Журнал изменений 5.2

[caulky]

5.2 — экспериментальная ветка, см. также историю изменений 5.1.

Поддерживаемые модели:

Netcraze	Orbiter 6 (NAP-630) Stellar 6 (NAP-650) Giga (NC-1012) Start (NC-1112) Starter (NC-1121) 4G (NC-1213) Launcher (NC-1221) Air (NC-1613) Explorer (NC-1621) Extra (NC-1714) Carrier (NC-1721) Ultra (NC-1812) Viva (NC-1913) Speedster DSL (NC-2113) Runner 4G (NC-2212) Hopper 4G+ (NC-2312) Speedster 4G+ (NC-2911) Speedster (NC-3013) Buddy 4 (NC-3211) Buddy 5 (NC-3311) Buddy 6 (NC-3411) Hopper DSL (NC-3611) Sprinter SE (NC-3711) Sprinter SE (NC-3712) Hopper (NC-3811) Hopper SE (NC-3812) Challenger (NC-3910) Challenger SE (NC-3911) Racer (NC-4010) Hero 5G (NC-4110) Buddy 6 SE (NC-4410) Explorer 4G (NC-4910)
Keenetic Giga III Keenetic Ultra II	Giga (KN-1010, KN-1011, KN-1012) Start (KN-1112) Starter (KN-1121) 4G (KN-1213) Launcher (KN-1221) Air (KN-1613) Explorer (KN-1621) Extra (KN-1713, KN-1714) Carrier (KN-1721) Ultra (KN-1810, KN-1811) Viva (KN-1910, KN-1912, KN-1913) DSL (KN-2010) Omni DSL (KN-2012) Duo (KN-2110) Skipper DSL (KN-2112) Runner 4G (KN-2210, KN-2211, KN-2212) Hero 4G (KN-2310, KN-2311) Giga SE (KN-2410) Ultra SE (KN-2510) Giant (KN-2610) Peak (KN-2710) Orbiter Pro (KN-2810) Skipper 4G (KN-2910) Speedster (KN-3010, KN-3012, KN-3013) Buddy 4 (KN-3210, KN-3211) Buddy 5 (KN-3310, KN-3311) Buddy 5S (KN-3410) Buddy 6 (KN-3411) Voyager Pro (KN-3510) Hopper DSL (KN-3610, KN-3611) Sprinter (KN-3710, KN-3711) Sprinter SE (KN-3712) Hopper (KN-3810, KN-3811) Hopper SE (KN-3812) Challenger (KN-3910) Challenger SE (KN-3911) Racer (KN-4010) Hero 5G (KN-4110) Buddy 6SE (KN-4410) Explorer 4G (KN-4910)

[caulky]

Выпуск 5.2 Alpha 1

• Applications: в меню Приложения добавлена возможность подключения облачного видеорегистратора Ivideon Bridge [NWI-4927]
• Applications: реализована веб-оболочка системной командной строки [NWI-4900]
• Core: обновлен метод аутентификации для набора протоколов HTTP с целью повышения безопасности [NDM-4515]
• CWMP: для протокола управления CWMP включена поддержка перенаправления портов поверх PPP-подключений [NDM-4569]
• DNS: добавлена команда для назначения FQDN-маршрутов пользовательским политикам доступа [NDM-4423]
  • ip policy {name} dns-proxy route object-group {group} (({gateway} [{interface}]) | ({gateway} [{interface}]) | {interface}) [auto] [reject] | rule
• Hotspot: реализована команда для управления и назначения профилей фильтрации доменных имен по ключевым словам [NDM-4285]
  • ip hotspot filter (profile {name} [description {description}] [object-group {group}] [schedule {schedule}] [enable]) | (assign (interface {interface} | host {mac}) {profile})
• Hotspot: улучшена производительность при настройке политики доступа, для сокращения паузы при начала работы и групповых операциях в определенных сценариях [NDM-4540]
• HTTP: устранена уязвимость CVE-2026-42533 [NDM-4566]
• IPv6: утилита radvd обновлена до версии 2.21, включающей ряд улучшений и исправлений, связанных с безопасностью [NDM-4553]
• MWS: ретрансляторы исключены из поля действия правил обработки трафика в сегментах [NDM-4380]
• MWS: исправлено определение сегмента сети, к которому подключаются беспроводные клиенты (сообщил @PriSonerS61) [NDM-4524]
• MWS: исправлена работа расписания Wi-Fi на ретрансляторах [NDM-4559]
• MWS: включено добавление сегментов без IP-адреса узла в Wi-Fi-систему [NDM-4443]
• NTCE: улучшена работа классификатора IntelliQoS при повторяющихся повышенных нагрузках на память [NDM-4545]
• OpenVPN: добавлен импорт конфигурации по URL [NDM-4556]
  • interface {name} openvpn import {url}
• PPPoE: добавлено управление параметром host-uniq с помощью команды CLI для обеспечения совместимости с некоторыми типами подключений IPv6 [NDM-4485]
  • interface {name} pppoe host-uniq {host-uniq}
• SSH: включен постквантовый обмен ключами в соответствии с современным стандартом безопасности [NDM-4299]
• Storage: добавлена автоматическая отмена операции монтирования при извлечении диска [NDM-4502]
• Torrent: добавлена поддержка гибридных торрентов, сочетающих одноранговую и централизованную дистрибуцию для более быстрой и надёжной загрузки [NDM-4442]
• Web: добавлено отображение информации о токенах доступа [NWI-4923]
• Web: добавлено отображение информации о сеансах устройства [NWI-4924]
• Web: реализация телефонии усовершенствована для поддержки работаы с несколькими устройствами Linear [NWI-4764]
• Web: улучшено взаимодействие с всплывающими подсказками на графиках в мобильном представлении (по запросу @enterfaza) [NWI-4938]
• Web: исправлен фон кнопок выдвижного меню в мобильном представлении (сообщил @dimon27254) [NWI-4941]
• Web: удалено ненужное сообщение о сохранении настроек для отмененных операций (сообщил @dimon27254) [NWI-4942]
• Web: исправлен выбор номера и ширины канала на вкладке Wi-Fi страницы Настройки системы [NWI-4959]
• Web: исправлено отображение текста во всплывающих подсказках Журнала переходов Wi-Fi-системы (сообщил @dimon27254) [NWI-4943]
• Wi-Fi: улучшена работа страницы Контроль доступа Wi-Fi при неизменённом списке доступа [SYS-1808]
• WireGuard: добавлена поддержка импорта конфигурации по URL [NDM-4555]
  • interface {name} wireguard import {url}

[caulky]

Выпуск 5.2 Alpha 2

• CWMP: клиент CWMP теперь поддерживает защищённые HTTPS-подключения к серверу ACS [NDM-4574]
• DNS: исправлена проблема, из-за которой при скачивании файла диагностики в системном журнале появлялись сообщения об ошибках, если была настроена группа объектов FQDN (сообщил @dimon27254) [NDM-4571]
• HTTP: исправлена проблема, из-за которой был недоступен веб-конфигуратор при обращении через доменное имя DDNS [NDM-4578]
• MWS: исправлено отображение информации о подключении клиентов в Mesh Wi-Fi-системе [NDM-4573]
• Mobile: устранена проблема, из-за которой устройства отображались как находящиеся вне сети в мобильном приложении Netcraze [SYS-1835]
• Web: раздел Другие настройки теперь скрывается на странице Сегменты, если необходимые компоненты системы не установлены [NWI-4986]
• WireGuard: улучшена проверка параметров ASC CPS при импорте конфигурации WireGuard (сообщил @kda2495) [NDM-4572] 

[caulky]

Выпуск 5.2 Alpha 3

• DNS: исправлена обработка записей DNS в случае подключения IPv6 через IPv4 [NDM-4592]
• DNS: исправлена работа пользовательских DNS-серверов, назначенных для определённого подключения к Интернету [NDM-4575]
• DNS: исправлен учёт пользовательских DNS-записей при разрешении доменных имён в определённых случаях [NDM-4547]
• Mobile: устранена проблема, приводившая к появлению сообщений об ошибке «unable to get local issuer certificate» и мешавшая нормальной работе мобильного приложения Netcraze при подключении к некоторым устройствам (сообщил @VVS) [SYS-1842]
• NTCE: обновлен классификатор IntelliQoS для распознавания трафика приложений Likee, Avito, Samokat и Gosuslugi [NDM-4586]
• Web: в приложении WireGuard VPN-сервер добавлены настройка порта прослушивания и указание режима маршрутизации в конфигурации клиентских пиров [NWI-4978]
• Web: исправлена проблема с сохранением настройки ретрансляции mDNS на странице Сегменты при использовании мобильного браузера [NWI-4964]
• Web: устранена проблема с настройкой TTL на странице Подключения к интернету через сотовую сеть (сообщил @statuslink) [NWI-4985]
• Web: исправлено отображение статуса на странице Подключения к интернету по Ethernet-кабелю (сообщили {1, 2} @T@rkus и @About Blank) [NWI-5004]
• Web: исправлена работа столбца Накопитель на странице Накопители и устройства (сообщил @spatiumstas) [NWI-4974]
• Web: восстановлена возможность идентификации по IP-адресу удаленного шлюза при настройке подключения IPsec в определённом сценарии [NWI-4970]

[caulky]

Выпуск 5.2 Alpha 4

• Core: устранена проблема, влиявшая на отображение зависимостей системных компонентов [SYS-1840]
• Mobapp: исправлена проблема, препятствовавшая нормальной аутентификации в некоторых случаях при использовании мобильного приложения Netcraze (сообщил @PriSonerS61) [NDM-4607]
• Web: скорректировано вертикальное распределение на странице Монитор Wi-Fi (сообщил @dimon27254) [NWI-4989]
• Web: исправлена ошибка, в определенных условиях вызывавшая удаление ключа мобильного домена при добавлении сети Wi-Fi в сегмент [NWI-5009]
• Web: исправлена сортировка диапазонов на странице Монитор Wi-Fi и на соответствующей плитке на странице Системный монитор (по запросу @keenet07) [NWI-4991]
• Web: исправлено отображение категорий трафика на странице IntelliQoS (сообщил @spatiumstas) [NWI-4988]
• Web: улучшено выравнивание по центру в столбцах таблиц, например на странице Анализатор трафика приложений (по запросу @FLK) [NWI-4990]
• Web: обновлен раздел Беспроводная сеть на странице Сегменты (по запросу @FLK) [NWI-5007]
• Wi-Fi: восстановлено подключение некоторых IoT-клиентов к сети Wi-Fi 7 на моделях с MT7992 при включенной функции Роуминг 802.11r (FT) [SYS-1852]

[caulky]

Выпуск 5.2 Alpha 5

• Applications: скорректировано время ожидания при захвате камеры приложением Ivideon Bridge, для предотвращения нетребуемых повторных попыток [NDM-4630]
• Core: библиотека libwebsockets обновлена до версии 4.5.8, что позволило устранить ряд уязвимостей [NDM-4622]
  • CVE-2025-11680
  • CVE-2025-11678
  • CVE-2025-11679
• DNS: добавлена поддержка доменных имён Punycode (интернационализированные доменные имена) в маршрутизации на основе FQDN [NDM-4620]
• IPsec: исправлена работа интерфейса XFRM при использовании в качестве шлюза по умолчанию в режиме туннеля с нулевыми селекторами трафика в обеих сетях [NDM-4623]
• MWS: исправлена проблема, приводившая к появлению ошибок «not found: "user/password/ndw4"» в журнале контроллера Wi-Fi-системы (сообщил @dimon27254) [NDM-4611]
• MWS: исправлена ошибка, из-за которой после перезапуска контроллера Wi-Fi-системы на устройствах с iOS и других типах клиентов не удавалось восстановить соединение с беспроводной сетью (сообщил @Andrew V.) [SYS-1844]
• OpenVPN: приложение обновлено до версии 2.6.22 для устранения ряда уязвимостей [NDM-4628]
  • CVE-2026-12996
  • CVE-2026-13117
  • CVE-2026-12932
  • CVE-2026-11771
  • CVE-2026-13698
  • CVE-2026-40215
  • CVE-2026-35058
  • CVE-2025-13086
  • CVE-2025-2704
• VRRP: реализованы CLI-команды для управления объектами отслеживания при настройке резервирования VRRP [NDM-4601]
  • track ip-routing {id} interface {iface} — создать объект отслеживания IP-маршрутизации
  • track list-boolean {id} (and | or) object {track-object-id} [not] — создать объект отслеживания, представляющий собой комбинацию других объектов
  • show track object [{id}] — отобразить объект отслеживания
  • interface {name} vrrp group {group} track {id} decrement {dec} — закрепить объект отслеживания в группе VRRP
• Web: добавлена вкладка Фильтр по словарям на странице Интернет-фильтры, позволяющая настраивать блокировку доменных имен на основе групп ключевых слов [NWI-4963]
• Web: исправлен доступ к интерфейсу командной строки в браузере при использования пользовательского номера порта для управления по HTTP или HTTPS (сообщил @KYTECHNGAMING) [NDM-4619]
• Web: исправлено неотображение кнопки Инициализировать в определенных случаях на странице Накопители и устройства [NWI-5037]
• Web: улучшено горизонтальное выравнивание для более удобного просмотра легенды на странице Монитор трафика и на соответствующей плитке на странице Системный монитор (по запросу @enterfaza) [NWI-5002]
• Web: восстановлена возможность указания защиты OWE при настройке сети Wi-Fi [NWI-5014]
• Wi-Fi: исправлена работа пользовательской беспроводной сети после обновления с более ранней версии ОС во время первоначальной настройки [NDM-4610]
• Wi-Fi: восстановлено подключение некоторых IoT-клиентов к сети Wi-Fi 6 на моделях с MT7992/7916/7915/7615 при включенной функции Роуминг 802.11r (FT) [SYS-1852]