Журнал изменений 5.2

[caulky]

5.2 — экспериментальная ветка, см. также историю изменений 5.1.

Поддерживаемые модели:

Netcraze	Orbiter 6 (NAP-630) Stellar 6 (NAP-650) Giga (NC-1012) Start (NC-1112) Starter (NC-1121) 4G (NC-1213) Launcher (NC-1221) Air (NC-1613) Explorer (NC-1621) Extra (NC-1714) Carrier (NC-1721) Ultra (NC-1812) Viva (NC-1913) Speedster DSL (NC-2113) Runner 4G (NC-2212) Hopper 4G+ (NC-2312) Speedster 4G+ (NC-2911) Speedster (NC-3013) Buddy 4 (NC-3211) Buddy 5 (NC-3311) Buddy 6 (NC-3411) Hopper DSL (NC-3611) Sprinter SE (NC-3711) Sprinter SE (NC-3712) Hopper (NC-3811) Hopper SE (NC-3812) Challenger (NC-3910) Challenger SE (NC-3911) Racer (NC-4010) Hero 5G (NC-4110) Buddy 6 SE (NC-4410) Explorer 4G (NC-4910)
Keenetic Giga III Keenetic Ultra II	Giga (KN-1010, KN-1011, KN-1012) Start (KN-1112) Starter (KN-1121) 4G (KN-1213) Launcher (KN-1221) Air (KN-1613) Explorer (KN-1621) Extra (KN-1713, KN-1714) Carrier (KN-1721) Ultra (KN-1810, KN-1811) Viva (KN-1910, KN-1912, KN-1913) DSL (KN-2010) Omni DSL (KN-2012) Duo (KN-2110) Skipper DSL (KN-2112) Runner 4G (KN-2210, KN-2211, KN-2212) Hero 4G (KN-2310, KN-2311) Giga SE (KN-2410) Ultra SE (KN-2510) Giant (KN-2610) Peak (KN-2710) Orbiter Pro (KN-2810) Skipper 4G (KN-2910) Speedster (KN-3010, KN-3012, KN-3013) Buddy 4 (KN-3210, KN-3211) Buddy 5 (KN-3310, KN-3311) Buddy 5S (KN-3410) Buddy 6 (KN-3411) Voyager Pro (KN-3510) Hopper DSL (KN-3610, KN-3611) Sprinter (KN-3710, KN-3711) Sprinter SE (KN-3712) Hopper (KN-3810, KN-3811) Hopper SE (KN-3812) Challenger (KN-3910) Challenger SE (KN-3911) Racer (KN-4010) Hero 5G (KN-4110) Buddy 6SE (KN-4410) Explorer 4G (KN-4910)

[caulky]

Выпуск 5.2 Alpha 1

• Applications: в меню Приложения добавлена возможность подключения облачного видеорегистратора Ivideon Bridge [NWI-4927]
• Applications: реализована веб-оболочка системной командной строки [NWI-4900]
• Core: обновлен метод аутентификации для набора протоколов HTTP с целью повышения безопасности [NDM-4515]
• CWMP: для протокола управления CWMP включена поддержка перенаправления портов поверх PPP-подключений [NDM-4569]
• DNS: добавлена команда для назначения FQDN-маршрутов пользовательским политикам доступа [NDM-4423]
  • ip policy {name} dns-proxy route object-group {group} (({gateway} [{interface}]) | ({gateway} [{interface}]) | {interface}) [auto] [reject] | rule
• Hotspot: реализована команда для управления и назначения профилей фильтрации доменных имен по ключевым словам [NDM-4285]
  • ip hotspot filter (profile {name} [description {description}] [object-group {group}] [schedule {schedule}] [enable]) | (assign (interface {interface} | host {mac}) {profile})
• Hotspot: улучшена производительность при настройке политики доступа, для сокращения паузы при начала работы и групповых операциях в определенных сценариях [NDM-4540]
• HTTP: устранена уязвимость CVE-2026-42533 [NDM-4566]
• IPv6: утилита radvd обновлена до версии 2.21, включающей ряд улучшений и исправлений, связанных с безопасностью [NDM-4553]
• MWS: ретрансляторы исключены из поля действия правил обработки трафика в сегментах [NDM-4380]
• MWS: исправлено определение сегмента сети, к которому подключаются беспроводные клиенты (сообщил @PriSonerS61) [NDM-4524]
• MWS: исправлена работа расписания Wi-Fi на ретрансляторах [NDM-4559]
• MWS: включено добавление сегментов без IP-адреса узла в Wi-Fi-систему [NDM-4443]
• NTCE: улучшена работа классификатора IntelliQoS при повторяющихся повышенных нагрузках на память [NDM-4545]
• OpenVPN: добавлен импорт конфигурации по URL [NDM-4556]
  • interface {name} openvpn import {url}
• PPPoE: добавлено управление параметром host-uniq с помощью команды CLI для обеспечения совместимости с некоторыми типами подключений IPv6 [NDM-4485]
  • interface {name} pppoe host-uniq {host-uniq}
• SSH: включен постквантовый обмен ключами в соответствии с современным стандартом безопасности [NDM-4299]
• Storage: добавлена автоматическая отмена операции монтирования при извлечении диска [NDM-4502]
• Torrent: добавлена поддержка гибридных торрентов, сочетающих одноранговую и централизованную дистрибуцию для более быстрой и надёжной загрузки [NDM-4442]
• Web: добавлено отображение информации о токенах доступа [NWI-4923]
• Web: добавлено отображение информации о сеансах устройства [NWI-4924]
• Web: реализация телефонии усовершенствована для поддержки работаы с несколькими устройствами Linear [NWI-4764]
• Web: улучшено взаимодействие с всплывающими подсказками на графиках в мобильном представлении (по запросу @enterfaza) [NWI-4938]
• Web: исправлен фон кнопок выдвижного меню в мобильном представлении (сообщил @dimon27254) [NWI-4941]
• Web: удалено ненужное сообщение о сохранении настроек для отмененных операций (сообщил @dimon27254) [NWI-4942]
• Web: исправлен выбор номера и ширины канала на вкладке Wi-Fi страницы Настройки системы [NWI-4959]
• Web: исправлено отображение текста во всплывающих подсказках Журнала переходов Wi-Fi-системы (сообщил @dimon27254) [NWI-4943]
• Wi-Fi: улучшена работа страницы Контроль доступа Wi-Fi при неизменённом списке доступа [SYS-1808]
• WireGuard: добавлена поддержка импорта конфигурации по URL [NDM-4555]
  • interface {name} wireguard import {url}

[caulky]

Выпуск 5.2 Alpha 2

• CWMP: клиент CWMP теперь поддерживает защищённые HTTPS-подключения к серверу ACS [NDM-4574]
• DNS: исправлена проблема, из-за которой при скачивании файла диагностики в системном журнале появлялись сообщения об ошибках, если была настроена группа объектов FQDN (сообщил @dimon27254) [NDM-4571]
• HTTP: исправлена проблема, из-за которой был недоступен веб-конфигуратор при обращении через доменное имя DDNS [NDM-4578]
• MWS: исправлено отображение информации о подключении клиентов в Mesh Wi-Fi-системе [NDM-4573]
• Mobile: устранена проблема, из-за которой устройства отображались как находящиеся вне сети в мобильном приложении Netcraze [SYS-1835]
• Web: раздел Другие настройки теперь скрывается на странице Сегменты, если необходимые компоненты системы не установлены [NWI-4986]
• WireGuard: улучшена проверка параметров ASC CPS при импорте конфигурации WireGuard (сообщил @kda2495) [NDM-4572] 

[caulky]

Выпуск 5.2 Alpha 3

• DNS: исправлена обработка записей DNS в случае подключения IPv6 через IPv4 [NDM-4592]
• DNS: исправлена работа пользовательских DNS-серверов, назначенных для определённого подключения к Интернету [NDM-4575]
• DNS: исправлен учёт пользовательских DNS-записей при разрешении доменных имён в определённых случаях [NDM-4547]
• Mobile: устранена проблема, приводившая к появлению сообщений об ошибке «unable to get local issuer certificate» и мешавшая нормальной работе мобильного приложения Netcraze при подключении к некоторым устройствам (сообщил @VVS) [SYS-1842]
• NTCE: обновлен классификатор IntelliQoS для распознавания трафика приложений Likee, Avito, Samokat и Gosuslugi [NDM-4586]
• Web: в приложении WireGuard VPN-сервер добавлены настройка порта прослушивания и указание режима маршрутизации в конфигурации клиентских пиров [NWI-4978]
• Web: исправлена проблема с сохранением настройки ретрансляции mDNS на странице Сегменты при использовании мобильного браузера [NWI-4964]
• Web: устранена проблема с настройкой TTL на странице Подключения к интернету через сотовую сеть (сообщил @statuslink) [NWI-4985]
• Web: исправлено отображение статуса на странице Подключения к интернету по Ethernet-кабелю (сообщили {1, 2} @T@rkus и @About Blank) [NWI-5004]
• Web: исправлена работа столбца Накопитель на странице Накопители и устройства (сообщил @spatiumstas) [NWI-4974]
• Web: восстановлена возможность идентификации по IP-адресу удаленного шлюза при настройке подключения IPsec в определённом сценарии [NWI-4970]

[caulky]

Выпуск 5.2 Alpha 4

• Core: устранена проблема, влиявшая на отображение зависимостей системных компонентов [SYS-1840]
• Mobapp: исправлена проблема, препятствовавшая нормальной аутентификации в некоторых случаях при использовании мобильного приложения Netcraze (сообщил @PriSonerS61) [NDM-4607]
• Web: скорректировано вертикальное распределение на странице Монитор Wi-Fi (сообщил @dimon27254) [NWI-4989]
• Web: исправлена ошибка, в определенных условиях вызывавшая удаление ключа мобильного домена при добавлении сети Wi-Fi в сегмент [NWI-5009]
• Web: исправлена сортировка диапазонов на странице Монитор Wi-Fi и на соответствующей плитке на странице Системный монитор (по запросу @keenet07) [NWI-4991]
• Web: исправлено отображение категорий трафика на странице IntelliQoS (сообщил @spatiumstas) [NWI-4988]
• Web: улучшено выравнивание по центру в столбцах таблиц, например на странице Анализатор трафика приложений (по запросу @FLK) [NWI-4990]
• Web: обновлен раздел Беспроводная сеть на странице Сегменты (по запросу @FLK) [NWI-5007]
• Wi-Fi: восстановлено подключение некоторых IoT-клиентов к сети Wi-Fi 7 на моделях с MT7992 при включенной функции Роуминг 802.11r (FT) [SYS-1852]

[caulky]

Выпуск 5.2 Alpha 5

• Applications: скорректировано время ожидания при захвате камеры приложением Ivideon Bridge, для предотвращения нетребуемых повторных попыток [NDM-4630]
• Core: библиотека libwebsockets обновлена до версии 4.5.8, что позволило устранить ряд уязвимостей [NDM-4622]
  • CVE-2025-11680
  • CVE-2025-11678
  • CVE-2025-11679
• DNS: добавлена поддержка доменных имён Punycode (интернационализированные доменные имена) в маршрутизации на основе FQDN [NDM-4620]
• IPsec: исправлена работа интерфейса XFRM при использовании в качестве шлюза по умолчанию в режиме туннеля с нулевыми селекторами трафика в обеих сетях [NDM-4623]
• MWS: исправлена проблема, приводившая к появлению ошибок «not found: "user/password/ndw4"» в журнале контроллера Wi-Fi-системы (сообщил @dimon27254) [NDM-4611]
• MWS: исправлена ошибка, из-за которой после перезапуска контроллера Wi-Fi-системы на устройствах с iOS и других типах клиентов не удавалось восстановить соединение с беспроводной сетью (сообщил @Andrew V.) [SYS-1844]
• OpenVPN: приложение обновлено до версии 2.6.22 для устранения ряда уязвимостей [NDM-4628]
  • CVE-2026-12996
  • CVE-2026-13117
  • CVE-2026-12932
  • CVE-2026-11771
  • CVE-2026-13698
  • CVE-2026-40215
  • CVE-2026-35058
  • CVE-2025-13086
  • CVE-2025-2704
• VRRP: реализованы CLI-команды для управления объектами отслеживания при настройке резервирования VRRP [NDM-4601]
  • track ip-routing {id} interface {iface} — создать объект отслеживания IP-маршрутизации
  • track list-boolean {id} (and | or) object {track-object-id} [not] — создать объект отслеживания, представляющий собой комбинацию других объектов
  • show track object [{id}] — отобразить объект отслеживания
  • interface {name} vrrp group {group} track {id} decrement {dec} — закрепить объект отслеживания в группе VRRP
• Web: добавлена вкладка Фильтр по словарям на странице Интернет-фильтры, позволяющая настраивать блокировку доменных имен на основе групп ключевых слов [NWI-4963]
• Web: исправлен доступ к интерфейсу командной строки в браузере при использования пользовательского номера порта для управления по HTTP или HTTPS (сообщил @KYTECHNGAMING) [NDM-4619]
• Web: исправлено неотображение кнопки Инициализировать в определенных случаях на странице Накопители и устройства [NWI-5037]
• Web: улучшено горизонтальное выравнивание для более удобного просмотра легенды на странице Монитор трафика и на соответствующей плитке на странице Системный монитор (по запросу @enterfaza) [NWI-5002]
• Web: восстановлена возможность указания защиты OWE при настройке сети Wi-Fi [NWI-5014]
• Wi-Fi: исправлена работа пользовательской беспроводной сети после обновления с более ранней версии ОС во время первоначальной настройки [NDM-4610]
• Wi-Fi: восстановлено подключение некоторых IoT-клиентов к сети Wi-Fi 6 на моделях с MT7992/7916/7915/7615 при включенной функции Роуминг 802.11r (FT) [SYS-1852]

[caulky]

Выпуск 5.2 Alpha 6

• Core: библиотека GnuTLS обновлена до версии 3.8.13, которая устраняет следующие уязвимости: CVE-2025-14831, CVE-2026-3832, CVE-2026-3833, CVE-2026-5260, CVE-2026-5419, CVE-2026-33845, CVE-2026-33846, CVE-2026-42011, CVE-2026-42012, CVE-2026-42013, и CVE-2026-42015 [NDM-4634]
• IPsec: оптимизирована реализация IPsec для обеспечения корректного перезапуска службы при определенных условиях [NDM-4396]
• IPsec: обновлен пакет strongSwan для устранения следующих уязвимостей: CVE-2026-35328, CVE-2026-35329, CVE-2026-35331, CVE-2026-35332, CVE-2026-35333, CVE-2026-47895, и CVE-2025-62291 [NDM-4643]
• Torrent: исправлена работа настройки ограничения количества пиров на один торрент [NDM-2881]
• Web: улучшено отображение расширенных настроек Wi-Fi с учетом поколения Wi-Fi устройства (по запросу @spatiumstas) [NWI-4973]
• Web: исправлено сохранение списка пользовательских маршрутов (сообщил @borodatoz) [NDM-4605]
• Wi-Fi: восстановлена поддержка работы нескольких сетей Wi-Fi в одном частотном диапазоне в пределах одного сегмента сети [NDM-4632]

[caulky]

Release 5.2 Alpha 7

• CIFS: обновлено приложение Сервер SMB с улучшением производительности и исправлением ряда проблем, в том числе улучшена поддержка анонимного доступа для пользователей macOS [SYS-1870]
• Core: исправлена ошибка при определении версии ОС устройства в облачной системе управления устройствами RMM [NDM-4633]
• DNS: исправлена маршрутизация IP-адресов, явно указанных в списках маршрутизации на основе FQDN [NDM-4656]
• IP: расширен набор команд управления блокировкой при переборе учетных данных [NDM-4655]
  • ip [ftp|http|telnet|ssh] lockout-policy (enable | threshold {thr} | duration {dur} | observation-window {wnd})
  • vpn-server lockout-policy (enable | threshold {thr} | duration {dur} | observation-window {wnd})
  • show ip [ftp|http|telnet|ssh] lockout-policy
  • show vpn-server lockout-policy
• IP: исправлена проблема, из-за которой при добавлении нового подключения к Интернету основное подключение непреднамеренно переходило в режим резервирования [NDM-4538]
• IP: исправлена работа правил маршрутизации при использовании шлюза в локальной сети для доступа к удаленным подсетям [NDM-4583]
• IPsec: восстановлена поддержка явно указанного с помощью команды 'crypto ipsec profile identity-local address' адреса локального узла в профилях IPsec [NDM-4521]
• PingCheck: исправлена работа проверки доступности интернета (Ping Check) для резервных подключений по требованию (сообщил @C-M) [NDM-4616]
• Torrent: исправлен доступ к веб-интерфейсу приложения Transmission в десктопном режиме просмотра (сообщил @sx2352) [NDM-4645]
• VPN: в приложение OpenConnect VPN-сервер добавлена проверка размера файлов cookie, для предотвращения перезаписи памяти и перезапуска процесса неавторизованными пользователями [NDM-4650]
• VPN: исправлена работа генератора случайных чисел, используемого в приложении OpenConnect VPN-сервер и клиентских подключениях OpenConnect [NDM-4652]
• VPN: пакет OpenConnect обновлен до версии 9.21, устраняющей ряд проблем и несущей различные улучшения [NDM-4649]
• Web: добавлена поддержка постквантового обмена ключами с использованием ML-KEM512, ML-KEM768 и ML-KEM1024 через группы Диффи-Хеллмана 35, 36 и 37 в IPsec-подключениях сеть—сеть [NWI-5050]
• Web: добавлена возможность указания исходящего интерфейса для IPsec-подключений сеть—сеть, чтобы обеспечить правильный выбор IP-адреса источника в схемах с несколькими подключениями к интернету [NWI-5054]
• Web: исправлена верстка во всплывающем окне Компоненты операционной системы (сообщил @VVS) [NWI-5049]
• Web: удалена некорректно отображавшаяся опция WPS для сетей Wi-Fi, защищенных с помощью WPA3 (сообщил @mega1volt) [NWI-5055]

[caulky]

Выпуск 5.2 Alpha 8

• HTTP: обновлена конфигурация набора шифров SSL/TLS и добавлена поддержка ML-KEM для постквантовой криптографии [NDM-4663]
• IPv6: исправлена работа безопасных DNS-серверов DNS-over-HTTPS (DoH) в сетях IPv6 (сообщил @ikis) [NDM-4660]
• OpenSSL: библиотека обновлена до версии 3.5.8, в которой устранена уязвимость CVE-2026-75803 [NDM-4664]
• PingCheck: исправлена обработка некоторых типов запросов RCI для функции Ping Check (сообщил @Nkllganov53) [NDM-4659]
• Web: добавлено предупреждение о достижении максимального количества зарегистрированных клиентов [NWI-713]
• Web: улучшено удобство работы со страницей Клиенты на Ретрансляторах благодаря возможности скрытия клиентов, отсутствующих в сети, и подсказке с числом клиентов по их статусу (по запросу @CJ_GreG) [NWI-5051]
• Web: исправлено отображение настройки Band Steering на странице Сети Wi-Fi для однодиапазонных устройств [NWI-5043]
• Wi-Fi: исправлены задержки при получении списка окружающих сетей Wi-Fi 2,4 ГГц на устройствах с MT7603 [SYS-1859]
• Wi-Fi: исправлены неточности при подсчете ошибок входящего беспроводного трафика для устройств Wi-Fi 6 в определенных сценариях [SYS-1879]

[caulky]

Выпуск 5.2 Alpha 9

• Core: исправлена проблема с автоматическим повторным входом после выхода из веб-конфигуратора устройства, доступ к которому получен через систему управления RMM (сообщил @KeenTaur) [NDM-4670]
• Core: утилита curl обновлена до версии 8.22.0, устраняющей следующие уязвимости: CVE-2026-13608, CVE-2026-18924, CVE-2026-19931, CVE-2026-80229, CVE-2026-80230, CVE-2026-80231, CVE-2026-80255, CVE-2026-82208, и CVE-2026-82209 [NDM-4677]
• Core: библиотека libxml2 обновлена до версии 2.15.4, в которой устранены следующие уязвимости: CVE-2026-86137, CVE-2026-86138, CVE-2026-86139, CVE-2026-86140, CVE-2026-86141, CVE-2026-86142, CVE-2026-86143, и CVE-2026-86144 [NDM-4676]
• IP: добавлена поддержка одновременной работы нескольких провайдеров доступа в интернет через один порт Ethernet, с использованием отдельных VLAN [NDM-4621]
• Kernel: устранена проблема в обработке неисправных блоков памяти NAND, которая при определенных условиях приводила к постоянным перезагрузкам на моделях с чипсетом MT7621 [SYS-1886]
• MWS: исправлена работа аппаратной кнопки на контроллерах, для корректного включения и выключения гостевой сети Wi-Fi на всех узлах Wi-Fi-системы и отображения актуального статуса сети в веб-конфигураторе [NDM-4672]
• NTCE: включена поддержка фильтрации по ключевым словам в классификаторе приложений IntelliQoS для повышения эффективности распознавания [NDM-4674]
• Web: добавлена возможность указания типа подключения «По требованию» для подключений к интернету по Ethernet-кабелю, DSL и VPN [NWI-5072]
• Web: в фильтре по словарям разрешено назначать несколько правил блокировки для каждого клиента или сегмента [NWI-5077]
• Web: исправлена ошибка, возникавшая при сохранении настроек UDP-прокси на странице Приложения [NWI-5079]
• Web: исправлен выбор вкладки оператора на странице Подключения к интернету через сотовую сеть при переходе из меню или страницы Системный монитор (сообщил @KeenTaur) [NWI-5081]
• Web: в разделе Доменное имя Netcraze добавлена возможность сменить зарегистрированное имя устройства [NWI-5065]
• Web: исправлено название протоколов IPv4 и IPv6 на странице Межсетевой экран [NWI-5076]
• Web: улучшен выбор префикса протокола при экспорте ссылки для доступа к веб-приложению на странице Доменное имя (сообщил @Denis P) [NWI-5078]
• Web: улучшено отображение длинных текстов благодаря включению поддержки переносов по слогам (по запросу @enterfaza) [NWI-5074]
• Web: устранена проблема, из-за которой для определённых типов накопителей не удавалось перейти к просмотру файлов и папок по ссылке на странице Приложения [NWI-5080]
• Wi-Fi: исправлена проблема с перезапуском службы при использовании защиты сети WPA Enterprise в определенных условиях [NDM-4680]

[caulky]

Выпуск 5.2 Alpha 10

• Core: усилена безопасность доступа для защиты конфиденциальных системных файлов от попыток обхода аутентифицированного пути пользователями без прав администратора [NDM-4690]
• Hotspot: исправлена проблема, которая в отдельных случаях препятствовала работе правил блокировки в фильтре по словарям (сообщил @pknst) [NDM-4687]
• MWS: добавлена команда, позволяющая выбирать диапазоны вещания для каждой сети Wi-Fi на любом из узлов Wi-Fi-системы [NDM-4647]
  • mws member {member} wlan {wlan-id} disable-band (0 | 1 | 2 | all)
• Web: удалены записи категорий из результатов поиска приложений при создании правила чёрного списка в фильтре приложений [NWI-4798]

[caulky]

Выпуск 5.2 Alpha 11

• Core: исправлена логика проверки пути, вызывавшая некорректную блокировку операций по созданию папок или файлов (сообщил @Denis P) [NDM-4703]
• Core: пакет ca-certificates обновлен до версии 20260816, включающей обновленный набор корневых сертификатов Mozilla для повышения безопасности и качества проверки сертификатов [NDM-4705]
• CWMP: исправлена работа клиента CWMP в определенных сценариях [NDM-4700]
• IP: исправлена маршрутизация между клиентами VPN-сервера IKEv2/IPsec и сетями, расположенными за другими настроенными на устройстве VPN-подключениями [NDM-4678]
• MWS: исправлена настройка назначения портов на ретрансляторах в определенных сценариях [NDM-4637]
• OpenVPN: приложение обновлено до версии 2.6.22-2 для устранения ряда уязвимостей CVE-2026-84471 и CVE-2026-84732 [NDM-4707]
• Web: добавлена поддержка настройки одновременной работы нескольких провайдеров доступа в интернет через один порт Ethernet, с использованием отдельных VLAN (по запросу @4e.Guevara) [NWI-1279]
• Web: исправлено условие отображения переключателя Разрешить WPS в настройках сети Wi-Fi [NWI-5096]
• Web: исправлено отображение определенных имен провайдеров, например «wifi», на странице Системный монитор [NWI-5091]
• Web: оптимизировано сохранение конфигурации диапазонов в настройках сети Wi-Fi [NWI-5098]
• WireGuard: обновлен ASC для поддержки параметров версии 3.1 [NDM-4641]

[caulky]

Выпуск 5.2 Beta 0

• MWS: исправлено некорректное отображение имени сегмента в Журнале переходов на Контроллере сети [NDM-4696]
• MWS: улучшена процедура удаления и повышена обратная совместимость при настройке сетей Wi-Fi [NDM-4711]
• Telephony: расширены возможности команды импорта телефонной книги с поддержкой дополнительных режимов парсинга [NDM-4714]
• Web: в меню Маршрутизация добавлен выбор политики доступа, что позволяет настраивать отдельные таблицы маршрутизации для каждой политики доступа в интернет [NWI-5088]
• Web: в меню Межсетевой экран добавлен выбор интерфейса для быстрого доступа к правилам определенной сети [NWI-5089]
• Web: в Настройки ретранслятора добавлена вкладка Сети Wi-Fi, позволяющая отключать сети и выбирать диапазоны вещания для каждого узла Wi-Fi-системы [NWI-5064]
• Web: улучшена фильтрация имен клиентов сети на странице Диагностика (сообщил @spatiumstas) [NWI-5111]
• Wi-Fi: улучшена совместимость с беспроводными устройствами BroadLink [SYS-1900]

[caulky]

Выпуск 5.2 Beta 1 (предварительный)

• Chilli: улучшена реализация Captive portal для устранения уязвимостей, включая переполнение стека при определенных условиях, а также переполнение буфера и локальный отказ в обслуживании, которые могли возникать при обработке больших пакетов [NDM-4757]
• DNS: улучшена проверка сертификата сервера при использовании безопасных DNS-серверов DNS-over-TLS (DoT) [NDM-4761]
• IPv6: исправлена проблема, из-за которой мог неожиданно перезапускаться интерфейс подключения в определенных ситуациях при использовании IPv6 для подключения к Интернету (сообщил @hoaxisr) [NDM-4397]
• libcap: исправлена работа правил захвата сетевых пакетов для соединений через GRE-туннели [NDM-4734]
• MWS: исправлена проблема в Wi-Fi-системе, из-за которой выбор диапазона Wi-Fi в настройках ретранслятора не сохранялся (сообщил @PriSonerS61) [NDM-4740]
• nginx: приложение обновлено до версии 1.30.6 для устранения ряда уязвимостей, включая CVE-2026-15176, CVE-2026-93479, CVE-2026-97205, и CVE-2026-97629 [NDM-4769]
• OpenSSL: библиотека обновлена до версии 3.5.9 для устранения ряда уязвимостей, включая CVE-2026-35189, CVE-2026-54872, CVE-2026-72897, CVE-2026-75806, CVE-2026-84782, и CVE-2026-84783 [NDM-4754]
• SSH: отключена переадресация TCP-портов по SSH для пользователей без прав администратора, с целью предотвращения атак горизонтального перемещения, направленных на получение доступа к другим сетевым устройствам [NDM-4738]
• Storage: исправлена проблема, из-за которой внешние накопители не всегда извлекались правильно, что приводило к появлению дубликатов при повторном подключении (сообщил @spatiumstas) [NDM-4725]
• udpxy: удалена встроенная страница статуса UDP-прокси для ограничения раскрытия информации [NDM-4737]
• Web: на странице Межсетевой экран в селектор Интерфейс добавлена опция по умолчанию «Выбрать все», для отображения всех созданных правил, сгруппированных по интерфейсам (по запросу @PriSonerS61) [NWI-5127]
• Web: добавлено отображение общего объема раздела в представлении Файлы и папки [NWI-5118]
• Web: на странице Телефонные линии добавлен раздел Телефонная книга, который поможет в управлении контактами и идентификации звонящих [NWI-5103]
• Web: добавлена страница Безопасность системы с отображением системных событий в журнале безопасности, настройками защиты сетевых служб от атак методом перебора и управлением защитой от DoS-атак [NWI-5104]
• Web: исправлен цвет фона диаграммы монитора Wi-Fi при использовании темного стиля оформления (по запросу @KeenTaur) [NWI-5135]
• Web: исправлен порядок отображения портов USB на странице Настройки системы для модели NC-4210 [NDM-4755]
• Web: исправлен вертикальный отступ в разделе Незарегистрированные клиенты (сообщил @spatiumstas) [NWI-5112]
• Web: восстановлено предупреждение на странице Переадресация портов при конфликте переадресации HTTPS с внутренней службой SSL [NWI-4581]
• Web: на странице Маршрутизация обновлены операции загрузки и сохранения маршрутов IPv4 с учетом выбранной политики доступа [NWI-5123]
• WireGuard: исправлено отображение времени последнего рукопожатия для подключений [NDM-4712]
• WireGuard: исправлены проблемы совместимости WireGuard, препятствовавшие использованию определенных конфигураций ASC CPS версии 2.0 [NDM-4739]
• WireGuard: обновлена реализация WireGuard для поддержки улучшений ASC CPS версии 3.1 [SYS-1905]