KeeneticOS 5.2
Опис змін KeeneticOS для Keenetic Buddy 5 (KN-3310) у каналі Бета-версія
Випуски KeeneticOS у цьому каналі надають вам можливість одними з перших спробувати останні оновлення, покращення продуктивності та нові функції з мінімальним ризиком. Цей канал оновлюється приблизно кожні два тижні, а головні оновлення — кожні два місяці. Випуски тут зазвичай відбуваються більш ніж за місяць до виходу для широкої аудиторії в Головному каналі.
Keenetic Buddy 5 (KN-3310) зараз знаходиться в періоді підтримки Стандартні оновлення та отримує регулярні оновлення програмного забезпечення, включаючи покращення безпеки, нові функції, оновлення операційної системи та виправлення помилок.
KeeneticOS 5.2 Beta 3
05/11/2026
Нове
Реалізовано створення та розгортання резервної копії системи. [NDM-4830]
system backup password generate— згенерувати ключ безпеки для файлу резервної копії;system backup password set {password}— встановити ключ безпеки{password}, який буде використовуватися для створення файлу резервної копії;system backup password no set— очистити налаштований ключ безпеки резервної копії;system backup password validate {password}— перевірити надійність ключа безпеки{password};system backup commit— зафіксувати розгорнуту резервну копію лише за допомогою конфігурації та перезавантажити пристрій;system backup reset— скинути стан резервної копії та скасувати поточне розгортання;show system backup status— показати статус розгорнутої на даний момент резервної копії;copy flash:/backup {destination}— створити образ резервної копії, що містить конфігурацію пристрою та операційну систему, у вказаному місці{destination};copy {source} flash:/backup {password}— розгорнути існуючий образ резервної копії з указаного джерела{source}за допомогою ключа безпеки{password}.
Додано розділ Резервне копіювання та відновлення на вкладці Файли у меню Системні налаштування для керування зашифрованими резервними копіями всіх налаштувань пристрою та операційної системи. Резервні копії можна використовувати для відновлення попереднього стану вашого пристрою або для перенесення налаштувань на інший сумісний пристрій. [NWI-5129]

Покращено
Покращення безпеки.
Виправлено вразливість використання після звільнення CVE-2026-98432 під час очищення параметрів сокета IPv4 TCP. [SYS-1930]
Оновлено драйвер бездротової мережі MediaTek для усунення кількох вразливостей, зокрема CVE-2026-68603, CVE-2026-68624 та CVE-2026-79062. [SYS-1920]
Усунено вразливість в обробнику моста Wi-Fi, яка могла спричинити відмову в обслуговуванні у разі використання з локальної мережі. [NDM-4826]
Покращено обробку автентифікації та ізоляцію для запобігання перебору імен користувачів і блокуванню ресурсів під час одночасних спроб автентифікації. [NDM-4653]
Виправлено
Наступні виправлення застосовано до Вебінтерфейсу.
Виправлено роботу адміністративних елементів керування для користувачів із правами лише на читання для запобігання помилкам дозволу під час спроб виконання дій. [NWI-5169]
Виправлено відступ кнопки підказки в розділі Роумінг для бездротових клієнтів у спливаючому вікні Налаштування Wi-Fi мережі. [NWI-5168]
Виправлено поширення гостьової Wi-Fi мережі на розширювачі Wi-Fi системи після перезавантаження Контролера. [NDM-4846]
Виправлено адресацію повідомлень DHCP RELEASE та RENEW на
одноадреснув бездротових мережах. [SYS-1903]
KeeneticOS 5.2 Beta 2
27/10/2026
Покращено
Оновлено пакет ca-certificates для занесення до чорного списку небезпечних кореневих сертифікатів, зокрема
emSign ECC Root CA - G3таComodo AAA Services root. [SYS-1918]Покращено процедуру автентифікації у Вебінтерфейсі для користувачів без прав адміністратора. [NDM-4782]
Уточнено обмеження команд для користувачів із правами лише на читання, що запобігає підвищенню привілеїв через виконання програм. [NDM-4773]
Удосконалено перевірку доступу через SSH для усунення хибних повідомлень про відмову в доступі через SFTP. [NDM-4790]
Виправлено
Наступні виправлення застосовано до Вебінтерфейсу.
Виправлено хибне виявлення захисту SAE-EXT у Wi-Fi системі. [NWI-5158]
Виправлено операції відображення та завантаження файлу Журналу безпеки на сторінці Системні налаштування. [NWI-5140]
KeeneticOS 5.2 Beta 1
19/10/2026
Нове
Додано сторінку Безпека системи, що відображає системні події в Журналі безпеки, налаштування захисту від підбору паролів для мережевих сервісів та елементи керування для протидії DoS-атакам. [NWI-5104]

Реалізовано системну оболонку командного рядка на основі вебінтерфейсу, доступну з правого висувного меню після встановлення системного компонента Browser-based Command-Line Interface. [NWI-4900]


Покращено
Оновлено бібліотеку OpenSSL до версії 3.5.9 для усунення численних вразливостей, зокрема CVE-2026-35189, CVE-2026-54872, CVE-2026-72897, CVE-2026-75806, CVE-2026-84782 та CVE-2026-84783. [NDM-4754]
Оновлено додаток nginx до версії 1.30.6 для усунення численних вразливостей, зокрема CVE-2026-15176, CVE-2026-93479, CVE-2026-97205 та CVE-2026-97629. [NDM-4769]
Удосконалено процедуру видалення та покращено зворотну сумісність під час налаштування Wi-Fi мереж. [NDM-4711]
Оновлено бібліотеку libxml2 до версії 2.15.4, усунуто такі проблеми з безпекою: CVE-2026-86137, CVE-2026-86138, CVE-2026-86139, CVE-2026-86140, CVE-2026-86141, CVE-2026-86142, CVE-2026-86143 та CVE-2026-86144. [NDM-4676]
Покращення, застосовані до Вебінтерфейсу.
Покращено розділ Keenetic Доменне ім'я: додано можливість зміни зареєстрованого імені для пристрою. [NWI-5065]
Покращено відображення довгих текстів завдяки впровадженню перенесення рядків по складах. [NWI-5074]
Оновлено конфігурацію наборів шифрів SSL/TLS та додано підтримку ML-KEM для постквантової криптографії. [NDM-4663]
Покращення, застосовані до Вебінтерфейсу.
Покращено сторінку Клієнти на пристроях Розширювач: додано можливість приховувати офлайн-клієнтів та підказку для відображення кількості клієнтів за статусом. [NWI-5051]

Розширено набір команд політики блокування підбору паролів. [NDM-4655]
ip [http|telnet|ssh] lockout-policy (enable | threshold {thr} | duration {dur} | observation-window {wnd})— налаштування політики блокування для сесій керування пристроєм;show ip [http|telnet|ssh] lockout-policy
Оновлено бібліотеку libwebsockets до версії 4.5.8, що усуває вразливості CVE-2025-11678, CVE-2025-11679 та CVE-2025-11680. [NDM-4622]
Оновлено метод системної автентифікації для пакета HTTP з метою посилення безпеки. [NDM-4515]
Увімкнено постквантовий обмін ключами для протоколу SSH з метою дотримання сучасних стандартів безпеки. [NDM-4299]
Покращення, застосовані до Вебінтерфейсу.
Додано відображення інформації про токени доступу на сторінці Користувачі та доступ. [NWI-4923]

На сторінці Діагностика додано окрему вкладку з інформацією про системні сеанси. [NWI-4924]

Покращено роботу сторінки Контроль доступу до бездротової мережі у разі, якщо до списку доступу не вносяться зміни. [SYS-1808]
Увімкнено можливість додавання сегментів без IP-адреси на вузлі контролера до Wi-Fi системи. [NDM-4443]
Виправлено
Наступні виправлення застосовано до Вебінтерфейсу.
Виправлено колір фону графіка Wi-Fi монітор у разі використання Темної теми. [NWI-5135]
Виправлено помилку перепідключення до бездротової мережі, яка виникала на iOS та інших типах клієнтів після перезавантаження контролера Wi-Fi системи. [SYS-1844]