Jump to content
ndm

Журнал изменений 3.00 и 3.1

Recommended Posts

3.00 — экспериментальная ветка на ядре Linux 4.9, см. также историю изменений 2.15.

Поддерживаемые модели:

  • Keenetic Giga III
  • Keenetic Ultra II
  • Keenetic Air
  • Keenetic Extra II
  • Giga (KN-1010)
  • Start (KN-1110)
  • 4G (KN-1210)
  • Lite (KN-1310)
  • Omni (KN-1410)
  • City (KN-1510)
  • Air (KN-1610)
  • Extra (KN-1710)
  • Ultra (KN-1810)
  • Viva (KN-1910)
  • DSL (KN-2010)
  • Duo (KN-2110)
  • Thanks 5
  • Upvote 8

Share this post


Link to post
Share on other sites

Версия 3.00.A.1.0-1:

  • Wi-Fi: реализована поддержка WPA3-PSK и OWE для устройств на базе mt7615
  • HTTP: реализован режим "доступ по HTTPS" — запрет прямого доступа по IP-адресам и именам без сертификата
  • SSTP: отменено требование открывать внешний доступ к веб-интерфейсу для подключения по SSTP
  • IPv6: реализована раздача IPv6-адресов клиентам VPN (по просьбе @Marwin)
  • DNS: реализована блокировка DNS over TLS при работе фильтров
  • Web: обновлен дизайн главного меню
  • Web: добавлены значки image.png — посмотреть пароль
  • Thanks 15
  • Upvote 4

Share this post


Link to post
Share on other sites

Версия 3.00.A.1.0-2:

  • tntfs, tfat, thfs и tsmb актуализированы под текущую версию ядра
  • Thanks 11
  • Upvote 2

Share this post


Link to post
Share on other sites

Версия 3.00.A.1.0-3:

  • Yandex.DNS, Adguard.DNS, SkyDns: исправлены проблемы с загрузкой при отсутствии компонентов (сообщил @KorDen)
  • Thanks 10
  • Upvote 2

Share this post


Link to post
Share on other sites

Версия 3.00.A.2.0-1:

  • исправлена передача TLS при работе интернет-фильтров
  • Wi-Fi: исправлены случаи 100% загрузки процессора при работе IAPP
  • Wi-Fi: исправлено применение параметров SSID, PSK, AuthMode, EncrypType и PMF на лету
  • Wi-Fi: исправлена совместимость с клиентами, высылающими Null data-фреймы между Auth и Assoc
  • SSTP: исправлена совместимость с VPN Client Pro (сообщили @sersh, @Кинетиковод)
  • PPTP: исправлена совместимость с клиентом Mikrotik
  • HTTP: исправлен доступ к my.keenetic.net и *.keenetic.io (сообщил @lazyt)
  • TSMB: исправлены ошибки __ntfs_error
  • DLNA: исправлены ошибки "no space left on the device" (сообщил @sersh)
  • Web: исправлено отсутствующее описание у компонентов (сообщил @KorDen)
  • Web: исправлено отображение таблицы активных подключений (сообщил @cool)
  • Web: исправлена прокрутка страниц на мобильных устройствах (сообщил @Sergey Zozulya)
  • Web: ускорена отрисовка журнала переходов Wi-Fi-системы
  • добавлена версия в название скачиваемого файла startup-config (предложил @Mamay)
  • добавлена поддержка расширений crc32c в ext4
  • Thanks 13
  • Upvote 2

Share this post


Link to post
Share on other sites

Версия 3.00.A.2.0-2:

  • Wi-Fi: исправлена работа повторной ассоциации после FT-перехода (сообщил @pigovina)
  • HTTP: восстановлена работа SSL-подключений между устройствами Wi-Fi-системы (сообщил @AndreBA)
  • SSTP: исправлен перезапуск службы при обработке событий IPv6 (сообщил @r13, также исправлено для PPTP и L2TP/IPsec)
  • Chilli: восстановлена работа службы под Linux 4.9
  • Thanks 8

Share this post


Link to post
Share on other sites

Версия 3.00.A.2.0-4:

  • Wi-Fi: оптимизирован алгоритм хранения ключей PMK-R0
  • Wi-Fi: исправлены ошибки распространения ключей PMK-R1 в мобильном домене
  • Wi-Fi: исправлено падение скорости до OFDM 6 Мбит/с и CCK 1 Мбит/с при переключении таблицы rate_ctl на mt7628 и mt7592
  • Wi-Fi: восстановлена работа PPPoE- и IPv6-passthrough для беспроводных клиентов при включенном аппаратном ускорителе mt7621
  • Web: исправлена верстка при масштабировании страницы (сообщил @enterfaza)
  • Web: исправлена маркировка подключений PPP (сообщил @AndreBA)
  • Web: исправлено сохранение настроек гостевого сегмента (сообщил @Sergey Zozulya)
  • Thanks 9
  • Upvote 3

Share this post


Link to post
Share on other sites

Версия 3.00.A.2.0-5:

  • улучшен алгоритм выделения памяти в программном ускорителе (сообщил @valeramalko)
  • TSMB: исправлено повреждение файлов при записи (сообщил @KorDen)
  • TNTFS: исправлено отображение значков в именах файлов (сообщил @GrST)
  • Web: исправлены настройки IP для сегментов в режиме точки доступа (сообщил @AndreyUA)
  • Web: исправлено отображение "Журнала переходов" на планшетах (сообщил @Usatyj)
  • Thanks 9
  • Upvote 4

Share this post


Link to post
Share on other sites

Версия 3.00.B.0.0-0 (официальная бета).

  • Thanks 11
  • Upvote 2
  • Confused 2

Share this post


Link to post
Share on other sites

Версия 3.00.B.1.0-0 (официальная бета):

  • AdguardDNS: исправлена ошибка "unable to extract domain"
  • исправлена ошибка захвата точек доступа в Wi-Fi-систему
  • исправлен возврат с резервного подключения на основное L2TP-подключение
  • L2TP/IPsec-сервер: поправлено сохранение настроек MTU/MRU
  • исправлено сохранение настройки режима работы IPv6 через облако
  • исправлена фильтрация адресов источника при работе в облачном режиме
  • исправлено подключение к серверу PPTP/L2TP over IPSec при включенной опции ipv6cp
  • исправлены зависания и перезагрузки, вызванные ошибкой выделения памяти
  • компонент Keenetic Plus DSL добавлен в рекомендованный набор
  • DSL: реализовано дополнение небольших исходящих пакетов до минимальной длины Ethernet-кадра (64 байт)
  • Web: исправлено добавление нескольких телефонных линий
  • Web: исправлен тест скорости в IntelliQoS
  • DECT: добавлена поддержка IPUI трубок:
    • Gigaset A220
    • Panasonic KX-TGA681
    • Panasonic KX-TCA115
    • Panasonic KX-TGA250
    • Panasonic KX-TPA60
  • Thanks 10

Share this post


Link to post
Share on other sites

Внимание! В связи с тем, что версия 3.0 не была доведена до стабильного состояния в отведенные сроки, мы пропускаем официальный релиз и переходим к тестированию версии 3.1. Все исправления 3.0 перенесены в 3.1, и работа продолжается без существенных изменений в системной части. Ядро Linux остаётся на версии 4.9 LTS. Обозначение 3.1, помимо канонического формата, теперь имеет более запоминающийся заголовок вида "3.X [Alpha|Beta] Y[.Z]", которым мы и продолжим пользоваться в журнале изменений.

Версия 3.1 Alpha 1.2:

  • Wi-Fi: добавлена поддержка WPA Enterprise (по просьбе @VovanVE) в виде отдельного компонента. Настройки:
    • interface {AccessPoint} no authentication wpa-psk
    • interface {Bridge} wpa-eap radius server
    • interface {Bridge} wpa-eap radius secret
  • Добавлена поддержка DNS-over-TLS и DNS-over-HTTPS (по просьбе @IgaX) в виде отдельных компонентов. Настройки:
    • dns-proxy tls upstream {address} [port] [sni {sni}] [spki {spki}] [on {interface}]
    • dns-proxy https upstream {url} {json | dnsm} [spki {spki}] [on {interface}]
  • AdguardDns: добавлена поддержка DNS-over-TLS и DNS-over-HTTPS
  • DHCP: добавлены настройки полей bootfile (file) и next-server (siaddr) RFC 2131:
    • ip dhcp pool {pool} bootfile
    • ip dhcp pool {pool} next-server
  • DHCP: реализована работа DHCP Relay на туннельных интерфейсах и PPP
  • DHCP: реализована одновременная работа статических записей и динамических пулов в зависимости от вхождения статической записи в подсеть сегмента
  • Добавлена команда настройки канала автообновлений:
    • components auto-update channel {channel}
  • ACME: удалена поддержка ACMEv1 и регистрация учетной записи на сервере ACMEv1
  • Torrent: добавлена возможность назначения ip policy для встроенного сервиса:
    • torrent ip policy {policy}
  • PPTP server: добавлена защита от перебора паролей lockout-policy
  • DSL: исправлены спонтанные перезагрузки при подключении к оператору
  • Opkg: добавлены модули ядра для поддержки Wireguard
  • OpenSSL обновлен до версии 1.1.1c
  • Web: обновлен внешний вид формы входа в систему
  • Web: добавлены настройки NTP в Общие настройки системы
  • Web: добавлена страница "Лицензии" controlPanel/credits
  • Web: добавлена кнопка "Скачать в формате CSV" для Журнала переходов Wi-Fi-системы
  • Thanks 16
  • Upvote 6

Share this post


Link to post
Share on other sites

Версия 3.1 Alpha 2:

  • исправлены спонтанные перезагрузки устройств на базе mt7621
  • добавлена команда настройки PPTP lockout-policy:
    • vpn-server lockout-policy {threshold} [{duration} [{observation-window}]]
  • VPN: исправлено согласование параметров pcomp/accomp
  • strongswan обновлен до версии 5.8.0
  • dropbear обновлен до версии 2019.78
  • Web: исправлена вкладка "Другие подключения" (сообщил @AndreBA)
  • Web: исправлено сохранение настройки "Без IP-адреса" (сообщил @AndreBA)
  • Thanks 12
  • Upvote 2

Share this post


Link to post
Share on other sites

Версия 3.1 Alpha 3:

  • Wi-Fi: исправлена работа Band Steering при переходе клиента с диапазона 2,4 на 5 ГГц
  • Wi-Fi: исправлена работа IGMP-снупинга SSDP/mDNS/CoAP/LLMNR на KN-1010, KN-1810 и KN-1910
  • Web: исправлен внешний вид формы входа в систему при автозаполнении полей (сообщил @KorDen)
  • Thanks 8

Share this post


Link to post
Share on other sites

Версия 3.1 Alpha 4:

  • добавлен протокол ICMP в сетевые фильтры и правила NAT
  • Web: реализован выбор канала автообновлений:
    • Official (Recommended) — официальный релиз, stable
    • Preview — предварительная версия, beta
    • Dev — тестовая сборка, draft
  • Web: исправлено удаление 3G/4G-модемов (сообщил @r13)
  • Web: исправлена работа drag'n'drop в Safari
  • Linux kernel: исправлены CVE-2019-11477, CVE-2019-11478: https://www.opennet.ru/opennews/art.shtml?num=50889
  • DNS-over-TLS: исправлена 100% загрузка CPU
  • DNS-over-TLS / DNS-over-HTTPS: добавлена совместная работа Интернет-фильтров с зашифрованным системным DNS (сообщил @KorDen)
  • Thanks 7
  • Upvote 4

Share this post


Link to post
Share on other sites

Версия 3.1 Alpha 4.1:

  • Cloud: исправлены ошибки в реализации протокола v2
  • DHCP: добавлена поддержка имён хостов со спецсимволами \r\n
  • DSL: исправлена работа шейпера на DSL-подключении
  • HTTP: добавлен сброс исходящих сессий при срабатывании защиты от перебора пароля (сообщил @JIABP)
  • Thanks 11
  • Upvote 2

Share this post


Link to post
Share on other sites

Версия 3.1 Alpha 5:

  • Thanks 11

Share this post


Link to post
Share on other sites

Версия 3.1 Alpha 6:

  • MWS: добавлена расширенная информация о подключении в "show mws member"
  • MWS: добавлена команда "show mws associations" для диагностики backhaul AP
  • Thanks 7
  • Upvote 1

Share this post


Link to post
Share on other sites

Версия 3.1 Beta 1:

  • NAT: добавлена поддержка протоколов GRE и IPIP в правилах "ip static"
  • MWS: исправлена передача STP между экстендерами на базе mt7610 и mt76x2
  • Thanks 12
  • Upvote 2

Share this post


Link to post
Share on other sites

Версия 3.1 Beta 2:

  • MWS: исправлена передача настроек MAC ACL на экстендеры (сообщил @VVS)
  • DLNA: исправлено отображение имен папок медиатеки
  • Chilli: адаптирована работа с USB-модемами Yota
Edited by vst
исправление меток DLNA не попало в эту версию
  • Thanks 13

Share this post


Link to post
Share on other sites

Версия 3.1 Beta 3:

  • MWS: исправлена ошибка 'system failed [0xcffd004e]' при захвате экстендеров
  • MWS: исправлено подключение к backhaul-точке доступа в ручном режиме
  • DECT: добавлена поддержка трубки Gigaset C530HX
  • исправлено отображение смещения часовых поясов
  • Thanks 12
  • Upvote 1

Share this post


Link to post
Share on other sites

Версия 3.1 Beta 4:

  • Wi-Fi: исправлена низкая скорость передачи TCP-трафика SMB, DLNA и других встроенных приложений по Wi-Fi 5 ГГц на Extra II, Extra (KN-1710) и Duo (KN-2110)
  • MWS: исправлена передача настроек сегмента с включенной функцией Captive Portal на экстендеры
  • MWS: исправлена передача Bridge5 в качестве сегмента при использовании в роли контроллера Keenetic DSL (KN-2010) или Duo (KN-2110)
  • DDNS: исправлена обработка ошибки при назначении профиля на несуществующий интерфейс
  • Web: добавлена информация о подключении экстендера в таблицу Wi-Fi-системы
  • Web: исправлена работа в Safari 10
  • Thanks 10

Share this post


Link to post
Share on other sites

Версия 3.1 Beta 5.1:

  • Wi-Fi: реализована поддержка WPA3-PSK и OWE для Start (KN-1110), Lite (KN-1310), Air (KN-1610), Extra (KN-1710), DSL (KN-2010), Duo (KN-2110), а также Air, Extra II, Giga III, Ultra II
  • Wi-Fi: исправлена низкая скорость передачи TCP-трафика SMB, DLNA и других встроенных приложений по Wi-Fi 5 ГГц на Giga III, Ultra II
  • MWS: оптимизирован алгоритм выбора backhaul-точки при подключении беспроводного экстендера
  • MWS: исправлена работа экстендера с внешним DHCP-сервером
  • NDNS: исправлен облачный доступ по IPv6 (ошибка 0x22)
  • L2TP: исправлена совместимость с сервисом hidemyna.me по L2TP/IPsec
  • DECT: добавлена поддержка трубок:
    • Gigaset SL400H
    • Gigaset SL450H
  • Thanks 11
  • Upvote 1

Share this post


Link to post
Share on other sites

Версия 3.1 Beta 6:

  • Wi-Fi: реализована поддержка WPA3-PSK и OWE для моделей 4G (KN-1210) и Omni (KN-1410)

Версия 3.1 (официальный релиз):

  • DNS: исправлена работа интернет-фильтров после перезагрузки (сообщил @r3L4x)
  • Web: исправлено назначение приоритета для USB LTE-модема
  • Thanks 17
  • Upvote 4

Share this post


Link to post
Share on other sites

Версия 3.1.2 (бета*):

  • OpenVPN: возвращена поддержка BF-CBC на KN-1210
  • IPv6: форсирована установка TTL в значение 64 во внешнем IPv4-заголовке 6in4
  • EoIP: включена автоматическая фрагментация
  • EoIP: исправлена ситуация с потерей пакетов
  • L2TP: восстановлена работоспособность security-level public на L2TP/IPsec
  • PPTP/VPN: исправлено ложное срабатывание защиты от перебора пароля 
  • DNS: исправлена высокая загрузка CPU в режиме DNS-over-HTTPS

* открыта новая экспериментальная версия 3.3

  • Thanks 8
  • Upvote 1

Share this post


Link to post
Share on other sites

Версия 3.1.3 (бета):

  • Wi-Fi: исправлена совместимость режима WPA2/WPA3 PSK с устройствами на iOS13
  • Wi-Fi: исправлен FT с режимом WPA2/WPA3 PSK на устройствах, не поддерживающих WPA3
  • Thanks 6
  • Upvote 2

Share this post


Link to post
Share on other sites

Версия 3.1.4 (бета):

  • HTTP: восстановлена работа правил переадресации на "Этот интернет-центр"
  • HTTP: добавлен флаг "Secure" в заголовок Set-Cookie при подключении через SSL 
  • HTTP: добавлен запрет на работу через <iframe> (X-Frame-Options "DENY")
  • HTTP: реализовано включение SSL-сервера по умолчанию при отсутствии команды:
    • ip http ssl no enable
  • VPN: исправлено подключение Android-клиентов с симптомами:
    • ppp-pptp: fsm timeout
    • ppp: compressor dropped pkt
  • DNS: исправлена работа DNS-over-HTTPS для устройств с назначенным "ip policy"
  • USB: исправлена работа адаптеров USB-Ethernet (сообщил @Олег Осипов)
  • исправлено добавление маршрутов с флагом "auto" и явным адресом шлюза
  • ACME: улучшена совместимость с новым CDN Let's Encrypt
  • OpenSSL обновлен до версии 1.1.1d

Версия 3.1.5 (бета):

  • IGMP: исправлена обработка запросов Group Specific Query (сообщил @dexter)
  • Wi-Fi: исправлена потеря мастер-ключей FT при перенастройках драйвера
  • Wi-Fi: реализовано включение 802.11k/r FT при сбросе на заводские настройки
  • Thanks 8
  • Upvote 3

Share this post


Link to post
Share on other sites

Версия 3.1.6 (бета → официальный релиз):

  • Web: исправлен механизм выбора компонентов
  • Thanks 8
  • Upvote 1

Share this post


Link to post
Share on other sites

Версия 3.1.7 (бета):

  • PPTP: улучшена скорость работы
  • IPsec: улучшена скорость работы
  • HFS+: исправлена перезагрузка системы при финализации резервной копии Timemachine
  • FTP: увеличен лимит виртуальной памяти до 16Мб (по просьбе @Tomel)
  • Thanks 6
  • Upvote 1

Share this post


Link to post
Share on other sites

Версия 3.1.8 (бета):

  • Wi-Fi: реализована поддержка WPA3-PSK и OWE для City (KN-1510)
  • Thanks 3

Share this post


Link to post
Share on other sites

Версия 3.1.10 (официальный релиз):

  • L2TP/IPsec: улучшена скорость работы
  • Wi-Fi: исправлена установка метрики на backhaul-точке доступа при захвате экстендера
  • Thanks 7

Share this post


Link to post
Share on other sites
Guest
This topic is now closed to further replies.

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...