Hệ điều hành Linux tăng tốc Digi
“
Thông tin sản phẩm
Thông số kỹ thuật:
- Nhà sản xuất: Digi International
- Mô hình: Digi Accelerated Linux
- Phiên bản: 24.9.79.151
- Sản phẩm được hỗ trợ: AnywhereUSB Plus, Connect EZ, Connect
IT
Hướng dẫn sử dụng sản phẩm
Tính năng mới:
Phiên bản 24.9.79.151 bao gồm các tính năng mới sau:
- Hỗ trợ cho cơ chế Trạng thái truy vấn không đồng bộ để biết chi tiết
thông tin trạng thái. - Tính năng khôi phục cấu hình khi cấu hình thông qua Digi
Quản lý từ xa.
Cải tiến:
Phiên bản mới nhất cũng bao gồm những cải tiến như:
- Đổi tên giao diện defaultip và defaultlinklocal thành
thiết lậpip. - Hỗ trợ cấu hình giá trị thời gian chờ TCP trong Mạng >
Menu nâng cao. - Hiển thị thông báo cho người dùng không sử dụng 2FA khi đăng nhập bằng
Chế độ PrimaryResponder. - Hỗ trợ thông báo qua email được cập nhật để cho phép gửi
thông báo tới máy chủ SMTP mà không cần xác thực.
FAQ (Câu hỏi thường gặp)
H: Tôi có thể truy cập vào ghi chú phát hành dành riêng cho sản phẩm như thế nào?
A: Bạn có thể tìm thấy ghi chú phát hành sản phẩm cụ thể bằng cách truy cập
liên kết được cung cấp trong hướng dẫn:
https://hub.digi.com/support/products/infrastructure-management/
Q: Những biện pháp thực hành tốt nhất được khuyến nghị trước khi cập nhật lên
bản phát hành mới?
A: Digi khuyên bạn nên thử nghiệm bản phát hành mới trong một môi trường được kiểm soát
môi trường với ứng dụng của bạn trước khi triển khai ứng dụng mới
phiên bản.
“`
DIGI INTERNATIONAL 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, Hoa Kỳ +1 952-912-3444 | +1 877-912-3444 www.digi.com
Ghi chú phát hành Linux tăng tốc Digi Phiên bản 24.9.79.151
GIỚI THIỆU
Các ghi chú phát hành này bao gồm các Tính năng mới, Cải tiến và Bản sửa lỗi cho Hệ điều hành Linux Digi Accelerated dành cho các dòng sản phẩm AnywhereUSB Plus, Connect EZ và Connect IT. Để biết ghi chú phát hành dành riêng cho sản phẩm, hãy sử dụng liên kết bên dưới.
https://hub.digi.com/support/products/infrastructure-management/
SẢN PHẨM ĐƯỢC HỖ TRỢ
AnywhereUSB Plus Kết nối EZ Kết nối IT
CÁC VẤN ĐỀ ĐÃ BIẾT
Số liệu về tình trạng sức khỏe được tải lên Digi Remote Manager trừ khi tùy chọn Giám sát > Tình trạng thiết bị > Bật bị bỏ chọn và tùy chọn Quản lý trung tâm > Bật bị bỏ chọn hoặc tùy chọn Quản lý trung tâm > Dịch vụ được đặt thành tùy chọn khác ngoài Digi Remote Manager [DAL-3291] CẬP NHẬT CÁC BIỆN PHÁP TỐT NHẤT
Digi khuyến nghị các biện pháp tốt nhất sau đây: 1. Kiểm tra bản phát hành mới trong môi trường được kiểm soát bằng ứng dụng của bạn trước khi triển khai phiên bản mới này.
HỖ TRỢ KỸ THUẬT
Nhận trợ giúp bạn cần thông qua nhóm Hỗ trợ kỹ thuật và các nguồn trực tuyến của chúng tôi. Digi cung cấp nhiều cấp độ hỗ trợ và dịch vụ chuyên nghiệp để đáp ứng nhu cầu của bạn. Tất cả khách hàng của Digi đều có quyền truy cập vào tài liệu sản phẩm, chương trình cơ sở, trình điều khiển, cơ sở kiến thức và diễn đàn hỗ trợ ngang hàng. Truy cập https://www.digi.com/support để tìm hiểu thêm.
96000472_C
Ghi chú phát hành Mã số sản phẩm: 93001381_D
Trang 1
ĐĂNG KÝ THAY ĐỔI
Bản phát hành bắt buộc = Bản phát hành chương trình cơ sở có bản sửa lỗi bảo mật quan trọng hoặc cao được đánh giá theo điểm CVSS. Đối với các thiết bị tuân thủ ERC/CIP và PCIDSS, hướng dẫn của họ nêu rõ rằng các bản cập nhật phải được triển khai trên thiết bị trong vòng 30 ngày kể từ ngày phát hành
Bản phát hành được đề xuất = Bản phát hành chương trình cơ sở có các bản sửa lỗi bảo mật ở mức trung bình hoặc thấp hơn hoặc không có bản sửa lỗi bảo mật
Lưu ý rằng mặc dù Digi phân loại các bản phát hành chương trình cơ sở là bắt buộc hoặc được khuyến nghị, nhưng khách hàng phải đưa ra quyết định có áp dụng bản cập nhật chương trình cơ sở hay không và khi nào thích hợp.view và xác thực.
PHIÊN BẢN 24.9.79.151 (tháng 2024 năm XNUMX) Đây là bản phát hành bắt buộc
TÍNH NĂNG MỚI 1. Đã thêm hỗ trợ cho cơ chế Trạng thái truy vấn không đồng bộ mới để cho phép thiết bị
để đẩy thông tin trạng thái chi tiết đến Digi Remote Manager cho các nhóm chức năng sau: System Cloud Ethernet Cellular Interface 2. Một tính năng khôi phục cấu hình mới khi cấu hình thiết bị bằng Digi Remote Manager đã được thêm vào. Với tính năng khôi phục này, nếu thiết bị mất kết nối với Digi Remote Manager do thay đổi cấu hình, thiết bị sẽ khôi phục về cấu hình trước đó và kết nối lại với Digi Remote Manager.
CẢI TIẾN 1. Các giao diện defaultip và defaultlinklocal đã được đổi tên thành setupip và
setuplinklocal tương ứng. Các giao diện setupip và setuplinklocal có thể được sử dụng để kết nối ban đầu và thực hiện cấu hình ban đầu bằng cách sử dụng địa chỉ IPv4 chung 192.168.210.1. 2. Hỗ trợ di động đã được cập nhật mặc định để sử dụng CID 1 thay vì 2. Thiết bị sẽ kiểm tra CID đã lưu cho kết hợp SIM/Modem trước khi sử dụng CID mặc định để thiết bị được kết nối hiện tại không bị ảnh hưởng. 3. Hỗ trợ cấu hình đã được cập nhật để người dùng phải nhập lại mật khẩu ban đầu khi thay đổi mật khẩu. 4. Hỗ trợ cấu hình tùy chọn cắt lát SST 5G tùy chỉnh đã được thêm vào. 5. Hỗ trợ Wireguard đã được cập nhật trên Web Giao diện người dùng có nút để tạo cấu hình ngang hàng. 6. Lệnh CLI xóa nhà máy hệ thống đã được cập nhật để nhắc người dùng xác nhận lệnh. Điều này có thể ghi đè bằng tham số force.
96000472_C
Ghi chú phát hành Mã số sản phẩm: 93001381_D
Trang 2
7. Đã thêm hỗ trợ cấu hình giá trị thời gian chờ TCP. Cấu hình mới nằm trong menu Mạng > Nâng cao.
8. Đã thêm tính năng hỗ trợ hiển thị thông báo cho người dùng không sử dụng 2FA khi đăng nhập khi chế độ PrimaryResponder được bật.
9. Hỗ trợ thông báo qua email đã được cập nhật để cho phép gửi thông báo đến máy chủ SMTP mà không cần xác thực.
10. Hỗ trợ Ookla Speedtest đã được cập nhật để bao gồm số liệu thống kê về mạng di động khi thử nghiệm được chạy qua giao diện mạng di động.
11. Số lượng tin nhắn được trình điều khiển Wi-Fi TX40 ghi lại để ngăn nhật ký hệ thống bị tràn ngập các tin nhắn gỡ lỗi Wi-Fi.
12. Hỗ trợ hiển thị trạng thái 5G NCI (NR Cell Identity) trong DRM, Web Đã thêm UI và CLI.
13. CLI và Web Trang Serial UI đã được cập nhật để cho phép người dùng thiết lập số cổng IP tuần tự cho các dịch vụ SSH, TCP, telnet, UDP trên nhiều cổng nối tiếp.
14. Nhật ký modem đã được cập nhật để ghi lại APN thay vì chỉ mục và xóa các mục nhật ký không cần thiết khác.
15. Cách thức watchdog tính toán lượng bộ nhớ đang được sử dụng đã được cập nhật. 16. Tiêu đề và mô tả cho tham số password_pr đã được cập nhật để giúp phân biệt
nó từ tham số mật khẩu.
BẢN SỬA LỖI BẢO MẬT 1. Nhân Linux đã được cập nhật lên v6.10 [DAL-9877] 2. Gói OpenSSL đã được cập nhật lên v3.3.2 [DAL-10161] CVE-2023-2975 Điểm CVSS: 5.3 Trung bình 3. Gói OpenSSH đã được cập nhật lên v9.8p1 [DAL-9812] CVE-2024-6387 Điểm CVSS: 8.1 Cao 4. Gói ModemManager đã được cập nhật lên v1.22.0 [DAL-9749] 5. Gói libqmi đã được cập nhật lên v1.34.0 [DAL-9747] 6. Gói libmbim đã được cập nhật lên v1.30.0 [DAL-9748] 7. Gói pam_tacplus đã được cập nhật lên v1.7.0 [DAL-9698] CVE-2016-20014 Điểm CVSS: 9.8 Nghiêm trọng CVE-2020-27743 Điểm CVSS: 9.8 Nghiêm trọng CVE-2020-13881 Điểm CVSS: 7.5 Cao 8. Gói linux-pam đã được cập nhật lên v1.6.1 [DAL-9699] CVE-2022-28321 Điểm CVSS: 9.8 Nghiêm trọng CVE-2010-4708 Điểm CVSS: 7.2 Cao 9. Gói pam_radius đã được cập nhật lên v2.0.0 [DAL-9805] CVE-2015-9542 Điểm CVSS: 7.5 Cao 10. Gói không liên kết đã được cập nhật lên v1.20.0 [DAL-9464] CVE-2023-50387 Điểm CVSS: 7.5 Cao 11. libcurl gói đã được cập nhật lên v8.9.1 [DAL-10022] CVE-2024-7264 Điểm CVSS: 6.5 Trung bình
96000472_C
Ghi chú phát hành Mã số sản phẩm: 93001381_D
Trang 3
12. Gói GMP đã được cập nhật lên v6.3.0 [DAL-10068] CVE-2021-43618 Điểm CVSS: 7.5 Cao
13. Gói expat đã được cập nhật lên v2.6.2 [DAL-9700] CVE-2023-52425 Điểm CVSS: 7.5 Cao
14. Gói libcap đã được cập nhật lên v2.70 [DAL-9701] CVE-2023-2603 Điểm CVSS: 7.8 Cao
15. Gói libconfuse đã được cập nhật với các bản vá mới nhất. [DAL-9702] CVE-2022-40320 Điểm CVSS: 8.8 Cao
16. Gói libtirpc đã được cập nhật lên v1.3.4 [DAL-9703] CVE-2021-46828 Điểm CVSS: 7.5 Cao
17. Gói glib đã được cập nhật lên v2.81.0 [DAL-9704] CVE-2023-29499 Điểm CVSS: 7.5 Cao CVE-2023-32636 Điểm CVSS: 7.5 Cao CVE-2023-32643 Điểm CVSS: 7.8 Cao
18. Gói protobuf đã được cập nhật lên v3.21.12 [DAL-9478] CVE-2021-22570 Điểm CVSS: 5.5 Trung bình
19. Gói dbus đã được cập nhật lên v1.14.10 [DAL-9936] CVE-2022-42010 Điểm CVSS: 6.5 Trung bình CVE-2022-42011 Điểm CVSS: 6.5 Trung bình CVE-2022-42012 Điểm CVSS: 6.5 Trung bình
20. Gói lxc đã được cập nhật lên v6.0.1 [DAL-9937] CVE-2022-47952 Điểm CVSS: 3.3 Thấp
21. Gói Busybox v1.36.1 đã được vá để giải quyết một số CVE. [DAL-10231] CVE-2023-42363 Điểm CVSS: 5.5 Trung bình CVE-2023-42364 Điểm CVSS: 5.5 Trung bình CVE-2023-42365 Điểm CVSS: 5.5 Trung bình CVE-2023-42366 Điểm CVSS: 5.5 Trung bình
22. Gói Net-SNMP v5.9.3 đã được cập nhật để giải quyết một số CVE. CVE-2022-44792 Điểm CVSS: 6.5 Trung bình CVE-2022-44793 Điểm CVSS: 6.5 Trung bình
23. Hỗ trợ SSH hiện đã bị vô hiệu hóa theo mặc định đối với các thiết bị có hỗ trợ Primary Responder được bật. [DAL-9538] 24. Hỗ trợ nén TLS đã bị xóa. [DAL-9425] 25. Web Mã thông báo phiên giao diện người dùng hiện đã hết hạn khi người dùng đăng xuất. [DAL-9539] 26. Địa chỉ MAC của thiết bị đã được thay thế bằng số sê-ri trong Web Trang đăng nhập giao diện người dùng
thanh tiêu đề. [DAL-9768]
SỬA LỖI 1. Sự cố khiến máy khách Wi-Fi được kết nối với TX40 không được hiển thị trên CLI show wifi ap
lệnh và trên Web Giao diện người dùng đã được giải quyết. [DAL-10127] 2. Sự cố báo cáo cùng một ICCID cho cả SIM1 và SIM2 đã được giải quyết.
96000472_C
Ghi chú phát hành Mã số sản phẩm: 93001381_D
Trang 4
[DAL-9826] 3. Một sự cố mà thông tin băng tần 5G không được hiển thị trên TX40 đã được khắc phụcđã giải quyết. [DAL-8926] 4. Một vấn đề mà hỗ trợ TX40 GNSS có thể mất bản sửa lỗi sau khi vẫn kết nối trong nhiều
ngày đã được giải quyết. [DAL-9905] 5. Một vấn đề trong đó trạng thái không hợp lệ có thể được trả về Digi Remote Manager khi thực hiện
bản cập nhật chương trình cơ sở modem di động đã được giải quyết. [DAL-10382] 6. Tham số hệ thống > lịch trình > thời gian khởi động lại đã được cập nhật thành tham số đầy đủ và
giờ có thể được cấu hình thông qua Digi Remote Manager. Trước đây, nó là một tham số bí danh có thể được cấu hình bởi Digi Remote Manager. [DAL-9755] 7. Đã giải quyết được sự cố mà thiết bị có thể bị kẹt khi sử dụng một khe cắm SIM cụ thể mặc dù không phát hiện thấy SIM nào. [DAL-9828] 8. Đã giải quyết được sự cố mà US Cellular sẽ được hiển thị là nhà mạng khi kết nối với Telus. [DAL-9911] 9. Đã giải quyết được sự cố với Wireguard khi khóa công khai được tạo bằng Web Giao diện người dùng không được lưu đúng khi đã được giải quyết. [DAL-9914] 10. Sự cố trong đó đường hầm IPsec bị ngắt kết nối khi SA cũ đang bị xóa đã được giải quyết. [DAL-9923] 11. Hỗ trợ 5G trên nền tảng TX54 đã được cập nhật để mặc định ở chế độ NSA. [DAL-9953] 12. Sự cố trong đó việc khởi động BGP sẽ khiến lỗi được xuất ra trên cổng Console đã được giải quyết. [DAL-10062] 13. Sự cố trong đó cầu nối nối tiếp không kết nối được khi chế độ FIPS được bật đã được giải quyết. [DAL-10032] 14. Các sự cố sau đây với máy quét Bluetooth đã được giải quyết
a. Một số thiết bị Bluetooth được phát hiện bị thiếu trong dữ liệu được gửi đến máy chủ từ xa. [DAL-9902] b. Dữ liệu máy quét Bluetooth được gửi đến các thiết bị từ xa không bao gồm các trường tên máy chủ và vị trí. [DAL-9904] 15. Đã giải quyết được sự cố khiến cổng nối tiếp có thể bị dừng khi thay đổi cài đặt của cổng nối tiếp. [DAL-5230] 16. Sự cố khiến bản cập nhật chương trình cơ sở file đã được giải quyết. [DAL-30] 10134. Một sự cố liên quan đến nhóm SystemInfo trong Accelerated MIB không được lập chỉ mục chính xác đã được giải quyết. [DAL-17] 10173. Một sự cố liên quan đến RSRP và RSRQ không được báo cáo trên các thiết bị TX18 64G đã được giải quyết. [DAL-5] 10211. ID PLMN 19 của Deutsche Telekom và tiền tố ICCID 26202 đã được thêm vào để đảm bảo FW Nhà cung cấp chính xác được hiển thị. [DAL-894902] 10212. Văn bản trợ giúp cho chế độ Địa chỉ lai đã được cập nhật để chỉ ra rằng chế độ địa chỉ IPv20 cần được định cấu hình thành Tĩnh hoặc DHCP. [DAL-4] 9866. Một sự cố liên quan đến các giá trị mặc định cho các tham số boolean không được hiển thị trong Web UI đã được giải quyết. [DAL-10290] 22. Sự cố khi APN trống được ghi trong mm.json file đã được giải quyết. [DAL-10285]
96000472_C
Ghi chú phát hành Mã số sản phẩm: 93001381_D
Trang 5
23. Sự cố mà trong đó watchdog sẽ khởi động lại thiết bị không đúng cách khi ngưỡng cảnh báo bộ nhớ vượt quá đã được giải quyết. [DAL-10286]
PHIÊN BẢN 24.6.17.64 (tháng 2024 năm XNUMX) Đây là bản phát hành bắt buộc
SỬA LỖI 1. Một sự cố ngăn chặn các đường hầm IPsec sử dụng IKEv2 khỏi việc nhập lại khóa đã được giải quyết. Điều này
được giới thiệu trong bản phát hành 24.6.17.54. [DAL-9959] 2. Một vấn đề với việc chuyển đổi dự phòng SIM có thể ngăn chặn việc thiết lập kết nối di động đã
đã được giải quyết. Điều này đã được giới thiệu trong bản phát hành 24.6.17.54. [DAL-9928]
PHIÊN BẢN 24.6.17.54 (tháng 2024 năm XNUMX) Đây là bản phát hành bắt buộc
TÍNH NĂNG MỚI 1. Không có tính năng chung mới nào trong phiên bản này.
CẢI TIẾN 1. Hỗ trợ WAN-Bonding đã được cải tiến với các bản cập nhật sau:
a. Hỗ trợ SureLink. b. Hỗ trợ mã hóa. c. Máy khách SANE đã được cập nhật lên 1.24.1.2. d. Hỗ trợ cấu hình nhiều máy chủ WAN Bonding. e. Trạng thái và số liệu thống kê được cải thiện. f. Trạng thái WAN Bonding hiện được bao gồm trong số liệu được gửi đến Digi Remote Manager. 2. Hỗ trợ di động đã được cải thiện với các bản cập nhật sau: a. Xử lý ngữ cảnh PDP đặc biệt cho modem EM9191 gây ra sự cố
với một số nhà mạng. Một phương pháp phổ biến hiện được sử dụng để thiết lập ngữ cảnh PDP. b. Thuật toán kết nối di động đã bị xóa vì modem di động
có các thuật toán lùi lại tích hợp nên được sử dụng. c. Tham số khóa APN di động đã được thay đổi thành lựa chọn APN để cho phép người dùng
để chọn giữa việc sử dụng danh sách Auto-APN tích hợp, danh sách APN được cấu hình hoặc cả hai. d. Danh sách Auto-APN di động đã được cập nhật. e. APN MNS-OOB-APN01.com.attz đã bị xóa khỏi danh sách dự phòng Auto-APN. 3. Hỗ trợ Wireguard đã được cập nhật để cho phép người dùng tạo cấu hình máy khách có thể sao chép vào thiết bị khác. Điều này được thực hiện bằng lệnh wireguard generate Có thể cần thêm thông tin từ máy khách tùy thuộc vào cấu hình: a. Cách máy khách kết nối với thiết bị DAL. Điều này là cần thiết nếu máy khách là
khởi tạo bất kỳ kết nối nào và không có giá trị duy trì kết nối. b. Nếu máy khách tạo khóa riêng/công khai của họ, họ sẽ cần phải thiết lập thêm khóa đó vào
cấu hình của họ file.
96000472_C
Ghi chú phát hành Mã số sản phẩm: 93001381_D
Trang 6
Nếu điều này được sử dụng với 'Thiết bị quản lý khóa công khai', mỗi khi một lệnh tạo được gọi trên một đối tác, một khóa riêng tư/công khai mới được tạo và thiết lập cho đối tác đó, điều này là do chúng tôi không lưu trữ bất kỳ thông tin khóa riêng tư nào của bất kỳ máy khách nào trên thiết bị. 4. Hỗ trợ SureLink đã được cập nhật để: a. Tắt modem di động trước khi bật lại nguồn. b. Xuất các biến môi trường INTERFACE và INDEX để chúng có thể được sử dụng trong
tập lệnh hành động tùy chỉnh. 5. Giao diện mạng IP mặc định đã được đổi tên thành IP thiết lập trong Web UI. 6. Giao diện mạng IP liên kết cục bộ mặc định đã được đổi tên thành Thiết lập IP liên kết cục bộ trong
Web UI. 7. Việc tải các sự kiện thiết bị lên Digi Remote Manager đã được bật theo mặc định. 8. Việc ghi nhật ký các sự kiện SureLink đã bị tắt theo mặc định vì nó khiến nhật ký sự kiện
được bão hòa với các sự kiện vượt qua bài kiểm tra. Các thông báo SureLink vẫn sẽ xuất hiện trong nhật ký thông báo hệ thống. 9. Lệnh show surelink đã được cập nhật. 10. Trạng thái của các bài kiểm tra System Watchdog hiện có thể được lấy thông qua Digi Remote Manager, Web Giao diện người dùng và sử dụng lệnh CLI show watchdog. 11. Hỗ trợ Speedtest đã được cải tiến với các bản cập nhật sau:
a. Cho phép chạy trên bất kỳ vùng nào có bật src_nat. b. Ghi nhật ký tốt hơn khi Speedtest không chạy được. 12. Hỗ trợ Digi Remote Manager đã được cập nhật để chỉ thiết lập lại kết nối với Digi Remote Manager nếu có tuyến đường/giao diện mới mà nó nên sử dụng để truy cập Digi Remote Manager. 13. Một tham số cấu hình mới, system > time > resync_interval, đã được thêm vào để cho phép người dùng cấu hình khoảng thời gian đồng bộ lại thời gian hệ thống. 14. Hỗ trợ cho máy in USB đã được bật. Có thể cấu hình thiết bị để lắng nghe yêu cầu máy in thông qua lệnh socat:
socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. Lệnh máy khách SCP đã được cập nhật với tùy chọn kế thừa mới để sử dụng giao thức SCP cho file chuyển dữ liệu thay vì giao thức SFTP.
16. Thông tin trạng thái kết nối nối tiếp đã được thêm vào tin nhắn phản hồi Trạng thái truy vấn được gửi đến Digi Remote Manager.
17. Các thông báo IPsec trùng lặp đã bị xóa khỏi nhật ký hệ thống. 18. Các thông báo nhật ký gỡ lỗi cho hỗ trợ số liệu sức khỏe đã bị xóa. 19. Văn bản trợ giúp cho tham số chế độ FIPS đã được cập nhật để cảnh báo người dùng rằng thiết bị sẽ
tự động khởi động lại khi thay đổi và tất cả cấu hình sẽ bị xóa nếu bị vô hiệu hóa. 20. Văn bản trợ giúp cho tham số SureLink delayed_start đã được cập nhật. 21. Hỗ trợ cho lệnh compare_to của Digi Remote Manager RCI API đã được thêm vào
SỬA LỖI BẢO MẬT 1. Cài đặt cho tính năng Cô lập máy khách trên Điểm truy cập Wi-Fi đã được thay đổi để được bật bằng
mặc định. [DAL-9243] 2. Hỗ trợ Modbus đã được cập nhật để hỗ trợ các vùng Nội bộ, Cạnh và Thiết lập bởi
96000472_C
Ghi chú phát hành Mã số sản phẩm: 93001381_D
Trang 7
mặc định. [DAL-9003] 3. Nhân Linux đã được cập nhật lên 6.8. [DAL-9281] 4. Gói StrongSwan đã được cập nhật lên 5.9.13 [DAL-9153] CVE-2023-41913 Điểm CVSS: 9.8 Nghiêm trọng 5. Gói OpenSSL đã được cập nhật lên 3.3.0. [DAL-9396] 6. Gói OpenSSH đã được cập nhật lên 9.7p1. [DAL-8924] CVE-2023-51767 Điểm CVSS: 7.0 Cao CVE-2023-48795 Điểm CVSS: 5.9 Trung bình 7. Gói DNSMasq đã được cập nhật lên 2.90. [DAL-9205] CVE-2023-28450 Điểm CVSS: 7.5 Cao 8. Gói rsync đã được cập nhật 3.2.7 cho nền tảng TX64. [DAL-9154] CVE-2022-29154 Điểm CVSS: 7.4 Cao 9. Gói udhcpc đã được cập nhật để giải quyết sự cố CVE. [DAL-9202] CVE-2011-2716 Điểm CVSS: 6.8 Trung bình 10. Gói c-ares đã được cập nhật lên 1.28.1. [DAL9293-] CVE-2023-28450 Điểm CVSS: 7.5 Cao 11. Gói jerryscript đã được cập nhật để giải quyết một số CVE. CVE-2021-41751 Điểm CVSS: 9.8 Nghiêm trọng CVE-2021-41752 Điểm CVSS: 9.8 Nghiêm trọng CVE-2021-42863 Điểm CVSS: 9.8 Nghiêm trọng CVE-2021-43453 Điểm CVSS: 9.8 Nghiêm trọng CVE-2021-26195 Điểm CVSS: 8.8 Cao CVE-2021-41682 Điểm CVSS: 7.8 Cao CVE-2021-41683 Điểm CVSS: 7.8 Cao CVE-2022-32117 Điểm CVSS: 7.8 Cao 12. Gói AppArmor đã được cập nhật lên 3.1.7. [DAL-8441] 13. Các gói iptables/netfilter sau đã được cập nhật [DAL-9412] a. nftables 1.0.9 b. libnftnl 1.2.6 c. ipset 7.21 d. conntrack-tools 1.4.8 e. iptables 1.8.10 f. libnetfilter_log 1.0.2 g. libnetfilter_cttimeout 1.0.1 h. libnetfilter_cthelper 1.0.1 i. libnetfilter_conntrack 1.0.9 j. libnfnetlink 1.0.2 14. Các gói sau đã được cập nhật [DAL-9387] a. libnl 3.9.0 b. iw 6.7
96000472_C
Ghi chú phát hành Mã số sản phẩm: 93001381_D
Trang 8
c. strace 6.8 d. net-tools 2.10 e. ethtool 6.7 f. MUSL 1.2.5 15. Cờ chỉ http hiện đang được đặt trên Web Tiêu đề UI. [DAL-9220]
SỬA LỖI 1. Hỗ trợ WAN Bonding đã được cập nhật với các bản sửa lỗi sau:
a. Máy khách hiện được tự động khởi động lại khi có thay đổi về cấu hình máy khách. [DAL-8343]
b. Máy khách hiện được tự động khởi động lại nếu nó đã dừng hoặc bị sập. [DAL-9015]
c. Máy khách hiện không được khởi động lại nếu giao diện bật lên hoặc tắt đi. [DAL-9097]
d. Thống kê đã gửi và nhận đã được sửa. [DAL-9339]
e. Liên kết trên Web Bảng điều khiển UI hiện đưa người dùng đến Web- Trang trạng thái liên kết thay vì trang cấu hình. [DAL-9272]
f. Lệnh CLI show route đã được cập nhật để hiển thị giao diện WAN Bonding. [DAL-9102]
g. Chỉ những cổng cần thiết chứ không phải tất cả các cổng hiện được mở trong tường lửa cho lưu lượng truy cập đến trong vùng Nội bộ. [DAL-9130]
h. Lệnh show wan-bonding verbose đã được cập nhật để tuân thủ các yêu cầu về kiểu dáng. [DAL-7190]
i. Dữ liệu không được gửi qua đường hầm do số liệu định tuyến không chính xác. [DAL9675]
j. Lệnh show wan-bonding verbose. [DAL-9490, DAL-9758]
k. Giảm mức sử dụng bộ nhớ gây ra sự cố trên một số nền tảng. [DAL-9609]
2. Hỗ trợ SureLink đã được cập nhật với các bản sửa lỗi sau:
a. Sự cố trong đó việc cấu hình lại hoặc xóa các tuyến tĩnh có thể khiến các tuyến được thêm không đúng vào bảng định tuyến đã được giải quyết. [DAL-9553]
b. Sự cố trong đó các tuyến tĩnh không được cập nhật nếu số liệu được cấu hình là 0 đã được giải quyết. [DAL-8384]
c. Sự cố trong đó thử nghiệm TCP tới tên máy chủ hoặc FQDN có thể không thành công nếu yêu cầu DNS đi ra khỏi giao diện sai đã được giải quyết. [DAL-9328]
d. Sự cố trong đó việc vô hiệu hóa SureLink sau khi hành động cập nhật bảng định tuyến để lại các tuyến tĩnh mồ côi đã được giải quyết. [DAL-9282]
e. Đã giải quyết được sự cố trong đó lệnh show surelink hiển thị trạng thái không chính xác. [DAL-8602, DAL-8345, DAL-8045]
f. Sự cố liên quan đến SureLink được bật trên các giao diện LAN gây ra sự cố với các bài kiểm tra đang chạy trên các giao diện khác đã được giải quyết. [DAL-9653]
3. Sự cố trong đó các gói IP có thể được gửi ra khỏi giao diện sai, bao gồm cả các gói có địa chỉ IP riêng có thể dẫn đến việc bị ngắt kết nối khỏi mạng di động đã được giải quyết. [DAL-9443]
4. Hỗ trợ SCEP đã được cập nhật để giải quyết sự cố khi chứng chỉ bị thu hồi. Bây giờ nó sẽ thực hiện yêu cầu đăng ký mới vì khóa/chứng chỉ cũ không còn nữa
96000472_C
Ghi chú phát hành Mã số sản phẩm: 93001381_D
Trang 9
được coi là an toàn để thực hiện gia hạn. Các chứng chỉ và khóa cũ đã thu hồi hiện đã bị xóa khỏi thiết bị. [DAL-9655] 5. Đã giải quyết được sự cố về cách OpenVPN được tạo trong các chứng chỉ máy chủ. [DAL-9750] 6. Đã giải quyết được sự cố trong đó Digi Remote Manager vẫn hiển thị thiết bị là đã kết nối nếu thiết bị đó đã được khởi động cục bộ. [DAL-9411] 7. Đã giải quyết được sự cố trong đó việc thay đổi cấu hình dịch vụ vị trí có thể khiến modem di động ngắt kết nối. [DAL-9201] 8. Đã giải quyết được sự cố với SureLink trên các đường hầm IPsec sử dụng định tuyến nghiêm ngặt. [DAL-9784] 9. Đã giải quyết được tình trạng chạy đua khi một đường hầm IPsec bị ngắt và thiết lập lại nhanh chóng có thể ngăn đường hầm IPsec hoạt động trở lại. [DAL-9753] 10. Đã giải quyết được sự cố khi chạy nhiều đường hầm IPsec phía sau cùng một NAT trong đó chỉ có giao diện mới có thể hoạt động. [DAL-9341] 11. Đã giải quyết được sự cố với chế độ IP Passthrough khi giao diện di động sẽ bị hạ xuống nếu giao diện LAN bị hạ xuống, nghĩa là thiết bị không còn có thể truy cập được qua Digi Remote Manager. [DAL-9562] 12. Đã giải quyết được sự cố với các gói tin đa hướng không được chuyển tiếp giữa các cổng cầu nối. Sự cố này được giới thiệu trong DAL 24.3. [DAL-9315] 13. Đã giải quyết được sự cố hiển thị Cellular PLMID không chính xác. [DAL-9315] 14. Đã giải quyết được sự cố báo cáo băng thông 5G không chính xác. [DAL-9249] 15. Đã giải quyết được sự cố với hỗ trợ RSTP khi nó có thể khởi tạo chính xác trong một số cấu hình. [DAL-9204] 16. Đã giải quyết được sự cố khi thiết bị cố gắng tải trạng thái bảo trì lên Digi Remote Manager khi nó bị vô hiệu hóa. [DAL-6583] 17. Đã giải quyết được sự cố với Web Hỗ trợ kéo và thả UI có thể khiến một số tham số được cập nhật không chính xác đã được giải quyết. [DAL-8881] 18. Sự cố với việc trì hoãn trước của nút chuyển đổi RTS nối tiếp không được tôn trọng đã được giải quyết. [DAL-9330] 19. Sự cố với Watchdog kích hoạt khởi động lại khi không cần thiết đã được giải quyết. [DAL9257] 20. Sự cố trong đó các bản cập nhật chương trình cơ sở modem sẽ không thành công do chỉ mục của modem thay đổi trong quá trình cập nhật và kết quả trạng thái không được báo cáo cho Digi Remote Manager đã được giải quyết. [DAL-9524] 21. Sự cố với bản cập nhật chương trình cơ sở modem di động trên modem Sierra Wireless đã được giải quyết. [DAL-9471] 22. Sự cố về cách báo cáo số liệu thống kê di động cho Digi Remote Manager đã được giải quyết. [DAL-9651]
PHIÊN BẢN 24.3.28.87 (tháng 2024 năm XNUMX) Đây là bản phát hành bắt buộc
TÍNH NĂNG MỚI
1. Đã thêm hỗ trợ cho VPN WireGuard.
2. Đã thêm hỗ trợ cho bài kiểm tra tốc độ mới dựa trên Ookla.
Lưu ý: Đây là tính năng độc quyền của Digi Remote Manager.
96000472_C
Ghi chú phát hành Mã số sản phẩm: 93001381_D
Trang 10
3. Đã thêm hỗ trợ cho đường hầm Ethernet GRETap.
CẢI TIẾN 1. Hỗ trợ WAN Bonding đã được cập nhật
a. Đã thêm hỗ trợ cho máy chủ sao lưu WAN Bonding. b. Cổng UDP WAN Bonding hiện có thể cấu hình được. c. Máy khách WAN Bonding đã được cập nhật lên 1.24.1 2. Đã thêm hỗ trợ cấu hình băng tần di động 4G và 5G nào có thể và không thể sử dụng cho kết nối di động. Lưu ý: Cần sử dụng cấu hình này một cách cẩn thận vì nó có thể dẫn đến hiệu suất di động kém hoặc thậm chí ngăn thiết bị kết nối với mạng di động. 3. System Watchdog đã được cập nhật để cho phép giám sát các giao diện và modem di động. 4. Đã cập nhật hỗ trợ máy chủ DHCP a. Để cung cấp địa chỉ IP cụ thể cho yêu cầu DHCP nhận được trên một cổng cụ thể.
b. Mọi yêu cầu về tùy chọn máy chủ NTP và máy chủ WINS sẽ bị bỏ qua nếu tùy chọn được cấu hình thành không có.
5. Đã thêm hỗ trợ cho bẫy SNMP được gửi khi sự kiện xảy ra. Có thể bật theo từng loại sự kiện.
6. Đã thêm hỗ trợ cho thông báo qua Email được gửi khi có sự kiện xảy ra. Có thể bật theo từng loại sự kiện.
7. Một nút đã được thêm vào Web Trang Trạng thái Modem UI để cập nhật modem lên hình ảnh chương trình cơ sở modem mới nhất hiện có.
8. Hỗ trợ OSPF đã được cập nhật để thêm khả năng liên kết các tuyến OSPG thông qua đường hầm DMVPN. Có hai tùy chọn cấu hình mới a. Một tùy chọn mới đã được thêm vào Mạng > Tuyến > Dịch vụ định tuyến > OSPFv2 > Giao diện > Loại mạng để chỉ định loại mạng là đường hầm DMVPN. b. Một thiết lập Chuyển hướng mới đã được thêm vào Mạng > Tuyến > Dịch vụ định tuyến > NHRP > Mạng để cho phép chuyển hướng các gói tin giữa các nhánh.
9. Dịch vụ vị trí đã được cập nhật a. Để hỗ trợ interval_multiplier bằng 0 khi chuyển tiếp tin nhắn NMEA và TAIP. Trong trường hợp này, tin nhắn NMEA/TAIP sẽ được chuyển tiếp ngay lập tức thay vì lưu vào bộ nhớ đệm và chờ bội số khoảng thời gian tiếp theo. b. Để chỉ hiển thị bộ lọc NMEA và TAIP tùy thuộc vào loại lựa chọn. c. Để hiển thị giá trị HDOP trong Web Giao diện người dùng, lệnh hiển thị vị trí và số liệu được đẩy lên Digi Remote Manager.
10. Một tùy chọn cấu hình đã được thêm vào hỗ trợ giao diện Serial để ngắt kết nối bất kỳ phiên hoạt động nào nếu chân DCD hoặc DSR của cổng nối tiếp bị ngắt kết nối. Một lệnh CLI mới ngắt kết nối serial system đã được thêm vào để hỗ trợ điều này. Trang trạng thái Serial trong Web Giao diện người dùng cũng đã được cập nhật với tùy chọn.
11. Hỗ trợ duy trì kết nối của Digi Remote Manager đã được cập nhật để phát hiện nhanh hơn các kết nối cũ và do đó có thể khôi phục kết nối Digi Remote Manager nhanh hơn.
96000472_C
Ghi chú phát hành Mã số sản phẩm: 93001381_D
Trang 11
12. Việc phân phối lại các tuyến tĩnh và được kết nối bởi BGP, OSPFv2, OSPFv3, RIP và RIPng đã bị vô hiệu hóa theo mặc định.
13. Lệnh show surelink đã được cập nhật để có bản tóm tắt view và một giao diện/đường hầm cụ thể view.
14. Các Web Trang trạng thái nối tiếp giao diện người dùng và lệnh show serial đã được cập nhật để hiển thị cùng một thông tin. Trước đây một số thông tin chỉ có sẵn trên cái này hay cái kia.
15. Hỗ trợ LDAP đã được cập nhật để hỗ trợ bí danh tên nhóm. 16. Hỗ trợ kết nối máy in USB với thiết bị qua cổng USB đã được thêm vào. Tính năng này
có thể sử dụng qua Python hoặc socat để mở cổng TCP để xử lý yêu cầu máy in. 17. Thời gian chờ mặc định của hàm cli.execute digidevice Python đã được cập nhật thành 30
giây để ngăn chặn lệnh hết thời gian chờ trên một số nền tảng. 18. APN Verizon 5G V5GA01INTERNET đã được thêm vào danh sách dự phòng. 19. Văn bản trợ giúp cho tham số ăng-ten modem đã được cập nhật để bao gồm cảnh báo rằng nó
có thể gây ra các vấn đề về kết nối và hiệu suất. 20. Văn bản trợ giúp cho tham số tùy chọn tên máy chủ DHCP đã được cập nhật để làm rõ cách sử dụng.
BẢN SỬA LỖI BẢO MẬT 1. Nhân Linux đã được cập nhật lên phiên bản 6.7 [DAL-9078] 2. Hỗ trợ Python đã được cập nhật lên phiên bản 3.10.13 [DAL-8214] 3. Gói Mosquitto đã được cập nhật lên phiên bản 2.0.18 [DAL-8811] CVE-2023-28366 Điểm CVSS: 7.5 Cao 4. Gói OpenVPN đã được cập nhật lên phiên bản 2.6.9 [DAL-8810] CVE-2023-46849 Điểm CVSS: 7.5 Cao CVE-2023-46850 Điểm CVSS: 9.8 Nghiêm trọng 5. Gói rsync đã được cập nhật lên phiên bản 3.2.7 [DAL-9154] CVE-2022-29154 Điểm CVSS: 7.4 Cao CVE-2022-37434 Điểm CVSS: 9.8 Nguy hiểm CVE-2018-25032 Điểm CVSS: 7.5 Cao 6. Gói DNSMasq đã được vá để giải quyết CVE-2023-28450. [DAL-8338] CVE-2023-28450 Điểm CVSS: 7.5 Cao 7. Gói udhcpc đã được vá để giải quyết CVE-2011-2716. [DAL-9202] CVE-2011-2716 8. Cài đặt ACL SNMP mặc định đã được cập nhật để ngăn chặn truy cập qua vùng Bên ngoài theo mặc định nếu dịch vụ SNMP được bật. [DAL-9048] 9. Các gói netif, ubus, uci, libubox đã được cập nhật lên phiên bản OpenWRT 22.03 [DAL8195]
SỬA LỖI
1. Các vấn đề liên kết WAN sau đây đã được giải quyết
a. Máy khách WAN Bonding không được khởi động lại nếu máy khách dừng đột ngột. [DAL-9015]
b. Máy khách WAN Bonding đang được khởi động lại nếu một giao diện hoạt động hoặc ngừng hoạt động. [DAL9097]
c. Giao diện liên kết WAN vẫn bị ngắt kết nối nếu giao diện di động không thể
96000472_C
Ghi chú phát hành Mã số sản phẩm: 93001381_D
Trang 12
kết nối. [DAL-9190] d. Lệnh show route không hiển thị giao diện WAN Bonding. [DAL-9102] e. Lệnh show wan-bonding hiển thị trạng thái giao diện không chính xác. [DAL-8992,
DAL-9066] f. Các cổng không cần thiết đang được mở trong tường lửa. [DAL-9130] g. Đường hầm IPsec được cấu hình để tạo đường hầm cho tất cả lưu lượng trong khi sử dụng giao diện liên kết WAN
khiến đường hầm IPsec không truyền được bất kỳ lưu lượng nào. [DAL-8964] 2. Một sự cố trong đó số liệu dữ liệu được tải lên Digi Remote Manager bị mất đã được
đã giải quyết. [DAL-8787] 3. Một sự cố khiến Modbus RTU hết thời gian chờ đột ngột đã được giải quyết. [DAL-9064] 4. Một sự cố RSTP với tra cứu tên cầu đã được giải quyết. [DAL-9204] 5. Một sự cố với hỗ trợ ăng-ten hoạt động GNSS trên IX40 4G đã được giải quyết. [DAL-7699] 6. Các sự cố sau đây với thông tin trạng thái di động đã được giải quyết
a. Cường độ tín hiệu di động phần trămtage không được báo cáo chính xác. [DAL-8504] b. Cường độ tín hiệu di động phần trămtage đang được báo cáo bởi
/metrics/cellular/1/sim/signal_percent metric. [DAL-8686] c. Cường độ tín hiệu 5G được báo cáo cho các thiết bị IX40 5G. [DAL-8653] 7. Các vấn đề sau đây với SNMP Accelerated MIB đã được giải quyết a. Các bảng di động không hoạt động chính xác trên các thiết bị có giao diện di động không được gọi
“modem” đã được giải quyết. [DAL-9037] b. Lỗi cú pháp ngăn không cho nó được phân tích cú pháp chính xác bởi các máy khách SNMP. [DAL-
8800] c. Bảng runtValue không được lập chỉ mục đúng. [DAL-8800] 8. Các vấn đề PPPoE sau đây đã được giải quyết a. Phiên máy khách không được đặt lại nếu máy chủ biến mất đã được giải quyết. [DAL-
6502] b. Lưu lượng dừng lại được định tuyến sau một khoảng thời gian. [DAL-8807] 9. Một vấn đề với hỗ trợ DMVPN giai đoạn 3 trong đó các quy tắc chương trình cơ sở cần thiết cho người khuyết tật để tôn trọng các tuyến đường mặc định được chèn bởi BGP đã được giải quyết. [DAL-8762] 10. Một vấn đề với hỗ trợ DMVPN mất nhiều thời gian để đưa ra đã được giải quyết. [DAL-9254] 11. Trang trạng thái Vị trí trong Web Giao diện người dùng đã được cập nhật để hiển thị thông tin chính xác khi nguồn được đặt thành do người dùng xác định. 12. Một vấn đề với Web Giao diện người dùng và lệnh hiển thị đám mây hiển thị giao diện Linux nội bộ thay vì giao diện DAL đã được giải quyết. [DAL-9118] 13. Sự cố liên quan đến tính đa dạng của ăng-ten 40G IX5 khiến modem chuyển sang trạng thái "dump" đã được giải quyết. [DAL-9013] 14. Sự cố liên quan đến thiết bị sử dụng SIM Viaero không thể kết nối với mạng 5G đã được giải quyết. [DAL-9039] 15. Sự cố liên quan đến quá trình di chuyển cấu hình SureLink dẫn đến một số cài đặt trống đã được giải quyết. [DAL-8399] 16. Sự cố liên quan đến cấu hình đã được cam kết khi khởi động sau khi cập nhật đã được giải quyết. [DAL-9143]
96000472_C
Ghi chú phát hành Mã số sản phẩm: 93001381_D
Trang 13
17. Lệnh show network đã được sửa để luôn hiển thị giá trị byte TX và RX.
18. Hỗ trợ NHRP đã được cập nhật để không ghi nhật ký tin nhắn khi bị vô hiệu hóa. [DAL-9254]
PHIÊN BẢN 23.12.1.58 (Tháng 2024 năm XNUMX)
TÍNH NĂNG MỚI 1. Đã thêm hỗ trợ liên kết các tuyến OSPF thông qua đường hầm DMVPN.
a. Tùy chọn cấu hình mới Điểm-đến-Điểm DMVPN đã được thêm vào Mạng > Tuyến đường > Dịch vụ định tuyến > OSPFv2 > Giao diện > Tham số mạng.
b. Một tham số cấu hình mới đã được thêm vào Mạng > Tuyến đường > Dịch vụ định tuyến > NHRP > Cấu hình mạng.
2. Đã thêm hỗ trợ cho Giao thức cây mở rộng nhanh (RSTP).
CẢI TIẾN 1. Bộ nạp khởi động EX15 và EX15W đã được cập nhật để tăng kích thước phân vùng hạt nhân
để chứa các hình ảnh chương trình cơ sở lớn hơn trong tương lai. Các thiết bị sẽ cần được cập nhật lên chương trình cơ sở 23.12.1.56 trước khi cập nhật lên chương trình cơ sở mới hơn trong tương lai. 2. Một tùy chọn mới Sau đã được thêm vào Mạng > Cấu hình SIM được ưu tiên của Modem để ngăn thiết bị chuyển trở lại SIM được ưu tiên trong khoảng thời gian đã cấu hình. 3. Hỗ trợ Liên kết WAN đã được cập nhật
a. Các tùy chọn mới đã được thêm vào cấu hình thiết bị Bonding Proxy và Client để chuyển hướng lưu lượng từ mạng được chỉ định qua WAN Bonding Proxy nội bộ nhằm cải thiện hiệu suất TCP thông qua máy chủ WAN Bonding.
b. Đã thêm các tùy chọn mới để thiết lập Chỉ số và Trọng số của tuyến liên kết WAN có thể được sử dụng để kiểm soát mức độ ưu tiên của kết nối liên kết WAN so với các giao diện WAN khác.
4. Một tùy chọn máy chủ DHCP mới để hỗ trợ máy khách BOOTP đã được thêm vào. Tùy chọn này bị vô hiệu hóa theo mặc định. 5. Trạng thái của Đăng ký cao cấp đã được thêm vào Báo cáo hỗ trợ hệ thống. 6. Một đối số object_value mới đã được thêm vào cục bộ Web API có thể được sử dụng để
cấu hình một đối tượng giá trị duy nhất. 7. Tham số SureLink actions Attempts đã được đổi tên thành SureLink Test Failures thành
mô tả tốt hơn về cách sử dụng của nó. 8. Một tùy chọn vtysh mới đã được thêm vào CLI để cho phép truy cập vào FRRouting tích hợp
shell. 9. Một lệnh sms modem mới đã được thêm vào CLI để gửi tin nhắn SMS đi. 10. Một tham số Xác thực > serial > Telnet Login mới đã được thêm vào để kiểm soát xem
người dùng phải cung cấp thông tin xác thực khi mở kết nối Telnet để truy cập trực tiếp vào cổng nối tiếp trên thiết bị. 11. Hỗ trợ OSPF đã được cập nhật để hỗ trợ việc thiết lập ID khu vực thành địa chỉ IPv4 hoặc một số.
96000472_C
Ghi chú phát hành Mã số sản phẩm: 93001381_D
Trang 14
12. Hỗ trợ mDNS đã được cập nhật để cho phép kích thước bản ghi TXT tối đa là 1300 byte.
13. Việc di chuyển cấu hình SureLink từ phiên bản 22.11.xx hoặc các phiên bản trước đó đã được cải thiện.
14. Một chức năng giám sát nâng cao hệ thống mới Kiểm tra phát hiện lỗi Kiểm tra modem và cài đặt cấu hình khôi phục đã được thêm vào để kiểm soát xem chức năng giám sát có giám sát quá trình khởi tạo modem di động bên trong thiết bị hay không và tự động thực hiện các hành động khôi phục để khởi động lại hệ thống nếu modem không khởi tạo đúng cách (mặc định bị tắt).
SỬA LỖI BẢO MẬT 1. Nhân Linux đã được cập nhật lên phiên bản 6.5 [DAL-8325] 2. Một sự cố liên quan đến các chi tiết SCEP nhạy cảm xuất hiện trong nhật ký SCEP đã được giải quyết. [DAL-8663] 3. Một sự cố liên quan đến việc khóa riêng SCEP có thể được đọc qua CLI hoặc Web Giao diện người dùng đã được giải quyết. [DAL-
8667] 4. Thư viện musl đã được cập nhật lên phiên bản 1.2.4 [DAL-8391] 5. Thư viện OpenSSL đã được cập nhật lên phiên bản 3.2.0 [DAL-8447] Điểm CVSS CVE-2023-4807: 7.8 Cao Điểm CVSS CVE-2023-3817: 5.3 Trung bình 6. Gói OpenSSH đã được cập nhật lên phiên bản 9.5p1 [DAL-8448] 7. Thư viện curl gói đã được cập nhật lên phiên bản 8.4.0 [DAL-8469] CVE-2023-38545 Điểm CVSS: 9.8 Quan trọng CVE-2023-38546 Điểm CVSS: 3.7 Thấp 8. Gói frrouting đã được cập nhật lên phiên bản 9.0.1 [DAL-8251] CVE-2023-41361 Điểm CVSS: 9.8 Quan trọng CVE-2023-47235 Điểm CVSS: 7.5 Cao CVE-2023-38802 Điểm CVSS: 7.5 Cao 9. Gói sqlite đã được cập nhật lên phiên bản 3.43.2 [DAL-8339] CVE-2022-35737 Điểm CVSS: 7.5 Cao 10. Các gói netif, ubus, uci, libubox đã được cập nhật lên phiên bản OpenWRT 21.02 [DAL7749]
SỬA LỖI
1. Đã giải quyết được sự cố liên quan đến kết nối modbus nối tiếp gây ra phản hồi Rx đến từ cổng nối tiếp được cấu hình ở chế độ ASCII nếu độ dài được báo cáo của gói tin không khớp với độ dài đã nhận của gói tin cần loại bỏ. [DAL-8696]
2. Một sự cố với DMVPN khiến cho việc định tuyến NHRP qua đường hầm đến các trung tâm Cisco trở nên không ổn định đã được giải quyết. [DAL-8668]
3. Sự cố ngăn cản việc xử lý tin nhắn SMS đến từ Digi Remote Manager đã được giải quyết. [DAL-8671]
4. Sự cố có thể gây ra sự chậm trễ khi kết nối với Digi Remove Manager khi khởi động đã được giải quyết. [DAL-8801]
5. Sự cố với MACsec khiến giao diện có thể không thiết lập lại được nếu kết nối đường hầm bị gián đoạn đã được giải quyết. [DAL-8796]
6. Một vấn đề không liên tục với hành động khôi phục giao diện khởi động lại SureLink trên Ethernet
96000472_C
Ghi chú phát hành Mã số sản phẩm: 93001381_D
Trang 15
giao diện khi khởi tạo lại liên kết đã được giải quyết. [DAL-8473] 7. Sự cố ngăn chế độ Tự động kết nối trên cổng nối tiếp kết nối lại cho đến khi
thời gian chờ đã hết hạn đã được giải quyết. [DAL-8564] 8. Một vấn đề ngăn chặn các đường hầm IPsec được thiết lập thông qua WAN Bonding
giao diện đã được giải quyết. [DAL-8243] 9. Một sự cố không liên tục trong đó SureLink có thể kích hoạt hành động khôi phục cho giao diện IPv6 ngay cả
nếu không có thử nghiệm IPv6 nào được cấu hình đã được giải quyết. [DAL-8248] 10. Một vấn đề với các thử nghiệm tùy chỉnh SureLink đã được giải quyết. [DAL-8414] 11. Một vấn đề hiếm gặp trên EX15 và EX15W khi modem có thể rơi vào trạng thái không thể phục hồi
trừ khi thiết bị hoặc modem được cấp nguồn lại đã được giải quyết. [DAL-8123] 12. Một vấn đề với xác thực LDAP không hoạt động khi LDAP là cấu hình duy nhất
phương pháp xác thực đã được giải quyết. [DAL-8559] 13. Một sự cố mà mật khẩu người dùng cục bộ không phải quản trị viên không được di chuyển sau khi bật Primary
Chế độ trả lời đã được giải quyết. [DAL-8740] 14. Một vấn đề mà giao diện bị vô hiệu hóa sẽ hiển thị các giá trị đã nhận/đã gửi là N/A trong Web UI
Bảng điều khiển đã được giải quyết. [DAL-8427] 15. Một sự cố ngăn cản người dùng đăng ký thủ công một số loại bộ định tuyến Digi với Digi
Quản lý từ xa thông qua Web Giao diện người dùng đã được giải quyết. [DAL-8493] 16. Sự cố trong đó số liệu thời gian hoạt động của hệ thống báo cáo giá trị không chính xác cho Digi Remote
Trình quản lý đã được giải quyết. [DAL-8494] 17. Sự cố không liên tục khi di chuyển cài đặt IPsec SureLink từ các thiết bị chạy 22.11.xx hoặc
trước đó đã được giải quyết. [DAL-8415] 18. Một vấn đề mà SureLink không hoàn nguyên số liệu định tuyến khi lỗi trở lại trên
giao diện đã được giải quyết. [DAL-8887] 19. Một vấn đề mà CLI và Web UI sẽ không hiển thị thông tin chi tiết về mạng chính xác khi WAN
Đã giải quyết được việc liên kết được bật. [DAL-8866] 20. Đã giải quyết được sự cố với lệnh CLI show wan-bonding. [DAL-8899] 21. Sự cố ngăn các thiết bị kết nối với Digi Remote Manager qua WAN Liên kết
giao diện đã được giải quyết. [DAL-8882]
96000472_C
Ghi chú phát hành Mã số sản phẩm: 93001381_D
Trang 16
Tài liệu / Tài nguyên
 |
Hệ điều hành Linux tăng tốc DIGI Digi [tập tin pdf] Hướng dẫn AnywhereUSB Plus, Connect EZ, Connect IT, Hệ điều hành Linux tăng tốc Digi, Hệ điều hành Linux tăng tốc, Hệ điều hành Linux, Hệ điều hành |