Журнал изменений 3.7

[ndm]

3.7 — экспериментальная ветка на ядре Linux 4.9, см. также историю изменений 3.6.

Поддерживаемые модели:

Keenetic Giga III Keenetic Ultra II Keenetic Air Keenetic Extra II

Giga (KN-1010, KN-1011) Start (KN-1110, KN-1111) 4G (KN-1210, KN-1211) Lite (KN-1310, KN-1311) Omni (KN-1410) City (KN-1510, KN-1511) Air (KN-1610, KN-1611) Extra (KN-1710, KN-1711) Ultra (KN-1810) Viva (KN-1910) DSL (KN-2010) Duo (KN-2110) Runner 4G (KN-2210) Hero 4G (KN-2310) Giga SE (KN-2410) Ultra SE (KN-2510) Giant (KN-2610) Speedster (KN-3010)

[ndm]

Версия 3.7 Alpha 1:

• Реализована поддержка Keenetic SDK: https://github.com/keenetic/keenetic-sdk [NDMS-1398]
• Реализован переход на вычислительно эффективный алгоритм приоритетной обработки пакетов при скоростях потоков выше 24 Мбит/с [NDMS-1247]
• Увеличен встроенный раздел "storage" на устройствах с flash-памятью NAND за счет использования пространства, не задействованного в предыдущих версиях KeeneticOS. В качестве файловой системы используется UBIFS [NDMS-1460]
• USB: переработан механизм отключения дисков при извлечении накопителя и перезагрузке системы. Исправлена инициализация xHCI-контроллера (сообщил @Unfaithful) [NDMS-1489]
• USB: добавлена поддержка модемов:
  • MTS 8430FT [NDMS-1221]
  • Fibocom L850-GL/L860-GL [NDMS-1473]
• DHCP: разрешено добавление маршрутов с адресом 0.0.0.0/0 в опции 121 (сообщил @Alexey Lyahkov) [NDMS-1222]
• mDNS: добавлена команда управления режимом "reflector" для прозрачной работы между сегментами домашней сети (сообщил @ajs) [NDMS-1418]:
  • mdns reflector enforce — принудительно включить независимо от изоляции сегментов
  • mdns reflector disable — принудительно выключить независимо от изоляции сегментов
• Заменена команда "interface ip adjust-ttl (set | inc | dec)", отвечающая за корректировку TTL во входящих IP-пакетах [NDMS-1419]:
  • interface ip adjust-ttl recv {recv}
• TSMB: исправлена совместимость с Sony PlayStation 2 [NDMS-1018]
• DECT: реализована поддержка DNS SRV при подключении к SIP-серверу [NVOX-317]

[ndm]

Версия 3.7 Alpha 2:

• SDK: реализована совместимость образа прошивки, получаемого на выходе, с утилитой восстановления [NDMS-1530]
• Исправлено падение системы при включенном трафик-шейпере (сообщил @Ahmed Ensar) [NDMS-1532]

[ndm]

Версия 3.7 Alpha 3:

• DLNA: исправлена ошибка "Exceeded max connections [50], not forking" [NDMS-227]
• TSMB: исправлена ошибка доступа [NDMS-1303]
• TSMB: разрешен вызов SMB_COM_SEEK без установленного флага SMB_FLAGS2_UNICODE [NDMS-1531]

[ndm]

Версия 3.7 Alpha 4:

• Исправлен облачный доступ через KeenDNS (сообщил @yerebakan) [NDMS-1550]
• OpenSSL обновлен до 1.1.1k:
  • CVE-2021-3449
  • CVE-2021-3450

[ndm]

Версия 3.7 Alpha 5:

• Исправлена вероятная причина перезагрузки системы (сообщил @Serghey) [NDMS-1546]
• Wi-Fi: исправлена ошибка в работе Band-Steering: "send BTM request for roam to 2.4GHz band (Low RSSI: -128)" (сообщил @KorDen) [NDMS-1477]
• USB: добавлена поддержка модема Quectel EM160R-GL [NDMS-1594]
• DSL: обновлена версия прошивки DMT-модуля KN-2410 до 5.12.23.4
• TSMB: улучшена совместимость с SMBv1 клиентами, такими как PS2 [NDMS-1018]
• Web: добавлена функция выбора телефонного оператора из списка готовых профилей [NDW-2026, NDW-2027, NDW-2028]
• Web: удалены экстендеры Wi-Fi-системы из списка устройств, которым можно назначить профиль фильтрации DNS (сообщил @enterfaza) [NDW-2108]
• Web: добавлена настройка Airtime Fairness для 2.4 ГГц на KN-1010, KN-1810, KN-1910, KN-2310, KN-2410 [NDMS-1565, NDW-2118]
• DECT: добавлена поддержка трубки Gigaset A415H [NVOX-332]

[ndm]

Версия 3.7 Alpha 6:

• Компонент IntelliQoS заменен на Traffic Classification Engine. Реализовано распознавание и классификация приложений и протоколов. В web-интерфейсе, на вкладке "Монитор трафика" появились диаграммы "Категории" и "Приложения". В разделе "Статус" появился новый пункт "Application Traffic Analyzer". Новые разделы становятся видны после установки компонента ntce и включения службы: service ntce. Компонент работает полностью автономно и не выполняет никаких обращений к внешним сервисам. [NDMS-1476, NDW-2109]
  
  
  
        
   
• Web: в настройках HTTP-прокси разрешено указывать IP-адрес и FQDN в качестве адреса назначения [NDW-2201]
• Web: исправлена сортировка в разделе "Другие подключения" [NDW-2169]
• DLNA: исправлена ошибка "minidlna: Network interface br1 not found" [NDMS-1604]
• IPv6: исправлена автоматическая настройка IPv6-адресов на ретрансляторах, добавленных в Mesh-систему [NDMS-1475]
• Transmission: исправлено переключение языка в Web-интерфейсе [NDMS-1541]
• OpenVPN: устранена уязвимость CVE-2020-15078

[ndm]

Версия 3.7 Alpha 7:

• DNS: фильтр DROP заменен на ICMP "Host unreachable" при обращении на заблокированный DNS-сервер [NDMS-1470]
• Разрешено использование символов '%' и '^' в параметре "dyndns profile username" [NDMS-1255]

[ndm]

Версия 3.7 Alpha 8:

• NTCE: исправлена ошибка удаления устаревших сессий, приводившая к повышенному расходу оперативной памяти [NDMS-1496]
• NTCE: исправлено распознавание протоколов SIP, RTP и RTCP [NDMS-1576]
• USB: исправлена работа ускорителя swnat с устройствами cdc_ether [NDMS-1606]
• USB: добавлена поддержка смартфонов POCO M3 в режиме модема [NDMS-1640]
• HTTP: исправлена ошибка доступа к устройству по доменному имени из локальной сети [NDMS-1344]
• Web: добавлена поддержка режима "Password protected" в настройках прокси KeenDNS [NDW-2202]
• Web: изменен дизайн таблицы "Доступ к веб-приложениям домашней сети" [NDW-2203]
• Web: добавлена опция "Авто" при выборе режима работы KeenDNS [NDW-2243]
• Web: добавлена галочка "Отключаться от сети" для внешних QMI-модемов [NDMS-2230]
• Web: исправлена идентификация категорий приложений на странице "Анализатор трафика приложений" [NDW-2231]
• DSL: обновлена версия прошивки DMT-модуля KN-2410 до 5.12.23.5
• Opkg: исправлена ошибка подключения встроенного раздела "storage" после перезапуска (сообщил @Serghey) [NDMS-1638]

[ndm]

Версия 3.7 Alpha 9:

• Исправлена вероятная причина перезагрузки системы в режиме ретранслятора [NDM-514]
• NTCE: исправлено освобождение памяти при аварийном завершении службы [NDM-1425]
• USB: исправлено подключение модема EM7455 после перезагрузки системы [NDM-812]
• USB: исправлено определение состояния "connected" при отключенном ping-check [NDM-572]
• USB: исправлено переключение модема E3372h-320 в режим CDC (сообщил @saap) [NDM-316]
• DNS: исправлена ошибка "https-dns-proxy Error binding 127.0.0.1: Address in use" [NDM-541]
• DSL: обновлена версия прошивки DMT-модуля KN-2010 и KN-2110 до 5.10.6.10

[ndm]

Версия 3.7 Alpha 10:

• Wi-Fi: исправлены все выявленные уязвимости из серии FragAttacks:
  • CVE-2020-24586
  • CVE-2020-24587
  • CVE-2020-24588
  • CVE-2020-26139
  • CVE-2020-26140
  • CVE-2020-26146
  • CVE-2020-26147
• DLNA: исправлена автоматическая индексация при добавлении медиафайлов [NDM-1667]
• USB: добавлена поддержка модема Telit LM940 [NDM-1674]

[ndm]

Версия 3.7 Alpha 11:

• TSO: включена защита Frame Engine mt7621 от сбоя при обработке TCP-сегментов с MSS менее 16 байт [SYS-279]
• USB: отключена проверка доступности шлюза по ARP для модемов UsbLte [NDM-1689]
• USB: добавлена поддержка модема MTS 8213FT (Huawei E5785Lh-22c) [NDM-289]
• DNS: реализованы автоматические обратные DNS-записи для адресов, выданных по DHCP (по запросу @fl4co) [NDM-90]
• Web: добавлена страница настройки приоритетов IntelliQoS 2.0* [NDW-2413]
• DECT: добавлена поддержка трубки Panasonic KX-TGA806 [NVOX-336]
• HTTP: исправлена уязвимость CVE-2021-23017

---

* Служба NTCE по-прежнему работает в экспериментальном режиме и включается только из командной строки: service ntce. Для устройств с объемом памяти до 128Мб рекомендуется включать поддержку ZRAM: system zram. Фактическое назначение приоритетов пока не работает, планируется к реализации в версии Alpha 12.

[ndm]

Версия 3.7 Alpha 12:

• NTCE: реализовано назначение классов обслуживания различным категориям приложений [NDM-1683]:
  • ntce qos priority {category} {priority}
  • ntce qos enable
• USB: добавлена поддержка модемов:
  • Telit LN960 [NDM-1694]
  • Telit FN980m [NDM-1693]
  • MTS 8810FT [NDM-400]
• USB: исправлено зависание системы при работе с CDC-модемом Huawei E3372 [SYS-146]
• Web: добавлено отображение настроек ограничения скорости у заблокированных по расписанию устройств [NDW-2427]
• Curl: устранены уязвимости:
  • CVE-2021-22897
  • CVE-2021-22898
  • CVE-2021-22901

[ndm]

Версия 3.7 Alpha 13:

• MWS: исправлены вероятные потери при передаче настроек на Wi-Fi-экстендеры [NDM-1668]
• QMI: добавлена поддержка "диалоговых" USSD-запросов [NDM-1273]
• USB: добавлена поддержка модема Telit LE910C4 [NDM-1714]
• Web: добавлены USB-модемы с веб-интерфейсом в выпадающий список настроек "Доступа к веб-приложениям домашней сети" [NWI-325]
• Web: добавлено меню "Режим оптимизации" в настройках VPN-серверов на основе IPsec. В зависимости от выбранного режима меняется набор поддерживаемых алгоритмов [NDM-1259, NWI-327]
  • Default: включены все алгоритмы, кроме DES
  • Legacy: включены DES и 3DES для совместимости с устаревшими клиентами
  • Performance: включен только CHACHA20-POLY1305
• Web: добавлена возможность перехода с контроллера на экстендеры Wi-Fi-системы по доменным именам *.keenetic.io без ввода пароля. Опция доступна при наличии сертификата Let's Encrypt на экстендерах (сертификат устанавливается автоматически). Версия прошивки на экстендерах должна быть 3.7 Alpha 11 или выше. [NDM-1287, NWI-323]

[ndm]

Версия 3.7 Alpha 14:

• Реализовано обнаружение петель между портами коммутатора и подавление широковещательной рассылки. Функция работает на встроенных коммутаторах mt7530 и rtl8370mb устройств Keenetic Giga (KN-1010, KN-1011), Ultra (KN-1810), Viva (KN-1910), DSL (KN-2010), Duo (KN-2110), Hero 4G (KN-2310), Giga SE (KN-2410), Ultra SE (KN-2510), Giant (KN-2610), Speedster (KN-3010), и также Giga III [SYS-217, SYS-218, SYS-264, SYS-272, NDM-1679, NWI-322]
   
  
   
• Web: реализовано графическое отображение уровня сигнала на встроенных LTE-модемах и модемах, подключенных по USB [NWI-324]
  
  
• Opkg: добавлен вызов обработчика /opt/etc/ndm/sms.d/* при получении SMS-сообщений [NDM-185]

[ndm]

Версия 3.7 Alpha 15:

• NTCE: реализован подсчет трафика нераспознанных приложений и групп (раздел "Uncategorized") [NDM-1210]
• NTCE: введена защита от переполнения памяти и автоматический сброс наименее значимых данных в раздел "Uncategorized" [NDM-1681]
• USB: добавлена поддержка модемов:
  • Huawei ME906s-158 (HP lt4132) [NDM-1711]
  • Telit LM960A18 [NDM-1712]
• QMI: исправлена ошибка при отправке USSD-запросов "system failed [0xcffd12e3]" (сообщил @bizauto) [NDM-1273]
• MWS: исправлен вывод информации о характеристиках подключения проводных экстендеров [NDM-1717]
• MWS: исправлено кратковременное появление формы ввода пароля при переходе с контроллера на экстендеры [NDM-1724]
• TSMB: исправлена вероятная перезагрузка системы при извлечении диска в момент выполнения операции ввода-вывода [SYS-301]
• Wi-Fi: устранена проблема ложного переключения Band Steering по уровню RSSI -127 (для KN-1011) [SYS-292]

[ndm]

Версия 3.7 Alpha 16:

• Реализована аппаратная TDR-диагностика Ethernet-кабелей. Функция работает на коммутаторах серии rtl8370 устройств Keenetic Ultra SE (KN-2510) и Giant (KN-2610) [SYS-268, NDM-1678, NWI-361]
  
  
   
• NTCE: исправлен подсчет трафика в начальный момент распознавания приложений [SYS-309]
• MWS: исправлен запуск/остановка DHCP-клиента на экстендерах в дополнительных сегментах [NDM-1752]
• DLNA: исправлена ошибка "Network interface br1 not found" при сохранении настроек дополнительного сегмента [NDM-570]
• Wi-Fi: исправлено заполнение VHT Operation IE для двух пространственных потоков (для KN-1011) [SYS-306]
• USB: добавлена поддержка модема Huawei K5161* [NDM-1750]

---

* предварительно, требуется проверка

[ndm]

Версия 3.7 Alpha 17:

• Wi-Fi: исправлено управление мощностью сигнала беспроводной сети (для KN-1011) [SYS-311]
• Wi-Fi: исправлено отображение TX rate для 11n-клиентов (для KN-1011) [SYS-313]
• Web: исправлено отображение трафика Uncategorized на диаграммах (сообщил @keenet07) [NWI-377]

Внимание: обновлен сертификат цифровой подписи ПО. Файлы прошивок, сохраненные ранее, можно залить через механизм восстановления по TFTP.

[ndm]

Версия 3.7 Beta 0 (пре-бета):

• Wi-Fi: исправлено падение драйвера mt7915 при включенном WNM (для KN-1011) [SYS-325]
• NTCE: исправлено распознавание DNAT-сессий [SYS-319]
• NTCE: реализована остановка службы при нехватке памяти во время обновления [NDM-1756]
• Web: выделен блок "Debug" для функций отладки на странице диагностики [NWI-401]

[ndm]

Версия 3.7 Beta 0.1 (пре-бета):

• MWS: реализовано автоматическое выключение точек доступа на экстендере при потере связи с контроллером [NDM-1707]
• MWS: исправлены ошибки в процедуре захвата экстендеров [NDM-1775]
• SSTP: исправлено зависание VPN-сервера при активной передаче данных [NDM-1777]
• QMI: изменен формат идентификатора базовой станции из шестнадцатеричного в десятичный [NDM-1732]
• Web: добавлены выключатели zRAM и HWNAT на страницу системных настроек [NWI-405]
• Исправлена установка MAC-адреса на проводном подключении с настроенным IPTV-портом (сообщил @r777ay) [NDM-1771]

[ndm]

Версия 3.7 Beta 0.2 (пре-бета):

• Web: добавлена поддержка интерфейсов IPIP/GRE/EoIP на странице "Другие подключения" [NWI-406]
• Web: добавлена вкладка "Активные соединения" на странице "Диагностика" [NWI-414]
• Исправлена установка MAC-адреса на проводном подключении с настроенным IPTV-портом (сообщил @r777ay) [NDM-1771]