UniFi NeXt-Gen Gateway Firmware 1.12.19 UXG-Pro

Улучшения:

- Добавлена поддержка отключения слабых алгоритмов шифрования для L2TP VPN.

- Добавлено правило брандмауэра, соответствующее префиксу журнала (лога) брандмауэра.

- Повышена точность определения состояния канала SFP.

- Улучшена совместимость с провайдером PPPoE ISP, который предоставляет IPv6.

- Обновлено сообщение для входа в SSH, чтобы оно соответствовало ToS и EULA.

- Обновлены данные часовых поясов.

- OpenSSL обновлен до 1.1.1n.

- Обновлен ROOT CA.

- Suricata обновлен до версии 6.0.4.

- busybox обновлен с 1.31.1 до 1.34.1

- zlib обновлен до 1.2.12

- Обновлена база данных DPI (требуется UniFi Network 7.1.59 или новее).

- Удалена поддержка TLS1.0 и TLS1.1 для гостевых порталов.

- Исключены слабые алгоритмы шифрования TLS для встроенного сервера WiFiman.

- Исправлены CVE-2019-12106, CVE-2019-12107 для miniupnp/minisdpd.

- Уменьшена задержка ответов DHCP-сервера.

- Небольшие исправления и улучшения в LCM.

Исправление ошибок:

- Исправлена проблема, из-за которой конфигурация могла не применяться в некоторых случаях.

- Исправлена ошибка, приводившая к сбою восстановления резервной копии, если уже существовал ipset с таким же именем, но другим типом.

- Исправлено переполнение журнала из-за процесса «arping», когда клиент локальной сети имеет несколько IP-адресов на одном физическом интерфейсе.

- Исправлена ошибка, из-за которой клиент «pppd» продолжал работать после переключения WAN с PPPoE на DHCP.

- Исправлена ошибка, из-за которой Android-приложению Chromecast не удавалось организовать несколько динамиков в группы.

- Исправлен серый фон на дисплее LCM, из-за которого пользователи могли подумать, что UXG не был подключен (адоптирован).

- Исправлена ошибка, из-за которой сообщение arping спамило в лог-файлы.

- Исправлена острая проблема, из-за которой таблица маршрутизации по умолчанию могла стать неправильной при использовании обоих WAN.

- Устранена проблема, из-за которой UXG-Pro не мог подключиться к одноранговому устройству 1G с помощью UF-RJ45-10G на портах SFP+.

- Устранена проблема, из-за которой объявленный MTU в пакете RA IPv6 не применялся.

- Устранена проблема, из-за которой фильтрация содержимого не работала для проводного клиента в сети со включенным гостевым порталом.

- Исправлена ошибка, из-за которой сообщалось о чрезмерных неправильных переходах на резервный канал.

- Исправлены ошибки конфигурации при переименовании radius-профиля.

Инструкция по обновлению вручную:

Зайдите по SSH в UXG-Pro и выполните команду (замените firmware_url на ссылку указанную ниже):

ubnt-upgrade firmware_url

Контрольная сумма:

md5: 0fe1359b63a6a98267928118aa66f041

sha256: 517a9c4e1d96bc322df1c7eb1f5420880bb264f5073aae8c924bba1823e8aba9

Ссылки:

UXG-Pro