Aggiornamenti di KeeneticOS — Canale di sviluppo

Aggiornata l'utilità curl alla versione 8.21.0, per risolvere diversi problemi di sicurezza. [NDM-4543]

Aggiornata la libreria libevent alla versione 2.1.13, comprendente importanti correzioni di sicurezza. [NDM-4544]

Aggiornata la libreria OpenSSL alle versioni 3.5.7 e 3.0.21 per risolvere diverse vulnerabilità, tra cui CVE-2026-45447, CVE-2026-7383 e CVE-2026-34180. [NDM-4542]

Abilitata la creazione automatica della regola del firewall che consente il traffico IPv6 per il server VPN WireGuard. [NDM-4464]

Miglioramenti applicati nell'Interfaccia web.

Risolto il problema con le connessioni IKEv1 in uscita che utilizzavano una chiave precondivisa (Chiave PSK) errata in uno scenario specifico. [NDM-4194]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Aggiornata la libreria OpenSSL alle versioni 3.5.6 e 3.0.20 per risolvere diverse vulnerabilità di sicurezza, tra cui CVE-2026-28386, CVE-2026-28387, CVE-2026-28388, CVE-2026-28389, CVE-2026-28390, CVE-2026-31789, CVE-2026-31790. [NDM-4402]

Disabilitato il supporto HTTP/2 per mitigare le vulnerabilità di sicurezza, tra cui CVE-2026-49975, relative a un attacco HPACK out-of-memory (OOM). [NDM-4499]

Ottimizzate le impostazioni per l'allocazione della memoria per il componente di sistema Motore di classificazione del traffico per evitare limitazioni non necessarie durante l'utilizzo delle funzionalità IntelliQoS. [NDM-4482]

Migliorata la gestione delle route non esclusive basate su FQDN quando l'interfaccia di destinazione non è disponibile. [NDM-4358]

Miglioramenti applicati nell'Interfaccia web.

Ripristinata la navigazione verso l'Interfaccia web dal sistema di gestione dei dispositivi cloud RMM. [NDM-4505]

Corretto il funzionamento del comando ip policy no ipv6 route. [NDM-4467]

Corretta la risoluzione di alcuni nomi di dominio per il routing basato su FQDN. [NDM-4476]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Ordinata la lista client in ordine alfabetico quando si aggiunge una visualizzazione personalizzata nella pagina Monitoraggio del traffico nell'Interfaccia web. [NWI-4827]

Risolto il problema che causava l'errore the controller DPN document is not accepted durante l'acquisizione di un extender del Sistema Wi-Fi in determinate condizioni. [NDM-4452]

Risolto il problema che causava la comparsa dell'errore invalid I1 value durante l'importazione di determinate configurazioni WireGuard. [NDM-4472]

È stato risolto un problema nello switch Ethernet che influiva sulla gestione dei frame 802.1Q con ID VLAN 0. [SYS-1785]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Aggiunto il supporto per la scansione delle reti mobili utilizzando i modem 5G/4G integrati sugli extender del Sistema Wi-Fi. [NWI-4802]

Abilitati i dettagli della connessione per i dispositivi client connessi agli extender del Sistema Wi-Fi tramite Ethernet. [NDM-4429]

Miglioramenti applicati nell'Interfaccia web.

Sono state applicate le seguenti correzioni all'Interfaccia web.

Risolto il problema con le connessioni multiple WireGuard dopo il riavvio del dispositivo. [NDM-4418]

Miglioramenti applicati nell'Interfaccia web.

Sono state applicate le seguenti correzioni all'Interfaccia web.

Aggiunta un'opzione da riga di comando all'utilità ping per abilitare il flag DF (Do Not Fragment) per la diagnostica di rete. [NDM-4391]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Risolto il problema con il passaggio alla connessione di backup quando il controllo della connessione primaria falliva,e il Controllo Ping non era configurato per la connessione di backup. [NDM-4392]

Risolto il funzionamento dell' Interfaccia Web quando IPv6 era disattivato utilizzando il comando di sistema set system set net.ipv6.conf.all.disable_ipv6 1. [NDM-4303]

Risolto un problema per cui il timeout della sessione SSH poteva non essere applicato correttamente. [NDM-4406]

È stata ripristinata la possibilità di configurare diversi SSID per Wi-Fi a 2,4 e 5 GHz nello stesso segmento di rete. [NDM-4343]

È stato corretto l'aspetto del logo nell'intestazione dell'Interfaccia Web. [NWI-4771]

Ripristinata l'opzione dell'Interfaccia Web per selezionare la banda Wi-Fi per la connessione dei client registrati. [NWI-4774]

Risolto un problema di perdita di memoria nel parser dell'API per indirizzi e prefissi IPv6. [NDM-4376]

Risolto il problema che causava l'errore 403 Forbidden durante l'accesso con il nome KeenDNS al dispositivo tramite IPv6 in modalità Accesso tramite cloud. [NDM-4378]

È stato corretto il formato dei pacchetti per i messaggi WS-Discovery Probe e Hello per risolvere il problema di riavvio delle telecamere di videosorveglianza NETSurveillance. [NDM-4387]

Aggiunta una pagina dedicata agli Access point nell' Interfaccia Web per la configurazione Wi-Fi. La pagina Segmenti ora raggruppa le impostazioni per tutte le reti locali. [NWI-4675]

Miglioramenti applicati nell'Interfaccia web.

Implementato un comando CLI per abilitare la raccolta di statistiche sul traffico delle applicazioni. Sui dispositivi con meno di 256 MB di RAM, le statistiche sul traffico delle applicazioni non vengono elaborate per impostazione predefinita per ottimizzare l'utilizzo della memoria. [NDM-4367]

Migliorata la protezione contro attacchi alla funzione di isolamento dei client Wi-Fi, come AirSnitch. [SYS-1725]

Risolta la vulnerabilità di sicurezza CVE-2026-28753 nel servizio Web Interface. [NDM-4368]

Aggiunto un controllo nell' Interfaccia Web(Web Interface) per disattivare il peer WireGuard nel selettore Connetti tramite(Connect via). [NWI-4756]

Migliorato il recupero delle risposte memorizzate nella cache per le richieste DNS per garantire il corretto funzionamento delle rotte basate su FQDN. [NDM-4305]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Risolto un problema che causava la necessità di compilare il dominio per i messaggi di errore dei tipi personalizzati(domain must be filled for custom type) e impediva l'uso di alcuni dei tipi di provider DDNS personalizzati. [NDM-4341]

Fissata l'impostazione della priorità di uscita 802.1q per i pacchetti con un marchio DSCP non nullo. [NDM-4342]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Risolto un problema con le connessioni SSL al backend cloud che causava la visualizzazione dello stato Offline(Fuori Linea) nella Mobile application(Applicazione Mobile). [SYS-1680]

Modificati i parametri del messaggio WS-Discovery Hello per risolvere un problema di riavvio con alcune telecamere IP. [NDM-4331]

È stato risolto un problema per cui il blocco del socket IPC (Inter-Process Communication) IPSec poteva causare il blocco dellìInterfaccia Web. [NDM-4332]

È stata corretta la procedura di svuotamento della sessione per garantire la conformità con il Routing basato su DNS. [NDM-4336]

Sono state corrette le operazioni di acquisizione e aggiornamento del sistema dell'extender,nonché l'accesso alla sua Web Interface(Interfaccia Web) dal controller del Wi-Fi System(Sistema Wi-Fi). [NDM-4339]

I messaggi WS-Discovery Hello sono confinati per impostazione predefinita all'interfaccia Bridge0 (Rete casa). [NDM-4314]

Risolto il rollback alla versione precedentemente installata quando a seguito dell'aggiornamento, durante l'avvio compaiono messaggi system failed. [NDM-4311]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Risolta l'importazione delle configurazioni Wireguard contenenti parametri ASC. [NDM-4313]

Questa versione di manutenzione per Keenetic Racer (KN-4010) ha solo modifiche minori.

Aggiunto supporto per i parametri WireGuard ASC avanzati tramite importazione del file di configurazione o utilizzando l'interfaccia a riga di comando (CLI). [NDM-4298]

Migliorato il funzionamento dei pulsanti di gestione delle regole di Port Forwarding nella visualizzazione mobile delle impostazioni del registered client nella Web Interface. [NWI-4672]

Risolto un problema che causava l'errore l' URL must be filled for custom type per i messaggi di errore di tipo personalizzato e che impediva l'uso di alcuni dei tipi di provider DDNS personalizzati. [NDM-4292]

È stato corretto l'ordinamento dei client per Indirizzo IP nella pagina Liste client nell'Interfaccia Web. [NWI-4677]

Implementati comandi CLI per disattivare i metodi di rilevamento degli host di rete SSDP e WS-Discovery. [NDM-4283]

È stato migliorata l'interruzione di riga nella visualizzazione mobile del popup Registro di sistema nell' Interfaccia Web. [NWI-4680]

È stato risolto il problema con la visualizzazione delle informazioni di connessione per i dispositivi client cablati nel Sistema Wi-Fi. [NDM-4282]

Sono state applicate le seguenti correzioni all'Interfaccia web.

Risolto un problema che causava la caduta dei client Wi-Fi da una larghezza di canale di 80 MHz quando veniva attivato l'Adjustment ZeroWait DFS. [SYS-1544]

Risolte vulnerabilità di sicurezza: CVE-2014-3570 e CVE-2022-4304. [SYS-1542]

È stato migliorato il processo di rinnovo del certificato SSL per il nome di dominio del sistema. [NDM-4284]

Implementati comandi CLI per gestire le liste di accesso IPv6. NDM-4130

Aggiunta una scheda di gestione delle regole IPv6 alla pagina del Firewall nell' Interfaccia Web. [NWI-4614]

Implementata l'autenticazione di accesso di base (RFC 7617) per i server DNS-over-HTTPS (DoH) URIs (login:password@). [NDM-4168]

Implementata un'opzione dell'interfaccia a riga di comando (CLI) per connettersi a reti ZeroTier personalizzate che utilizzano server root privati (moons). [NDM-4236]

Miglioramenti applicati nell'Interfaccia web.

Aggiunto il preset DuckDNS nella pagina Nome di dominio → DDNS. [NDM-4273]

È stato risolto un problema per cui il nome KeenDNS non era accessibile ai client sulla rete domestica dopo il passaggio del servizio dalla modalità Cloud a Diretto. [NDM-4255]

Sono state applicate le seguenti correzioni all'Interfaccia web.