Обновления KeeneticOS — Канал разработчика

Улучшена защита сети Wi‑Fi: WPA2 Enterprise при работе с RADIUS-сервером теперь содержит Имя сети (SSID) в сообщении Called-Station-Id в следующем виде — '50-FF-20-AA-BB-CC:Keenetic-5555'. [SYS-9]

Улучшена Layer2-связность: технология ARP-прокси теперь работает правильно для устройств за беспроводным транспортным каналом Wi‑Fi-системы. [SYS-426]

Исправлена работа бесшовного роуминга Wi-Fi: LLC-кадры, принадлежащие IAPP (Inter-Access Point Protocol)-сервису, теперь корректно передаются через беспроводной транспортный канал Wi-Fi-системы. [SYS-427]

Отсутствуют изменения для Keenetic Buddy 5S (KN-3410).

Отсутствуют изменения для Keenetic Buddy 5S (KN-3410).

Исправлено принудительное отключение активных Wi‑Fi-клиентов при удалении их из Белого списка в меню Контроля доступа Wi‑Fi. [SYS-400]

Исправлено неверное заполнение списка поддерживаемых возможностей 802.11k в служебных маяках Wi‑Fi-сети. [SYS-414]

Отсутствуют изменения для Keenetic Buddy 5S (KN-3410).

Исправлен динамический обмен ключами Fast Transition (802.11r) для Wi‑Fi-системы при смене IP-адреса по DHCP на Ретрансляторе. [SYS-354] [Обсуждение на форуме]

Включена централизованная настройка кода страны с Контроллера Wi‑Fi-системы, и заблокирована эта настройка на Ретрансляторах. [NDM-1921, NWI-733]

Исправлен обработчик запросов мобильного приложения, вызывавший сообщение об ошибке: unable to find (empty) as "Network::Interface::Base". [NDM-1927] [Обсуждение на форуме]

Отсутствуют изменения для Keenetic Buddy 5S (KN-3410).

Отсутствуют изменения для Keenetic Buddy 5S (KN-3410).

Исправлен значок закрытия всплывающего окна. [NWI-684] [Обсуждение на форуме]

Отсутствуют изменения для Keenetic Buddy 5S (KN-3410).

Реализована защита от перебора паролей для удаленного доступа к устройству через доменное имя KeenDNS в режиме Через облако. [NDM-1804]

Процесс обновления KeeneticOS оптимизирован для работы в фоновом режиме, чтобы минимизировать время простоя системы. Keenetic имеет двойную флеш-память с активными и резервными образами KeeneticOS, чтобы обеспечить безотказное автоматическое обновление. При выпуске новой версии операционной системы устройство сначала загрузит, сохранит и проверит целостность образа программного обеспечения в разделе резервного копирования, не прерывая основной операции. Затем устройство Keenetic перезагрузится с обновленной версией KeeneticOS. Доступ в Интернет будет ненадолго прерван только на время перезагрузки устройства. [NDM-1861]

Добавлено значение имени хоста в Syslog-сообщения при отправке записей на Syslog-сервер, чтобы упростить анализ журналов с нескольких устройств Keenetic. [NDM-1872]

Восстановлена работа совместного использования параметров зоны роуминга Wi‑Fi и ограничений диапазона Wi‑Fi, примененных к устройству. Настройки теперь корректно распространяются и на новые захваченные ретрансляторы Mesh Wi‑Fi-системы. [NDM-1869, NDM-1875]

Исправлена проверка ответа сервера Network Time Protocol (NTP) при определенных условиях. [NDM-1880]

Добавлена новая возможность установить пользовательский заголовок для Веб-интерфейса и вкладки браузера, для обеспечения улучшенной навигации между несколькими интернет-центрами. [NDM-1764, NWI-424, NWI-428, NWI-429, NWI-555, NWI-556, NWI-558]

Повышена безопасность: после изменения учетных данных пользователя KeeneticOS очищает активные сеансы управления через веб-интерфейс и мобильное приложение Keenetic. [NDM-1860]

Включен системный компонент WPA Enterprise, обеспечивающий аутентификацию беспроводных клиентов на RADIUS-сервере. [NDM-1850]

Отключены запросы DNS-прокси от Ретрансляторов к Контроллеру Wi‑Fi-системы в дополнительных сегментах. В Ретрансляторах теперь используется только Домашний сегмент для системных DNS-запросов. [NDM-976]

При использовании backhaul-канала по проводу Ethernet для подключения Ретранслятора Wi‑Fi-системы к Контроллеру Wi‑Fi-системы теперь доступна настройка пользовательского Канала Wi‑Fi на Ретрансляторе. Установка неперекрывающихся каналов Wi‑Fi на разных узлах Wi‑Fi-системы повысит производительность  работы беспроводных клиентов. Если проводное соединение Ethernet отключается, Ретранслятор автоматически переключится на беспроводное соединение для возобновления работы. В этом случае, в зависимости от беспроводного backhaul-соединения транспортной Mesh-сети, соответствующий канал Wi‑Fi на Ретрансляторе будет такой же, как для backhaul-соединения. После восстановления проводного соединения Ethernet Ретранслятор будет автоматически использовать проводной backhaul-канал и предварительно установленные пользовательские каналы Wi‑Fi. [NDM-1801]

Исправлена синхронизация настроек роуминга Wi‑Fi между Контроллером Wi‑Fi-системы и Ретрансляторами. [NDM-1668]

Устранена основная причина ошибки unable to reset loop detector в журнале Ретранслятора. [NDM-1658]

Исправлена причина ошибки Rtx :: Iapp: unsupported interface в журнале Ретранслятора. [NDM-1753]

Информационный список Активные соединения перемещен в отдельную вкладку на странице Диагностика. [NWI-414]

Ретранслятор прекратит вещание сетей Wi‑Fi, если прервалось соединение беспроводной транспортной сети с Контроллером Wi‑Fi-системы, чтобы помочь клиентам Wi‑Fi быстрее повторно подключиться к работающему узлу Wi‑Fi-системы. [NDM-1707]

Исправлена процедура захвата Ретранслятора в Mesh Wi‑Fi-систему при определенных условиях. [NDM-1775]

Элемент веб-интерфейса Отладка перемещен на отдельную вкладку в разделе Диагностика. [NWI-401]

Добавлен новый сертификат цифровой подписи в облачной инфраструктуре для повышения безопасности обновлений KeeneticOS. [SYS-314]

Исправлено обновление IP-адреса Ретранслятора Wi‑Fi для сетей с несколькими сегментами. [NDM-1752]

Реализован беспарольный переход от Контроллера Wi‑Fi-системы к Ретрансляторам. Нажмите на имя Ретранслятора на странице Mesh Wi‑Fi-система, чтобы перейти к Веб-интерфейсу  Ретранслятора. Каждый Ретранслятор имеет уникальный веб-адрес в домене *.keenetic.io. Токены безопасности и автоматически установленный SSL-сертификат Let's Encrypt обеспечивают безопасную и надежную работу. [NDM-1287, NWI-323]

Исправлена синхронизация конфигурации между Контроллером Mesh Wi‑Fi-системы и Ретрансляторами. [NDM-1668]

Обновлен модуль Curl до версии 7.77.0, которая исправляет уязвимости CVE-2021-22897, CVE-2021-22898, CVE-2021-22901.

Обновлен Веб-интерфейс для устранения уязвимости CVE-2021-23017.

Исправлены уязвимости безопасности для сети Wi‑Fi, известные под названием FragAttacks (Fragmentation and Aggregation Attacks). [SYS-276, SYS-277, SYS-278, SYS-280, SYS-282, SYS-283]

Исправлена перезагрузка устройства в режиме Ретранслятор при определенных условиях. [NDM-514]

Добавлена опция Авто для KeenDNS, работающего в режиме IPv4, которая обеспечивает автоматическое определение типа полученного IP-адреса и гибкую работу, если этот IP время от времени меняется или у вас есть вторичное/резервное соединение для доступа в Интернет. [NDW-2243]

Теперь можно использовать символы % и ^ в поле имени пользователя DDNS-профиля. [NDMS-1255]

Исправлена работа устройств в режиме Ретранслятор, которая приводила к сбою при определенных обстоятельствах. [NDMS-1546] [Обсуждение на форуме]

Улучшен обработчик значений RSSI в драйвере беспроводной сети Wi‑Fi для исправления работы механизма Band Steering. [NDMS-1477] [Обсуждение на форуме]