DIGI AnywhereUSB Hızlandırılmış Linux İşletim Sistemi
Özellikler
- Üretici: Digi International
- Adres: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, ABD
- İletişim: +1 952-912-3444 | +1 877-912-3444
- Webalan: www.digi.com
- Ürün Grupları: AnywhereUSB Plus, Connect EZ, Connect IT
- Sürüm Notları Sürüm: 24.6.17.54
Ürün Kullanım Talimatları
giriiş
Digi Accelerated Linux İşletim Sistemi, desteklenen ürün hatları olan AnywhereUSB Plus, Connect EZ ve Connect IT için geliştirmeler ve düzeltmeler sağlar.
En İyi Uygulamaları Güncelle
Digi, yeni sürümün tam dağıtıma geçmeden önce kontrollü bir ortamda test edilmesini öneriyor.
Teknik Destek
Teknik destek için şu adresi ziyaret edin: Dijital Destek belgeler, donanım yazılımları, sürücüler, bilgi tabanı ve forumlar için.
Sürüm 24.6.17.54 (Temmuz 2024)
Bu sürüm, WAN birleştirme ve hücresel destek geliştirmeleri içeren zorunlu bir sürümdür.
Yeni Özellikler
- Bu sürümde yeni ortak özellik yok.
Geliştirmeler
- WAN-Bonding desteği şu şekilde geliştirilmiştir:
- SureLink desteği.
- Şifreleme desteği.
- SANE istemcisi 1.24.1.2 sürümüne güncellendi.
- Birden fazla WAN Bonding sunucusunun yapılandırılmasına destek.
- Gelişmiş statü ve istatistikler.
- WAN Bağlantı durumu Digi Remote Manager'a gönderilen metriklere dahil edildi.
- Hücresel destek geliştirmeleri şunları içerir:
- EM9191 modem için özel PDP bağlam işleme.
- Hücresel bağlantı geri çekme algoritmasının kaldırılması.
- Kullanıcı tarafından başlatılan bağlantılar için APN kilidinden APN seçimine geçin.
- İstemci tarafından oluşturulan özel/genel anahtar yapılandırması.
SSS
- S: Digi Remote Manager'a sağlık ölçümlerinin yüklenmesini nasıl devre dışı bırakabilirim?
- A: İzleme > Cihaz Sağlığı > Devre Dışı Bırak seçeneğine gidin ve Merkezi Yönetim > Etkinleştir seçeneğinin seçili olmadığından emin olun veya Merkezi Yönetim > Hizmet seçeneğini Digi Remote Manager dışındaki bir şeye ayarlayın.
GİRİİŞ
Bu sürüm notları, AnywhereUSB Plus, Connect EZ ve Connect IT ürün hatları için Digi Accelerated Linux İşletim Sistemine yönelik Yeni Özellikler, Geliştirmeler ve Düzeltmeleri kapsar. Ürüne özgü sürüm notları için aşağıdaki bağlantıyı kullanın.
https://hub.digi.com/support/products/infrastructure-management/
DESTEKLENEN ÜRÜNLER
- AnywhereUSB Artı
- EZ'yi bağlayın
- BT'yi Bağlayın
BİLİNEN SORUNLAR
- İzleme > Cihaz Sağlığı > Etkinleştirme seçeneğinin seçimi kaldırılmadığı ve Merkezi Yönetim > Etkinleştirme seçeneğinin seçimi kaldırılmadığı veya Merkezi Yönetim > Hizmet seçeneği Digi Remote Manager dışında bir şeye ayarlanmadığı sürece sağlık ölçümleri Digi Remote Manager'a yüklenir [ DAL-3291]
EN İYİ UYGULAMALARI GÜNCELLEME
Digi aşağıdaki en iyi uygulamaları önerir:
- Bu yeni sürümü kullanıma sunmadan önce yeni sürümü kontrollü bir ortamda uygulamanızla test edin.
TEKNİK DESTEK
Teknik Destek ekibimiz ve çevrimiçi kaynaklarımız aracılığıyla ihtiyacınız olan yardımı alın. Digi, ihtiyaçlarınızı karşılamak için birden fazla destek seviyesi ve profesyonel hizmet sunar. Tüm Digi müşterileri ürün belgelerine, aygıt yazılımına, sürücülere, bilgi tabanına ve eşler arası destek forumlarına erişebilir.
Bizi ziyaret edin https://www.digi.com/support Daha fazlasını öğrenmek için.
GÜNLÜĞÜ DEĞİŞTİR
- Zorunlu sürüm = Kritik veya yüksek güvenlikli bir düzeltmeye sahip bir ürün yazılımı sürümü CVSS puanıERC/CIP ve PCIDSS ile uyumlu cihazlar için, kılavuzlarında güncellemelerin yayınlanma tarihinden itibaren 30 gün içinde cihaza dağıtılması gerektiği belirtilmektedir
- Önerilen sürüm = Orta veya düşük güvenlik düzeltmeleri içeren bir ürün yazılımı sürümü veya hiçbir güvenlik düzeltmesi yok Digi'nin ürün yazılımı sürümlerini zorunlu veya önerilen olarak kategorize etmesine rağmen, ürün yazılımı güncellemesinin uygulanıp uygulanmayacağına ve ne zaman uygulanacağına ilişkin karar, uygun yeniden incelemeden sonra müşteri tarafından verilmelidir.view ve doğrulama.
SÜRÜM 24.6.17.54 (Temmuz 2024)
Bu zorunlu bir sürümdür
YENİ ÖZELLİKLER
- Bu sürümde yeni ortak özellikler bulunmamaktadır.
GELİŞTİRMELER
- WAN-Bonding desteği aşağıdaki güncellemelerle geliştirildi:
- a. SureLink desteği.
- b. Şifreleme desteği.
- c. SANE istemcisi 1.24.1.2 sürümüne güncellendi.
- d. Birden fazla WAN Bonding sunucusunun yapılandırılmasına destek.
- e. Gelişmiş statü ve istatistikler.
- f. WAN Bağlantı durumu artık Digi Remote Manager'a gönderilen metriklere dahil ediliyor.
- Hücresel destek aşağıdaki güncellemelerle geliştirildi:
- a. Bazı taşıyıcılarda sorunlara neden olan EM9191 modem için özel PDP bağlam işleme. Artık PDP bağlamını ayarlamak için ortak bir yöntem kullanılıyor.
- b. Hücresel bağlantı geri çekme algoritması kaldırıldı çünkü hücresel modemlerde kullanılması gereken dahili geri çekme algoritmaları bulunuyor.
- c. Hücresel APN kilidi parametresi, kullanıcının yerleşik Otomatik APN listesini, yapılandırılmış APN listesini veya her ikisini de kullanma arasında seçim yapmasına olanak tanımak için APN seçimi olarak değiştirildi.
- d. Hücresel Otomatik APN listesi güncellendi.
- e. MNS-OOB-APN01.com.attz APN'si Otomatik APN yedek listesinden kaldırıldı.
- Wireguard desteği, kullanıcının başka bir cihaza kopyalanabilen bir istemci yapılandırması oluşturmasına olanak tanıyacak şekilde güncellendi.
- Bu, wireguard generate komutu kullanılarak yapılır
- Yapılandırmaya bağlı olarak istemciden ek bilgiye ihtiyaç duyulabilir:
- a. İstemci makinesinin DAL aygıtına nasıl bağlandığı. İstemci herhangi bir bağlantı başlatıyorsa ve keepalive değeri yoksa bu gereklidir.
- b. İstemci kendi özel/genel anahtarını oluşturursa, bunu yapılandırmasına eklemesi gerekecektir file. Bu, 'Cihaz tarafından yönetilen genel anahtar' ile kullanılırsa, bir eş üzerinde her oluşturma çağrıldığında, o eş için yeni bir özel/genel anahtar oluşturulur ve ayarlanır; bunun nedeni, cihazda herhangi bir istemcinin özel anahtar bilgisini saklamamamızdır.
- 4. SureLink desteği şu şekilde güncellendi:
- a. Güç döngüsünü başlatmadan önce hücresel modemi kapatın.
- b. INTERFACE ve INDEX ortam değişkenlerini özel eylem betiklerinde kullanılabilmeleri için dışa aktarın.
- Varsayılan IP ağ arayüzü, Kurulum IP'si olarak yeniden adlandırıldı Web UI.
- Varsayılan Bağlantı-yerel IP ağ arayüzü, Bağlantı-yerel IP Kurulumu olarak yeniden adlandırıldı. Web UI.
- Cihaz olaylarının Digi Remote Manager'a yüklenmesi varsayılan olarak etkinleştirildi.
- SureLink olaylarının günlüğe kaydedilmesi varsayılan olarak devre dışı bırakıldı çünkü bu, olay günlüğünün test geçiş olaylarıyla dolmasına neden oluyordu.
SureLink mesajları sistem mesaj günlüğünde görünmeye devam edecektir. - Show surelink komutu güncellendi.
- Sistem Bekçisi testlerinin durumu artık Digi Remote Manager aracılığıyla elde edilebilir. Web UI ve CLI komutunu kullanarak watchdog'u göster.
- Speedtest desteği aşağıdaki güncellemelerle geliştirildi:
- a. Src_nat etkinleştirilmiş herhangi bir bölgede çalışmasına izin vermek için.
- b. Bir Speedtest çalıştırılamadığında daha iyi günlük kaydı.
- Digi Remote Manager desteği, Digi Remote Manager'a erişmek için kullanması gereken yeni bir rota/arayüz varsa yalnızca Digi Remote Manager'a bağlantıyı yeniden kuracak şekilde güncellendi.
- Kullanıcının sistem zamanı yeniden senkronizasyon aralığını yapılandırmasına olanak sağlamak için yeni bir yapılandırma parametresi, sistem > zaman > resync_interval eklendi.
- USB yazıcılar için destek etkinleştirildi. Yazıcı isteklerini dinlemek için cihazı socat komutuyla yapılandırmak mümkündür:
socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0 - SCP istemci komutu, SCP protokolünü kullanmak için yeni bir eski seçenekle güncellendi file SFTP protokolü yerine transferler.
- Digi Remote Manager'a gönderilen Sorgu Durumu yanıt mesajına seri bağlantı durumu bilgisi eklendi.
- Yinelenen IPsec mesajları sistem günlüğünden kaldırıldı.
- Sağlık ölçümleri desteği için hata ayıklama günlüğü mesajları kaldırıldı.
- FIPS modu parametresi için yardım metni, değiştirildiğinde cihazın otomatik olarak yeniden başlatılacağı ve devre dışı bırakıldığında tüm yapılandırmanın silineceği konusunda kullanıcıyı uyarmak üzere güncellendi.
- SureLink delayed_start parametresinin yardım metni güncellendi.
- Digi Remote Manager RCI API compare_to komutuna destek eklendi
GÜVENLİK DÜZELTMELERİ
- Wi-Fi Erişim Noktalarında İstemci izolasyonu ayarı varsayılan olarak etkin olacak şekilde değiştirildi. [DAL-9243]
- Modbus desteği, varsayılan olarak Dahili, Kenar ve Kurulum bölgelerini destekleyecek şekilde güncellendi. [DAL-9003]
- Linux çekirdeği 6.8'e güncellendi. [DAL-9281]
- StrongSwan paketi 5.9.13 sürümüne güncellendi [DAL-9153] CVE-2023-41913 CVSS Puanı: 9.8 Kritik
- OpenSSL paketi 3.3.0'a güncellendi. [DAL-9396]
- OpenSSH paketi 9.7p1'e güncellendi. [DAL-8924] CVE-2023-51767 CVSS Puanı: 7.0 Yüksek
CVE-2023-48795 CVSS Puanı: 5.9 Orta - DNSMasq paketi 2.90'a güncellendi. [DAL-9205] CVE-2023-28450 CVSS Puanı: 7.5 Yüksek
- rsync paketi TX3.2.7 platformları için 64 sürümüne güncellendi. [DAL-9154] CVE-2022-29154 CVSS Puanı: 7.4 Yüksek
- udhcpc paketi bir CVE sorununu çözmek için güncellendi. [DAL-9202] CVE-2011-2716 CVSS Puanı: 6.8 Orta
- c-ares paketi 1.28.1'e güncellendi. [DAL9293-] CVE-2023-28450 CVSS Puanı: 7.5 Yüksek
- Jerryscript paketi bir dizi CVE'yi çözecek şekilde güncellendi.
CVE-2021-41751 CVSS Puanı: 9.8 Kritik
CVE-2021-41752 CVSS Puanı: 9.8 Kritik
CVE-2021-42863 CVSS Puanı: 9.8 Kritik
CVE-2021-43453 CVSS Puanı: 9.8 Kritik
CVE-2021-26195 CVSS Puanı: 8.8 Yüksek
CVE-2021-41682 CVSS Puanı: 7.8 Yüksek
CVE-2021-41683 CVSS Puanı: 7.8 Yüksek
CVE-2022-32117 CVSS Puanı: 7.8 Yüksek - AppArmor paketi 3.1.7'ye güncellendi. [DAL-8441]
- Aşağıdaki iptables/netfilter paketleri güncellendi [DAL-9412]
- a.nftables 1.0.9
- b.libnftnl 1.2.6
- c.ipset 7.21
- d. bağlantı araçları 1.4.8
- e.iptables 1.8.10
- f.libnetfilter_log 1.0.2
- örneğin libnetfilter_cttimeout 1.0.1
- h.libnetfilter_cthelper 1.0.1
- ben. libnetfilter_conntrack 1.0.9
- j.libnfnetlink 1.0.2
- Aşağıdaki paketler güncellendi [DAL-9387]
- a.libnl 3.9.0
- b.iw 6.7
- c.strace 6.8
- d. net araçları 2.10
- e.ettool 6.7
- f. MÜSL 1.2.5
- Artık yalnızca http bayrağı ayarlanıyor Web Kullanıcı arayüzü başlıkları. [DAL-9220]
HATA DÜZELTMELERİ
- WAN Bağlantı desteği aşağıdaki düzeltmelerle güncellendi:
- a. İstemci yapılandırma değişiklikleri yapıldığında istemci artık otomatik olarak yeniden başlatılıyor.[DAL-8343]
- b. İstemci artık durduğunda veya çöktüğünde otomatik olarak yeniden başlatılıyor. [DAL-9015]
- c. Bir arayüz açılır veya kapanırsa istemci artık yeniden başlatılmıyor. [DAL-9097]
- d. Gönderilen ve alınan istatistikleri düzeltildi. [DAL-9339]
- e. Bağlantı Web Kullanıcı arayüzü panosu artık kullanıcıyı şuraya götürüyor: Web-Yapılandırma sayfası yerine bağlama durumu sayfası. [DAL-9272]
- f. CLI show route komutu, WAN Bonding arayüzünü gösterecek şekilde güncellendi.[DAL-9102]
- g. Dahili bölgedeki gelen trafiğe yönelik olarak artık tüm portlar yerine yalnızca gerekli portlar güvenlik duvarında açılıyor. [DAL-9130]
- h. Show wan-bonding ayrıntılı komutu, stil gereksinimlerine uyacak şekilde güncellendi. [DAL-7190]
- i. Yanlış rota metriği nedeniyle tünel üzerinden veri gönderilemiyordu. [DAL-9675]
- j. Gösteri wan-bonding ayrıntılı komutu. [DAL-9490, DAL-9758]
- k. Bazı platformlarda sorunlara neden olan azaltılmış bellek kullanımı. [DAL-9609]
- SureLink desteği aşağıdaki düzeltmelerle güncellendi:
- a. Statik rotaların yeniden yapılandırılması veya kaldırılmasının rotaların yönlendirme tablosuna yanlış eklenmesine neden olabileceği bir sorun çözüldü. [DAL-9553]
- b. Metrik 0 olarak yapılandırılmışsa statik rotaların güncellenmediği bir sorun çözüldü. [DAL-8384]
- c. DNS isteği yanlış arayüzden çıkarsa bir ana bilgisayar adına veya FQDN'ye yapılan TCP testinin başarısız olabileceği bir sorun çözüldü. [DAL-9328]
- d. Bir yönlendirme tablosu güncelleme eyleminden sonra SureLink'i devre dışı bırakmanın yetim statik rotalar bırakmasına neden olan bir sorun çözüldü. [DAL-9282]
- e. Show surelink komutunun yanlış durumu görüntülemesiyle ilgili bir sorun çözüldü. [DAL-8602, DAL-8345, DAL-8045]
- f. SureLink'in LAN arayüzlerinde etkinleştirilmesiyle ilgili bir sorun, diğer arayüzlerde testlerin çalıştırılmasında sorunlara neden olarak çözüldü. [DAL-9653]
- Özel IP adresleri olanlar da dahil olmak üzere, IP paketlerinin hücresel ağdan bağlantının kesilmesine yol açabilecek yanlış arayüzden gönderilebileceği bir sorun çözüldü. [DAL-9443]
- SCEP desteği, bir sertifika iptal edildiğinde oluşan bir sorunu çözmek için güncellendi. Artık eski anahtar/sertifikalar yenileme yapmak için güvenli kabul edilmediğinden yeni bir kayıt isteği gerçekleştirecek. Eski iptal edilen sertifikalar ve anahtarlar artık cihazdan kaldırılıyor. [DAL-9655]
- OpenVPN'in sunucu sertifikalarında nasıl oluşturulduğuyla ilgili bir sorun çözüldü. [DAL-9750]
- Digi Remote Manager'ın yerel olarak başlatılmış bir cihazı bağlı olarak görüntülemeye devam ettiği bir sorun çözüldü. [DAL-9411]
- Konum hizmeti yapılandırmasının değiştirilmesinin hücresel modemin bağlantısının kesilmesine neden olabileceği bir sorun çözüldü. [DAL-9201]
- Kesin yönlendirme kullanan IPsec tünellerinde SureLink ile ilgili bir sorun çözüldü. [DAL-9784]
- Bir IPsec tüneli kapatılıp hızla yeniden kurulduğunda oluşan yarış koşulunun IPsec tünelinin açılmasını engelleyebileceği sorunu çözüldü. [DAL-9753]
- Aynı NAT'ın arkasında birden fazla IPsec tüneli çalıştırıldığında yalnızca arayüzün açılabileceği bir sorun çözüldü. [DAL-9341]
- LAN arayüzünün kapanması durumunda hücresel arayüzün de kapanmasına neden olan ve bu nedenle cihazın Digi Remote Manager üzerinden erişilemez hale geldiği IP Passthrough modundaki bir sorun çözüldü. [DAL-9562]
- Çoklu yayın paketlerinin köprü bağlantı noktaları arasında iletilmemesiyle ilgili bir sorun çözüldü. Bu sorun DAL 24.3'te tanıtıldı. [DAL-9315]
- Hatalı bir Hücresel PLMID'nin görüntülendiği sorun çözüldü. [DAL-9315]
- Yanlış 5G bant genişliğinin bildirilmesiyle ilgili bir sorun çözüldü. [DAL-9249]
- RSTP desteğinde bazı yapılandırmalarda doğru şekilde başlatılabilmesine neden olan bir sorun çözüldü. [DAL-9204]
- Bir cihazın devre dışı bırakıldığında bakım durumunu Digi Remote Manager'a yüklemeye çalıştığı sorun çözüldü. [DAL-6583]
- Bir sorunla ilgili Web Bazı parametrelerin yanlış güncellenmesine neden olabilen kullanıcı arayüzü sürükle ve bırak desteği çözüldü. [DAL-8881]
- Seri RTS geçiş ön gecikmesinin dikkate alınmamasıyla ilgili bir sorun çözüldü. [DAL-9330]
- Watchdog'un gerekli olmadığında yeniden başlatmayı tetiklemesiyle ilgili bir sorun çözüldü. [DAL-9257]
- Modem firmware güncellemelerinin, güncelleme sırasında modemin dizininin değişmesi ve durum sonucunun Digi Remote Manager'a bildirilmemesi nedeniyle başarısız olmasına neden olan sorun çözüldü. [DAL-9524]
- Sierra Wireless modemlerindeki hücresel modem aygıt yazılımı güncellemesiyle ilgili bir sorun çözüldü. [DAL-9471]
- Hücresel istatistiklerin Digi Remote Manager'a nasıl raporlandığıyla ilgili bir sorun çözüldü. [DAL-9651]
SÜRÜM 24.3.28.87 (Mart 2024)
Bu zorunlu bir sürümdür
YENİ ÖZELLİKLER
- WireGuard VPN'leri için destek eklendi.
- Yeni Ookla tabanlı hız testi desteği eklendi. Not: Bu, Digi Remote Manager'a özel bir özelliktir.
- GRETap Ethernet tüneli desteği eklendi.
GELİŞTİRMELER
- 1. WAN Bağlantısı desteği güncellendi
- a. WAN Bonding yedekleme sunucusuna destek eklendi.
- b. WAN Bonding UDP portu artık yapılandırılabilir.
- c. WAN Bonding istemcisi 1.24.1 sürümüne güncellendi
- Hücresel bağlantı için hangi 4G ve 5G hücresel bantlarının kullanılıp kullanılamayacağının yapılandırılmasına yönelik destek eklendi.
- Not: Bu yapılandırma dikkatli kullanılmalıdır, çünkü hücresel performansın düşmesine veya cihazın hücresel şebekeye bağlanmasını engellemesine neden olabilir.
- Sistem İzleme Sistemi, arayüzlerin ve hücresel modemlerin izlenmesine olanak sağlamak üzere güncellendi.
- DHCP sunucu desteği güncellendi
- a. Belirli bir portta alınan DHCP isteğine özel bir IP adresi sunmak.
- b. Seçenekler hiçbiri olarak yapılandırılmamışsa, NTP sunucusu ve WINS sunucusu seçeneklerine yönelik tüm istekler yok sayılacaktır.
- Bir olay meydana geldiğinde gönderilecek SNMP tuzakları desteği eklendi. Olay türüne göre etkinleştirilebilir.
- Bir olay meydana geldiğinde gönderilecek E-posta bildirimleri desteği eklendi. Olay türüne göre etkinleştirilebilir.
- Bir düğme eklendi Web Modemi mevcut en son modem ürün yazılımı görüntüsüne güncellemek için UI Modem Durumu sayfası.
- OSPF desteği, OSPG rotalarını bir DMVPN tüneli üzerinden bağlama yeteneği eklenecek şekilde güncellendi. İki yeni yapılandırma seçeneği var
- A. Ağ türünü DMVPN tüneli olarak belirtmek için Ağ > Rotalar > Yönlendirme hizmetleri > OSPFv2 > Arayüzler > Ağ türü bölümüne yeni bir seçenek eklendi.
- B. Paketlerin konuşmacılar arasında yeniden yönlendirilmesine izin vermek için Ağ > Rotalar > Yönlendirme hizmetleri > NHRP > Ağ'a yeni bir Yönlendirme ayarı eklendi.
- Konum hizmeti güncellendi
- A. NMEA ve TAIP mesajlarını iletirken interval_multiplier'ın 0 olmasını desteklemek. Bu durumda, NMEA/TAIP mesajları önbelleğe alınıp bir sonraki aralık çoklusunu beklemek yerine hemen iletilecektir.
- B. Seçilen tipe bağlı olarak yalnızca NMEA ve TAIP filtrelerini görüntülemek için.
- C. HDOP değerini görüntülemek için Web UI, konum komutunu göster ve metrikleri Digi Remote Manager'a gönder.
- Seri arayüz desteğine, seri port DCD veya DSR pinleri bağlantısı kesildiğinde aktif oturumların bağlantısının kesilmesini sağlayan bir yapılandırma seçeneği eklendi.
- Bunu desteklemek için yeni bir CLI komut sistemi seri bağlantısını kesme özelliği eklendi.
- Seri durum sayfası Web Kullanıcı arayüzü de seçenekle güncellendi.
- Digi Remote Manager canlı tutma desteği, eski bağlantıları daha hızlı tespit edecek ve böylece Digi Remote Manager bağlantısını daha hızlı kurtarabilecek şekilde güncellendi.
- Bağlı ve statik yolların BGP, OSPFv2, OSPFv3, RIP ve RIPng'ye göre yeniden dağıtımı varsayılan olarak devre dışıdır.
- Show surelink komutu bir özet içerecek şekilde güncellendi view ve bir arayüz/tünel özel view.
- The Web UI seri durumu sayfası ve seriyi göster komutu aynı bilgileri görüntüleyecek şekilde güncellendi. Daha önce bazı bilgiler yalnızca birinde veya diğerinde mevcuttu.
- LDAP desteği, grup adı takma adını destekleyecek şekilde güncellendi.
- USB yazıcıyı USB bağlantı noktası aracılığıyla bir cihaza bağlama desteği eklendi. Bu özellik, yazıcı isteklerini işlemek üzere bir TCP bağlantı noktası açmak için Python veya socat aracılığıyla kullanılabilir.
- Bazı platformlarda komut zaman aşımlarını önlemek için Python digidevice cli.execute fonksiyonunun varsayılan zaman aşımı 30 saniyeye güncellendi.
- Verizon 5G V5GA01INTERNET APN, yedek listesine eklendi.
- Modem anten parametresi için yardım metni, bağlantı ve performans sorunlarına yol açabileceği uyarısını içerecek şekilde güncellendi.
- DHCP hostname seçeneği parametresinin yardım metni, kullanımını açıklamak için güncellendi. Varsayılan olarak devre dışı bırakılmıştır.
GÜVENLİK DÜZELTMELERİ
- Linux çekirdeği 6.7 sürümüne güncellendi [DAL-9078]
- Python desteği 3.10.13 sürümüne güncellendi [DAL-8214]
- Mosquitto paketi 2.0.18 sürümüne güncellendi [DAL-8811] CVE-2023-28366 CVSS Puanı: 7.5 Yüksek
- OpenVPN paketi 2.6.9 sürümüne güncellendi [DAL-8810]
CVE-2023-46849 CVSS Puanı: 7.5 Yüksek
CVE-2023-46850 CVSS Puanı: 9.8 Kritik - rsync paketi 3.2.7 sürümüne güncellendi [DAL-9154]
CVE-2022-29154 CVSS Puan: 7.4 Yüksek
CVE-2022-37434 CVSS Puan: 9.8 Kritik
CVE-2018-25032 CVSS Puan: 7.5 Yüksek - DNSMasq paketi CVE-2023-28450'yi çözmek için düzeltildi. [DAL-8338] CVE-2023-28450 CVSS Puanı: 7.5 Yüksek
- udhcpc paketi CVE-2011-2716'yı çözmek için yamalandı. [DAL-9202] CVE-2011-2716
- Varsayılan SNMP ACL ayarları, SNMP hizmeti etkinleştirilmişse varsayılan olarak Harici bölge aracılığıyla erişimi engelleyecek şekilde güncellendi. [DAL-9048]
- netif, ubus, uci, libubox paketleri OpenWRT 22.03 sürümüne [DAL-8195] güncellendi
HATA DÜZELTMELERİ
- Aşağıdaki WAN Bağlantısı sorunları çözüldü
- a. İstemci beklenmedik bir şekilde durursa WAN Bonding istemcisi yeniden başlatılmaz. [DAL-9015]
- b. Bir arayüz açıldığında veya kapandığında WAN Bonding istemcisi yeniden başlatılıyordu. [DAL-9097]
- c. Bir hücresel arayüz bağlanamıyorsa WAN Bağlantı arayüzü bağlantısız kalıyor. [DAL-9190]
- d. Show route komutu WAN Bonding arayüzünü görüntülemiyor. [DAL-9102]
- e. Show wan-bonding komutu yanlış arayüz durumunu gösteriyor. [DAL-8992, DAL-9066]
- f. Güvenlik duvarında gereksiz portların açılması. [DAL-9130]
- g. WAN Bonding arabirimini kullanırken tüm trafiği tünellemek üzere yapılandırılmış bir IPsec tüneli, IPsec tünelinin hiçbir trafiği geçirmemesine neden oluyor. [DAL-8964]
- Digi Remote Manager'a yüklenen veri ölçümlerinin kaybolmasına neden olan sorun çözüldü. [DAL-8787]
- Modbus RTU'ların beklenmedik şekilde zaman aşımına uğramasına neden olan sorun çözüldü. [DAL-9064]
- Köprü adı aramayla ilgili bir RSTP sorunu çözüldü. [DAL-9204]
- IX40 4G'deki GNSS aktif anten desteğiyle ilgili sorun çözüldü. [DAL-7699]
- Hücresel durum bilgileriyle ilgili aşağıdaki sorunlar çözüldü
- a. Hücresel sinyal gücü yüzdesitagDoğru şekilde raporlanmıyor. [DAL-8504]
- b. Hücresel sinyal gücü yüzdesitag/metrics/cellus/1/sim/signal_percent metriği tarafından raporlanıyor. [DAL-8686]
- c. IX5 40G cihazları için bildirilen 5G sinyal gücü. [DAL-8653]
- SNMP Hızlandırılmış MIB ile ilgili aşağıdaki sorunlar çözüldü
- a. “Modem” olarak adlandırılmayan hücresel arayüzlere sahip cihazlarda hücresel tabloların düzgün çalışmaması sorunu çözüldü. [DAL-9037]
- b. SNMP istemcileri tarafından doğru şekilde ayrıştırılmasını engelleyen sözdizimi hataları. [DAL-8800]
- c. runtValue tablosu doğru şekilde dizine eklenmemiştir. [DAL-8800]
- Aşağıdaki PPPoE sorunları çözüldü
- a. Sunucu ortadan kalktığında istemci oturumunun sıfırlanmaması sorunu çözüldü. [DAL-6502]
- b. Trafiğin belirli bir süre sonra yönlendirilerek durdurulması. [DAL-8807]
- BGP tarafından eklenen varsayılan rotaları dikkate almak amacıyla engelliler için cihaz yazılımı kurallarının gerekli olduğu DMVPN aşama 3 desteğiyle ilgili bir sorun çözüldü. [DAL-8762]
- DMVPN desteğiyle ilgili ortaya çıkması uzun süren bir sorun çözüldü. [DAL-9254]
- Konum durumu sayfası Web Kaynak kullanıcı tanımlı olarak ayarlandığında kullanıcı arayüzü doğru bilgileri görüntüleyecek şekilde güncellendi.
- Bir sorunla ilgili Web DAL arayüzü yerine dahili bir Linux arayüzü görüntüleyen kullanıcı arayüzü ve show cloud komutu çözüldü. [DAL-9118]
- IX40 5G anten çeşitliliğinde modemin bozulmasına neden olabilecek bir sorun
“dump” durumu çözüldü. [DAL-9013] - Viaero SIM kullanan cihazların 5G ağlarına bağlanamaması sorunu çözüldü. [DAL-9039]
- SureLink yapılandırma geçişinde bazı boş ayarlarla sonuçlanan sorun çözüldü. [DAL-8399]
- Bir güncellemeden sonra önyükleme sırasında yapılandırmanın işlendiği bir sorun çözüldü. [DAL-9143]
- Show network komutu her zaman TX ve RX baytlarını gösterecek şekilde düzeltildi
SÜRÜM 23.12.1.58 (Ocak 2024)
YENİ ÖZELLİKLER
- OSPF rotalarını DMVPN tüneli üzerinden bağlama desteği eklendi.
- a. Ağ > Rotalar > Yönlendirme servisleri > OSPFv2 > Arayüz > Ağ parametresine yeni bir Noktadan Noktaya DMVPN yapılandırma seçeneği eklendi.
- b. Ağ > Rotalar > Yönlendirme servisleri > NHRP > Ağ yapılandırması'na yeni bir yapılandırma parametresi yönlendirmesi eklendi.
- Hızlı Yayılan Ağaç Protokolü (RSTP) desteği eklendi.
GELİŞTİRMELER
- EX15 ve EX15W önyükleyici, gelecekte daha büyük ürün yazılımı görüntülerine uyum sağlamak amacıyla çekirdek bölümünün boyutunu artırmak üzere güncellendi. Gelecekte daha yeni bir donanım yazılımına güncelleme yapmadan önce cihazların 23.12.1.56 donanım yazılımına güncellenmesi gerekecektir.
- Bir cihazın yapılandırılan süre boyunca tercih edilen SIM'e geri dönmesini önlemek için Ağ > Modemler Tercih Edilen SIM yapılandırmasına yeni bir Sonra seçeneği eklendi.
- WAN Bağlama desteği güncellendi
- a. WAN Bonding sunucusu üzerinden geliştirilmiş TCP performansı sağlamak için, belirtilen ağdan gelen trafiği dahili WAN Bonding Proxy üzerinden yönlendirmek amacıyla Bonding Proxy ve İstemci cihazları yapılandırmasına yeni seçenekler eklendi.
- b. WAN Bağlantı yolunun Metrik ve Ağırlığını ayarlamak için yeni seçenekler eklendi; bu seçenekler, WAN Bağlantı bağlantısının diğer WAN arayüzlerine göre önceliğini kontrol etmek için kullanılabilir.
- BOOTP istemcilerini desteklemek için yeni bir DHCP sunucusu seçeneği eklendi. Varsayılan olarak devre dışıdır.
- Premium Aboneliklerin durumu Sistem Destek Raporuna eklendi.
- Yerele yeni bir nesne_değeri argümanı eklendi Web Tek değerli bir nesneyi yapılandırmak için kullanılabilen API.
- SureLink eylemleri Denemeleri parametresi, kullanımını daha iyi tanımlamak için SureLink Testi başarısızlıkları olarak yeniden adlandırılmıştır.
- FRRouting entegre kabuğuna erişime izin vermek için CLI'ye yeni bir vtysh seçeneği eklendi.
- Giden SMS mesajlarının gönderilmesi için CLI'ye yeni bir modem sms komutu eklendi.
- Kullanıcının, cihazdaki bir seri bağlantı noktasına doğrudan erişim için bir Telnet bağlantısı açarken kimlik doğrulama bilgileri sağlaması gerekip gerekmediğini kontrol etmek için yeni bir Kimlik Doğrulama > seri > Telnet Oturum Açma parametresi eklenecektir.
- OSPF desteği, Alan Kimliğinin bir IPv4 adresine veya bir numaraya ayarlanmasını destekleyecek şekilde güncellendi.
- mDNS desteği, maksimum 1300 baytlık TXT kayıt boyutuna izin verecek şekilde güncellendi.
- SureLink yapılandırmasının 22.11.xx veya önceki sürümlerden taşınması iyileştirildi.
- Yeni bir Sistem → Gelişmiş gözlemci → Arıza tespit testleri → Modem kontrolü ve kurtarma yapılandırması ayarı, gözlemcinin cihaz içindeki hücresel modemin başlatılmasını izleyip izlemeyeceğini ve modemin çalışmaması durumunda sistemi yeniden başlatmak için otomatik olarak kurtarma eylemleri gerçekleştirip gerçekleştirmeyeceğini kontrol etmek için eklendi. düzgün şekilde başlatılamadı (varsayılan olarak devre dışıdır).
GÜVENLİK DÜZELTMELERİ
- Linux çekirdeği 6.5 sürümüne güncellendi [DAL-8325]
- SCEP günlüğünde görünen hassas SCEP ayrıntılarıyla ilgili sorun çözüldü. [DAL-8663]
- SCEP özel anahtarının CLI aracılığıyla okunabilmesi veya Web Kullanıcı arayüzü çözüldü. [DAL-8667]
- Musl kütüphanesi 1.2.4 sürümüne güncellendi [DAL-8391]
- OpenSSL kütüphanesi 3.2.0 sürümüne güncellendi [DAL-8447] CVE-2023-4807 CVSS Puanı: 7.8 Yüksek
CVE-2023-3817 CVSS Puanı: 5.3 Orta - OpenSSH paketi 9.5p1 sürümüne güncellendi [DAL-8448]
- curl paket 8.4.0 sürümüne güncellendi [DAL-8469] CVE-2023-38545 CVSS Puanı: 9.8 Kritik
CVE-2023-38546 CVSS Puanı: 3.7 Düşük - Frrouting paketi 9.0.1 sürümüne güncellendi [DAL-8251] CVE-2023-41361 CVSS Puanı: 9.8 Kritik
CVE-2023-47235 CVSS Puanı: 7.5 Yüksek
CVE-2023-38802 CVSS Puanı: 7.5 Yüksek - sqlite paketi 3.43.2 sürümüne güncellendi [DAL-8339] CVE-2022-35737 CVSS Puanı: 7.5 Yüksek
- netif, ubus, uci, libubox paketleri OpenWRT 21.02 sürümüne [DAL-7749] güncellendi
HATA DÜZELTMELERİ
- Paketin rapor edilen uzunluğunun, bırakılacak paketin alınan uzunluğuyla eşleşmemesi durumunda, ASCII modunda yapılandırılmış bir seri bağlantı noktasından gelen Rx yanıtlarına neden olan seri modbus bağlantılarıyla ilgili bir sorun çözüldü. [DAL-8696]
- DMVPN'de NHRP yönlendirmesinin tüneller üzerinden Cisco hub'larına dengesiz olmasına neden olan bir sorun çözüldü. [DAL-8668]
- Digi Remote Manager'dan gelen SMS mesajının işlenmesini engelleyen bir sorun çözüldü. [DAL-8671]
- Önyükleme sırasında Digi Remove Manager'a bağlanmada gecikmeye neden olabilecek bir sorun çözüldü. [DAL-8801]
- Tünel bağlantısının kesilmesi durumunda arayüzün yeniden kurulamamasına neden olan MACsec ile ilgili sorun çözüldü. [DAL-8796]
- Bağlantı yeniden başlatılırken Ethernet arayüzünde SureLink yeniden başlatma arayüzü kurtarma eylemiyle ilgili aralıklarla ortaya çıkan sorun çözüldü. [DAL-8473]
- Seri bağlantı noktasındaki Otomatik Bağlantı modunun zaman aşımı süresi dolana kadar yeniden bağlanmasını engelleyen bir sorun çözüldü. [DAL-8564]
- IPsec tünellerinin WAN Bağlantısı arayüzü aracılığıyla kurulmasını engelleyen bir sorun çözüldü. [DAL-8243]
- SureLink'in, hiçbir IPv6 testi yapılandırılmamış olsa bile IPv6 arayüzü için bir kurtarma eylemini tetikleyebildiği aralıklı bir sorun çözüldü. [DAL-8248]
- SureLink özel testleriyle ilgili bir sorun çözüldü. [DAL-8414]
- EX15 ve EX15W'de, cihaz veya modemin gücü kapatılmadığı sürece modemin kurtarılamaz bir duruma geçebileceği nadir bir sorun çözüldü. [DAL-8123]
- LDAP yapılandırılmış tek kimlik doğrulama yöntemi olduğunda LDAP kimlik doğrulamasının çalışmamasına ilişkin sorun çözüldü. [DAL-8559]
- Birincil Yanıtlayıcı modunu etkinleştirdikten sonra yerel yönetici olmayan kullanıcı parolalarının taşınmamasına neden olan sorun çözüldü. [DAL-8740]
- Devre dışı bırakılan bir arayüzün alınan/gönderilen N/A değerlerini Web Kullanıcı Arayüzü Kontrol Paneli çözüldü. [DAL-8427]
- Kullanıcıların bazı Digi yönlendirici türlerini Digi Remote Manager aracılığıyla manuel olarak kaydetmelerini engelleyen bir sorun Web Kullanıcı arayüzü çözüldü. [DAL-8493]
- Sistem çalışma süresi ölçümünün Digi Remote Manager'a yanlış bir değer bildirmesi sorunu çözüldü. [DAL-8494]
- IPsec SureLink ayarının 22.11.xx veya önceki sürümleri çalıştıran cihazlardan taşınmasıyla ilgili aralıklarla ortaya çıkan sorun çözüldü. [DAL-8415]
- SureLink'in bir arayüzde yeniden çalışma sırasında yönlendirme metriklerini geri döndürmemesi sorunu çözüldü. [DAL-8887]
- CLI ve Web WAN Bağlantısı etkinleştirildiğinde kullanıcı arayüzünün doğru ağ ayrıntılarını göstermemesi sorunu çözüldü. [DAL-8866]
- show wan-bonding CLI komutuyla ilgili bir sorun çözüldü. [DAL-8899]
- Cihazların WAN Bağlantısı arayüzü üzerinden Digi Remote Manager'a bağlanmasını engelleyen bir sorun çözüldü. [DAL-8882]
Belgeler / Kaynaklar
![]() |
DIGI AnywhereUSB Hızlandırılmış Linux İşletim Sistemi [pdf] Talimatlar AnywhereUSB Plus, Connect EZ, Connect IT, AnywhereUSB Hızlandırılmış Linux İşletim Sistemi, AnywhereUSB, Hızlandırılmış Linux İşletim Sistemi, Linux İşletim Sistemi, İşletim Sistemi, Sistem |