Версия 7.8beta2 от 20.01.2023 Статус: Testing release tree Важно: Эта версия не рекомендуется для устройств CRS3xx. !) storage - добавлена поддержка нового пакета "rose-storage" для расширенных функций управления дисками и мониторинга (ARM, ARM64, Tile и x86) (только CLI); *) bgp - исправлена настройка параметра default-prepend; *) bridge - исправлена опечатка в предупреждении PVID; *) bridge - улучшена логика разгрузки HW; *) certificate - улучшено управление сертификатами, процессы подписания и хранения; *) conntrack - повышена стабильность системы при изменении состояния отслеживания соединения; *) container - добавлена возможность аутентификации для реестра (только CLI); *) container - исправлен собственник файла ".type"; *) container - исправлен собственник файла, после обновления системы, для контейнеров запускаемых с внутреннего диска; *) container - исправлен автоматический запуск нескольких контейнеров во время загрузки; *) disk - ограничен максимальный размер TMPFS; *) dns - добавлены настраиваемые параметры для ограничения одновременных запросов DoH (только CLI); *) dns - не кэшируются результаты команды ":resolve" от специфического сервера; *) dns - ограничено количество сообщений журнала «DoH max concurrent queries reached» до одного раза в минуту; *) firewall - исправлена приоритетная цель моста; *) firewall - исправлена приоритетная цель DSCP для IPv6 Mangle; *) firewall - исправлено вычисление максимального адреса netmap диапазона для IPv6 NAT; *) graphing - исправлено скрытие целевых очередей при отключенном "allow-target"; *) graphing - исправлена сортировка графиков интерфейсов и очередей; *) graphing - корректно обрабатываются отключенные и статически-связанные графики интерфейса; *) graphing - удалена команда "move" для графических правил; *) hotspot - исправлена настройка параметра "address" для привязки по IP; *) hotspot - тайм-аут cookie восстанавливается при перезагрузке; *) ike2 - добавлена поддержка "address", "key-id" и "dn" для сопоставления Remote ID (только CLI); *) ipsec - добавлена поддержка атрибута RADIUS "Framed-Route"; *) ipsec - не сопоставляются входящие IKE-запросы от неопределенных одноранговых DNS-имен; *) ipv6 - добавлена настройка опции "pref64" для RA; *) ipv6 - диапазон значений параметра "hop-limit" ограничен до 255; *) ipv6 - время жизни распределенного DNS стало совместимым с RFC8106; *) l3hw - добавлена проверка MAC-адреса получателя для аппаратно-ускоренных соединений FastTrack; *) lte - добавлена поддержка AT для Telit LE910C4 в режиме MBIM; *) lte - исправлено использование настройки APN при первоначальной попытке подключения модемов Quectel и Neoway на базе AT; *) lte - исправлен автоматический выбор антенны в Chateau LTE12/LTE18; *) lte - исправлен набор номера для модуля Fibocom L850-GL; *) lte - исправлено отображение "subscriber-number"; *) lte - улучшено согласование AT-портов для модемов SIMCom, Huawei, WeLink, Cinterion, BandLuxe и Sierra; *) lte - улучшена скорость обнаружения модема в нижнем слоте mini-PCIe в LtAP; *) lte - USSD будет парсится, даже если кодировка не поддерживается; *) mpls - исправлена обработка более 9 VRF; *) mpls - исправлено создание сокета прослушивания LDP до того, как адрес IPv6 будет готов к использованию; *) mpls - повышена стабильность при перезагрузке соседнего роутера; *) ospf - исправлен параметр "ospf-type" для маршрутов OSPFv3; *) ospf - исправлена простая авторизация для OSPFv3; *) ovpn - добавлена поддержка AES-GCM и многоядерного шифрования (только CLI); *) poe - корректно отключается питание, если в hAP ax2 и hAP ax3 не обнаружено наличие связи; *) port - исправлен номер канала модема в KNOT; *) resource - отображается статистика по файловой системе в CCR2004; *) route - исправлено наличие маршрута IPv6 по умолчанию при получении его от RA; *) route - исправлена печать параметра count-only таблицы маршрутизации; *) sfp - исправлено обнаружение ложного линка с S+RJ10 в RB5009; *) sfp - исправлено чтение SFP EEPROM на устройствах с одним портом SFP; *) sms - улучшен отчет об ошибках отправки SMS; *) sms - ответ USSD записывается в лог, при отправке его (USSD) через MBIM; *) sniffer - добавлены дополнительные параметры фильтрации (только CLI); *) snmp - не отображается идентификатор в LLDP, когда используется брендинг со скрытыми данными SNMP; *) snmp - исправлена обработка отключенных маршрутов; *) snmp - исправлено отображение счетчика общего количества маршрутов; *) ssh - жестко запрограммирован адрес "localhost" для переадресации запросов; *) sstp - исправлено установление сеанса TLS, когда "connect-to" является DNS-именем; *) switch - исправлен выбор скорости SFP в устройствах CRS354; *) switch - повышена стабильность системы на микросхемах коммутации 98DXxxxx; *) torch - разрешен параметр "without-paging" для Torch; *) traffic-generator - увеличено максимально допустимое количество потоков; *) upgrade - отображается сообщение об ошибке, когда лицензия запрещает обновление; *) vxlan - добавлена настройка "dont-fragment", позволяющая управлять фрагментацией; *) webfig - разрешена установка числовых значений в поля временного интервала; *) webfig - исправлен доступ к WebFig при отключенном скином меню "Interface"; *) webfig - исправлено редактирование параметров со многими полями и флажком "not"; *) webfig - исправлена обработка пустых файлов скина; *) webfig - улучшена отзывчивость навигации; *) webfig - улучшен парсинг файлов скинов; *) webfig - корректно экранируются все зарезервированные символы URI; *) webfig - веб-страницы WebFig и графики обновлены до HTML5; *) wifiwave2 - добавлен инструмент для перехвата беспроводных передач (только CLI); *) wifiwave2 - включены дополнительные каналы в диапазонах UNII-3 и UNII-4 для Европы и США в hAP ax^2, hAP ax^3 и Chateau axe; *) wifiwave2 - внедрены процедуры SA Query для защиты управления 802.11w; *) wifiwave2 - улучшена защита от атак типа «отказ в обслуживании» в WPA3; *) winbox - добавлен параметр "Match Subdomain" в меню "IP/DNS/Static"; *) winbox - добавлены отсутствующие параметры, связанные с WifiWave2, в меню "WifiWave2"; *) winbox - исправлено отображение значения "Default Prepend" в меню "Routing/BGP/Sessions"; *) winbox - исправлено отображение значений "Tx/Rx CCQ" в меню "Wireless/Registration"; *) winbox - исправлено отображение флагов в меню "System/Console"; *) winbox - исправлено отображение многосимвольных флагов; *) winbox - исправлено использование адресов семейства IPv6 в меню "IP/Web Proxy/Access"; *) winbox - улучшена подсказка при наведении мыши на "local" политики в меню "System/Users/Groups"; *) winbox - по умолчанию, в меню "IPv6/Routes" отображается столбец "Gateway"; *) x86 - добавлена поддержка TP-Link TG-3468; *) x86 - исправлена поддержка SR-IOV для сетевой карты Intel серии X710; *) x86 - улучшена поддержка модулей Intel 500 серии 10G SFP; *) x86 - повышена стабильность сетевой карты Intel серии X550 с SR-IOV;