DIGI EZ 加速 Linux 序列伺服器說明

這些發行說明涵蓋了適用於 AnywhereUSB Plus、Connect EZ 和 Connect IT 產品線的 Digi Accelerated Linux 作業系統的新功能、增強功能和修復。有關產品特定的發行說明，請使用下面的連結。
https://hub.digi.com/support/products/infrastructure-management/

支持產品

隨處USB Plus
連接易區
連線IT

已知問題

除非取消選擇「監控」>「裝置運作狀況」>「啟用」選項，並且取消選擇「中央管理」>「啟用」選項，或將「中央管理」>「服務」選項設為Digi 遠端管理器以外的選項，否則運行狀況指標將上傳到Digi 遠端管理器 [ DAL-3291]

由於防火牆的變化，目前無法透過連接到同一橋接介面中乙太網路連接埠或 Wi-Fi AP 上的閘道將流量從橋接介面連接到乙太網路連接埠或 Wi-Fi AP 上的裝置橋接到遠端 IP 裝置。 [DAL-9799]

更新最佳實踐
Digi 建議採用以下最佳實務：

在推出此新版本之前，請在受控環境中使用您的應用程式測試新版本。

除非另有說明，否則請按以下順序套用更新：
1. 設備固件
2. 調製解調器固件
3. 配置
4. 應用

Digi 建議使用 Digi Remote Manager 進行自動設備更新。有關詳細信息，請參閱 Digi 遠端管理器使用者指南.

如果您希望一次手動更新一個設備，請按照以下步驟操作：

登入 Web UI。
導覽至系統 > 韌體更新頁面。
按一下「從伺服器下載」標籤。
選擇適當的韌體版本。
按一下更新韌體。
韌體更新完成後，裝置將自動重新啟動。

技術支援
透過我們的技術支援團隊和線上資源獲得您需要的幫助。 Digi 提供多種支援等級和專業服務來滿足您的需求。所有 Digi 客戶都可以存取產品文件、韌體、驅動程式、知識庫和點對點支援論壇。

請訪問我們 https://www.digi.com/support 了解更多。

變更記錄

強制發布 = 具有 CVSS 評分評級的關鍵或高安全修復的韌體版本。對於符合 ERC/CIP 和 PCIDSS 的設備，其指導指出更新應在發布後 30 天內部署到設備上。 建議版本 = 具有中等或較低安全修復的韌體版本，或沒有安全修復

筆記雖然 Digi 將韌體版本分類為強製或推薦，但是否以及何時應用韌體更新必須由客戶在適當的重新view 和驗證。

版本24.12.153.120

（2025年XNUMX月）
這是強制發布

增強功能

Digi 遠端管理器查詢狀態支援已更新，新增了以下群組：Wi-Fi、SureLink、路由、IPsec、位置、序列、DHCP 租約、ARP、容器、WAN Bonding、SCEP、NTP、看門狗

已新增對調變解調器韌體包的支援。使用韌體包更新調變解調器意味著調製解調器將擁有所有運營商的最新韌體版本。
主響應器 (PR) 模式支援已更新，包含以下更改
- 啟用 PR 模式時，FIPS 模式現在會自動啟用。
- 現在，在 PR 模式下，設定恢復會被阻止。
- 啟用 PR 模式時，外部 USB 和序列埠現在預設為停用狀態。用戶可以根據需要重新啟用它們。

已新增對配置 BGP 路由圖的支援。
系統日誌支援已更新，允許使用者選擇要包含在日誌訊息中的裝置的 MAC 位址、IP 位址或主機名稱。預設使用 MAC 位址。
新增了新的系統自訂預設配置 CLI 命令，允許使用者設定和刪除設備出廠預設設定時使用的自訂預設配置。
有以下三種選擇：
- 目前的 – 將目前配置安裝為 custom-default-config.bin file.
- file – 設定備份 file 作為 custom-default-config.bin。
- 消除 – 刪除目前的 custom-default-config.bin 和 SHA file.

系統描述、位置和聯絡資訊將顯示在 Web UI 儀表板（如果已配置）。
SureLink Override 參數的標題和說明文字已更新，以使其功能更清晰。

序列埠獨佔設定已重新命名為序列埠共享，以協助減少與 RealPort 獨佔設定的混淆。
mettel APN已新增至內建APN清單。

安全修復
除非另有說明，軟體包更新將包括所述版本的所有安全性更新。

Linux 核心已更新至 v6.12 [DAL-10545]
OpenSSL 軟體套件已更新至 v3.4.0 [DAL-10456]
Python 支援已更新至 v3.13 [DAL-10024]
- CVE-2024-4030 CVSS 評分：7.1 高
- CVE-2023-40217 CVSS 評分：5.3 中

WPA Supplicant 和 Hostapd 軟體套件已更新至 v2.11 [DAL-10498]
- CVE-2023-52160 CVSS 評分：6.5 中
PAM RADIUS 支援已更新，以緩解 BlastRADIUS 漏洞。 [DAL-9850] CVE-2024-3596 CVSS 評分：尚未提供 NVD 評估。
Telnet 支援已更新以緩解 CVE。 [DAL-10497]
- CVE-2020-10188 CVSS 評分：9.8 嚴重
ShellInABox 軟體包已更新至 v2.20.1 [DAL-10586]
ncurses 軟體包已更新至 v6.5 [DAL-10166]
stunnel 套件已更新至 v5.73 [DAL-10203]
IPerf 服務已更新，在 ACL 中預設啟用內部、邊緣、IPsec 和設定區域。 [DAL-10340]
NTP 服務已更新，在 ACL 中預設啟用內部、邊緣、IPsec 和設定區域。 [DAL-10528]
序列日誌 file名稱配置已變更為相對路徑，以協助防止路徑遍歷攻擊。 [DAL-8650]

錯誤修復

嘗試使用網域代理連線 Digi Remote Manager 時出現的問題已解決。 [DAL-10596]
裝置啟動後首選 SIM 卡未被使用的問題已解決。 [DAL-10823]
Verizon 上的雙 APN 支援問題已解決。 [DAL-10715]
維護窗口無法正常運作的問題已解決。 [DAL-10890]
一個問題 file Digi Remote Manager 上傳的問題已解決。 [DAL-10898]
Digi Remote Manager 查詢狀態支援的以下問題已解決
- 重啟計數已新增至系統群組。 [DAL-10552]
- 斷開連線計數已新增至乙太網路組。 [DAL-10551]
- RX 和 TX 封包計數，4G 訊號百分比tage 和 5G 訊號百分比tag細胞組已添加 e 和強度。 [DAL-10550]
- 蜂窩韌體狀態具有無效值。 [DAL-10747]
- 蜂窩韌體載體狀態導致錯誤。 [DAL-10410]
- 蜂窩狀態已更改為“已連接”和“未連接”，以與 Web UI 和 CLI。 [DAL-10178]
- 當兩個插槽中都沒有 SIM 卡時，備用 SIM 卡不會顯示為「不存在」。 [DAL-10152]
- 查詢狀態蜂窩組中返回不一致的 SIM 資訊的問題已解決。 [DAL-10849]
- 在直通模式下，查詢狀態回應中未設定 DRM 連線裝置。 [DAL-10563]
- 乙太網路連接埠的順序很奇怪。 [DAL-10323]
- 當設定係統時間時，查詢狀態資訊現在會重新同步。 [DAL-10689]
- 系統組沒有有效磁碟資訊的問題已解決。 [DAL-10820]
- 蜂窩組需要長達 90 秒才能收集蜂窩資訊的問題已解決。 [DAL-10783]
導致健康指標無法報告的系統時間設定問題已解決。 [DAL-10790]

在同一頻段上配置兩個存取點時，TX40 Wi-Fi 支援可能無法始終正確初始化的問題已解決。 [DAL-10549]
新 EDP 用戶端公開 /opt/boot、/opt/config 和 /opt/log 目錄的問題已解決。 [DAL-10702]
TX40 5G 平台在 5G NSA 模式下不回傳 TAC 的問題已解決。 [DAL-10393]

Wi-Fi 狀態頁面 Web UI 已更新，可正確顯示連線的 Wi-Fi 用戶端的訊號強度。 [DAL-10732]
指標中報告的乙太網路統計數據是 LAN 橋接設備而不是單一乙太網路連接埠的統計數據，這一問題已解決。 [DAL-10555]
韌體更新 file 如果透過 Digi Remote Manager 更新失敗，則不會刪除tag設備上的空間問題已經解決。 [DAL-10632]

配置回滾支援的以下問題已解決
- set_setting 回應不包括 rollback_uuid。 [DAL-10375，DAL-10377]
- 裝置未驗證 max_wait 是否大於 min_wait。 [DAL-10376]
如果連線嘗試失敗，調變解調器模擬模式可能會鎖定的問題已解決。 [DAL-10757]

TX40 上的系統 find-me 指令導致並非所有 LED 都會閃爍的問題已解決。 [DAL-10658]
在 TX40 4G 上，PLMNID 被報告為僅數據 (DATA ONLY) 的問題已解決。 [DAL-10576]
使用 show wan-bonding 指令時顯示假字元的問題已解決。 [DAL-10359]

SNMP 支援中缺少隱私權密碼配置可能會阻止 SNMPv3 使用者工作的問題已解決。 [DAL-10857]
DAL REST API 無法正確終止 HTTP 標頭的問題已解決。 [DAL-10744]
各種問題 Web UI 序列頁面已解決。 [DAL-10733]

show wireguard verbose 指令的問題已解決。 [DAL-10889]
一個問題是 Web 某些情況下 UI 登出不起作用 Web UI 頁面已解決。 [DAL-10315]
TX64 上的 show manufactured CLI 指令的問題已解決。

導致 TX64 序列埠輸出「遺失]」的問題已解決。
RSTP 服務停用時不停止的問題已解決。

（2024 年 XNUMX 月）
這是強制發布

新功能

增加了對新非同步查詢狀態機制的支持，以允許設備將以下功能組的詳細狀態資訊推送到 Digi Remote Manager：
- 系統
- 雲
- 乙太網路
- 蜂窩網路
- 介面

新增了使用 Digi Remote Manager 設定設備時的新配置回滾功能。使用此回滾功能，如果裝置因設定變更而與 Digi Remote Manager 失去連接，它將回滾至其先前的設定並重新連接到 Digi Remote Manager。

增強功能

defaultip 和 defaultlinklocal 介面已分別重新命名為 setupip 和 setuplinklocal。 setupip 和 setuplinklocal 介面可用於初始連接並使用通用 IPv4 192.168.210.1 位址進行初始設定。
蜂窩支援已更新為預設使用 CID 1 而不是 2。裝置將在使用預設 CID 之前檢查 SIM/數據機組合是否已保存 CID，以便現有連接的裝置不受影響。

配置支援已更新，以便使用者在更改密碼時必須重新輸入其原始密碼。
已新增對配置自訂 SST 5G 切片選項的支援。
Wireguard 支援已在 Web UI 上有一個按鈕來建立對等配置。

系統工廠擦除 CLI 命令已更新，以提示使用者確認該命令。這可以使用強制參數來覆蓋。
已新增對配置 TCP 超時值的支援。新的配置位於網路 > 進階選單下。
已新增對在啟用 PrimaryResponder 模式時登入時未使用 2FA 的使用者顯示訊息的支援。

電子郵件通知支援已更新，允許無需身份驗證即可將通知傳送至 SMTP 伺服器。
Ookla Speedtest 支援已更新，包括透過蜂窩介面運行測試時的蜂窩統計數據。
TX40 Wi-Fi 驅動程式記錄的訊息量，以防止系統日誌被 Wi-Fi 偵錯訊息填滿。

支援在DRM中顯示5G NCI（NR小區標識）狀態， Web 已新增 UI 和 CLI。
CLI 和 Web UI 序列頁面已更新，允許使用者在多個序列埠上為 SSH、TCP、telnet、UDP 服務設定連續的 IP 連接埠號碼。
數據機日誌已更新為記錄 APN 而不是索引，並刪除其他不必要的日誌條目。

看門狗計算正在使用的內存量的方式已經更新。
password_pr 參數的標題和描述已更新，以協助將其與密碼參數區分開來。

安全修復

Linux 核心已更新至 v6.10 [DAL-9877]
OpenSSL 軟體套件已更新至 v3.3.2 [DAL-10161]
- CVE-2023-2975 CVSS 評分：5.3 中等

OpenSSH 軟體套件已更新至 v9.8p1 [DAL-9812]
- CVE-2024-6387 CVSS 分數：8.1 高
ModemManager 軟體包已更新至 v1.22.0 [DAL-9749]
libqmi 軟體套件已更新至 v1.34.0 [DAL-9747]
libmbim 套件已更新至 v1.30.0 [DAL-9748]
pam_tacplus 套件已更新至 v1.7.0 [DAL-9698]
- CVE-2016-20014 CVSS 評分：9.8 嚴重
- CVE-2020-27743 CVSS 評分：9.8 嚴重
- CVE-2020-13881 CVSS 評分：7.5 高
linux-pam 軟體套件已更新至 v1.6.1 [DAL-9699]
- CVE-2022-28321 CVSS 評分：9.8 嚴重
- CVE-2010-4708 CVSS 評分：7.2 高

pam_radius 套件已更新至 v2.0.0 [DAL-9805]
- CVE-2015-9542 CVSS 分數：7.5 高
未綁定套件已更新至 v1.20.0 [DAL-9464]
- CVE-2023-50387 CVSS 分數：7.5 高
libcurl 軟體包已更新至 v8.9.1 [DAL-10022] CVE-2024-7264 CVSS 評分：6.5 中

GMP 套件已更新至 v6.3.0 [DAL-10068]
- CVE-2021-43618 CVSS 評分：7.5 高
expat 套件已更新至 v2.6.2 [DAL-9700]
- CVE-2023-52425 CVSS 評分：7.5 高
libcap 軟體套件已更新至 v2.70 [DAL-9701]
- CVE-2023-2603 CVSS 評分：7.8 高

libconfuse 套件已更新最新補丁。 [DAL-9702]
- CVE-2022-40320 CVSS 評分：8.8 高
libtirpc 軟體套件已更新至 v1.3.4 [DAL-9703]
- CVE-2021-46828 CVSS 評分：7.5 高
glib 軟體套件已更新至 v2.81.0 [DAL-9704]
- CVE-2023-29499 CVSS 評分：7.5 高
- CVE-2023-32636 CVSS 評分：7.5 高
- CVE-2023-32643 CVSS 評分：7.8 高

protobuf 套件已更新至 v3.21.12 [DAL-9478]
- CVE-2021-22570 CVSS 評分：5.5 中
dbus 軟體套件已更新至 v1.14.10 [DAL-9936]
- CVE-2022-42010 CVSS 評分：6.5 中
- CVE-2022-42011 CVSS 評分：6.5 中
- CVE-2022-42012 CVSS 評分：6.5 中
lxc 軟體套件已更新至 v6.0.1 [DAL-9937]
- CVE-2022-47952 CVSS 評分：3.3 低

Busybox v1.36.1 包已修補，解決了一些 CVE。 [DAL-10231] CVE-2023-42363 CVSS 評分：5.5 中
- CVE-2023-42364 CVSS 評分：5.5 中
- CVE-2023-42365 CVSS 評分：5.5 中
- CVE-2023-42366 CVSS 評分：5.5 中
Net-SNMP v5.9.3 套件已更新，解決了一些 CVE。
- CVE-2022-44792 CVSS 評分：6.5 中
- CVE-2022-44793 CVSS 評分：6.5 中
對於啟用了主響應器支援的設備，SSH 支援現在預設為停用狀態。 [DAL-9538]

已刪除對 TLS 壓縮的支援。 [DAL-9425]
這 Web 當使用者登出時，UI 會話令牌現在已過期。 [DAL-9539]
設備的 MAC 位址已被替換為 Web UI登入頁面標題列。 [DAL-9768]

錯誤修復

連接到 TX40 的 Wi-Fi 用戶端未在 CLI show wifi ap 上顯示的問題命令和 Web 使用者介面已解決。 [DAL-10127]

SIM1 和 SIM2 報告相同 ICCID 的問題已解決。 [DAL-9826]
TX5 上未顯示 40G 頻段資訊的問題已解決。 [DAL-8926]
TX40 GNSS 支援在保持連線多日後可能會失去修復的問題已解決。 [DAL-9905]

執行蜂窩數據機韌體更新時可能向 Digi Remote Manager 傳回無效狀態的問題已解決。 [DAL-10382]
系統 > 計劃 > restart_time 參數已更新為完整參數，現在可以透過 Digi Remote Manager 進行設定。以前它是一個可以透過 Digi Remote Manager 設定的別名參數。 [DAL-9755]
即使未偵測到 SIM 卡，裝置仍可能卡在使用特定 SIM 卡插槽的問題已解決。 [DAL-9828]

連接到 Telus 時 US Cellular 會顯示為營運商的問題已解決。 [DAL-9911]
Wireguard 的一個問題在於，使用 Web 已解決 UI 無法正確儲存的問題。 [DAL-9914]
刪除舊 SA 時 IPsec 隧道斷開的問題已解決。 [DAL-9923]

TX5 平台上的 54G 支援已更新為預設為 NSA 模式。 [DAL-9953]
啟動 BGP 會導致控制台連接埠輸出錯誤的問題已解決。 [DAL-10062]
啟用 FIPS 模式時串列橋接器無法連線的問題已解決。 [DAL-10032]

藍牙掃描器的以下問題已解決
1. 一些偵測到的藍牙設備缺少發送到遠端伺服器的資料。 [DAL-9902]
2. 傳送到遠端裝置的藍牙掃描器資料不包含主機名稱和位置欄位。 [DAL-9904]

更改序列埠設定時序列埠可能停止的問題已解決。 [DAL-5230]
韌體更新 file 從 Digi Remote Manager 下載的可能導致裝置斷開連接超過 30 分鐘的問題已解決。 [DAL-10134]
加速 MIB 中的 SystemInfo 群組未正確索引的問題已解決。 [DAL-10173]

TX64 5G 設備上未報告 RSRP 和 RSRQ 的問題已解決。 [DAL-10211]
已新增德國電信 26202 PLMN ID 和 894902 ICCID 前綴，以確保顯示正確的供應商 FW。 [DAL-10212]
混合尋址模式的說明文字已更新，以表示 IPv4 位址模式需要設定為靜態或 DHCP。 [DAL-9866]

布林參數的預設值未顯示在 Web 使用者介面已解決。 [DAL-10290]
在 mm.json 寫入空白 APN 的問題 file 已解決。 [DAL-10285]
當超過記憶體警告閾值時，看門狗會錯誤地重啟設備的問題已解決。 [DAL-10286]

（2024 年 XNUMX 月）
這是強制發布

錯誤修復

阻止使用 IKEv2 的 IPsec 隧道重新金鑰的問題已解決。這是在 24.6.17.54 版本中引入的。 [DAL-9959]
可能導致無法建立蜂窩連線的 SIM 故障轉移問題已解決。這是在 24.6.17.54 版本中引入的。 [DAL-9928]

（2024年XNUMX月）
這是強制發布

新功能
此版本中沒有新的共同功能。

增強功能

透過以下更新增強了 WAN 綁定支援：
1. SureLink 支援。
2. 加密支援。
3. SANE客戶端已更新至1.24.1.2。
4. 支援配置多個 WAN Bonding 伺服器。
5. 增強的狀態和統計資料。
6. WAN Bonding 狀態現在已包含在傳送至 Digi Remote Manager 的指標中。
透過以下更新增強了蜂窩支援：
1. EM9191 數據機的特殊 PDP 上下文處理給一些運營商帶來了問題。現在使用一種通用的方法來設定PDP上下文。
2. 由於蜂窩調變解調器具有應使用的內建退避演算法，因此蜂窩連接退避演算法已被刪除。
3. 蜂窩 APN 鎖定參數已變更為 APN 選擇，以允許使用者選擇使用內建自動 APN 清單、配置的 APN 清單或兩者。
4. 蜂窩自動 APN 清單已更新。
5. MNS-OOB-APN01.com.attz APN 已從自動 APN 後備清單中移除。
Wireguard 支援已更新，允許使用者產生可複製到另一台裝置的用戶端配置。這是使用指令 wireguard generate 完成的。根據配置，客戶端可能需要提供額外資訊：
1. 客戶端機器如何連接到 DAL 裝置。如果用戶端正在啟動任何連線並且沒有保持活動值，則需要這樣做。
2. 如果用戶端產生自己的私鑰/公鑰，則需要將其新增至組態中 file。如果將其與「裝置管理公鑰」一起使用，則每次在對等方上呼叫產生時，都會為該對等方產生並設定一個新的私鑰/公鑰，這是因為我們沒有在裝置上儲存任何客戶端的任何私鑰資訊。
SureLink 支援已更新為：
1. 在對蜂窩調變解調器進行電源循環之前，請先將其關閉。
2. 匯出 INTERFACE 和 INDEX 環境變量，以便它們可以在自訂操作腳本中使用。

預設 IP 網路介面已重新命名為設定 IP Web UI。
預設鏈路本地 IP 網路介面已重新命名為設定鏈路本地 IP Web UI。
預設已啟用將裝置事件上傳至 Digi Remote Manager。

SureLink 事件的記錄預設會被停用，因為這會導致事件日誌中充滿測試通過事件。 SureLink 訊息仍將出現在系統訊息日誌中。
show Surelink 指令已更新。
現在可以透過 Digi Remote Manager 取得系統看門狗測試的狀態 Web UI 和使用 CLI 指令顯示看門狗。
透過以下更新增強了速度測試支援：
1. 允許它在啟用 src_nat 的任何區域上運行。
2. 當 Speedtest 運作失敗時可以更好地記錄。
Digi 遠端管理器支援已更新為僅在存在應利用的新路由/介面來存取 Digi 遠端管理器時才重新建立與 Digi 遠端管理器的連線。
新增了新的設定參數 system > time > resync_interval，以允許使用者配置系統時間重新同步間隔。
已啟用對 USB 印表機的支援。可透過 socat 指令設定裝置監聽印表機要求：socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
SCP 用戶端指令已更新為新的舊版選項，可使用 SCP 協定 file 傳輸而不是 SFTP 協定。
序列連線狀態資訊已新增至傳送至 Digi 遠端管理器的查詢狀態回應訊息中。
重複的 IPsec 訊息已從系統日誌中刪除。
健康指標支援的調試日誌訊息已被刪除。
FIPS 模式參數的說明文字已更新，以警告使用者裝置在變更後將自動重新啟動，並且如果停用，所有設定都將被刪除。
SureLink Delayed_start 參數的說明文字已更新。
新增了對 Digi Remote Manager RCI API Compare_to 命令的支持

安全修復

Wi-Fi 存取點上的用戶端隔離設定已變更為預設啟用。 [DAL-9243]
Modbus 支援已更新為預設支援內部、邊緣和設定區域。 [DAL-9003]
Linux核心已更新至6.8。 [DAL-9281]
StrongSwan 軟體套件已更新至 5.9.13 [DAL-9153]
- CVE-2023-41913 CVSS 評分：9.8 嚴重
OpenSSL 軟體包已更新至 3.3.0。 [DAL-9396]
OpenSSH 套件已更新至 9.7p1。 [DAL-8924]
- CVE-2023-51767 CVSS 評分：7.0 高
- CVE-2023-48795 CVSS 評分：5.9 中
DNSMasq 套件已更新至 2.90。 [DAL-9205]
- CVE-2023-28450 CVSS 評分：7.5 高
rsync 套件已針對 TX3.2.7 平台更新至 64。 [DAL-9154]
- CVE-2022-29154 CVSS 評分：7.4 高
udhcpc 套件已更新，以解決 CVE 問題。 [DAL-9202]
- CVE-2011-2716 CVSS 評分：6.8 中
c-ares 套件已更新至 1.28.1。 [DAL9293-]
- CVE-2023-28450 CVSS 評分：7.5 高
jerryscript 套件已更新以解決許多 CVE。
- CVE-2021-41751 CVSS 評分：9.8 嚴重
- CVE-2021-41752 CVSS 評分：9.8 嚴重
- CVE-2021-42863 CVSS 評分：9.8 嚴重
- CVE-2021-43453 CVSS 評分：9.8 嚴重
- CVE-2021-26195 CVSS 評分：8.8 高
- CVE-2021-41682 CVSS 評分：7.8 高
- CVE-2021-41683 CVSS 評分：7.8 高
- CVE-2022-32117 CVSS 評分：7.8 高
AppArmor 軟體套件已更新至 3.1.7。 [DAL-8441]
以下 iptables/netfilter 軟體包已更新 [DAL-9412]
1. nftables 1.0.9
2. libnftnl 1.2.6
3. ipset 7.21
4. conntrack-tools 1.4.8
5. iptable 1.8.10
6. libnetfilter_log 1.0.2
7. libnetfilter_cttimeout 1.0.1
8. libnetfilter_cthelper 1.0.1
9. libnetfilter_conntrack 1.0.9
10. libnfnetlink 1.0.2
以下軟體包已更新 [DAL-9387]
1. 庫 3.9.0
2. iw 6.7
3. 跟踪 6.8
4. 網絡工具 2.10
5. ethtool 6.7
6. MUSL 1.2.5
http-only 標誌現已設定為 Web 使用者介面標題。 [DAL-9220]

錯誤修復

WAN 綁定支援已更新，修復了以下問題：
1. 現在，當客戶端配置發生變更時，客戶端會自動重新啟動。 [DAL-8343]
2. 如果客戶端停止或崩潰，現在會自動重新啟動。 [DAL-9015]
3. 如果介面啟動或關閉，用戶端現在不會重新啟動。 [DAL-9097]
4. 發送和接收統計資料已修正。 [DAL-9339]
5. 上的連結 Web UI 儀表板現在將使用者帶到 Web- 綁定狀態頁面而不是配置頁面。 [DAL-9272]
6. CLI show route 指令已更新，可顯示 WAN Bonding 介面。 [DAL-9102]
7. 現在，防火牆中僅為內部區域的傳入流量開啟所需的連接埠（而不是所有連接埠）。 [DAL-9130]
8. show wan-bonding verbose 指令已更新以符合樣式要求。 [DAL-7190]
9. 由於路由指標不正確，資料無法透過隧道發送。 [DAL-9675]
10. show wan-bonding 詳細指令。 [DAL-9490，DAL-9758]
11. 減少在某些平台上導致問題的記憶體使用量。 [DAL-9609]
SureLink 支援已更新，修復了以下問題：
1. 重新配置或刪除靜態路由可能導致路由錯誤地新增至路由表的問題已解決。 [DAL-9553]
2. 如果度量配置為 0，則靜態路由不會更新的問題已解決。 [DAL-8384]
3. 如果 DNS 請求發出錯誤的接口，則對主機名稱或 FQDN 的 TCP 測試可能會失敗的問題已解決。 [DAL-9328]
4. 更新路由表操作後停用 SureLink 會留下孤立的靜態路由的問題已解決。 [DAL-9282]
5. show surelink 指令顯示不正確狀態的問題已解決。 [DAL-8602、DAL-8345、DAL-8045]
6. 在 LAN 介面上啟用 SureLink 導致在其他介面上執行測試出現問題的問題已解決。 [DAL-9653]
IP 封包可能從錯誤的介面（包括那些具有私人 IP 位址的介面）發出的問題已解決，該問題可能會導致與蜂窩網路斷開連接。 [DAL-9443]
SCEP 支援已更新，以解決憑證被撤銷時出現的問題。現在，它將執行新的註冊請求，因為舊金鑰/憑證不再被認為可以安全地執行續訂。舊的已撤銷憑證和金鑰現已從裝置中刪除。 [DAL-9655]
OpenVPN 如何在伺服器憑證中產生的問題已解決。 [DAL-9750]
如果裝置已在本機啟動，Digi Remote Manager 將繼續將裝置顯示為已連線的問題已解決。 [DAL-9411]
更改位置服務配置可能導致蜂窩數據機斷開連接的問題已解決。 [DAL-9201]
使用嚴格路由的 IPsec 隧道上的 SureLink 問題已解決。 [DAL-9784]
當 IPsec 隧道關閉並快速重新建立時可能會阻止 IPsec 隧道啟動的競爭條件已解決。 [DAL-9753]
在同一 NAT 後面運行多個 IPsec 隧道時只有介面可以啟動的問題已解決。 [DAL-9341]
IP 直通模式的一個問題已解決：如果 LAN 介面發生故障，蜂窩介面將關閉，這意味著無法再透過 Digi 遠端管理器存取設備。 [DAL-9562]
多播封包無法在網橋連接埠之間轉送的問題已解決。此問題是在 DAL 24.3 中引入的。 [DAL-9315]
顯示不正確的 Cellular PLMID 的問題已解決。 [DAL-9315]
報告 5G 頻寬不正確的問題已解決。 [DAL-9249]
RSTP 支援在某些配置中可能會正確初始化的問題已解決。 [DAL-9204]
裝置在停用時嘗試將維護狀態上傳至 Digi Remote Manager 的問題已解決。 [DAL-6583]
一個問題 Web UI 拖放支援可能導致某些參數錯誤更新的問題已解決。 [DAL-8881]
串行 RTS 切換預延遲未遵守的問題已解決。 [DAL-9330]
看門狗在不必要時觸發重新啟動的問題已解決。 [DAL-9257]
由於調變解調器索引在更新過程中變更且狀態結果未報告給 Digi Remote Manager，因此調變解調器韌體更新會失敗的問題已解決。 [DAL-9524]
Sierra Wireless 數據機上的蜂窩數據機韌體更新問題已解決。 [DAL-9471]
蜂窩統計數據如何報告給 Digi Remote Manager 的問題已解決。 [DAL-9651]

版本24.3.28.87

（2024 年 XNUMX 月）
這是強制發布

新功能

新增了對 WireGuard VPN 的支援。
已新增對基於新 Ookla 的速度測試的支援。
筆記：這是 Digi Remote Manager 獨有的功能。
新增了對 GRETap 乙太網路隧道的支援。

增強功能

WAN 綁定支援已更新
1. 新增了對 WAN Bonding 備份伺服器的支援。
2. WAN 綁定 UDP 連接埠現在可設定。
3. WAN Bonding 用戶端已更新至 1.24.1
增加了配置哪些 4G 和 5G 蜂窩頻段可以用於蜂窩連接、不能用於蜂窩連接的支援。
筆記：應謹慎使用此配置，因為它可能會導致蜂窩性能不佳，甚至阻止設備連接到蜂窩網路。
系統看門狗已更新，可以監控介面和蜂窩數據機。
DHCP 伺服器支援已更新
1. 為特定連接埠上收到的 DHCP 請求提供特定的 IP 位址。
2. 如果選項配置為無，則對 NTP 伺服器和 WINS 伺服器選項的任何請求都將被忽略。
新增了對事件發生時發送 SNMP 陷阱的支援。它可以針對每個事件類型啟用。
新增了對事件發生時發送電子郵件通知的支援。它可以針對每個事件類型啟用。
已新增一個按鈕 Web UI 數據機狀態頁面，用於將數據機更新到最新的可用數據機韌體映像。
OSPF 支援已更新，新增了透過 DMVPN 隧道連結 OSPG 路由的功能。有兩個新的配置選項
1. 網路 > 路由 > 路由服務 > OSPFv2 > 在介面 > 網路類型中新增了一個新選項，用於將網路類型指定為 DMVPN 隧道。
2. 網路 > 路由 > 路由服務 > NHRP > 網路中新增了新的重定向設置，以允許在輻條之間重定向封包。
位置服務已更新
1. 轉送 NMEA 和 TAIP 訊息時支援 interval_multiplier 為 0。在這種情況下，NMEA/TAIP 訊息將立即轉發，而不是快取並等待下一個間隔倍數。
2. 根據選擇類型僅顯示 NMEA 和 TAIP 過濾器。
3. 顯示 HDOP 值 Web UI、顯示位置指令和推送到 Digi 遠端管理器的指標。
在串行介面支援中新增了一個配置選項，用於在串行埠 DCD 或 DSR 引腳斷開連接時斷開任何活動會話。新增了新的 CLI 命令系統串行斷開連接以支援此操作。串行狀態頁面 Web 使用者介面也已使用該選項進行了更新。
Digi 遠端管理器保活支援已更新，可更快地偵測過時的連接，因此可以更快地恢復 Digi 遠端管理器連接。
預設情況下，已停用 BGP、OSPFv2、OSPFv3、RIP 和 RIPng 對連線路由和靜態路由的重新指派。
show Surelink 指令已更新為具有摘要 view 以及特定於介面/隧道的 view.
這 Web UI 序列狀態頁面和 show serial 指令已更新，可顯示相同的資訊。以前，某些資訊只能在其中之一上獲得。
LDAP 支援已更新為支援群組名稱別名。
新增了透過 USB 連接埠將 USB 印表機連接到裝置的支援。可以透過 Python 或 socat 使用此功能開啟 TCP 連接埠來處理印表機請求。
Python digidevice cli.execute 函數的預設逾時已更新為 30 秒，以防止某些平台上的命令逾時。
Verizon 5G V5GA01INTERNET APN 已新增至後備清單。
調變解調器天線參數的說明文字已更新，包含可能導致連線和效能問題的警告。
DHCP 主機名稱選項參數的說明文字已更新，以闡明其用途。

安全修復

Linux核心已更新至版本6.7 [DAL-9078]
Python 支援已更新至版本 3.10.13 [DAL-8214]
Mosquitto 軟體套件已更新至版本 2.0.18 [DAL-8811]
- CVE-2023-28366 CVSS 評分：7.5 高
OpenVPN 軟體套件已更新至版本 2.6.9 [DAL-8810]
- CVE-2023-46849 CVSS 評分：7.5 高
- CVE-2023-46850 CVSS 評分：9.8 嚴重
rsync 套件已更新至版本 3.2.7 [DAL-9154]
- CVE-2022-29154 CVSS 評分：7.4 高
- CVE-2022-37434 CVSS 評分：9.8 嚴重
- CVE-2018-25032 CVSS 評分：7.5 高
DNSMasq 軟體包已修補以解決 CVE-2023-28450。 [DAL-8338]
- CVE-2023-28450 CVSS 評分：7.5 高
udhcpc 軟體包已修補以解決 CVE-2011-2716。 [DAL-9202]
- CVE-2011-2716
預設 SNMP ACL 設定已更新，如果啟用 SNMP 服務，預設會阻止透過外部區域進行存取。 [DAL-9048]
netif、ubus、uci、libubox 軟體套件已更新至 OpenWRT 版本 22.03 [DAL-8195]

錯誤修復

以下 WAN 綁定問題已解決
1. 如果 WAN Bonding 用戶端意外停止，則不會重新啟動該用戶端。 [DAL-9015]
2. 如果介面開啟或關閉，則 WAN Bonding 用戶端將重新啟動。 [DAL-9097]
3. 如果蜂窩介面無法連接，則 WAN Bonding 介面將保持斷開狀態。 [DAL-9190]
4. show route 指令不顯示 WAN Bonding 介面。 [DAL-9102]
5. show wan-bonding 指令顯示的介面狀態不正確。 [DAL-8992，DAL-9066]
6. 在防火牆中開啟不必要的連接埠。 [DAL-9130]
7. IPsec 隧道配置為對所有流量進行隧道傳輸，同時使用 WAN Bonding 接口，導致 IPsec 隧道不傳遞任何流量。 [DAL-8964]
上傳到 Digi Remote Manager 的資料指標遺失的問題已解決。 [DAL-8787]
導致 Modbus RTU 意外逾時的問題已解決。 [DAL-9064]
橋接器名稱查找的 RSTP 問題已解決。 [DAL-9204]
IX40 4G 上的 GNSS 主動天線支援問題已解決。 [DAL-7699]
以下蜂窩狀態資訊問題已解決
1. 蜂窩訊號強度百分比tage 沒有被正確報告。 [DAL-8504]
2. 蜂窩訊號強度百分比tage 由/metrics/cellular/1/sim/signal_percent 指標報告。 [DAL-8686]
3. 報告 IX5 40G 設備的 5G 訊號強度。 [DAL-8653]
SNMP 加速 MIB 的以下問題已解決
1. 蜂窩表在具有不稱為“調製解調器”的蜂窩接口的設備上無法正常工作的問題已解決。 [DAL-9037]
2. 語法錯誤導致 SNMP 用戶端無法正確解析 if。 [DAL-8800]
3. runtValue 表未正確索引。 [DAL-8800]
以下 PPPoE 問題已解決
1. 如果伺服器消失，客戶端會話不會被重置已解決。 [DAL-6502]
2. 一段時間後，流量停止路由。 [DAL-8807]
DMVPN 第 3 階段支援的問題已解決，該問題需要停用韌體規則才能遵守 BGP 插入的預設路由。 [DAL-8762]
DMVPN 支援需要很長時間才能出現的問題已解決。 [DAL-9254]
位置狀態頁面 Web UI 已更新，以便在來源設定為使用者定義時顯示正確的資訊。
一個問題 Web 顯示內部 Linux 介面而不是 DAL 介面的 UI 和 show cloud 命令已解決。 [DAL-9118]
IX40 5G 天線分集導致數據機進入「轉儲」狀態的問題已解決。 [DAL-9013]
使用 Viaero SIM 的裝置無法連接到 5G 網路的問題已解決。 [DAL-9039]
SureLink 配置遷移導致一些空白設定的問題已解決。 [DAL-8399]
更新後啟動時提交配置的問題已解決。 [DAL-9143]
show network 指令已更正為始終顯示 TX 和 RX 位元組值。
NHRP 支援已更新為停用時不記錄訊息。 [DAL-9254]

(2024年XNUMX月)

新功能

新增了透過 DMVPN 隧道連結 OSPF 路由的支援。
1. 網路 > 路由 > 路由服務 > OSPFv2 > 介面 > 網路參數中新增了新的設定選項點對點 DMVPN。
2. 網路 > 路由 > 路由服務 > NHRP > 網路配置中新增了新的設定參數重定向。
新增了對快速生成樹協定 (RSTP) 的支援。

增強功能

EX15 和 EX15W 開機載入程式已更新，以增加核心分割區的大小，以適應將來更大的韌體映像。設備需要先更新到 23.12.1.56 韌體，然後才能更新到更新的韌體。
網路 > 調變解調器首選 SIM 配置中新增了新選項“之後”，以防止裝置在配置的時間內切換回首選 SIM。
WAN 綁定支援已更新
1. 在綁定代理程式和用戶端設備配置中新增了新選項，可透過內部 WAN 綁定代理程式引導來自指定網路的流量，從而透過 WAN 綁定伺服器提供改進的 TCP 效能。
2. 新增了新選項來設定 WAN Bonding 路由的度量和權重，可用來控制 WAN Bonding 連線相對於其他 WAN 介面的優先權。
新增了支援 BOOTP 用戶端的新 DHCP 伺服器選項。預設情況下它是禁用的。
高級訂閱的狀態已新增至系統支援報告。
新的 object_value 參數已新增至本機 Web 可用於配置單一值物件的 API。
SureLink 操作嘗試參數已重新命名為 SureLink 測試失敗，以更好地描述其用途。
CLI 中新增了新的 vtysh 選項，以允許存取 FRRouting 整合 shell。
CLI 中新增了新的數據機 sms 指令，用於傳送出站 SMS 訊息。
新增了新的驗證 > 序列 > Telnet 登入參數，以控制使用者在開啟 Telnet 連線以直接存取裝置上的序列埠時是否必須提供身分驗證憑證。
OSPF 支援已更新，支援將區域 ID 設定為 IPv4 位址或數字。
mDNS 支援已更新，允許最大 TXT 記錄大小為 1300 位元組。
SureLink 配置從 22.11.xx 或更早版本的遷移已得到改進。
新增了新的系統→高級看門狗→故障檢測測試→調製解調器檢查和恢復配置設置，以控制看門狗是否監視設備內蜂窩調製解調器的初始化，並在調製解調器不這樣做時自動採取恢復操作以重新啟動系統t 正確初始化（預設為停用）。

安全修復

Linux核心已更新至版本6.5 [DAL-8325]
SCEP 日誌中顯示敏感 SCEP 詳細資訊的問題已解決。 [DAL-8663]
可以透過 CLI 讀取 SCEP 私鑰的問題或 Web 使用者介面已解決。 [DAL-8667]
musl 庫已更新至版本 1.2.4 [DAL-8391]
OpenSSL 庫已更新至版本 3.2.0 [DAL-8447]
- CVE-2023-4807 CVSS 評分：7.8 高
- CVE-2023-3817 CVSS 評分：5.3 中
OpenSSH 軟體套件已更新至版本 9.5p1 [DAL-8448]
的curl 軟體包已更新至版本 8.4.0 [DAL-8469]
- CVE-2023-38545 CVSS 評分：9.8 嚴重
- CVE-2023-38546 CVSS 評分：3.7 低
frrouting 套件已更新至版本 9.0.1 [DAL-8251]
- CVE-2023-41361 CVSS 評分：9.8 嚴重
- CVE-2023-47235 CVSS 評分：7.5 高
- CVE-2023-38802 CVSS 評分：7.5 高
sqlite 套件已更新至版本 3.43.2 [DAL-8339]
- CVE-2022-35737 CVSS 評分：7.5 高
netif、ubus、uci、libubox 軟體套件已更新至 OpenWRT 版本 21.02 [DAL-7749]

錯誤修復

串列 modbus 連線的問題已解決，如果報告的資料包長度與接收到的資料包長度不匹配，則會導致從配置為 ASCII 模式的串列埠傳入 Rx 回應被丟棄。 [DAL-8696]
DMVPN 導致透過隧道到 Cisco 集線器的 NHRP 路由不穩定的問題已解決。 [DAL-8668]
阻止處理來自 Digi Remote Manager 的傳入 SMS 訊息的問題已解決。 [DAL-8671]
啟動時可能導致連接到 Digi Remove Manager 出現延遲的問題已解決。 [DAL-8801]
如果隧道連線中斷，介面可能無法重新建立的 MACsec 問題已解決。 [DAL-8796]
重新初始化鏈路時乙太網路介面上的 SureLink 重新啟動介面復原作業的間歇性問題已解決。 [DAL-8473]
阻止序列埠上的自動連接模式在逾時到期之前重新連接的問題已解決。 [DAL-8564]
阻止透過 WAN Bonding 介面建立 IPsec 隧道的問題已解決。 [DAL-8243]
即使未設定 IPv6 測試，SureLink 也可能觸發 IPv6 介面的復原作業的間歇性問題已解決。 [DAL-8248]
SureLink 自訂測試的問題已解決。 [DAL-8414]
EX15 和 EX15W 上的一個罕見問題已解決：除非裝置或數據機重新通電，否則數據機可能會進入不可恢復的狀態。 [DAL-8123]
當 LDAP 是唯一配置的驗證方法時，LDAP 驗證不起作用的問題已解決。 [DAL-8559]
啟用主響應程序模式後本地非管理員用戶密碼未遷移的問題已解決。 [DAL-8740]
已停用的介面會在接收/傳送值中顯示 N/A 的問題 Web UI 儀表板已解決。 [DAL-8427]
阻止使用者透過 Digi Remote Manager 手動註冊某些 Digi 路由器類型的問題 Web 使用者介面已解決。 [DAL-8493]
系統正常運作時間指標向 Digi 遠端管理器報告錯誤值的問題已解決。 [DAL-8494]
從執行 22.11.xx 或更早版本的裝置遷移 IPsec SureLink 設定時出現的間歇性問題已解決。 [DAL-8415]
SureLink 在介面上進行故障復原時不恢復路由指標的問題已解決。 [DAL-8887]
CLI 和的問題 Web 已解決啟用 WAN Bonding 時 UI 不會顯示正確的網路詳細資訊的問題。 [DAL-8866]
show wan-bonding CLI 指令的問題已解決。 [DAL-8899]
阻止設備透過 WAN Bonding 介面連接到 Digi Remote Manager 的問題已解決。 [DAL-8882]

迪吉國際

美國明尼蘇達州霍普金斯市 Excelsior 大道 9350 號 700 室，郵編 55343
+1 952-912-3444 | +1 877-912-3444
www.digi.com

常問問題

Digi Accelerated Linux 支援哪些產品？
Digi Accelerated Linux 支援的產品有 AnywhereUSB Plus、Connect EZ 和 Connect IT。

如何手動更新韌體？
若要手動更新固件，請登入 Web UI，導覽至系統>韌體更新頁面，選擇適當的韌體版本，然後按一下更新韌體。更新後設備將自動重新啟動。

更新韌體的最佳建議做法是什麼？
Digi 建議在部署之前在受控環境中測試新版本，並按照裝置韌體、數據機韌體、配置和應用程式的順序套用更新。

文件/資源

DIGI EZ 加速 Linux 序列伺服器 [pdf] 指示
AnywhereUSB Plus、Connect IT、Connect EZ Accelerated Linux Serial Server、Connect EZ、Accelerated Linux Serial Server、Linux Serial Server、Serial Server

參考

使用者手冊

DIGI EZ 加速 Linux 序列伺服器

使用說明

介紹

版本24.12.153.120

版本24.3.28.87

常問問題

文件/資源

參考

發表評論

取消回覆