Журнал изменений 3.7

[ndm 6,410]

3.7 — экспериментальная ветка на ядре Linux 4.9, см. также историю изменений 3.6.

Поддерживаемые модели:

Keenetic Giga III Keenetic Ultra II Keenetic Air Keenetic Extra II

Giga (KN-1010) Start (KN-1110, KN-1111) 4G (KN-1210, KN-1211) Lite (KN-1310, KN-1311) Omni (KN-1410) City (KN-1510, KN-1511) Air (KN-1610, KN-1611) Extra (KN-1710, KN-1711) Ultra (KN-1810) Viva (KN-1910) DSL (KN-2010) Duo (KN-2110) Runner 4G (KN-2210) Hero 4G (KN-2310) Giga SE (KN-2410) Giant (KN-2610) Speedster (KN-3010)

[ndm 6,410]

Версия 3.7 Alpha 1:

• Реализована поддержка Keenetic SDK: https://github.com/keenetic/keenetic-sdk [NDMS-1398]
• Реализован переход на вычислительно эффективный алгоритм приоритетной обработки пакетов при скоростях потоков выше 24 Мбит/с [NDMS-1247]
• Увеличен встроенный раздел "storage" на устройствах с flash-памятью NAND за счет использования пространства, не задействованного в предыдущих версиях KeeneticOS. В качестве файловой системы используется UBIFS [NDMS-1460]
• USB: переработан механизм отключения дисков при извлечении накопителя и перезагрузке системы. Исправлена инициализация xHCI-контроллера (сообщил @Unfaithful) [NDMS-1489]
• USB: добавлена поддержка модемов:
  • MTS 8430FT [NDMS-1221]
  • Fibocom L850-GL/L860-GL [NDMS-1473]
• DHCP: разрешено добавление маршрутов с адресом 0.0.0.0/0 в опции 121 (сообщил @Alexey Lyahkov) [NDMS-1222]
• mDNS: добавлена команда управления режимом "reflector" для прозрачной работы между сегментами домашней сети (сообщил @ajs) [NDMS-1418]:
  • mdns reflector enforce — принудительно включить независимо от изоляции сегментов
  • mdns reflector disable — принудительно выключить независимо от изоляции сегментов
• Заменена команда "interface ip adjust-ttl (set | inc | dec)", отвечающая за корректировку TTL во входящих IP-пакетах [NDMS-1419]:
  • interface ip adjust-ttl recv {recv}
• TSMB: исправлена совместимость с Sony PlayStation 2 [NDMS-1018]
• DECT: реализована поддержка DNS SRV при подключении к SIP-серверу [NVOX-317]

[ndm 6,410]

Версия 3.7 Alpha 2:

• SDK: реализована совместимость образа прошивки, получаемого на выходе, с утилитой восстановления [NDMS-1530]
• Исправлено падение системы при включенном трафик-шейпере (сообщил @Ahmed Ensar) [NDMS-1532]

[ndm 6,410]

Версия 3.7 Alpha 3:

• DLNA: исправлена ошибка "Exceeded max connections [50], not forking" [NDMS-227]
• TSMB: исправлена ошибка доступа [NDMS-1303]
• TSMB: разрешен вызов SMB_COM_SEEK без установленного флага SMB_FLAGS2_UNICODE [NDMS-1531]

[ndm 6,410]

Версия 3.7 Alpha 4:

• Исправлен облачный доступ через KeenDNS (сообщил @yerebakan) [NDMS-1550]
• OpenSSL обновлен до 1.1.1k:
  • CVE-2021-3449
  • CVE-2021-3450

[ndm 6,410]

Версия 3.7 Alpha 5:

• Исправлена вероятная причина перезагрузки системы (сообщил @Serghey) [NDMS-1546]
• Wi-Fi: исправлена ошибка в работе Band-Steering: "send BTM request for roam to 2.4GHz band (Low RSSI: -128)" (сообщил @KorDen) [NDMS-1477]
• USB: добавлена поддержка модема Quectel EM160R-GL [NDMS-1594]
• DSL: обновлена версия прошивки DMT-модуля KN-2410 до 5.12.23.4
• TSMB: улучшена совместимость с SMBv1 клиентами, такими как PS2 [NDMS-1018]
• Web: добавлена функция выбора телефонного оператора из списка готовых профилей [NDW-2026, NDW-2027, NDW-2028]
• Web: удалены экстендеры Wi-Fi-системы из списка устройств, которым можно назначить профиль фильтрации DNS (сообщил @enterfaza) [NDW-2108]
• Web: добавлена настройка Airtime Fairness для 2.4 ГГц на KN-1010, KN-1810, KN-1910, KN-2310, KN-2410 [NDMS-1565, NDW-2118]
• DECT: добавлена поддержка трубки Gigaset A415H [NVOX-332]

[ndm 6,410]

Версия 3.7 Alpha 6:

• Компонент IntelliQoS заменен на Traffic Classification Engine. Реализовано распознавание и классификация приложений и протоколов. В web-интерфейсе, на вкладке "Монитор трафика" появились диаграммы "Категории" и "Приложения". В разделе "Статус" появился новый пункт "Application Traffic Analyzer". Новые разделы становятся видны после установки компонента ntce и включения службы: service ntce. Компонент работает полностью автономно и не выполняет никаких обращений к внешним сервисам. [NDMS-1476, NDW-2109]
  
  
  
        
   
• Web: в настройках HTTP-прокси разрешено указывать IP-адрес и FQDN в качестве адреса назначения [NDW-2201]
• Web: исправлена сортировка в разделе "Другие подключения" [NDW-2169]
• DLNA: исправлена ошибка "minidlna: Network interface br1 not found" [NDMS-1604]
• IPv6: исправлена автоматическая настройка IPv6-адресов на ретрансляторах, добавленных в Mesh-систему [NDMS-1475]
• Transmission: исправлено переключение языка в Web-интерфейсе [NDMS-1541]
• OpenVPN: устранена уязвимость CVE-2020-15078

[ndm 6,410]

Версия 3.7 Alpha 7:

• DNS: фильтр DROP заменен на ICMP "Host unreachable" при обращении на заблокированный DNS-сервер [NDMS-1470]
• Разрешено использование символов '%' и '^' в параметре "dyndns profile username" [NDMS-1255]

[ndm 6,410]

Версия 3.7 Alpha 8:

• NTCE: исправлена ошибка удаления устаревших сессий, приводившая к повышенному расходу оперативной памяти [NDMS-1496]
• NTCE: исправлено распознавание протоколов SIP, RTP и RTCP [NDMS-1576]
• USB: исправлена работа ускорителя swnat с устройствами cdc_ether [NDMS-1606]
• USB: добавлена поддержка смартфонов POCO M3 в режиме модема [NDMS-1640]
• HTTP: исправлена ошибка доступа к устройству по доменному имени из локальной сети [NDMS-1344]
• Web: добавлена поддержка режима "Password protected" в настройках прокси KeenDNS [NDW-2202]
• Web: изменен дизайн таблицы "Доступ к веб-приложениям домашней сети" [NDW-2203]
• Web: добавлена опция "Авто" при выборе режима работы KeenDNS [NDW-2243]
• Web: добавлена галочка "Отключаться от сети" для внешних QMI-модемов [NDMS-2230]
• Web: исправлена идентификация категорий приложений на странице "Анализатор трафика приложений" [NDW-2231]
• DSL: обновлена версия прошивки DMT-модуля KN-2410 до 5.12.23.5
• Opkg: исправлена ошибка подключения встроенного раздела "storage" после перезапуска (сообщил @Serghey) [NDMS-1638]

[ndm 6,410]

Версия 3.7 Alpha 9:

• Исправлена вероятная причина перезагрузки системы в режиме ретранслятора [NDM-514]
• NTCE: исправлено освобождение памяти при аварийном завершении службы [NDM-1425]
• USB: исправлено подключение модема EM7455 после перезагрузки системы [NDM-812]
• USB: исправлено определение состояния "connected" при отключенном ping-check [NDM-572]
• USB: исправлено переключение модема E3372h-320 в режим CDC (сообщил @saap) [NDM-316]
• DNS: исправлена ошибка "https-dns-proxy TLS certificate verify error" (сообщил @Andrey Mindrin) [NDM-541]
• DSL: обновлена версия прошивки DMT-модуля KN-2010 и KN-2110 до 5.10.6.10

[ndm 6,410]

Версия 3.7 Alpha 10:

• Wi-Fi: исправлены все выявленные уязвимости из серии FragAttacks:
  • CVE-2020-24586
  • CVE-2020-24587
  • CVE-2020-24588
  • CVE-2020-26139
  • CVE-2020-26140
  • CVE-2020-26146
  • CVE-2020-26147
• DLNA: исправлена автоматическая индексация при добавлении медиафайлов [NDM-1667]
• USB: добавлена поддержка модема Telit LM940 [NDM-1674]

[ndm 6,410]

Версия 3.7 Alpha 11:

• TSO: включена защита Frame Engine mt7621 от сбоя при обработке TCP-сегментов с MSS менее 16 байт [SYS-279]
• USB: отключена проверка доступности шлюза по ARP для модемов UsbLte [NDM-1689]
• USB: добавлена поддержка модема MTS 8213FT (Huawei E5785Lh-22c) [NDM-289]
• DNS: реализованы автоматические обратные DNS-записи для адресов, выданных по DHCP (по запросу @fl4co) [NDM-90]
• Web: добавлена страница настройки приоритетов IntelliQoS 2.0* [NDW-2413]
• DECT: добавлена поддержка трубки Panasonic KX-TGA806 [NVOX-336]
• HTTP: исправлена уязвимость CVE-2021-23017

---

* Служба NTCE по-прежнему работает в экспериментальном режиме и включается только из командной строки: service ntce. Для устройств с объемом памяти до 128Мб рекомендуется включать поддержку ZRAM: system zram. Фактическое назначение приоритетов пока не работает, планируется к реализации в версии Alpha 12.

[ndm 6,410]

Версия 3.7 Alpha 12:

• NTCE: реализовано назначение классов обслуживания различным категориям приложений [NDM-1683]:
  • ntce qos priority {category} {priority}
  • ntce qos enable
• USB: добавлена поддержка модемов:
  • Telit LN960 [NDM-1694]
  • Telit FN980m [NDM-1693]
  • MTS 8810FT [NDM-400]
• USB: исправлено зависание системы при работе с CDC-модемом Huawei E3372 [SYS-146]
• Web: добавлено отображение настроек ограничения скорости у заблокированных по расписанию устройств [NDW-2427]

[ndm 6,410]

Версия 3.7 Alpha 13:

• MWS: исправлены вероятные потери при передаче настроек на экстендеры Wi-Fi-системы [NDM-1668]
• QMI: добавлена поддержка "диалоговых" USSD-запросов [NDM-1273]
• USB: добавлена поддержка модема Telit LE910C4 [NDM-1714]
• Web: добавлены USB-модемы с веб-интерфейсом в выпадающий список настроек "Доступа к веб-приложениям домашней сети" [NWI-325]
• Web: добавлено меню "Режим оптимизации" в настройках VPN-серверов на основе IPsec. В зависимости от выбранного режима меняется набор поддерживаемых алгоритмов [NDM-1259, NWI-327]
  • Default: включены все алгоритмы, кроме DES
  • Legacy: включены DES и 3DES для совместимости с устаревшими клиентами
  • Performance: включен только CHACHA20-POLY1305
• Web: добавлена возможность перехода с контроллера на экстендеры Wi-Fi-системы по доменным именам *.keenetic.io без ввода пароля. Опция доступна при наличии сертификата Let's Encrypt на экстендерах (сертификат устанавливается автоматически). Версия прошивки на экстендерах должна быть 3.7 Alpha 11 или выше. [NDM-1287, NWI-323]