KeeneticOS 5.2

Note sulla versione di KeeneticOS per Keenetic Runner 4G (KN-2210) nel canale di sviluppo

Le versioni di KeeneticOS in questo canale mostrano su cosa stiamo lavorando in questo momento. Aggiorniamo all'incirca settimanalmente. N.B.: Sebbene le versioni in questo canale siano sottoposte a test, a volte sono ancora presenti dei bug, poiché desideriamo che tu, la nostra community, condividiate le novità il prima possibile. Il tuo contributo è davvero prezioso.

Keenetic Runner 4G (KN-2210) è attualmente nel periodo di supporto Aggiornamenti Limitati e riceve solo aggiornamenti di sicurezza per affrontare problemi critici. Tuttavia, per supportare la nostra community, manterremo disponibili gli ultimi aggiornamenti del canale di sviluppo per Keenetic Runner 4G (KN-2210) finchè potremo.

KeeneticOS 5.2 Alpha 8

04/09/2026

Migliorato

Aggiornata la libreria OpenSSL alla versione 3.5.8, risolvendo la vulnerabilità CVE-2026-75803. [NDM-4664]
Aggiornata la configurazione della suite di crittografia SSL/TLS e aggiunto il supporto ML-KEM per la crittografia post-quantistica. [NDM-4663]
Miglioramenti applicati nell'Interfaccia web.
- Migliorata la pagina Client sui dispositivi Extender aggiungendo un'opzione per nascondere i client offline e un suggerimento per visualizzare il conteggio dei client in base allo stato. [NWI-5051]
- Aggiunto un avviso quando il conteggio dei Client registrati raggiunge il limite. [NWI-713]

Risolto

KeeneticOS 5.2 Alpha 7

28/08/2026

Migliorato

Miglioramenti applicati nell'Interfaccia web.
- Aggiunto il supporto per lo scambio di chiavi post-quantum con ML-KEM512, ML-KEM768 e ML-KEM1024 tramite i gruppi Diffie-Hellman 35, 36 e 37 nelle Connessioni VPN IPsec da sito a sito. [NWI-5050]
- Abilitata un'opzione per specificare l'interfaccia in uscita per stabilire le Connessioni VPN da sito a sito IPSEC, garantendo la corretta selezione dell'IP di origine in ambienti multi-WAN. [NWI-5054]
Aggiornato OpenConnect alla versione 9.21, risolvendo problemi multipli e introducendo miglioramenti. [NDM-4649]
Aggiunta la convalida della dimensione dei cookie al Server VPN OpenConnect per prevenire sovrascritture di memoria e riavvii dei processi da parte di utenti non autenticati. [NDM-4650]
Migliorato il set di comandi per il criterio di blocco contro gli attacchi brute-force. [NDM-4655]
- vpn-server lockout-policy (enable | threshold {thr} | duration {dur} | observation-window {wnd}) — configura il criterio di blocco per l'applicazione Server VPN PPTP;
- ip [http|telnet|ssh] lockout-policy (enable | threshold {thr} | duration {dur} | observation-window {wnd}) — configura il criterio di blocco per le sessioni di gestione del dispositivo;
- show vpn-server lockout-policy — visualizza i dettagli di blocco per l'applicazione Server VPN PPTP;
- show ip [http|telnet|ssh] lockout-policy

Risolto

Risolto il problema di segnalazione della versione KeeneticOS al sistema di gestione del dispositivo cloud RMM. [NDM-4633]
Risolto il routing degli indirizzi IP, specificati esplicitamente negli elenchi di routing basati su FQDN. [NDM-4656]
Risolto il problema per cui l'aggiunta di una nuova connessione Internet modificava involontariamente la Connessione predefinita in stato di backup. [NDM-4538]
Risolto il funzionamento delle regole di routing quando si utilizza un gateway di rete locale per raggiungere sottoreti remote. [NDM-4583]
Ripristinato il supporto per gli indirizzi degli endpoint locali configurati esplicitamente nei profili IPsec tramite il comando crypto ipsec profile identity-local address. [NDM-4521]
Risolto il funzionamento del Ping Check per le connessioni di Backup su richiesta. [NDM-4616]
Risolto il problema del generatore di numeri casuali utilizzato per l'applicazione Server VPN OpenConnect e per le Connessioni VPN del client OpenConnect. [NDM-4652]
Sono state applicate le seguenti correzioni all'Interfaccia web.
- Corretto il layout nel pop-up Opzioni dei componenti di sistema. [NWI-5049]
- Rimossa l'opzione WPS erroneamente disponibile per le reti Wi-Fi protette con WPA3. [NWI-5055]

KeeneticOS 5.2 Alpha 6

21/08/2026

Migliorato

Ripristinato il supporto per l'operatività di più reti Wi-Fi sulla stessa banda di frequenza all'interno di un segmento di rete. [NDM-4632]
Aggiornata la libreria GnuTLS alla versione 3.8.13, risolvendo i seguenti problemi di sicurezza: CVE-2025-14831, CVE-2026-3832, CVE-2026-3833, CVE-2026-5260, CVE-2026-5419, CVE-2026-33845, CVE-2026-33846, CVE-2026-42011, CVE-2026-42012, CVE-2026-42013 e CVE-2026-42015. [NDM-4634]
Aggiornata la suite strongSwan per mitigare le seguenti vulnerabilità: CVE-2026-35328, CVE-2026-35329, CVE-2026-35331, CVE-2026-35332, CVE-2026-35333, CVE-2026-47895 e CVE-2025-62291. [NDM-4643]
Ottimizzata l'implementazione IPsec per garantire il corretto riavvio del servizio in determinate condizioni. [NDM-4396]

Risolto

KeeneticOS 5.2 Alpha 5

14/08/2026

Nuovo

Migliorato

Aggiornata l'applicazione OpenVPN alla versione 2.6.22, risolvendo le vulnerabilità CVE-2026-11771, CVE-2026-12932, CVE-2026-12996, CVE-2026-13117, CVE-2026-13698, CVE-2026-35058, CVE-2026-40215, CVE-2025-2704 e CVE-2025-13086. [NDM-4628]
Aggiornata la libreria libwebsockets alla versione 4.5.8, mitigando le vulnerabilità CVE-2025-11678, CVE-2025-11679 e CVE-2025-11680. [NDM-4622]
Implementati i comandi CLI per gestire gli oggetti di tracciamento per la configurazione della ridondanza VRRP. [NDM-4601]
- track ip-routing {id} interface {interface} — crea un oggetto di tracciamento ip-routing;
- track list-boolean {id} {composition-type} — crea un oggetto di tracciamento che è una combinazione di altri oggetti;
- show track object [{id}] — visualizza l'oggetto di tracciamento;
- interface {name} vrrp group {group} track {track} decrement {decrement} — collega un oggetto di tracciamento a un gruppo VRRP.
Aggiunto il supporto per i nomi di dominio Punycode al routing basato su FQDN. [NDM-4620]
Migliorato l'allineamento orizzontale per una migliore leggibilità della legenda nella pagina Monitor del traffico e nella rispettiva scheda della Dashboard di sistema. [NWI-5002]

Risolto

Risolto il funzionamento dell'interfaccia XFRM quando viene utilizzata come gateway predefinito in modalità tunnel con zero selettori di traffico su entrambi i siti. [NDM-4623]
Risolto un problema che causava la visualizzazione dei messaggi di errore not found: "user/password/ndw4" nel log del controller del Sistema Wi-Fi. [NDM-4611]
Risolto l'errore di riconnessione alla rete wireless che si verificava su iOS e altri tipi di client dopo il riavvio del controller del Sistema Wi-Fi. [SYS-1844]
Risolto il funzionamento della rete wireless personalizzata durante l'aggiornamento da una versione del sistema operativo precedente nella configurazione iniziale. [NDM-4610]
Sono state applicate le seguenti correzioni all'Interfaccia web.
- Risolto l'accesso all'interfaccia a riga di comando basata sul browser quando si utilizza un numero di porta amministrativa personalizzata per HTTP o HTTPS. [NDM-4619] [Argomento del forum]
- Ripristinata l'opzione di protezione OWE per la configurazione della rete Wi-Fi. [NWI-5014]

KeeneticOS 5.2 Alpha 4

07/08/2026

Migliorato

Risolto

Risolto un problema che in alcuni casi impediva la normale autenticazione durante l'utilizzo dell'applicazione mobile Keenetic. [NDM-4607]
Sono state applicate le seguenti correzioni all'Interfaccia web.
- Regolata la spaziatura verticale nella pagina Monitoraggio Wi-Fi. [NWI-4989]
- Risolta la cancellazione della Chiave del dominio di mobilità durante l'aggiunta di una rete Wi-Fi a un segmento in determinate condizioni. [NWI-5009]
- Corretta la visualizzazione delle categorie di traffico nella pagina IntelliQoS. [NWI-4988]

KeeneticOS 5.2 Alpha 3

31/07/2026

Migliorato

Risolto

Corretta l'elaborazione dei record DNS per le connessioni IPv6 in IPv4. [NDM-4592]
Corretto l'uso dei server DNS personalizzati associati a una determinata connessione Internet. [NDM-4575]
Corretta l'applicazione dei record DNS statici durante la risoluzione dei nomi di dominio in casi specifici. [NDM-4547]
Risolto il problema che causava la visualizzazione dei messaggi di errore impossibile ottenere il certificato dell'emittente locale e che influiva sul corretto funzionamento dell'app mobile Keenetic durante la connessione ad alcuni dispositivi. [SYS-1842]
Sono state applicate le seguenti correzioni all'Interfaccia web.
- Risolto un problema con il salvataggio dell'impostazione Inoltro DNS multicast nella pagina Segmenti quando si utilizza un browser mobile. [NWI-4964]
- Risolto un problema con l'impostazione del TTL nella pagina Connessioni Internet a banda larga mobile. [NWI-4985]
- Corretta la visualizzazione dello stato nella pagina Connessioni via cavo Ethernet. [NWI-5004]
- Ripristinata l'opzione di identificazione dell'Indirizzo IP per il gateway remoto durante la configurazione di una connessione IPsec in uno scenario specifico. [NWI-4970]

KeeneticOS 5.2 Alpha 2

24/07/2026

Nuovo

Migliorato

Risolto

KeeneticOS 5.2 Alpha 1

18/07/2026

Nuovo

Implementato un comando per gestire e assegnare i profili di filtraggio delle parole chiave per i nomi del dominio, disponibile con l'installazione del componente di sistema Filtro per parole chiave del dominio. [NDM-4285]
- ip hotspot filter (profile {name} [description {description}] [object-group {group}] [schedule {schedule}] [enable]) | (assign (interface {interface} | host {mac}) {profile}) — crea e gestisce, o assegna il profilo per parole chiave per filtrare i nomi di dominio nel traffico di rete.
Introdotto un nuovo comando CLI per assegnare le route basate su FQDN a criteri di connessione personalizzati. [NDM-4423]
- ip policy {name} dns-proxy route object-group {group} (({gateway} [{interface}]) | ({gateway} [{interface}]) | {interface}) [auto] [reject] | rule — aggiunge una route basata su FQDN al criterio di connessione {name}.
Implementata la shell di sistema a riga di comando basata sul web, accessibile dal menu a scorrimento destro dopo l'installazione del componente di sistema Interfaccia a riga di comando basata su browser. [NWI-4900]

Migliorato

Aggiornato il metodo di autenticazione di sistema per la suite HTTP per rafforzare la sicurezza. [NDM-4515]
Aggiornata l'utilità radvd alla versione 2.21, per supportare i miglioramenti più recenti e le correzioni di sicurezza per il funzionamento IPv6. [NDM-4553]
Abilitato lo scambio di chiavi post-quantico per il protocollo SSH per conformarsi al moderno standard di sicurezza. [NDM-4299]
Mitigata la vulnerabilità CVE-2026-42533 per il protocollo HTTP. [NDM-4566]
Miglioramenti applicati nell'Interfaccia web.
- Aggiunta la visualizzazione delle informazioni sui token di accesso nella pagina Utenti e accesso. [NWI-4923]
- Aggiunta una scheda dedicata nella pagina Diagnostica che mostra le informazioni sulle sessioni di sistema. [NWI-4924]
- Migliorato il funzionamento della pagina Controllo degli accessi wireless quando non vengono apportate modifiche all'elenco degli accessi. [SYS-1808]
Aggiunto il supporto per l'impostazione del parametro host-uniq tramite il comando CLI per mantenere la compatibilità con configurazioni di connessione IPv6 specifiche. [NDM-4485] [Argomento del forum]
- interface {name} pppoe host-uniq {host-uniq} — imposta il valore esadecimale (HEX) per il parametro host-uniq sull'interfaccia PPPoE {name}.
Abilitato il supporto per la mappatura delle porte per il protocollo di gestione CWMP su connessioni PPP. [NDM-4569]
Migliorata la procedura di assegnazione del Criterio di connessione, riducendo i ritardi durante l'avvio e le operazioni in blocco in determinati scenari. [NDM-4540]
Abilitata l'inclusione di segmenti senza un indirizzo IP sul nodo controller nel Sistema Wi-Fi. [NDM-4443]
Esclusi gli extender del Sistema Wi-Fi dall'ambito di applicazione delle regole di gestione del traffico. [NDM-4380]
Abilitata l'importazione di connessioni OpenVPN da un URL tramite comando CLI. [NDM-4556]
- interface {name} openvpn import {url} — configura l'interfaccia OpenVPN {name} con la configurazione all'indirizzo {URL}.
Aggiunto il supporto per l'importazione di configurazioni WireGuard da un URL tramite comando CLI. [NDM-4555]
- interface {name} wireguard import {url} — configura l'interfaccia WireGuard {name} con la configurazione all'indirizzo {URL}.

Risolto

Sono state applicate le seguenti correzioni all'Interfaccia web.
- Migliorata l'interazione dei tooltip per i grafici nella pagina Pannello di controllo del sistema nella visualizzazione mobile. [NWI-4938]
- Corretto lo sfondo del pulsante del menu a comparsa nella visualizzazione mobile. [NWI-4941]
- Rimosso il messaggio non necessario relativo al salvataggio delle impostazioni per le operazioni annullate. [NWI-4942]
- Corretta la selezione del numero e della larghezza del canale nella scheda Wi-Fi nella pagina Impostazioni di sistema. [NWI-4959]
- Corretta la visualizzazione del testo nei tooltip per il Registro transizioni. [NWI-4943]
Abilitata la sospensione automatica della raccolta di statistiche del traffico da parte del classificatore IntelliQoS durante i casi di ripetuto sovraccarico di memoria. [NDM-4545]
Corretto il rilevamento del segmento di rete a cui si collegano i client wireless nel Sistema Wi-Fi. [NDM-4524]
Corretto il funzionamento della programmazione Wi-Fi sugli extender del Sistema Wi-Fi. [NDM-4559]

In questa sezione:

Aggiornamenti di KeeneticOS — Canale di sviluppo

KeeneticOS 5.2

Note sulla versione di KeeneticOS per Keenetic Runner 4G (KN-2210) nel canale di sviluppo

KeeneticOS 5.2 Alpha 8

Migliorato

Risolto

KeeneticOS 5.2 Alpha 7

Migliorato

Risolto

KeeneticOS 5.2 Alpha 6

Migliorato

Risolto

KeeneticOS 5.2 Alpha 5

Nuovo

Migliorato

Risolto

KeeneticOS 5.2 Alpha 4

Migliorato

Risolto

KeeneticOS 5.2 Alpha 3

Migliorato

Risolto

KeeneticOS 5.2 Alpha 2

Nuovo

Migliorato

Risolto

KeeneticOS 5.2 Alpha 1

Nuovo

Migliorato

Risolto

Risultati della ricerca