Журнал изменений 3.6

[ndm]

3.6 — стабильная ветка на ядре Linux 4.9, см. также историю изменений 3.5.

Поддерживаемые модели:

Keenetic Giga III Keenetic Ultra II Keenetic Air Keenetic Extra II

Giga (KN-1010) Start (KN-1110, KN-1111) 4G (KN-1210, KN-1211) Lite (KN-1310, KN-1311) Omni (KN-1410) City (KN-1510, KN-1511) Air (KN-1610, KN-1611) Extra (KN-1710, KN-1711) Ultra (KN-1810) Viva (KN-1910) DSL (KN-2010) Duo (KN-2110) Runner 4G (KN-2210) Hero 4G (KN-2310) Giga SE (KN-2410) Ultra SE (KN-2510) Giant (KN-2610) Speedster (KN-3010)

[ndm]

Версия 3.6 Alpha 1:

• MWS: включен режим PMF на backhaul-подключениях
• MWS: реализован поиск оптимальной backhaul-точки при появлении экстендеров
• DynDNS: добавлена поддержка OpenDNS и DNS-O-Matic
• Web: добавлен выбор класса обслуживания для зарегистрированных устройств:
  
  
   
• Web: добавлены режимы настройки Ethernet-портов с учетом Auto-negotiation:
  
  
   
• NTFS: исправлена поддержка файловых систем c размером кластера более 4кБ (сообщил @zorro888)
• NTFS: восстановлена скорость записи (сообщил @Space Alex)
• DNS: добавлена возможность полного перехвата транзитного DNS-трафика и заворачивания его на роутер через команду
  • dns-proxy intercept enable

[ndm]

Версия 3.6 Alpha 2:

• MWS: исправлено отключение сканирования эфира экстендерами
• MWS: исправлено вытеснение записей с адресом 192.168.1.3 из таблицы экстендеров
• HTTP: улучшена совместимость WebDAV с Far manager и netbox
• IPsec: реализована передача маршрутов через DHCP INFORM в туннелях IKEv2
• IPsec: исправлен сбой в работе strongswan (сообщил @Vodkins)
• USB: восстановлена работа модемов:
  • Huawei E8278s-602
  • Alcatel IK40V с прошивкой 01008

[ndm]

Версия 3.6 Alpha 3:

• PPP: реализован автоматический переход c L2TP на IPoE Beeline
• IPsec: удалены устаревшие части кода, оптимизирован размер компонента
• ACL: исправлено удаление пустых каталогов
• NTFS: исправлено скрытие файлов с атрибутом "hidden" и "system"
• transmission: исправлена ошибка чтения из RPC-сокета (сообщил @AndreBA)
• отключена перезагрузка устройства по короткому нажатию кнопки RESET

[ndm]

Версия 3.6 Alpha 4:

• удалена поддержка первой версии мобильного приложения My.Keenetic
   
• TSMB: исправлено обнаружение по WSD (сообщил @Albram)
• TSMB: исправлен доступ к сетевому диску через Playstation 2
• Web: разблокировано поле настройки ширины канала Wi-Fi на ретрансляторах
• Web: исправлены недочеты по верстке (сообщил @AndreBA)
• Web: исправлено отображение правил UPnP (сообщил @r777ay)

[ndm]

Версия 3.6 Alpha 5:

• MWS: исправлена загрузка параметров подключения ретрансляторов (сообщил @AndreBA)
• Wi-Fi: версия микрокода mt7615 возвращена к 20190612110649 (соответствие релизу 3.4) из-за нареканий к алгоритму выбора полосы 40/80 МГц

[ndm]

Версия 3.6 Alpha 6:

• Wi-Fi: исправлена ошибка в процедуре GTK-rekey в режиме FT-роуминга
• PPPoE: добавлен сброс физического Ethernet-линка при отсутствии ответа на PADO
• USB: добавлена поддержка модема Megafon M150-4
• Web: добавлен селектор отображения скорости в Мониторе трафика
• Web: добавлен вывод строки описания проводных портов на главной странице
• Web: добавлена функция назначения статического IP-адреса ретрансляторам Wi-Fi-системы
• Web: исправлено отображение МАС-адреса интерфейса для туннельных подключений на главной странице

[ndm]

Версия 3.6 Alpha 7:

• PPPoE: исправлено подключение через VDSL (сообщил @aarnet)
• Web: исправлена запись файлов на USB-диск (сообщил @rustrict)
• USB: исправлена поддержка модема Sierra Wireless EM7455

[ndm]

Версия 3.6 Alpha 8:

• MWS: реализовано смещение базового MAC-адреса устройства в дополнительных сегментах *
• MWS: реализована передача настроек временной зоны на ретрансляторы
• DNS: исправлено разрешение имени KeenDNS из локальной сети (сообщил @Vladimir Dobromyslov)
• Web: внесены изменения в Монитор трафика:
  • Серым цветом показывается суммарный трафик, не входящий в Top-5
  • Трафик от незарегистрированных устройств и мультикаст виден отдельно, только если он попадает в Top-5

---

* Теперь по умолчанию MAC-адрес устройства во всех сегментах различается. Причина в том, что многие неуправляемые коммутаторы не распознают VLAN ID и не различают пакеты, принадлежащие к разным сегментам.

[ndm]

Версия 3.6 Alpha 9
Версия 3.6 Alpha 10:

• MWS: исправлено отображение ретрансляторов со смещенным MAC-адресом (сообщил @MDP)

[ndm]

Версия 3.6 Alpha 11:

• KeenDNS вынесен в отдельный компонент ndns
  
   
• MWS: добавлен режим отладки STP:
  • mws log stp {interface}
    • interface — имя интерфейса Bridge
• MWS: исправлена работа FT на сегментах в режиме security-level: protected
• MWS: отключен STP на интерфейсах OpenVPN и EoIP при добавлении их в мост
• QMI: исправлен возможный сбой при обращении к SIM-карте
• OpenSSL: версия 1.1.1i (исправлена уязвимость CVE-2020-1971)
• DECT: добавлена поддержка Gigaset A220H / A415H

[ndm]

Версия 3.6 Alpha 12:

• Wi-Fi: реализован пул PMK-R1 для устойчивой работы WPA3 FT с любыми типами клиентов
• DSL: повышена детализация диагностики (interface dsl diagnostics), время работы теста увеличено до 7 минут
• LED: инвертировано расписание работы индикаторов, переименованы настройки:
  • system led shutdown {mode} schedule {schedule} — устаревшая команда
  • system led power schedule {schedule} — расписание подачи питания на индикаторы
  • system led power shutdown (front | back | all) — режим выключения индикаторов
• HTTP: добавлена возможность переопределения заголовка Host при обращении в upstream:
  • ip http proxy {name} force-host {force-host}

[ndm]

Версия 3.6 Alpha 13:

• MWS: реализовано ограничение зоны работы клиентских устройств в Wi-Fi-системе:
  • mws zone {mac} {cid} — ограничить зону работы устройства mac узлом Wi-Fi-системы cid
    
    
     
• DSL: версия DMT-микрокода обновлена до 5.10.6.2
• Web: добавлена настройка режима работы LED-индикаторов
  
  
   
• HTTP: исправлена ошибка "force-host: not enough arguments" (сообщил @AndreBA)
• LTE: исправлено отображение более чем двух несущих (сообщил @r13)

[ndm]

Версия 3.6 Alpha 14:

• Web: исправлена активация Мастера быстрой настройки при работе UPnP (сообщил @3-50)
• Web: исправлена кнопка захвата ретранслятора (сообщил @Unfaithful)

[ndm]

Версия 3.6 Alpha 15:

• Web: исправлено изменение правил переадресации портов (сообщил @snark)
• DSL: исправлена инициализация системного таймера

[ndm]

Версия 3.6 Alpha 16:

• IPsec: добавлена поддержка аутентификации EAP-PEAP для клиента и сервера IKEv2
• IPsec: добавлена поддержка aes256-sha256-modp2048 для совместимости с Proton VPN (сообщил @cemoka)
• IPv6: улучшен алгоритм детектирования IPv6-адресов при построении белого списка (сообщил @avn)
• HTTP: исправлена запись файлов размером менее 64 KB через WebDAV (сообщил @A. Okan Dagistan)
• USB: исправлены спонтанные перезагрузки при использовании модемов Huawei CDC NCM
• LTE: исправлена работа QMI-подключений через дополнительные профили "ip policy"
• DSL: исправлена блокировка очереди при обработке пакетов G.Vector
• DSL: добавлена информация о версии встроенного ПО на странице "Диагностика"
  
   

[ndm]

Версия 3.6 Beta 0 (пре-бета):

• LTE: реализована функция "Data usage & limit" для встроенных модемов KN-2210, KN-2310
  • interface {name} traffic-counter enable — включить подсчет трафика
  • interface {name} traffic-counter limit {value} {unit} — задать лимит в MB, GB, TB
  • interface {name} traffic-counter threshold {threshold} — задать уровень предупреждения в процентах
  • interface {name} traffic-counter monthly {day-of-month} — задать день месяца для автоматического сброса счетчика
  • interface {name} traffic-counter action {limit | threshold} sms-alert phone {phone} — задать телефон для отправки SMS-сообщений
  • interface {name} traffic-counter action {limit | threshold} sms-alert message {message} — задать текст SMS-сообщения
  • interface {name} traffic-counter action {limit} disconnect — отключить соединение при достижении лимита
  • interface {name} traffic-counter set {value} {unit} — скорректировать текущее значение счетчика
  • show interface {name} traffic-counter — просмотр состояния
• DNS: добавлены команды для игнорирования name-серверов провайдера:
  • interface {name} ipsec no name-servers
  • interface {name} mobile no name-servers
  • interface {name} openvpn no name-servers
• HTTP: добавлены заголовки X-Forwarded-Proto и X-Forwarded-Port (при включении ip http proxy x-real-ip) (по просьбе @Zzub)
• IPsec: добавлены режимы "strong-aead" (aes256gcm-prfsha384) и "strong-aead-pfs" (aes256gcm-prfsha384-ecp384)
• IPsec: исправлена обработка DHCP-опции 249 на L2TP клиенте
• QMI: добавлена поддержа модемов:
  • Alcatel L100V
  • DW5821e (T77W968)
• UsbModem:
  • Alcatel L100V

[ndm]

Версия 3.6 Beta 1 (официальная бета):

• QMI: исправлена обработка составных SMS-сообщений (сообщил @glogjet)

[ndm]

Версия 3.6 Beta 2 (официальная  бета):

• TSMB: исправлен возможный сбой при обработке запроса TREE_CONNECT_ANDX
• TSMB: исправлен возможный сбой при переименовании файлов
• Web: исправлен захват ретрансляторов в Wi-Fi-систему (сообщил @Unfaithful)

[ndm]

Версия 3.6 Beta 3 (официальная бета):

• исправлена проблема монтирования раздела с файловой системой exFAT
• MWS: улучшен алгоритм выбора оптимальной backhaul-точки при добавлении экстендеров
• Web: добавлена страница диагностики для DSL-подключения

[ndm]

Версия 3.6.0 (официальная бета):

• исправлена ошибка вывода файла конфигурации при превышении размера 65639 байт
• DNS: улучшено отображение DNS-серверов при нескольких подключениях к Интернету
• MWS: исправлено взаимодействие клиентов, подключенных к беспроводным ретрансляторам KN-1611, KN-1711, KN-3010

[ndm]

Версия 3.6.1 (официальный релиз):

• mDNS: исправлена проблема конфликта имен
• Web: исправлена проблема с привязкой зарегистрированного устройства к профилю доступа
• Web: увеличен лимит записей в списках доступа ACL

 

* Собрано в delta для архивных моделей Keenetic Air, Extra II, Giga III, Ultra II

[ndm]

Версия 3.6.2 (официальная бета → релиз):

• USB: исправлена работа некоторых модемов Huawei и Yota, опрашиваемых по HTTP

Продолжается выпуск экспериментальных версий, подписывайтесь на Журнал изменений 3.7

[ndm]

Версия 3.6.3 (официальная бета → релиз)*:

• TSMB: исправлена ошибка доступа [NDMS-1303]
• TSMB: разрешен вызов SMB_COM_SEEK без установленного флага SMB_FLAGS2_UNICODE [NDMS-1531]
• OpenSSL обновлен до 1.1.1k:
  • исправлена уязвимость CVE-2021-3449
  • исправлена уязвимость CVE-2021-3450

* Собрано в delta для архивных моделей Keenetic Air, Extra II, Giga III, Ultra II

 

Версия 3.6.4 (официальная бета):

• DNS: исправлена работа интернет-фильтров после переустановки соединения с интернетом [NDMS-1420, NDMS-1485]
• DLNA: исправлена ошибка "Exceeded max connections [50], not forking" [NDMS-227]
• Transmission: исправлено переключение языка в Web-интерфейсе [NDMS-1541]
• OpenVPN: устранена уязвимость CVE-2020-15078

[ndm]

Версия 3.6.5 (официальная бета):

• Wi-Fi: исправлены все выявленные уязвимости из серии FragAttacks:
  • CVE-2020-24586
  • CVE-2020-24587
  • CVE-2020-24588
  • CVE-2020-26139
  • CVE-2020-26140
  • CVE-2020-26146
  • CVE-2020-26147
• USB: исправлено определение состояния "connected" при отключенном ping-check [NDM-572]

[ndm]

Версия 3.6.6 (официальный релиз)*:

• Без изменений, перенос версии из официальной беты

---

* Собрано в delta для архивных моделей Keenetic Air, Extra II, Giga III, Ultra II

[ndm]

Версия 3.6.8 (официальный релиз)*:

• USB: добавлена поддержка модемов:
  • Telit LN960 [NDM-1694]
  • Telit FN980m [NDM-1693]
  • Telit LE910C4 [NDM-1714]
  • Quectel EM160R-GL [NDMS-1594]
• Wi-Fi: внесены дополнительные исправления по CVE-2020-26140 для Keenetic Giga (KN-1010), Ultra (KN-1810), Viva (KN-1910), Hero 4G (KN-2310), Giga SE (KN-2410), Ultra SE (KN-2510), Giant (KN-2610)
• Wi-Fi: устранена проблема ложного переключения Band Steering по уровню RSSI -127 для Keenetic Giga (KN-1011) [SYS-292]
• Curl: устранены уязвимости:
  • CVE-2021-22897
  • CVE-2021-22898
  • CVE-2021-22901

 

* Собрано в delta для архивных моделей Keenetic Air, Extra II, Giga III, Ultra II

[ndm]

Версия 3.6.10 (официальная бета):

• MWS: исправлены ошибки в процедуре захвата экстендеров [NDM-1775]
• SSTP: исправлено зависание VPN-сервера при активной передаче данных [NDM-1777]
• USB: добавлена поддержка модема Telit LN960 [NDM-1694]