Журнал изменений 3.5

[ndm 5,752]

3.5 — экспериментальная ветка на ядре Linux 4.9, см. также историю изменений 3.4.

Поддерживаемые модели:

Keenetic Giga III Keenetic Ultra II Keenetic Air Keenetic Extra II

Giga (KN-1010) Start (KN-1110, KN-1111) 4G (KN-1210, KN-1211) Lite (KN-1310, KN-1311) Omni (KN-1410) City (KN-1510, KN-1511) Air (KN-1610, KN-1611) Extra (KN-1710, KN-1711) Ultra (KN-1810) Viva (KN-1910) DSL (KN-2010) Duo (KN-2110) Speedster (KN-3010)

[ndm 5,752]

Версия 3.5 Alpha 1:

• IPsec: реализован IKEv2 клиент (по просьбе @diam) в виде отдельного компонента
  
• IPsec: реализован IKEv2 VirtualIP-сервер на основе сертификата Let's Encrypt
   
  • crypto virtual-ip-server-ikev2
     
• IPsec: реализован подсчет трафика VPN-клиентов Virtual-IP
• IPsec: реализован компонент ESP ALG
  
   
  • ip esp alg enable
     
• Wi-Fi: реализована поддержка Fast Transition в режиме WPA3-PSK (FT-SAE)
• Wi-Fi: реализован раздельный кеш PMK для FT и WPA3
• Wi-Fi: исправлен GTK rekey для клиентов, перешедших по FT (чипы mt7615/mt7613)
• Wi-Fi: исправлено переполнение хранилища PMK-R1 ключей для обслуживания Fast Transition
• Wi-Fi: реализована привязка устройств к диапазону:
  • interface {Bridge} mac band {mac} (0|1) — при указании 0 (2,4 ГГц) или 1 (5 ГГц) принимать подключение устройства {mac} только к одному диапазону, и игнорировать попытки подключения к другому
• DNS: реализован интернет-фильтр CloudFlare (по просьбе @mega1volt)
  
   
  • cloudflare-dns check-availability
  • cloudflare-dns assign {mac} (standard | malware | family)
  • cloudflare-dns enable
  • show cloudflare-dns availability
  • show cloudflare-dns profiles
     
• HTTP: реализован случайный ключ для сессионных cookie
• SSTP: улучшена совместимость с клиентом AnyVPN SSTP Connector
• USB: добавлена поддержка модемов:
  • MTS 8810 FT
  • Quectel EP06 (QMI)
• Web: улучшен дизайн плашки Private Cloud
• Web: исправлена кнопка "Удалить расписание" (сообщил @Alexander)
• Web: исправлена валидация настроек подсети сегмента
• DECT: переработана система настроек (Внимание: опасно, возврат на версию 3.4 и ниже приведёт к потере конфига)

Известные ошибки

• DECT: слетает регистрация трубок (сообщил @KorDen)

[ndm 5,752]

Версия 3.5 Alpha 2:

• исправлен доступ через мобильное приложение (сообщил @Mamay)
• DECT: исправлены конфликты в системе команд (сообщил @KorDen)
• MWS: добавлена синхронизация настройки "ip http security-level"
• USB: исправлено монтирование дисков с символами UTF-8 в названии метки тома
• Web: добавлена поддержка интернет-фильтра CloudFlare DNS
• Web: исправлена кнопка "Отмена" в списке устройств (сообщил @enterfaza)
• Web: исправлено отображение главной страницы в режиме экстендера

[ndm 5,752]

Версия 3.5 Alpha 3:

• USB: исправлено отображение свободного места на накопителе
• USB: исправлено отображение уровня сигнала HiLink H3372
• IPsec: исправлен подсчет трафика зарегистрированных устройств
• DECT: исправлена загрузка серийного номера базы (сообщил @KorDen)
• Web: исправлено перетаскивание в "Приоритетах подключений" (сообщил @AndyFM)
• Web: исправлен сброс выбора хоста в "Мониторе трафика" (сообщил @r777ay) 
• Web: исправлена блокировка сетевых портов на экстендерах (сообщил @enterfaza)
• Web: исправлено выделение выбранного часового пояса (сообщил @enterfaza)

[ndm 5,752]

Версия 3.5 Alpha 4:

• USB: повышена устойчивость к ошибкам чтения при подключении накопителей
• USB: исправлена совместимость модуля "3G/4G QMI" с модемом E392 MTS
• Wi-Fi: исправлена работа WPS в режиме WPA2+WPA3 PSK
• Web: исправлено сохранение расписания работы хоста после запрета доступа
• Web: исправлена всплывающая подсказка в VPN-подключениях (сообщил @AndreBA)
• Web: исправлено "undefined" в списке ретрансляторов Wi-Fi-системы (сообщил @AlexUnder2010)
• Web: исправлено сохранение настроек скорости незарегистрированных устройств
• Web: исправлено вычисление адресов DHCP-пула добавленного сегмента
• Web: исправлено сохранение настройки NAT для сегмента
• Web: добавлена настройка ограничения удаленного доступа в режиме ретранслятора
   
   
• Web: реализована привязка хоста к диапазону Wi-Fi
  

 

[ndm 5,752]

Версия 3.5 Alpha 5:

• исправлено вычисление зависимостей интерфейсов, включенных в мост (сообщил @Кинетиковод)

[ndm 5,752]

Версия 3.5 Alpha 6:

• USB: добавлена поддержка модема E3131
• HTTP: добавлена поддержка двоеточия в заголовках Cookie
• SIP: добавлен медиатип "application" в SIP ALG
• Web: добавлена группа языковых пакетов
• Web: исправлен статус WebDAV "Открыт доступ без пароля"
• Web: исправлено отображение ретрансляторов (сообщил @AndreBA)
• DECT: устранены избыточные задержки перед отправкой SIP-сообщений

[ndm 5,752]

Версия 3.5 Alpha 7:

• DSL: полностью переработан драйвер PTM/SAR
• Wi-Fi: исправлено заполнение поля KeyRSC EAPoL-пакетов mt7615/13
• MWS: отключен STP при отсутствии захваченных member-устройств
• MWS: исправлена работа WISP при включении беспроводной backhaul-точки доступа (сообщил @r13)
• Web: добавлена поддержка клиентских подключений IKEv1
• Web: исправлен вывод клиентских VPN-подключений в режиме multiple sign-in
• Web: исправлено отображение состояния службы WebDAV (сообщил @AndreBA)
• Web: исправлена всплывающая подсказка в списке устройств (сообщил @AndreBA)
• Web: исправлена всплывающая подсказка у подключений Wireguard (сообщил @AndreBA)
• Web: исправлено форматирование на вкладке "Доменное имя" (сообщил @bigpu)
• Web: исправлено отображение значений, текст которых не помещается в поле (сообщил @AndreBA)
• Web: исправлено форматирование диапазона портов RTP (сообщил @AndreBA)

[ndm 5,752]

Версия 3.5 Alpha 8:

• MWS: исправлено подключение ретрансляторов по Wi-Fi (сообщил @panda74)

[ndm 5,752]

Версия 3.5 Alpha 9:

• USB: добавлена поддержка exFAT (по многочисленным просьбам)
• USB: добавлена поддержка модема Sierra EM7455
• HTTP: включена поддержка HTTP/2 и PCRE JIT для KN-1111, KN-1211, KN-1311, KN-1511, KN-1611, KN-1711
• Web: исправлены некоторые недочеты в форматировании

[ndm 5,752]

Версия 3.5 Alpha 10:

• реализовано активное управление очередями пакетов на подключениях DSL и LTE
• реализовано разделение трафика на классы обслуживания
• реализована привязка класса обслуживания к зарегистрированным хостам:
  • ip hotspot host {mac} service-class {1-6}
• TSMB: добавлена поддержка RPC LsarQueryInformationPolicy
• TSMB: исправлена ошибка обращения к сетевому диску (сообщил @r777ay)

[ndm 5,752]

Версия 3.5 Alpha 11:

• SoC: ускорено чтение MAC-таблиц и вывод списка устройств
• Acme: усовершенствован алгоритм обновления и отзыва SSL-сертификатов
• Web: исправлена загрузка опций Beamforming и MU-MIMO (сообщил @petya)
• Web: отключено автоматическое добавление новых устройств в черный список Wi-Fi
• Web: ограничено количество выбираемых языковых пакетов
• SSH: dropbear обновлен до версии 2020.79, включена поддержка aes-gcm и sha2-rsa.

[ndm 5,752]

Версия 3.5 Alpha 12:

• Wi-Fi: исправлена LED-индикация передачи пакетов через аппаратный ускоритель
• MWS: включен backhaul 2,4 ГГц на всех ретрансляторах в сети с однодиапазонным контроллером
• TSMB: исправлена ошибка обращения к сетевому диску (сообщил @r777ay)
• TSMB: исправлена обработка вызова NetShareEnum без авторизации (сообщил @AndreBA)
• Web: исправлен выбор языковых пакетов (сообщил @iggo)

[ndm 5,752]

Версия 3.5 Alpha 13:

• реализовано активное управление очередями в модуле trafficcontrol
• SoC: исправлена ошибка чтения одиночных MAC-адресов
• exFAT: исправлены ошибки, специфичные для архитектур big-endian
• USB: добавлена поддержка модемов:
  • E3372h-320
  • Anydata W150
• HTTP: добавлена команда управления заголовком X-Frame-Options:
  • ip http x-frame-options {x-frame-options}
• Wireguard: обновлен до версии 1.0.20200623

Внимание: обновлен сертификат цифровой подписи ПО. Файлы прошивок, сохраненные ранее, можно залить через механизм восстановления по TFTP.

[ndm 5,752]

Версия 3.5 Alpha 14:

• исправлен подсчет трафика незарегистрированных устройств
  • реализована выгрузка сессий в программный ускоритель при нехватке аппаратных accounting-слотов
  • отфильтрован трафик VPN-подключений
• исправлен проброс WoL-пакетов на устройства с запретом доступа в интернет
• SoC: исправлено чтение MAC-таблиц mt7628 и mt7530
• Wi-Fi: исправлено подключение встроенного клиента WPA2 к точке доступа в смешанном режиме WPA2+WPA3
• HTTP: добавлена команда включения заголовков X-Real-IP и X-Forwarded-For:
  • ip http proxy {name} x-real-ip
• USB: перенесены обновления CDC-NCM из старших версий ядер Linux
• Web: исправлено перенаправление на страницу Мастера быстрой настройки
• Web: исправлены ошибки в журнале "not found: show/media"
• DECT: добавлена поддержка трубок:
  • Gigaset AS690HX
  • Gigaset CL660HX

[ndm 5,752]

Версия 3.5 Alpha 15:

• исправлена задержка при настройке ограничений скорости
• Wi-Fi: исправлен подсчет трафика WISP
• DSL: исправлена блокировка очереди QDMA на нестабильных подключениях
• IPsec: исправлена деградация пропускной способности ESP-туннелей
• IPsec: добавлена поддержка режима AES-CTR в IKE и ESP (ускоряется аппаратно EIP93)
• IPsec: добавлены AEAD-шифры в IKE и ESP:
  • AES-CCM и AES-GCM (частично ускоряются аппаратно EIP93)
  • CHACHA20-POLY1305
• IPsec: добавлены DH-группы в IKE и ESP:
  • x25519
  • x448
  • ECP 192/256/384/521
• HTTP: добавлена поддержка HTTPS в upstream:
  • ip http proxy {name} upstream (http | https) ({mac} | {ip} | {fqdn}) [{port}]
• USB: добавлена поддержка модема E8372h-320
• Web: добавлена страница настройки IKEv2-сервера
• transmission: обновлен до версии 3.00

[ndm 5,752]

Версия 3.5 Alpha 16:

• IPsec: включено частичное аппаратное ускорение AES CTR/CCM/GCM на mt7628
• HTTP: реализована отдельная настройка доступа к HTTP-прокси:
  • ip http proxy {name} security-level (public | private)
• NTFS: реализована поддержка sparse-файлов
• TSMB: добавлен атрибут "скрытый" и "системный" к файлам, начинающимся на точку
• USB: добавлена поддержка модема Quectel EG12/EM12
• Netflow: добавлена команда установки версии протокола:
  • ip flow-export version {version}
• Web: добавлена колонка "File system" в таблицу подключенных дисков
• Web: добавлена поддержка HTTPS в настройках HTTP-прокси
• Web: добавлено поле описания в статические маршруты
• Web: исправлен значок подсказки (сообщил @enterfaza)
• transmission: исправлена галочка "Enable download sequential" (сообщил @engelsit)