KeeneticOS güncellemeleri — Geliştirici Kanalı

Loopback IP adresi 127.0.0.1 için dns-proxy rebind (yeniden bağlanma) koruması devre dışı bırakıldı çünkü bu, bazı mobil uygulamaların başarısız olmasına neden oldu. [NDMS-688] [Andrew Voronkov tarafından raporlandı]

Plex uygulamasının düzgün çalışmasını sağlamak için plex.direct domain için dns-proxy rebind devre dışı bırakıldı. [NDMS-696]

USB modemler için 4G/3G ağ sinyal seviyesi gösterge  ikonu eklendi. [NDW-800]

Cihaz listesi artık kablolu cihazların ethernet port numarasını gösteriyor. [NDW-829]

Ağ geçidi ve DNS sunucu bilgisi genişletici modda Sistem gösterge paneline eklendi. [NDW-872]

Zamanlayıcı düzenleyici çalışması mobil tarayıcılar için düzeltildi. [NDW-738]

Panelde Uygulamalar başlığında bulunan Kişisel Bulut anahtarının çalışması düzeltildi. [NDW-885]

CVE-2020-1967 güvenlik açığını düzelten en son OpenSSL kitaplık sürümü 1.1.1g ile güncellendi.

İç içe klasörlerin listesi artık Rclone WebDAV istemcisiyle düzgün çalışmaktadır. [NDMS-658]

Kullanıcı artık Cihaz listesi sayfasında Kayıtlı cihazlar için Hız sınırı yapılandırmasını iptal edebilir ve temizleyebilir. [NDW-869]

Web tarayıcısında WebDAV sunucusu kaynaklarının dizin listelemesi etkinleştirildi.

İnternet kullanılabilirliği ve ürün yazılımı güncellemeleri denetimi, artık AdGuard DNS hizmeti İnternet güvenliği sayfasında etkin olduğunda düzgün çalışıyor. [NDMS-648]

Aynı 5 GHz frekans bandını kullanan uydu ve hava durumu radar sistemleriyle girişimi önlemek için Mesh Wi‑Fi Sistemi için IEEE 802.11h DFS (Dinamik Frekans Seçimi) desteği eklendi. Bir radar sinyalinin algılanması durumunda, Wi‑Fi Sisteminin Kontrolörü olarak görev yapan Keenetic, Wi‑Fi Sisteminde bulunan tüm genişleticiler için başka bir Wi‑Fi kanalına geçecektir. [NDMS-632]

Yazıcı yoklama durumunu kapatmak için bir seçenek uygulandı. Doğru duruma dönmeyen yazıcı modelleri için faydalıdır. Varsayılan olarak, yoklama durumu açıktır. [NDMS-209]

Kayıtlı cihazlar için yükleme (upload) yönünde hız sınırlandırma eklendi. [NDW-815]

WebDAV sunucusu, SFTP sunucusu ve FTP sunucusunun tek bir yerde kolay yönetimini sağlamak için Uygulamalar bölümündeki Kişisel Bulut alanı yeniden tasarlandı. [NDW-825]

Ağır yükler altında görev kuyruğu işleyicisindeki bellek işlemlerini iyileştirmek için CONFIG_COMPACTION çekirdek seçeneği kaldırıldı. [NDMS-423]

Keenetic Carrier (KN-1711) için değişiklik yok.

Dosya ve yazıcı paylaşımı (TSMB CIFS) sistem bileşeninin Change Notification mekanizması aracılığıyla paylaşılan disk kaynaklarının otomatik olarak güncellenmesi uygulandı. [WMac tarafından talep edildi]

CVE-2020-1967 güvenlik açığını düzelten en son OpenSSL kitaplık sürümü 1.1.1f ile güncellendi.

Wi‑Fi Sistem düğümleri arasındaki omurga taşıyıcı bağlantılarının uzun yeniden bağlanma süresi düzeltildi. [NDMS-612]

Etkinleştirilmiş İnternetin kullanılabilirliğini kontrol (Ping Check) için Mode — ICMP echo (ping) ayarı ile Web arayüzde kaydetme artık düzgün çalışıyor. [NDW-780]

İnternet kullanılabilirliğini kontrol algoritmasında birden çok iyileştirme: [NDMS-600]

OpenSSL library kullanımından etkilenen Wi‑Fi sistem genişleticilerindeki SSL_read() failed hatası düzeltildi. [AndreBA tarafından raporlandı]

Wi‑Fi WPA2 trafiğinin şifresinin çözülmesine karşı KrØØk/CVE-2019-15126 güvenlik açığı koruması eklendi. [NDMS-589]

Yeniden bağlanma süresini azaltmak için L2TP/IPsec VPN bağlantısının kaynak bağlantı noktası için rasgeleleştirme eklendi. [NDMS-483]

CVE-2019-1551 güvenlik açığını düzelten en son OpenSSL kitaplık sürümü 1.1.1e ile güncellendi.

Yüksek yüklü VPN tünellerinin kararlılığını artırmak için her 20 GB'lık aktarılan trafik için IPsec forced rekey kaldırıldı. [NDMS-483]

PPTP ve L2TP/IPsec gibi farklı KeeneticOS VPN sunucularının VPN istemcileri arasında istemciden istemciye iletişimi düzeltildi. [NDMS-588]

Web Arayüzünün Ağ trafiği görüntüleme sayfasındaki gelen ve giden VPN IPsec tünelleri için trafik sayacı. [NDMS-228]

IPsec korumalı IPIP (IP over IP) için IP takma adının işlenmesi. [NDMS-590] [KorDen tarafından raporlandı]

IPsec VPN tünel bağlantısı artık kullanıcı tanımlı bir programı takip edebiliyor. [NDMS-594] [keshun tarafından raporlandı]

Kısıtlı izinlere sahip klasörler artık Dosya tarayıcısında uygun şekilde görüntüleniyor. [NDW-285] [Joe D tarafından raporlandı]

KeeneticOS Sürüm notlarına bağlantı artık Sistem ayarları sayfasının Güncellemeler ve bileşen seçenekleri bölümünde görünüyor. [NDW-739] [r13 tarafından raporlandı]

Ağ trafiği görüntüleme sayfasındaki kayıtsız cihazlar ve multicast trafik sekmeleri, sayfa yenilendiğinde kayboluyordu. [NDW-632] [bigpu tarafından raporlandı]

Web Arayüzünün Cihaz listesi sayfasındaki keşif süresini azaltmak ve internete erişimi engellenen cihazların herhangi bir giden işlemden engellenmesi için MAC adresine dayalı gelişmiş istemci trafiği filtrelemesi uygulandı. [NDMS-585, NDMS-586]

Dosya ve yazıcı paylaşımı (TSMB CIFS) uygulamasının dosya ve dizinlerini listelemek, Klasör izinleri kontrol bileşeni kaldırıldığında boş bir yanıt veriyor. [NDMS-536] [psm68 tarafından raporlandı]

Dosya ve yazıcı paylaşımı (TSMB CIFS) sistem bileşeni yoluyla yazdırma, OpenPrinterEx yanıtındaki geçersiz yazıcı adı nedeniyle Epson L120 yazıcıda mümkün değil. [NDMS-381]

Manuel olarak belirlenen arayüzün yeniden başlatılmasına imkan tanıyan ping-check servisi için yeni özellik eklendi. [NDMS-569]

WireGuard® VPN bağlantıları için varsayılan MTU (Maksimum iletim birimi) boyutu, harici ağlar üzerinden veri aktarımını optimize etmek için 1324 bayta ayarlanmıştır. [NDMS-486]

Cihaz listesi artık yanlışlıkla OpenVPN bağlantılarından gelen cihazlardan temizlendi. [NDMS-567] [unuixsoid tarafından raporlandı]

GSPCA-temelli webcam cihazları destekleyen gspca-ov519 kernel modülü KeeneticOS için OPKG sistemine eklendi.

KeeneticOS servisi internet-checker, güvenilir internet kullanılabilirliği tespiti için captive portal incelemesi ekleme. [NDMS-553] [Space Alex tarafından raporlandı]

WireGuard® handshake logları, sistem günlüğündeki yardımcı mesajlar için yer kazanmak amacıyla azaltıldı. [NDMS-555] [r13 tarafından raporlandı]

Router simgesi  belirli DLNA istemcilerinde veya KeeneticOS'un Medya Sunucusu için Smart TV bileşeninde görüntülenir. [NDMS-181]

Hem multicast yayın kaynağı hem de istemcilerin aynı Segmentte olduğu durum için ağ Segmentinin köprü arabiriminde IGMP proxy hizmetinin devre dışı bırakılması. [NDMS-231]

Diğer VPN ayarları değiştirildiğinde, L2TP/IPsec ve Sanal IP VPN bağlantıları için Phase 1 — IKE lifetime ve Phase 2 — SA (Güvenlik İlişkilendirme) yaşam süresinin varsayılan değerlerine sıfırlama. [NDMS-546]

USB depolama birimindeki WebDAV sunucusuna klasör kopyalanırken klasör oluşturma hatası. [NDMS-531] [tld14 tarafından raporlandı]

Sistem günlüğündeki lock precedence violation: IPV6_SUBNETS hata mesajlarının nedeni. [r13 tarafından raporlandı]

ip nat komutunda ağ maskesi ayrıştırma. Artık IP ağ maskesinin kısa bir gösterimini kullanmak mümkün — ip nat 192.168.1.0/24 . [NDMS-552] [KorDen tarafından raporlandı]

WireGuard® VPN'in Bağlantı ayarları bölümünde private key doğrulaması. [NDW-653]

Sistem gösterge panelindeki USB sürücüler ve yazıcılar bölümüne USB depolama aygıtları için Güvenli çıkarma düğmesi  eklendi. USB sürücünüzü Keenetic cihazınızdan çıkarmadan önce düzgün bir güvenli şekilde çıkar düğmesini kullanmanız önerilir. [NDW-648]

Kişisel Bulut uygulama sayfasına, USB sürücüsündeki WebDAV (Web Distributed Authoring and Versioning) kaynaklarınıza kolay yönetim sağlayan WebDAV ayarları eklendi. [NDW-291]

KeeneticOS için OPKG sistemine eklenen gspca_sonixj kernel modülü, GSPCA tabanlı web kamerası cihazlarını destekliyor.

Yeni yapılandırma seçeneği upstream-rate, herhangi bir interface/host/unknown-host için yükleme yönünde asimetrik internet erişim hızı kısıtlamasına izin veriyor. [NDMS-512]

0.0.0.0 IP adresine sahip DNS yanıtı, KeeneticOS'un dns-proxy hizmetinin anti-rebind listesinden kaldırıldı çünkü desteklenen bazı İnternet güvenliği ve içerik filtreleme hizmetleri, engellenen medya içeriğini ve bağlantıları filtrelemek için bu IP adresini kullanıyordu. [NDMS-528] [r3L4x tarafından raporlandı]

KeeneticOS'un Point-to-Point Protokolünden (PPP protokolü) sorumlu olan ve CVE-2020-8597 güvenlik açığını gideren pppd arka plan programı güncellendi.

Kullanıcılar artık admin hesabının parolası olmadığında Web Arayüzü aracılığıyla Keenetic cihazlarına erişebilir ve bunları yönetebilir. [NDMS-526]

Sistem gösterge panelinin Uygulamalar bölümündeki USB depolama durumu düzeltildi. [NDW-647] [panda74 tarafından raporlandı]

Kablosuz bağlantı sağlayan Kablosuz Servis Sağlayıcı (WISP) istemcisi için PMF (Protected Management Frames) ve WPA3-PSK / OWE (Opportunistic Wireless Encryption) uygulandı. [NDMS-498, NDMS-226]

Güvenli çıkarma ve bağlı USB sürücüler hakkında ayrıntılı bilgi görüntüleme için yeni CLI komutları eklendi. [NDMS-510]

KeeneticOS'un SSH sunucu sistemi bileşeni artık yeni, modern ve sağlam güvenlik algoritmalarını destekliyor: ChaCha20 simetrik şifreleme şifrelemesi ve ed25519 açık anahtarlı şifrelemede Poly1305 mesaj kimlik doğrulama kodu. [NDMS-516, NDMS-517]

WireGuard VPN tüneli üzerinden VoIP aramaları için tek yönlü RTP (Real-time Transport Protocol) sesli iletişim düzeltildi. Artık her iki abone de birbirini iyi duyabilir. [NDMS-503]

Popcorn PCH-C300 ve Dune medya oynatıcıları ile paylaşılan ağ keşfi sorunu. [NDMS-456]

show ip hotspot CLI komutundaki çalışma süresi hesaplaması düzeltildi. Çalışma süresi değeri artık tüm kayıtlı cihazlar için düzgün bir şekilde yenileniyor. [NDMS-520] [bigpu tarafından raporlandı]

Linux çekirdeği CONFIG_COMPACTION seçeneğiyle ilgili görev kuyruğu bozulması onarıldı. Düzeltme, harici depolama kullanan Medya Sunucu ve İndirme İstasyonu gibi uygulamaların yoğun sistem yükü altında sistemin yeniden başlatılmasını önler. [NDMS-423] [Nikolaiyka tarafından raporlandı]

WireGuard® VPN tüneli bazen, sistem yeniden başlatıldıktan sonra ve diğer bazı durumlarda yeniden bağlanamayabilir. [NDMS-497] [bigpu tarafından raporlandı]

Boşluk sembolünün kullanılmasını önlemek için Sistem adı alanının doğrulaması düzeltildi. [NDW-620] [Vvlysov tarafından raporlandı]

KeenDNS alan adı proxy seçeneği, HTTP Host headerı korumak için düzeltildi. [NDMS-490]

Wi‑Fi sistem genişleticilerinde Kablosuz ACL kurallarının yürütülmesi artık düzgün çalışıyor. [NDMS-398]

Bir Wi‑Fi sistem genişletici üzerinde manuel olarak yapılandırılmış statik IP adresi, artık İnternete bağlanmaya engel olmuyor. [NDMS-89]

Sistem gösterge panelindeki internet bağlantısı durumunun görüntülenmesi düzeltildi. [NDW-608] [stakp tarafından raporlandı]

4G/3G modem sayfasındaki Etkinleştirme anahtarı onarıldı. Anahtar, bir modemi manuel olarak yönetmeniz gerektiğinde yararlıdır. [NDW-615] [TheBB tarafından raporlandı]

WebDAV (Web Distributed Authoring and Versioning) dosya sunucusu eklendi. Erişmek için https://{hostname}/webdav bağlantısını kullanın. WebDAV sunucusunu kurmak için CLI komutları aşağıda listelenmiştir: [NDMS-275] [MDP tarafından talep edildi]

SFTP (SSH Dosya Aktarım Protokolü) dosya sunucusu eklendi. SFTP sunucusunu kurmak için aşağıdaki CLI komutları mevcuttur: [NDMS-244] [krass tarafından talep edildi]

QMI (Qualcomm MSM Interface) türü kontrol arayüzü olan aşağıdaki modemler için uyumluluk eklendi:

Wi‑Fi sistem denetleyici için (wireless) kablosuz backhaul bağlantısını (omurga bağlantı) kapatma özelliği artık mevcuttur. Tüm düğümler kablolu Ethernet bağlantısıyla bağlanırsa, Wi‑Fi sisteminin performansını en üst düzeye çıkarmaya yardımcı olur. Komut şu şekildedir:  [NDMS-314] [Loredan tarafından talep edildi]

KeeneticOS'un dns-proxy hizmeti için DNS Yeniden Bağlanma (rebinding) koruması özelliği eklendi. [NDMS-437] [SecretSanta tarafından talep edildi]

KeeneticOS'un dns-proxy hizmeti için IQUERY 'ye NOTIMPL yanıtı uygulandı; bu, ağ cihazlarından gelen DNS talepleri için Not Implemented hatası anlamına gelir. Ters DNS aramaları gerçekleştirmenin IQUERY yöntemi artık kullanılmıyor. [NDMS-465]

PPTP veya L2TP/IPsec gibi PPP tabanlı VPN sunucuları için DLNA erişilebilirliği eklendi. Harici VPN bağlantısı üzerinden DLNA sunucu içeriğine erişim sağlar. [NDMS-284]

PEAP/MS-CHAPv2 kimlik doğrulaması artık 802.1x bağlantıları için düzgün çalışıyor. [NDMS-402] [Алексей Подвойский tarafından raporlandı]

OPKG sistem paketleri aracılığıyla KeeneticOS yönlendirme tablosuna binlerce dinamik route yüklendiğinde WEB Arayüzü yanıt süresi hızlandırıldı. [Alexander Kudrevatykh tarafından raporlandı]

mini_snmpd sistem hizmeti, CVE-2020-6058, CVE-2020-6059, CVE-2020-6060 güvenlik açıkları için düzeltmelerle güncellendi.