Журнал изменений 2.16 [legacy]

[Le ecureuil]

Ветка 2.15 переходит в неофициальную категорию legacy: 2.16.D. Скажем так, good old stable.

Эта песочница создана для следующих категорий пользователей:

• желающие остаться на ветке 2.x с ядром 3.4 (по разным причинам)
• желающие иметь поддержку для устройств на MT7620 и RT6856 и держать их в актуальном состоянии с точки зрения критических багов и уязвимостей

По поводу перехода на эту версию смотрите здесь. ВНИМАНИЕ! Для некоторых устройств вместо legacy нужно использовать draft!

Выкладывание бинарников для перехода не планируется.

Выпуски будут выходить не на регулярной основе, а по мере необходимости. Если найдутся заметные баги - будет пересобираться, если нет - будет лежать долго в одной и той же версии. 

ВНИМАНИЕ! Это такая же неофициальная версия, как delta и draft. Поддержка по багам и уязвимостям осуществляется на этом форуме. Обращаться с ней в официальную техподдержку бесполезно. Мы тут с вами остаемся один-на-один.

Поддерживаемые устройства: все, на которых была 2.15 в том или ином виде.

А именно:

Keenetic Start II Keenetic Lite II Keenetic Lite III Keenetic Lite III rev. B Keenetic 4G III Keenetic 4G III rev. B Keenetic Omni Keenetic Omni II Keenetic Viva Keenetic Extra Keenetic II Keenetic Giga II Keenetic Ultra Keenetic Ultra II Keenetic Giga III Keenetic Air Keenetic Extra II KN-XXXX     Начиная с 2.16.D.3.0-2 также доступна для Keenetic III Keenetic VOX Keenetic DSL Keenetic LTE с некоторым ограничением функций.   Полный список устройств с разбивкой по каналам выпуска доступен здесь. Новые устройства, которые выйдут на 3.x и выше в качестве заводской версии, не будут поддерживаться. Версия 2.16.D.0.0-0: Chilli: адаптирована работа с USB-модемами Yota DDNS: исправлена обработка ошибки при назначении профиля на несуществующий интерфейс L2TP: исправлена совместимость с сервисом hidemyna.me по L2TP/IPsec IPv6: форсирована установка TTL в значение 64 во внешнем IPv4-заголовке 6in4 L2TP: восстановлена работоспособность security-level public на L2TP/IPsec

[Le ecureuil]

Версия 2.16.D.1.0-0:

• OpenSSL: обновлен до версии 1.1.1d
• tzdata: обновлен до версии 2019c
• ACME: улучшена совместимость с новым CDN Let's Encrypt
• NAT: добавлена поддержка протоколов ICMP, GRE и IPIP в правилах "ip static"
• добавлена поддержка устойств с отказавшим внешним модулем WiFi на шине PCI Express (Keenetic II: 2,4; Giga II: 2,4; Ultra: 2,4 и 5; LTE: 2,4; VOX: 2,4; DSL: 2,4; Extra: 5 ГГц) (подробности о первоначальном восстановлении тут)
• исправлены CVE-2019-11477, CVE-2019-11478
• RT6856: исправлено высокое значение LA

[Le ecureuil]

Версия 2.16.D.1.0-1:

• curl: обновлен до версии 7.68.0
• dropbear: обновлен до версии 2019.78
• OpenVPN: добавлена поддержка шифра CHACHA20-POLY1305
• VPN: исправлено подключение Android-клиентов с симптомами:
  • ppp-pptp: fsm timeout
  • ppp: compressor dropped pkt
• исправлено добавление маршрутов с флагом "auto" и явным адресом шлюза
• SSTP: отключены опции accm, accomp, pcomp для совместимости с VPN Client Pro (сообщил @vasek00)
• Udpxy: количество клиентов увеличено до 32
• SSH: добавлена настройка таймаута для ssh-сессии:
  • ip ssh session timeout {timeout}
• IPv6: устранены возможные перезагрузки при использовании VLAN
• Adguard DNS: исправлено определение доступности сервиса
• IPsec: удалены все лимиты по количеству туннелей
• HTTP: proxy: добавлена передача заголовков Connection и Upgrade для работы WebSocket
• SNMP: исправлены CVE-2020-6058, CVE-2020-6059, CVE-2020-6060
• DNS: реализован ответ NOTIMPL на запрос IQUERY(1)

[Le ecureuil]

Версия 2.16.D.1.0-2:

• pppd: исправлена CVE-2020-8597
• kmod-opkg-video: добавлен модуль Web-камеры gspca_sonixj (VX-3000) (по запросу @nortel)
• L2TP/IPsec-сервер: добавлены современные proposals с sha256
• KeenDNS: поправлена работа с IPv6 (сообщил @VOG V)

[Le ecureuil]

Версия 2.16.D.2.0-0:

• добавлено автоматическое отключение USB-накопителей при перезагрузке или отмонтировании последней ФС на нем
• переназначены OOM-приоритеты процессов для стабилизации работы системы под нагрузкой
• пакет dvb-tuner возвращен на версию 4.4.2-15 (сообщил @dadaduda)
• Opkg: добавлен модуль для Web-камер gspca-ov519
• Firewall: исправлено сохранение access-list на output (сообщил @r13)

Собрано ТОЛЬКО в draft для устройств на 6856/7620/7628.

По результатам тестирования стабильности первых двух изменений будет собрано в legacy как обычно.

[Le ecureuil]

Версия 2.16.D.2.0-1:

• 802.1x: исправлена авторизация PEAP/MS-CHAPv2 (сообщил @Алексей Подвойский)
• Web: добавлено всплывающее предупреждение об отсутствии пароля у пользователя admin
• SSH: добавлена поддержка chacha20-poly1305@openssh.com
• Mws: заглушена ошибка "Configurator: not found: "show/mws/associations"" (сообщил @Denis P)

[Le ecureuil]

Версия 2.16.D.3.0-2:

• добавлена поддержка K3/in_rb, DSL/kna_ra, VOX/ina_ra, LTE/ingt_rb. Не работают встроенные телефония и DSL; LTE-модем на LTE работает.
• Cifs: tsmb поднят по последней версии из 3.03.
• IPsec: исправлено цепочечное переподключение туннелей (сообщил @r13)
• IPsec: исправлена работа расписания с L2TP/IPsec (сообщил @keshun)
• IPsec: убрано ограничение lifebytes
• DSL: исправлено применение профилей VDSL (сообщил @WMac)
• storage: отсоединение устройств теперь происходит только при перезагрузке, при отмонтировании последнего раздела все остается как есть (сообщил @T@rkus)
• opkg: storage: добавлен компонент для проверки и создания файловой системы ext4
• Adguard DNS: исправлено определение доступности сервиса
• SNMP: исправлена ошибка "Bad address"
• OpenSSL: обновлена версия до 1.1.1f
• L2TP, L2TP/IPsec клиенты: улучшено завершение сессии, устранены зависания сессии на BRAS
• kmod-dvb: обновлен до версии 16
• OpenVPN: закрыта CVE-2020-11810

[Le ecureuil]

Версия 2.16.D.3.0-3:

• перенесено из 3.х улучшение при загрузке обновлений системы (сообщил @agromov77)
• Web: ускорена работа интерфейса при большом количестве маршрутов (сообщил @Alexander Kudrevatykh, @r13)
• Opkg: ExtFs: мелкие улучшения
• Torrent: подняты ограничения до 10/15/20 Мбайт/сек (сообщил @agromov77)
• Torrent: перенесена из 3.х поддержка ip policy
• OpenSSL 1.1.1g: исправлена CVE-2020-1967

[Le ecureuil]

Версия 2.16.D.3.0-4:

• Opkg: ExtFs: уменьшено потребление памяти при проверке ФС ext2/3/4
• Opkg: Exfat: добавлена утилита для создания ExFAT (поддержки проверки пока нет)
• Opkg: Ntfs: добавлены утилиты для создания и проверки NTFS от Tuxera
• Opkg: Fat: добавлены утилиты для создания и проверки FAT12/FAT16/FAT32
• Cifs: tsmb: добавлена поддержка устройств на MT7620/RT6856/RT63368
• tzdata: обновлен до версии 2020a
• добавлена поддержка ФС ExFAT

[Le ecureuil]

Версия 2.16.D.3.0-5:

• DECT: отключена обработка SIP-заголовка Service-Route
• DECT: версия синхронизирована с 3.4 stable
• CloudControl2: версия синхронизирована с 3.4 stable
• OpenSSL: обновлен до версии 1.1.1g
• CIFS: tsmb: обновлена версия
• ExFAT: включена поддержка на KVOX/KLTE/KDSL
• USB: добавлена поддержка модема E3131
• SSTP: улучшена совместимость с клиентом AnyVPN SSTP Connector

[Le ecureuil]

Версия 2.16.D.4.0-0:

• ZK DSL, VOX: Web: исправлено управление портами (сообщил @DagalProject)
• USB: UsbLte: улучшено определение рабочих композиций TTY
• USB: добавлена поддержка модема E3372h-320
• USB: улучшена поддержка модема E3131
• USB: добавлена поддержка модема Alcatel IK41V
• USB: добавлена поддержка модемов QMI (бэкпорт из 3.5)
• cli: добавлена сортировка списка команд по алфавиту в подсказке
• Netflow: добавлена команда установки версии протокола:
  • ip flow-export version {version}
• Opkg: Exfat: добавлена команда проверки ФС exfat: opkg exfat check
• Web: добавлена группа языковых пакетов
• TSMB: обновлен до версии 3020.7.27
• curl: обновлен до версии 7.71.0

Версия 2.16.D.4.0-1:

• Поправлена сборка части устройств

[Le ecureuil]

Версия 2.16.D.4.0-2:

• Исправлены уязвимости класса Kr00k (CVE-2019-15126, CVE-2020-3702)
• Поправлено описание компонента usbqmi (сообщил @wenderfit)

[Le ecureuil]

Версия 2.16.D.5.0-0:

• Переработан SSL-сервер для исправления зависаний (сообщили @Himmler, @T@rkus, @feoser, @Vik2018, @ankar84 и многие другие)
• Добавлено распознавание нового режима "extender" и возможность захвата устройств KN-xx11 в этом режиме.
• Перенесены более строгие правила ACL для IPv6 из 3.4.
• Добавлено описание правил ACL
• Поправлены описания компонентов с exFAT и NTFS

[Le ecureuil]

Версия 2.16.D.5.0-1:

• Исправлена недоступность Web на моделях ZK Lite II, ZK Lite III, ZK Omni, ZK Omni II, ZK 4G III (сообщили @Игорь Слесаренко, @Anton B., @3-50)

Собрано только для этих моделей, потому что другие не подвержены.

 

[Le ecureuil]

Версия 2.16.D.6.0-0:

• Opkg: добавлена возможность установки на встроенную flash-память (ZK G3/U2, ZK LTE, KN-1010/1810/1910/2010/2110).
• Включен zram по-умолчанию на устройствах с < 256 Мбайт ОЗУ (применится после сброса настроек).
• L2TP/IPsec: исправлена CVE-2020-15173
• USB: исправлена процедура сканирования Anydata W140
• USB: QMI: добавлена поддержка HP lt4220 и Foxconn T77W676
• WiFi система: улучшена работа контроллера на 2.16 с устройствами KN-xx11
• исправлена уязвимость CVE-2020-14386

[Le ecureuil]

Версия 2.16.D.6.0-1:

• NTFS: восстановлено монтирование разделов (сообщили @kis-markiz, @Rootdiv, @Goblin)

[Le ecureuil]

Версия 2.16.D.7.0-0:

• Wireguard: бэкпорт из 3.5 (только cli-версия)
• Отключен диагностический модуль из-за невостребованности данных со старых моделей (сообщил @chak7)
• Web: добавлены настройки доступа по SSH (сообщил @The_Immortal) (внимание! сохранение настроек всегда принудительно включает службу ssh)
• Web: немного улучшена поддержка USB QMI (сообщил @Михалыч Земляной)
• Adguard DNS: обновлены IP-адреса (сообщил @Rootdiv)
• CIFS: Tsmb: исправления в управляющей логике
• USB: QMI: добавлена поддержка Telit LN940, T77W676, E392u-12
• USB: UsbLte: добавлена поддержка Huawei E3372h-320 A1
• Avahi: добавлен режим работы повторителя mDNS при выключении isolate-private (сообщил @khmm12)
• WiFi: rt539x: поправлен регресс после исправления Kr00k (сообщил @DagalProject)
• tzdata: обновлено до версии 2020b
• openssl: обновлен до версии 1.1.1h

[Le ecureuil]

Версия 2.16.D.7.0-1:

• Web: восстановлена работа страницы "Пользователи и доступ" (сообщили @ZlydenGL, @chak7, @stefbarinov, @Игорь Слесаренко)

[Le ecureuil]

Версия 2.16.D.8.0-0:

• Web: добавлена поддержка компонента wireguard (просили @diqipib), все благодарности отправляем @eralde.
• transmission3: добавлен отдельный компонент transmission3 из 3.05 с обновленным web. Старый компонент остается на 2.94. Они взаимозаменяемы по настройкам, но одновременно в системе быть установлены не могут.
• cifs: tsmb: обновлен до версии 3020.9.24.
• DNS: реализована блокировка DNS Rebinding (по просьбе @SecretSanta), бэкпорт из 3.05.
  • [no] dns-proxy rebind-protect (strict | auto)
    • auto — блокировка адресов, входящих в текущие private-подсети (включено по умолчанию)
    • strict — блокировка всех адресов из списка IANA IPv4 Special-Purpose Address Registry

[Le ecureuil]

Версия 2.16.D.8.0-1:

• Восстановлена сборка ZK Omni kn_rc

Другие устройства не собраны, изменений для них нет.

[Le ecureuil]

Версия 2.16.D.8.0-2:

• tzdata: обновлено до версии 2020b
• TSMB: возвращена версия 3020.7.27 (сообщили @SplinterVS, @Meccep45, @ZlydenGL) 

[Le ecureuil]

Версия 2.16.D.9.0-0:

• USB: QMI: бэкпорт изменений из 3.6
• wireguard: исправлены kernel crash

[Le ecureuil]

Версия 2.16.D.9.0-1:

• OpenSSL: версия 1.1.1i (исправлена уязвимость CVE-2020-1971)
• USB: Alcatel: улучшена поддержка IK40V v.01008
• OpenVPN: поправлена работа при установленном интерфейсе "via" (сообщил @Евген)
• VDSL: поправлено определение линка (сообщил @alsergo)

[Le ecureuil]

Версия 2.16.D.10.0-0:

• Поправлены проблемы с обновлением на устройствах с rt6856 (сообщили @Equalizer, @bardenol, @g7acnt7)
• LTE: исправлена работа QMI-подключений через дополнительные профили "ip policy"
• QMI: исправлен возможный сбой при обращении к SIM-карте
• DHCP сервер: поправлена возможная невыдача адреса
• ZKLTE, ZKVOX, ZK3: поправлен индикатор USB (сообщил @dmotovilov) 
• curl: 7.74.0
• tzdata: 2020f

[Le ecureuil]

Версия 2.16.D.10.0-1:

• TSMB: возвращена версия 3020.7.27 (сообщили @Meccep45, @ziv, @kodirovshchik)

[Le ecureuil]

Версия 2.16.D.11.0-0:

• исправлена проблема монтирования раздела с файловой системой exFAT созданной в MiniTool Partition Wizard
• HTTP: добавлены заголовки X-Forwarded-Proto и X-Forwarded-Port (по просьбе @Zzub)
• CloudControl2: добавлена заглушка для security-level (по просьбе @vvp2)
• tzdata 2021a
• OpenSSL 1.1.1j (устранены уязвимости CVE-2021-23841 и CVE-2021-23840)
• Wireguard: поправлена работа с огромным количеством пиров
• QMI: исправлена обработка составных SMS-сообщений (сообщил @glogjet)
• QMI: добавлена поддержа модемов:
  • DW5821e (T77W968)
• UsbModem:
  • Alcatel L100V

[Le ecureuil]

Версия 2.16.D.11.0-1:

• OpenSSL обновлен до 1.1.1k:
  • исправлена уязвимость CVE-2021-3449
  • исправлена уязвимость CVE-2021-3450
• curl 7.76.0:
  • исправлена уязвимость CVE-2021-22876
  • исправлена уязвимость CVE-2021-22890
• OpenVPN:
  • исправлена уязвимость CVE-2020-15078
• UsbLte, UsbModem: поправлена работа с tty (сообщил @VL-VL)
• DLNA: исправлена работоспособность (сообщил @henry.pootel)
• TSMB: исправлена ошибка доступа [NDMS-1303]
• TSMB: разрешен вызов SMB_COM_SEEK без установленного флага SMB_FLAGS2_UNICODE [NDMS-1531]
• DLNA: исправлена ошибка "Exceeded max connections [50], not forking" [NDMS-227]
• SSL: улучшена совместимость с новой цепочкой сертификатов от LetsEncrypt

[Le ecureuil]

Тестовая версия 2.16.D.11.0-2:

• Wi-Fi: исправлены все выявленные уязвимости из серии FragAttacks:
  • CVE-2020-24586
  • CVE-2020-24587
  • CVE-2020-24588
  • CVE-2020-26139
  • CVE-2020-26140
  • CVE-2020-26146
  • CVE-2020-26147

 

Пока собрано только для устройств на rt6856 и mt7620 и только в канал draft, просьба протестировать.

[Le ecureuil]

Тестовая версия 2.16.D.12.0-0:

• Wi-Fi: исправлены все выявленные уязвимости из серии FragAttacks:
  • CVE-2020-24586
  • CVE-2020-24587
  • CVE-2020-24588
  • CVE-2020-26139
  • CVE-2020-26140
  • CVE-2020-26146
  • CVE-2020-26147
• DLNA: исправлена автоматическая индексация при добавлении медиафайлов [NDM-1667]
• USB: исправлена работа ускорителя ppe software с устройствами cdc_ether [NDMS-1606]
• HTTP: добавлена команда ip http proxy x-real-ip (сообщил @Alexey Shlyakhov)
• Web: поправлено отображение страницы otherConnections когда установлен только wireguard (сообщили @diqipib, @Игорь Слесаренко)
• SSH: добавлена поддержка выполнения команд через shell, реализован прием аргумента "-c"
• curl: 7.77.0 (исправлены CVE-2021-22901, CVE-2021-22898, CVE-2021-22897)
• USB: исправлена работа ускорителя swnat с устройствами cdc_ether [NDMS-1606]

[Le ecureuil]

Версия 2.16.D.12.0-1:

• Web: поправлен перевод wireguard в dashboard (сообщил @diqipib)
• Поправлено удаление соединений OpenVPN (сообщил @yrzorg)
• Поправлена работа scope:link роутов(сообщил @diqipib)
• Исправлены CVE-2021-33909, CVE-2021-22555
• Добавлена поддержка Fibocom L850/860GL
• Добавлена поддержка L850/860GL и T77W968 в качестве встроенных в ZKLTE
• Opkg: поправлено состояние гонки при установке opkg (сообщил @snark)

 

Внимание: обновлен сертификат цифровой подписи ПО. Файлы прошивок, сохраненные ранее, можно залить через механизм восстановления по TFTP.