数码标志

DIGI AnywhereUSB 加速 Linux 操作系统

DIGI-AnywhereUSB 加速 Linux 操作系统产品

规格

  • 制造商: Digi International
  • 地址:9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, 美国
  • 联系方式:+1 952-912-3444 | +1 877-912-3444
  • Web地点: www.digi.com
  • 产品线:AnywhereUSB Plus、Connect EZ、Connect IT
  • 发行说明版本:24.6.17.54

产品使用说明

介绍

Digi Accelerated Linux 操作系统为所支持的产品线(AnywhereUSB Plus、Connect EZ 和 Connect IT)提供了增强功能和修复。

更新最佳实践

Digi 建议在全面部署之前在受控环境中测试新版本。

技术支援

如需技术支持,请访问 Digi 支持 用于文档、固件、驱动程序、知识库和论坛。

24.6.17.54 版(2024 年 XNUMX 月)

此版本是强制发布版本,具有 WAN 绑定和蜂窝支持增强功能。

新功能

  • 此版本中没有新的常见功能。

增强功能

  • WAN-Bonding 支持已得到增强:
    • SureLink 支持。
    • 加密支持。
    • SANE 客户端更新至版本 1.24.1.2。
    • 支持配置多个WAN Bonding服务器。
    • 增强状态和统计数据。
    • 发送到 Digi Remote Manager 的指标中包含 WAN Bonding 状态。
  • 蜂窝支持增强功能包括:
    • 针对 EM9191 调制解调器的特殊 PDP 上下文处理。
    • 删除蜂窝连接退避算法。
    • 对于用户发起的连接,从 APN 锁定更改为 APN 选择。
    • 客户端生成的私钥/公钥配置。

常问问题

  • 问:如何禁用上传健康指标到 Digi Remote Manager?
    • 答:转到监控 > 设备健康 > 禁用选项并确保取消选择中央管理 > 启用选项,或者将中央管理 > 服务选项设置为 Digi Remote Manager 以外的其他选项。

介绍

这些发行说明涵盖了适用于 AnywhereUSB Plus、Connect EZ 和 Connect IT 产品线的 Digi Accelerated Linux 操作系统的新功能、增强功能和修复。有关特定产品的发行说明,请使用以下链接。
https://hub.digi.com/support/products/infrastructure-management/

支持产品

  • AnywhereUSB Plus
  • 轻松连接
  • 连接 IT

已知问题

  • 健康指标将上传至 Digi Remote Manager,除非取消选择“监控”>“设备健康”>“启用”选项,并且取消选择“中央管理”>“启用”选项,或者将“中央管理”>“服务”选项设置为 Digi Remote Manager 以外的其他选项 [DAL-3291]

更新最佳实践

Digi 建议采取以下最佳做法:

  1. 在推出新版本之前,请先在受控环境中使用您的应用程序测试新版本。

技术支援

通过我们的技术支持团队和在线资源获得您需要的帮助。Digi 提供多种支持级别和专业服务以满足您的需求。所有 Digi 客户都可以访问产品文档、固件、驱动程序、知识库和点对点支持论坛。
请访问我们 https://www.digi.com/support 了解更多信息。

变更记录

  • 强制发布 = 固件版本包含关键或高安全性修复,评级为 CVSS 评分。对于符合 ERC/CIP 和 PCIDSS 的设备,其指南规定,更新应在发布后 30 天内部署到设备上
  • 推荐版本 = 具有中等或较低安全修复的固件版本,或没有安全修复。请注意,虽然 Digi 将固件版本分类为强制或推荐,但是否以及何时应用固件更新必须由客户在适当的重新view 和验证。

版本 24.6.17.54(2024 年 XNUMX 月)

这是强制发布

新功能

  1. 此版本中没有新的常见功能。

ENHANCEMENTS

  1. WAN-Bonding 支持已通过以下更新得到增强:
    • a.SureLink 支持。
    • b.加密支持。
    • c. SANE客户端已更新至1.24.1.2。
    • d.支持配置多个WAN Bonding服务器。
    • e. 增强状态和统计数据。
    • f. WAN Bonding 状态现在包含在发送到 Digi Remote Manager 的指标中。
  2. 通过以下更新增强了蜂窝支持:
    • a. EM9191 调制解调器的特殊 PDP 上下文处理导致某些运营商出现问题。现在使用一种通用方法来设置 PDP 上下文。
    • b. 蜂窝连接退避算法已被删除,因为蜂窝调制解调器具有应使用的内置退避算法。
    • c. 蜂窝 APN 锁定参数已更改为 APN 选择,以允许用户选择使用内置自动 APN 列表、配置的 APN 列表或两者。
    • d. 蜂窝自动 APN 列表已更新。
    • e. MNS-OOB-APN01.com.attz APN 已从 Auto-APN 后备列表中删除。
  3. Wireguard 支持已更新,允许用户生成可复制到另一台设备的客户端配置。
    • 这是使用命令 wireguard generate 完成的
    • 根据配置,客户端可能需要提供额外信息:
    • a. 客户端计算机如何连接到 DAL 设备。如果客户端正在发起任何连接并且没有 keepalive 值,则需要此信息。
    • b. 如果客户端生成自己的私钥/公钥,则需要将其添加到其配置中 file。如果将其与“设备管理公钥”一起使用,则每次在对等方上调用生成时,都会为该对等方生成并设置一个新的私钥/公钥,这是因为我们没有在设备上存储任何客户端的任何私钥信息。
  4. 4. SureLink 支持已更新为:
    • a. 在对蜂窝调制解调器进行电源循环之前,请将其关闭。
    • b. 导出 INTERFACE 和 INDEX 环境变量,以便它们可以在自定义操作脚本中使用。
  5. 默认 IP 网络接口已重命名为设置 IP Web UI。
  6. 默认链路本地 IP 网络接口已重命名为设置链路本地 IP Web UI。
  7. 默认情况下已启用将设备事件上传到 Digi Remote Manager 的功能。
  8. SureLink 事件的记录默认已被禁用,因为这会导致事件日志中充斥着测试通过事件。
    SureLink 消息仍会出现在系统消息日志中。
  9. show surelink 命令已更新。
  10. 现在可以通过 Digi Remote Manager 获取系统看门狗测试的状态, Web UI 和使用 CLI 命令显示看门狗。
  11. Speedtest 支持已通过以下更新得到增强:
    • a. 允许其在任何启用了 src_nat 的区域上运行。
    • b. 当 Speedtest 运行失败时,更好地记录。
  12. Digi Remote Manager 支持已更新,仅在有新的路由/接口可用于访问 Digi Remote Manager 时才重新建立与 Digi Remote Manager 的连接。
  13. 添加了一个新的配置参数 system > time > resync_interval,允许用户配置系统时间重新同步间隔。
  14. 已启用对 USB 打印机的支持。可以通过 socat 命令配置设备以监听打印机请求:
    socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
  15. SCP 客户端命令已更新,添加了新的旧选项,以使用 SCP 协议进行 file 传输而不是 SFTP 协议。
  16. 串行连接状态信息已添加到发送到 Digi Remote Manager 的查询状态响应消息中。
  17. 重复的 IPsec 消息已从系统日志中删除。
  18. 健康指标支持的调试日志消息已被删除。
  19. FIPS 模式参数的帮助文本已更新,以警告用户设备在更改时将自动重新启动,并且如果禁用,所有配置将被删除。
  20. SureLink delayed_start 参数的帮助文本已更新。
  21. 已添加对 Digi Remote Manager RCI API compare_to 命令的支持

安全修复 

  1. Wi-Fi 接入点上的客户端隔离设置已更改为默认启用。[DAL-9243]
  2. Modbus 支持已更新,默认支持内部、边缘和设置区域。[DAL-9003]
  3. Linux 内核已更新至 6.8。[DAL-9281]
  4. StrongSwan 软件包已更新至 5.9.13 [DAL-9153] CVE-2023-41913 CVSS 评分:9.8 严重
  5. OpenSSL 软件包已更新至 3.3.0。[DAL-9396]
  6. OpenSSH 软件包已更新至 9.7p1。[DAL-8924] CVE-2023-51767 CVSS 评分:7.0 高
    CVE-2023-48795 CVSS 评分:5.9 中等
  7. DNSMasq 软件包已更新至 2.90。[DAL-9205] CVE-2023-28450 CVSS 评分:7.5 高
  8. rsync 软件包已针对 TX3.2.7 平台更新至 64。[DAL-9154] CVE-2022-29154 CVSS 评分:7.4 高
  9. udhcpc 软件包已更新,解决了 CVE 问题。[DAL-9202] CVE-2011-2716 CVSS 评分:6.8 中等
  10. c-ares 软件包已更新至 1.28.1。[DAL9293-] CVE-2023-28450 CVSS 评分:7.5 高
  11. jerryscript 包已更新,解决了一些 CVE。
    CVE-2021-41751 CVSS 评分:9.8 严重
    CVE-2021-41752 CVSS 评分:9.8 严重
    CVE-2021-42863 CVSS 评分:9.8 严重
    CVE-2021-43453 CVSS 评分:9.8 严重
    CVE-2021-26195 CVSS 评分:8.8 高
    CVE-2021-41682 CVSS 评分:7.8 高
    CVE-2021-41683 CVSS 评分:7.8 高
    CVE-2022-32117 CVSS 评分:7.8 高
  12. AppArmor 软件包已更新至 3.1.7。[DAL-8441]
  13. 以下 iptables/netfilter 包已更新 [DAL-9412]
    • a.nftables 1.0.9
    • b.libnftnl 1.2.6
    • c.ipset 7.21
    • d. conntrack-tools 1.4.8
    • 例如 iptables 1.8.10
    • f.libnetfilter_log 1.0.2
    • g.libnetfilter_cttimeout 1.0.1
    • h. libnetfilter_cthelper 1.0.1
    • 一、libnetfilter_conntrack 1.0.9
    • j.libnfnetlink 1.0.2
  14. 以下软件包已更新 [DAL-9387]
    • a. libnl 3.9.0
    • b.iw 6.7
    • c.strace 6.8
    • d.net-tools 2.10
    • 例如 ethtool 6.7
    • f. MUSL 1.2.5
  15. http-only 标志现在已设置为 Web UI 标题。[DAL-9220]

错误修复 

  1. WAN Bonding 支持已更新,修复如下问题:
    • a. 现在,当客户端配置发生更改时,客户端会自动重新启动。[DAL-8343]
    • b. 如果客户端停止或崩溃,现在会自动重新启动。[DAL-9015]
    • c. 如果接口启动或关闭,客户端现在不会重新启动。[DAL-9097]
    • d. 发送和接收统计数据已更正。[DAL-9339]
    • e. 上的链接 Web UI 仪表板现在将用户引导至 Web-绑定状态页面而不是配置页面。[DAL-9272]
    • f. CLI show route 命令已更新,可显示 WAN Bonding 接口。[DAL-9102]
    • g. 现在防火墙中只打开所需端口(而不是所有端口)以接收内部区域的传入流量。[DAL-9130]
    • h. show wan-bonding verbose 命令已更新,以符合样式要求。[DAL-7190]
    • i. 由于路由指标不正确,数据无法通过隧道发送。[DAL-9675]
    • j. show wan-bonding 详细命令。[DAL-9490,DAL-9758]
    • k. 减少在某些平台上导致问题的内存使用量。[DAL-9609]
  2. SureLink 支持已更新,修复了以下问题:
    • a. 重新配置或删除静态路由可能导致路由被错误地添加到路由表的问题已解决。[DAL-9553]
    • b. 如果度量配置为 0,则静态路由不会更新的问题已解决。[DAL-8384]
    • c. 如果 DNS 请求发出错误的接口,则对主机名或 FQDN 的 TCP 测试可能会失败的问题已解决。[DAL-9328]
    • d. 更新路由表操作后禁用 SureLink 会导致静态路由被孤立,此问题已得到解决。[DAL-9282]
    • e. show surelink 命令显示不正确状态的问题已解决。[DAL-8602、DAL-8345、DAL-8045]
    • f. 在 LAN 接口上启用 SureLink 会导致在其他接口上运行测试时出现问题,该问题已得到解决。[DAL-9653]
  3. IP 数据包可能从错误的接口发出,包括那些具有私有 IP 地址的接口,这可能导致与蜂窝网络断开连接的问题已得到解决。[DAL-9443]
  4. SCEP 支持已更新,以解决证书被撤销时的问题。它现在将执行新的注册请求,因为旧密钥/证书不再被视为安全,无法执行续订。旧的撤销证书和密钥现已从设备中删除。[DAL-9655]
  5. OpenVPN 在服务器证书中生成的方式的问题已得到解决。[DAL-9750]
  6. 如果设备已在本地启动,Digi Remote Manager 会继续显示该设备已连接的问题已解决。[DAL-9411]
  7. 更改位置服务配置可能导致蜂窝调制解调器断开连接的问题已解决。[DAL-9201]
  8. 使用严格路由的 IPsec 隧道上的 SureLink 问题已解决。[DAL-9784]
  9. 当 IPsec 隧道关闭并快速重新建立时,竞争条件可能会阻止 IPsec 隧道建立,此问题已得到解决。[DAL-9753]
  10. 在同一 NAT 后面运行多个 IPsec 隧道时仅接口可以启动的问题已解决。[DAL-9341]
  11. IP 直通模式的一个问题就是,如果 LAN 接口关闭,蜂窝接口也会关闭,这意味着设备不再能通过 Digi Remote Manager 访问,这个问题已经得到解决。[DAL-9562]
  12. 已解决多播数据包无法在桥接端口之间转发的问题。此问题在 DAL 24.3 中引入。[DAL-9315]
  13. 显示错误的蜂窝 PLMID 的问题已解决。[DAL-9315]
  14. 报告错误的 5G 带宽问题已解决。[DAL-9249]
  15. RSTP 支持在某些配置中可能无法正确初始化的问题已得到解决。[DAL-9204]
  16. 设备在禁用时会尝试将维护状态上传到 Digi Remote Manager 的问题已解决。[DAL-6583]
  17. 一个问题 Web UI 拖放支持可能导致某些参数被错误更新的问题已得到解决。[DAL-8881]
  18. 串行 RTS 切换预延迟不被遵守的问题已解决。[DAL-9330]
  19. Watchdog 在没有必要的情况下触发重启的问题已解决。[DAL-9257]
  20. 由于调制解调器的索引在更新过程中发生变化并且状态结果未报告给 Digi Remote Manager,导致调制解调器固件更新失败的问题已得到解决。[DAL-9524]
  21. Sierra Wireless 调制解调器上的蜂窝调制解调器固件更新问题已解决。[DAL-9471]
  22. 向 Digi Remote Manager 报告蜂窝统计数据的方式问题已解决。[DAL-9651]

版本 24.3.28.87(2024 年 XNUMX 月)

这是强制发布

新功能 

  1. 已添加对 WireGuard VPN 的支持。
  2. 已添加对基于 Ookla 的新速度测试的支持。注意:这是 Digi Remote Manager 独有的功能。
  3. 已添加对 GRETap 以太网隧道的支持。

ENHANCEMENTS 

  1. 1. WAN Bonding 支持已更新
    • a. 增加了对 WAN Bonding 备份服务器的支持。
    • b. 现在可以配置 WAN Bonding UDP 端口。
    • c. WAN Bonding 客户端已更新至 1.24.1
  2. 已添加对配置哪些 4G 和 5G 蜂窝频段可以用于蜂窝连接以及哪些不能用于蜂窝连接的支持。
    • 注意:应谨慎使用此配置,因为它可能会导致蜂窝性能不佳,甚至阻止设备连接到蜂窝网络。
  3. 系统看门狗已更新,可以监控接口和蜂窝调制解调器。
  4. DHCP 服务器支持已更新
    • a. 为特定端口上收到的 DHCP 请求提供特定的 IP 地址。
    • b. 如果选项配置为无,则对 NTP 服务器和 WINS 服务器选项的任何请求都将被忽略。
  5. 添加了在事件发生时发送 SNMP 陷阱的支持。可以根据每个事件类型启用此功能。
  6. 添加了在事件发生时发送电子邮件通知的支持。该功能可以根据每个事件类型启用。
  7. 已将按钮添加到 Web UI 调制解调器状态页面将调制解调器更新为最新的可用调制解调器固件映像。
  8. OSPF 支持已更新,添加了通过 DMVPN 隧道链接 OSPG 路由的功能。有两个新的配置选项
    • a. 在网络 > 路由 > 路由服务 > OSPFv2 > 接口 > 网络类型中添加了一个新选项,用于将网络类型指定为 DMVPN 隧道。
    • b. 在网络 > 路由 > 路由服务 > NHRP > 网络中添加了新的重定向设置,以允许在辐条之间重定向数据包。
  9. 定位服务已更新
    • a. 在转发 NMEA 和 TAIP 消息时支持 interval_multiplier 为 0。在这种情况下,NMEA/TAIP 消息将被立即转发,而不是缓存并等待下一个间隔倍数。
    • b. 根据选择类型仅显示 NMEA 和 TAIP 过滤器。
    • c. 要显示 HDOP 值 Web UI,显示位置命令并将指标推送至 Digi Remote Manager。
  10. 串行接口支持中添加了一个配置选项,用于在串行端口 DCD 或 DSR 引脚断开连接时断开任何活动会话。
    • 已添加新的 CLI 命令系统串行断开连接来支持此功能。
    • 串行状态页面 Web UI 也已更新该选项。
  11. Digi Remote Manager 保持活动支持已更新,可以更快地检测陈旧连接,因此可以更快地恢复 Digi Remote Manager 连接。
  12. 默认情况下,BGP、OSPFv2、OSPFv3、RIP 和 RIPng 对连接和静态路由的重新分配已被禁用。
  13. show surelink 命令已更新,包含摘要 view 以及接口/隧道特定的 view.
  14. 这 Web UI 串行状态页面和 show serial 命令已更新,以显示相同的信息。以前,某些信息仅在其中一个上可用。
  15. LDAP 支持已更新,以支持组名别名。
  16. 已添加通过 USB 端口将 USB 打印机连接到设备的支持。此功能可通过 Python 或 socat 使用,打开 TCP 端口来处理打印机请求。
  17. Python digidevice cli.execute 函数的默认超时已更新为 30 秒,以防止某些平台上的命令超时。
  18. Verizon 5G V5GA01INTERNET APN 已添加到后备列表中。
  19. 调制解调器天线参数的帮助文本已更新,包含可能导致连接和性能问题的警告。
  20. DHCP 主机名选项参数的帮助文本已更新,以阐明其用途。默认情况下被禁用。

安全修复 

  1. Linux 内核已更新至 6.7 版本 [DAL-9078]
  2. Python 支持已更新至版本 3.10.13 [DAL-8214]
  3. Mosquitto 软件包已更新至版本 2.0.18 [DAL-8811] CVE-2023-28366 CVSS 评分:7.5 高
  4. OpenVPN 软件包已更新至 2.6.9 版 [DAL-8810] CVE-2023-46849 CVSS 评分:7.5 高
    CVE-2023-46850 CVSS 评分:9.8 严重
  5. rsync 软件包已更新至版本 3.2.7 [DAL-9154] CVE-2022-29154 CVSS 评分:7.4 高
    CVE-2022-37434 CVSS 评分:9.8 关键
    CVE-2018-25032 CVSS 评分:7.5 高
  6. DNSMasq 软件包已修补,以解决 CVE-2023-28450。[DAL-8338] CVE-2023-28450 CVSS 评分:7.5 高
  7. udhcpc 软件包已针对已解决的 CVE-2011-2716 进行了修补。[DAL-9202] CVE-2011-2716
  8. 默认 SNMP ACL 设置已更新,如果启用了 SNMP 服务,则默认阻止通过外部区域进行访问。[DAL-9048]
  9. netif、ubus、uci、libubox 软件包已更新至 OpenWRT 版本 22.03 [DAL-8195]

错误修复 

  1. 以下 WAN Bonding 问题已得到解决
    • a. 如果客户端意外停止,则不会重新启动 WAN Bonding 客户端。[DAL-9015]
    • b. 如果接口启动或关闭,WAN Bonding 客户端将会重新启动。[DAL-9097]
    • c. 如果蜂窝接口无法连接,WAN Bonding 接口将保持断开连接状态。[DAL-9190]
    • d. show route 命令不显示 WAN Bonding 接口。[DAL-9102]
    • e. show wan-bonding 命令显示错误的接口状态。[DAL-8992、DAL-9066]
    • f. 防火墙中打开了不必要的端口。[DAL-9130]
    • g. 配置为使用 WAN Bonding 接口对所有流量进行隧道传输的 IPsec 隧道,导致 IPsec 隧道不传递任何流量。[DAL-8964]
  2. 上传至 Digi Remote Manager 的数据指标丢失的问题已解决。[DAL-8787]
  3. 导致 Modbus RTU 意外超时的问题已解决。[DAL-9064]
  4. 桥接名称查找的 RSTP 问题已解决。[DAL-9204]
  5. IX40 4G 上的 GNSS 有源天线支持问题已解决。[DAL-7699]
  6. 以下与蜂窝状态信息有关的问题已得到解决
    • a. 蜂窝信号强度百分比tag未正确报告。[DAL-8504]
    • b. 蜂窝信号强度百分比tag/metrics/cellular/1/sim/signal_percent 指标报告了这一情况。[DAL-8686]
    • c. 报告 IX5 40G 设备的 5G 信号强度。[DAL-8653]
  7. SNMP 加速 MIB 的以下问题已得到解决
    • a. 蜂窝表在蜂窝接口不为“调制解调器”的设备上无法正常工作的问题已得到解决。[DAL-9037]
    • b. 语法错误导致 SNMP 客户端无法正确解析。[DAL-8800]
    • c. runtValue 表未正确索引。[DAL-8800]
  8. 以下 PPPoE 问题已得到解决
    • a. 如果服务器关闭,则客户端会话不会被重置,此问题已解决。[DAL-6502]
    • b. 一段时间后流量停止路由。[DAL-8807]
  9. DMVPN 第 3 阶段支持中存在一个问题,即需要禁用固件规则才能遵守 BGP 插入的默认路由,该问题已得到解决。[DAL-8762]
  10. DMVPN 支持需要很长时间才能启动的问题已解决。[DAL-9254]
  11. 位置状态页面 Web 当源设置为用户定义时,UI 已更新以显示正确的信息。
  12. 一个问题 Web UI 和 show cloud 命令显示内部 Linux 接口而非 DAL 接口的问题已得到解决。[DAL-9118]
  13. IX40 5G 天线分集存在问题,会导致调制解调器进入
    “转储”状态已解决。[DAL-9013]
  14. 使用 Viaero SIM 卡的设备无法连接 5G 网络的问题已解决。[DAL-9039]
  15. SureLink 配置迁移导致一些空白设置的问题已解决。[DAL-8399]
  16. 更新后启动时提交配置的问题已解决。[DAL-9143]
  17. show network 命令已更正,始终显示 TX 和 RX 字节

版本 23.12.1.58(2024 年 XNUMX 月)

新功能 

  1. 已添加通过 DMVPN 隧道链接 OSPF 路由的支持。
    • a. 在网络 > 路由 > 路由服务 > OSPFv2 > 接口 > 网络参数中添加了新的配置选项点对点 DMVPN。
    • b. 在网络 > 路由 > 路由服务 > NHRP > 网络配置中添加了新的配置参数重定向。
  2. 已添加对快速生成树协议 (RSTP) 的支持。

ENHANCEMENTS 

  1. EX15 和 EX15W 引导加载程序已更新,以增加内核分区的大小,以便将来容纳更大的固件映像。设备需要先更新到 23.12.1.56 固件,然后才能将来更新到较新的固件。
  2. 在网络 > 调制解调器首选 SIM 卡配置中添加了一个新选项“之后”,以防止设备在配置的时间内切换回首选 SIM 卡。
  3. WAN Bonding 支持已更新
    • a. 在 Bonding Proxy 和客户端设备配置中添加了新选项,以便通过内部 WAN Bonding Proxy 引导来自指定网络的流量,从而通过 WAN Bonding 服务器提供改进的 TCP 性能。
    • b. 添加了新选项来设置 WAN Bonding 路由的度量和权重,可用于控制 WAN Bonding 连接相对于其他 WAN 接口的优先级。
  4. 添加了新的 DHCP 服务器选项以支持 BOOTP 客户端。默认情况下,该选项处于禁用状态。
  5. 高级订阅的状态已添加系统支持报告。
  6. 本地添加了一个新的 object_value 参数 Web 可用于配置单值对象的 API。
  7. SureLink 操作尝试参数已重命名为 SureLink 测试失败,以更好地描述其用途。
  8. CLI 中添加了新的 vtysh 选项,以允许访问 FRRouting 集成 shell。
  9. 已向 CLI 添加了新的调制解调器短信命令,用于发送出站短信。
  10. 添加了新的“身份验证”>“串行”>“Telnet 登录”参数,以控制用户在打开 Telnet 连接以直接访问设备上的串行端口时是否必须提供身份验证凭据。
  11. OSPF 支持已更新,以支持将区域 ID 设置为 IPv4 地址或数字。
  12. mDNS 支持已更新,允许最大 TXT 记录大小为 1300 字节。
  13. SureLink 配置从 22.11.xx 或更早版本的迁移已得到改进。
  14. 添加了新的系统→高级看门狗→故障检测测试→调制解调器检查和恢复配置设置,以控制看门狗是否监视设备内部蜂窝调制解调器的初始化,并在调制解调器未正确初始化时自动采取恢复措施以重新启动系统(默认情况下禁用)。

安全修复 

  1. Linux 内核已更新至 6.5 版本 [DAL-8325]
  2. 敏感 SCEP 详细信息出现在 SCEP 日志中的问题已解决。[DAL-8663]
  3. 存在可通过 CLI 或 Web UI 已解决。[DAL-8667]
  4. musl 库已更新至 1.2.4 版本 [DAL-8391]
  5. OpenSSL 库已更新至 3.2.0 版 [DAL-8447] CVE-2023-4807 CVSS 评分:7.8 高
    CVE-2023-3817 CVSS 评分:5.3 中等
  6. OpenSSH 软件包已更新至版本 9.5p1 [DAL-8448]
  7. curl 软件包已更新至版本 8.4.0 [DAL-8469] CVE-2023-38545 CVSS 评分:9.8 严重
    CVE-2023-38546 CVSS 评分:3.7 低
  8. frrouting 软件包已更新至版本 9.0.1 [DAL-8251] CVE-2023-41361 CVSS 评分:9.8 严重
    CVE-2023-47235 CVSS 评分:7.5 高
    CVE-2023-38802 CVSS 评分:7.5 高
  9. sqlite 软件包已更新至版本 3.43.2 [DAL-8339] CVE-2022-35737 CVSS 评分:7.5 高
  10. netif、ubus、uci、libubox 软件包已更新至 OpenWRT 版本 21.02 [DAL-7749]

错误修复 

  1. 如果报告的数据包长度与接收的数据包长度不匹配,则会导致从以 ASCII 模式配置的串行端口传入 Rx 响应,该问题已得到解决。[DAL-8696]
  2. 导致通过隧道到 Cisco 集线器的 NHRP 路由不稳定的 DMVPN 问题已解决。[DAL-8668]
  3. 阻止处理来自 Digi Remote Manager 的传入 SMS 消息的问题已解决。[DAL-8671]
  4. 启动时可能导致连接到 Digi Remove Manager 延迟的问题已解决。[DAL-8801]
  5. 如果隧道连接中断,则 MACsec 接口可能无法重新建立的问题已得到解决。[DAL-8796]
  6. 重新初始化链路时,以太网接口上的 SureLink 重启接口恢复操作出现的间歇性问题已解决。[DAL-8473]
  7. 串行端口上的自动连接模式在超时到期之前无法重新连接的问题已解决。[DAL-8564]
  8. 阻止通过 WAN Bonding 接口建立 IPsec 隧道的问题已解决。[DAL-8243]
  9. 即使未配置 IPv6 测试,SureLink 也可能触发 IPv6 接口的恢复操作,此问题已得到解决。[DAL-8248]
  10. SureLink 自定义测试的问题已解决。[DAL-8414]
  11. EX15 和 EX15W 上存在一个罕见问题,即除非对设备或调制解调器进行电源循环,否则调制解调器可能会进入不可恢复的状态,该问题现已解决。[DAL-8123]
  12. 当 LDAP 是唯一配置的身份验证方法时,LDAP 身份验证不起作用的问题已解决。[DAL-8559]
  13. 启用主响应者模式后未迁移本地非管理员用户密码的问题已解决。[DAL-8740]
  14. 禁用的接口会在以下位置显示接收/发送的 N/A 值: Web UI 仪表板已解决。[DAL-8427]
  15. 存在一个问题,导致用户无法通过 Digi Remote Manager 手动注册某些 Digi 路由器类型 Web UI 已解决。[DAL-8493]
  16. 系统正常运行时间指标向 Digi Remote Manager 报告错误值的问题已解决。[DAL-8494]
  17. 从运行 22.11.xx 或更早版本的设备迁移 IPsec SureLink 设置时出现的间歇性问题已解决。[DAL-8415]
  18. SureLink 在接口故障恢复时未恢复路由指标的问题已解决。[DAL-8887]
  19. CLI 和 Web 启用 WAN Bonding 后 UI 不会显示正确的网络详细信息的问题已解决。[DAL-8866]
  20. show wan-bonding CLI 命令的问题已解决。[DAL-8899]
  21. 阻止设备通过 WAN Bonding 接口连接到 Digi Remote Manager 的问题已解决。[DAL-8882]

文件/资源

DIGI AnywhereUSB 加速 Linux 操作系统 [pdf] 指示
AnywhereUSB Plus、Connect EZ、Connect IT、AnywhereUSB 加速 Linux 操作系统、AnywhereUSB、加速 Linux 操作系统、Linux 操作系统、操作系统、系统

参考

发表评论

您的电子邮件地址不会被公开。 必填字段已标记 *