test failures para mas mailarawan ang paggamit nito.
- Ang isang bagong vtysh na opsyon ay idinagdag sa CLI upang payagan ang access sa FRRouting integrated shell.
- Ang isang bagong modem sms command ay naidagdag sa CLI para sa pagpapadala ng mga papalabas na mensaheng SMS.
- Isang bagong Authentication > serial > Telnet Login parameter na idinagdag para makontrol kung ang isang user ay dapat magbigay ng mga kredensyal sa pagpapatotoo kapag nagbubukas ng koneksyon sa Telnet upang direktang ma-access ang isang serial port sa device.
- Ang suporta sa OSPF ay na-update upang suportahan ang pagtatakda ng Area ID sa isang IPv4 address o isang numero.
- Ang suporta sa mDNS ay na-update upang payagan ang maximum na laki ng tala ng TXT na 1300 bytes.
- Ang paglipat ng configuration ng SureLink mula sa 22.11.xx o mas naunang mga release ay napabuti.
- Isang bagong System → Advanced watchdog → Fault detection tests → Modem check at recovery configuration setting ay idinagdag upang kontrolin kung susubaybayan ng watchdog ang pagsisimula ng cellular modem sa loob ng device at awtomatikong gagawa ng mga pagkilos sa pagbawi upang i-reboot ang system kung ang modem ay ' t magsisimula nang maayos (naka-disable bilang default).
MGA PAG-aayos sa SEGURIDAD
- Ang Linux kernel ay na-update sa bersyon 6.5 [DAL-8325]
- Nalutas ang isang isyu sa mga sensitibong detalye ng SCEP na lumalabas sa log ng SCEP. [DAL-8663]
- Isang isyu kung saan mababasa ang isang pribadong key ng SCEP sa pamamagitan ng CLI o Web Nalutas na ang UI. [DAL-8667]
- Ang musl library ay na-update sa bersyon 1.2.4 [DAL-8391]
- Ang OpenSSL library ay na-update sa bersyon 3.2.0 [DAL-8447]
- CVE-2023-4807 CVSS Score: 7.8 Mataas
- CVE-2023-3817 CVSS Score: 5.3 Katamtaman
- Ang OpenSSH package ay na-update sa bersyon 9.5p1 [DAL-8448]
- Ang curl package ay na-update sa bersyon 8.4.0 [DAL-8469]
- CVE-2023-38545 CVSS Score: 9.8 Kritikal
- CVE-2023-38546 CVSS Score: 3.7 Mababa
- Ang frrouting package ay na-update sa bersyon 9.0.1 [DAL-8251]
- CVE-2023-41361 CVSS Score: 9.8 Kritikal
- CVE-2023-47235 CVSS Score: 7.5 Mataas
- CVE-2023-38802 CVSS Score: 7.5 Mataas
- Ang sqlite package ay na-update sa bersyon 3.43.2 [DAL-8339]
- CVE-2022-35737 CVSS Score: 7.5 Mataas
- Ang netif, ubus, uci, libubox packages ay na-update sa OpenWRT na bersyon 21.02 [DAL-7749]
MGA PAG-aayos ng BUG
- Ang isang isyu sa mga serial modbus na koneksyon na nagdudulot ng mga papasok na Rx na tugon mula sa isang serial port na na-configure sa ASCII mode kung ang iniulat na haba ng packet ay hindi tumugma sa natanggap na haba ng packet na ihuhulog ay nalutas na. [DAL-8696]
- Nalutas ang isang isyu sa DMVPN na nagiging sanhi ng pagruruta ng NHRP sa mga tunnel patungo sa mga Cisco hub na hindi matatag. [DAL-8668]
- Ang isang isyu na pumigil sa paghawak ng papasok na mensaheng SMS mula sa Digi Remote Manager ay nalutas na. [DAL-8671]
- Ang isang isyu na maaaring magdulot ng pagkaantala sa pagkonekta sa Digi Remove Manager kapag nag-boot up ay nalutas na. [DAL-8801]
- Nalutas ang isang isyu sa MACsec kung saan maaaring mabigong muling maitatag ang interface kung naantala ang koneksyon sa tunnel. [DAL-8796]
- Ang isang pasulput-sulpot na isyu sa pagkilos ng pagbawi ng SureLink restart-interface sa isang Ethernet interface kapag muling sinimulan ang link ay nalutas na. [DAL-8473]
- Ang isang isyu na pumigil sa Autoconnect mode sa isang Serial port mula sa muling pagkonekta hanggang sa mag-expire ang timeout ay nalutas na. [DAL-8564]
- Nalutas ang isang isyu na pumigil sa mga tunnel ng IPsec sa pamamagitan ng interface ng WAN Bonding. [DAL-8243]
- Isang pasulput-sulpot na isyu kung saan maaaring mag-trigger ang SureLink ng pagkilos sa pagbawi para sa isang interface ng IPv6 kahit na walang na-configure na mga pagsubok sa IPv6 ay nalutas. [DAL-8248]
- Nalutas ang isang isyu sa mga custom na pagsubok ng SureLink. [DAL-8414]
- Isang bihirang isyu sa EX15 at EX15W kung saan maaaring mapunta ang modem sa isang hindi na mababawi na estado maliban kung ang device o modem ay naka-power cycled ay nalutas na. [DAL-8123]
- Nalutas ang isang isyu sa pagpapatotoo ng LDAP kapag ang LDAP lamang ang na-configure na paraan ng pagpapatotoo. [DAL-8559]
- Ang isang isyu kung saan ang mga lokal na password ng user na hindi admin ay hindi na-migrate pagkatapos i-enable ang Primary Responder mode ay nalutas na. [DAL-8740]
- Isang isyu kung saan ang isang naka-disable na interface ay magpapakita ng mga natanggap/napadalang halaga ng N/A sa Web Nalutas na ang Dashboard ng UI. [DAL-8427]
- Isang isyu na pumigil sa mga user na manu-manong irehistro ang ilang uri ng Digi router sa Digi Remote Manager sa pamamagitan ng Web Nalutas na ang UI. [DAL-8493]
- Ang isang isyu kung saan ang sukatan ng uptime ng system ay nag-uulat ng isang hindi tamang halaga sa Digi Remote Manager ay nalutas na. [DAL-8494]
- Ang isang pasulput-sulpot na isyu sa paglipat ng setting ng IPsec SureLink mula sa mga device na tumatakbo sa 22.11.xx o mas maaga ay nalutas na. [DAL-8415]
- Nalutas ang isang isyu kung saan hindi nire-revert ng SureLink ang mga sukatan sa pagruruta kapag hindi nakabalik sa isang interface. [DAL-8887]
- Isang isyu kung saan ang CLI at Web Hindi ipapakita ng UI ang tamang mga detalye ng networking kapag ang WAN Bonding ay pinagana ay nalutas na. [DAL-8866]
- Nalutas ang isang isyu sa show wan-bonding CLI command. [DAL-8899]
- Nalutas ang isang isyu na pumipigil sa mga device na kumonekta sa Digi Remote Manager gamit ang isang WAN Bonding interface. [DAL-8882]
DIGI INTERNATIONAL
- 9350 Excelsior Blvd, Suite 700, Hopkins, MN 55343, USA
- +1 952-912-3444 | +1 877-912-3444
- www.digi.com
FAQ
Ano ang mga sinusuportahang produkto para sa Digi Accelerated Linux?
Ang mga sinusuportahang produkto para sa Digi Accelerated Linux ay AnywhereUSB Plus, Connect EZ, at Connect IT.
Paano ko mai-update nang manu-mano ang firmware?
Upang manu-manong i-update ang firmware, mag-log in sa Web UI, mag-navigate sa System > Firmware Update page, piliin ang naaangkop na bersyon ng firmware, at i-click ang I-UPDATE ang FIRMWARE. Awtomatikong magre-reboot ang device pagkatapos ng pag-update.
Ano ang mga inirerekomendang pinakamahusay na kagawian para sa pag-update ng firmware?
Inirerekomenda ng Digi na subukan ang bagong release sa isang kinokontrol na kapaligiran bago i-deploy at ilapat ang mga update sa pagkakasunud-sunod ng firmware ng Device, Modem firmware, Configuration, at Application.
Mga Dokumento / Mga Mapagkukunan
![]() |
Pinabilis ng DIGI EZ ang Linux Serial Server [pdf] Mga tagubilin Kahit saanUSB Plus, Connect IT, Connect EZ Accelerated Linux Serial Server, Connect EZ, Accelerated Linux Serial Server, Linux Serial Server, Serial Server |