KeeneticOS 5.2

Опис змін KeeneticOS для Keenetic Speedster (KN-3013) у каналі Бета-версія

Випуски KeeneticOS у цьому каналі надають вам можливість одними з перших спробувати останні оновлення, покращення продуктивності та нові функції з мінімальним ризиком. Цей канал оновлюється приблизно кожні два тижні, а головні оновлення — кожні два місяці. Випуски тут зазвичай відбуваються більш ніж за місяць до виходу для широкої аудиторії в Головному каналі.

Keenetic Speedster (KN-3013) зараз знаходиться в періоді підтримки Стандартні оновлення та отримує регулярні оновлення програмного забезпечення, включаючи покращення безпеки, нові функції, оновлення операційної системи та виправлення помилок.

KeeneticOS 5.2 Beta 1

19/10/2026

Нове

Реалізовано команду для керування та призначення профілів фільтрації за ключовими словами для доменних імен, яка доступна за умови встановлення системного компонента Domain keyword filtering. [NDM-4285]
- ip hotspot filter (profile {name} [description {description}] [object-group {group}] [schedule {schedule}] [enable]) | (assign (interface {interface} | host {mac}) {profile}) — створення та керування або призначення профілю ключових слів для фільтрації доменних імен у мережевому трафіку.
Додано нову команду CLI для призначення маршрутів на основі FQDN користувацьким політикам з'єднання. [NDM-4423]
- ip policy {name} dns-proxy route object-group {group} (({gateway} [{interface}]) | ({gateway} [{interface}]) | {interface}) [auto] [reject] | rule — додавання маршруту на основі FQDN до політики з'єднання {name}.
Реалізовано системну оболонку командного рядка на основі вебінтерфейсу, доступну з правого висувного меню після встановлення системного компонента Browser-based Command-Line Interface. [NWI-4900]

Покращено

Покращено реалізацію Captive Portal для усунення вразливостей, включно з переповненням стека за певних умов, а також переповненням буфера та локальною відмовою в обслуговуванні, які могли виникнути під час обробки великих пакетів. [NDM-4757]
Покращено перевірку сертифіката сервера під час використання безпечних DNS-серверів DNS-over-TLS (DoT). [NDM-4761]
Оновлено бібліотеку OpenSSL до версії 3.5.9 для усунення численних вразливостей, зокрема CVE-2026-35189, CVE-2026-54872, CVE-2026-72897, CVE-2026-75806, CVE-2026-84782 та CVE-2026-84783. [NDM-4754]
Оновлено додаток nginx до версії 1.30.6 для усунення численних вразливостей, зокрема CVE-2026-15176, CVE-2026-93479, CVE-2026-97205 та CVE-2026-97629. [NDM-4769]
Покращення, застосовані до Вебінтерфейсу.
- Оновлено операції завантаження та збереження маршрутів IPv4 з урахуванням вибраної політики доступу на сторінці Маршрутизація. [NWI-5123]
- Додано опцію за замовчуванням Вибрати всі до засобу вибору інтерфейсу на сторінці Міжмережевий екран для відображення всіх створених правил, згрупованих за інтерфейсом. [NWI-5127]
Оновлено реалізацію WireGuard для підтримки покращень ASC CPS версії 3.1. [SYS-1905]

Покращення, застосовані до Вебінтерфейсу.
- У меню Маршрутизація додано селектор Політика, який дозволяє налаштовувати окремі таблиці маршрутизації для кожної політики доступу до Інтернету. [NWI-5088]
- У меню Міжмережевий екран додано селектор Інтерфейс для швидкого доступу до правил для певної мережі. [NWI-5089]
- До Налаштувань розширювача додано вкладку Wi-Fi мережі, де можна вибрати діапазони мовлення для будь-якої мережі на кожному вузлі Wi-Fi системи. [NWI-5064]
Удосконалено процедуру видалення та покращено зворотну сумісність під час налаштування Wi-Fi мереж. [NDM-4711]

Впроваджено команду для вибору того, які діапазони Wi-Fi транслюватимуться для кожної мережі на будь-якому вузлі Wi-Fi системи. [NDM-4647]
- mws member {member} wlan {wlan-id} disable-band (0 | 1 | 2 | all) — визначає, який діапазон Wi-Fi потрібно вимкнути для мережі {wlan-id} на вузлі {member} Wi-Fi системи.
Вилучено записи категорій із результатів пошуку застосунків під час створення правила Фільтра програм на сторінці Інтернет-безпека. [NWI-4798]

Оновлено бібліотеку libxml2 до версії 2.15.4, усунуто такі проблеми з безпекою: CVE-2026-86137, CVE-2026-86138, CVE-2026-86139, CVE-2026-86140, CVE-2026-86141, CVE-2026-86142, CVE-2026-86143 та CVE-2026-86144. [NDM-4676]
Увімкнено підтримку Фільтру по ключовим словам у класифікаторі застосунків IntelliQoS для підвищення ефективності виявлення. [NDM-4674]
Покращення, застосовані до Вебінтерфейсу.
- На сторінці Фільтр ключових слів увімкнено можливість використання кількох правил блокування для одного клієнта або сегмента. [NWI-5077]
- Додано можливість вибору типу підключення На вимогу для підключень Ethernet, DSL та VPN до Інтернету. [NWI-5072]
- Покращено розділ Keenetic Доменне ім'я: додано можливість зміни зареєстрованого імені для пристрою. [NWI-5065]
- Покращено відображення довгих текстів завдяки впровадженню перенесення рядків по складах. [NWI-5074]

Оновлено конфігурацію наборів шифрів SSL/TLS та додано підтримку ML-KEM для постквантової криптографії. [NDM-4663]
Покращення, застосовані до Вебінтерфейсу.
- Покращено сторінку Клієнти на пристроях Розширювач: додано можливість приховувати офлайн-клієнтів та підказку для відображення кількості клієнтів за статусом. [NWI-5051]
- Додано попередження, коли кількість у списку Зареєстровані клієнти досягає свого ліміту. [NWI-713]

Покращення, застосовані до Вебінтерфейсу.
- Додано підтримку постквантового обміну ключами з використанням ML-KEM512, ML-KEM768 та ML-KEM1024 через групи Діффі-Геллмана 35, 36 і 37 для VPN-з'єднань IPsec site-to-site. [NWI-5050]
- Увімкнено опцію вказання вихідного інтерфейсу для встановлення VPN-з'єднань IPsec site-to-site, що забезпечує правильний вибір вихідної IP-адреси в середовищах із кількома WAN-з'єднаннями. [NWI-5054]
Оновлено OpenConnect до версії 9.21, виправлено численні проблеми та додано вдосконалення. [NDM-4649]
Розширено набір команд політики блокування підбору паролів. [NDM-4655]
- vpn-server lockout-policy (enable | threshold {thr} | duration {dur} | observation-window {wnd}) — налаштування політики блокування для застосунку VPN-сервер PPTP;
- ip [http|telnet|ssh] lockout-policy (enable | threshold {thr} | duration {dur} | observation-window {wnd}) — налаштування політики блокування для сесій керування пристроєм;
- show vpn-server lockout-policy — відображення деталей блокування для застосунку VPN-сервер PPTP;
- show ip [http|telnet|ssh] lockout-policy

Оновлено додаток OpenVPN до версії 2.6.22, що усуває вразливості CVE-2026-11771, CVE-2026-12932, CVE-2026-12996, CVE-2026-13117, CVE-2026-13698, CVE-2026-35058, CVE-2026-40215, CVE-2025-2704 та CVE-2025-13086. [NDM-4628]
Оновлено бібліотеку libwebsockets до версії 4.5.8, що усуває вразливості CVE-2025-11678, CVE-2025-11679 та CVE-2025-11680. [NDM-4622]
Реалізовано команди CLI для керування об’єктами відстеження для налаштування резервування VRRP. [NDM-4601]
- track ip-routing {id} interface {interface} — створення об’єкта відстеження ip-routing;
- track list-boolean {id} {composition-type} — створення об’єкта відстеження, що є комбінацією інших об’єктів;
- show track object [{id}] — відображення об’єкта відстеження;
- interface {name} vrrp group {group} track {track} decrement {decrement} — прив’язка об’єкта відстеження до групи VRRP.
Додано підтримку доменних імен Punycode до маршрутизації на основі FQDN. [NDM-4620]

Оновлено метод системної автентифікації для пакета HTTP з метою посилення безпеки. [NDM-4515]
Увімкнено постквантовий обмін ключами для протоколу SSH з метою дотримання сучасних стандартів безпеки. [NDM-4299]
Покращення, застосовані до Вебінтерфейсу.
- Додано відображення інформації про токени доступу на сторінці Користувачі та доступ. [NWI-4923]
- На сторінці Діагностика додано окрему вкладку з інформацією про системні сеанси. [NWI-4924]
- Покращено роботу сторінки Контроль доступу до бездротової мережі у разі, якщо до списку доступу не вносяться зміни. [SYS-1808]
Додано підтримку налаштування параметра host-uniq за допомогою команди CLI для збереження сумісності зі специфічними налаштуваннями з'єднання IPv6. [NDM-4485]
- interface {name} pppoe host-uniq {host-uniq} — встановити HEX-значення для параметра host-uniq на інтерфейсі PPPoE {name}.
Увімкнено можливість додавання сегментів без IP-адреси на вузлі контролера до Wi-Fi системи. [NDM-4443]
Увімкнено імпорт з'єднань OpenVPN з URL-адреси за допомогою команди CLI. [NDM-4556]
- interface {name} openvpn import {url} — налаштувати інтерфейс OpenVPN {name} з конфігурацією за адресою {URL}.
Додано підтримку імпорту конфігурацій WireGuard з URL-адреси за допомогою команди CLI. [NDM-4555]
- interface {name} wireguard import {url} — налаштувати інтерфейс WireGuard {name} з конфігурацією за адресою {URL}.

Виправлено

Наступні виправлення застосовано до Вебінтерфейсу.
- Виправлено колір фону графіка Wi-Fi монітор у разі використання Темної теми. [NWI-5135]
Виправлено роботу правил Захоплення пакетів для підключень через тунель GRE. [NDM-4734]
Виправлено проблеми сумісності WireGuard, що перешкоджали використанню певних конфігурацій ASC CPS версії 2.0. [NDM-4739]

Виправлено проблему, через яку додавання нового підключення до Інтернету випадково змінювало статус Основного підключення на резервне. [NDM-4538]
Відновлено підтримку явно налаштованих локальних адрес кінцевих точок у профілях IPsec за допомогою команди crypto ipsec profile identity-local address. [NDM-4521]
Виправлено роботу Ping Check для підключень типу Резервування на вимогу. [NDM-4616]
Виправлено генератор випадкових чисел, що використовується для застосунку VPN-сервер OpenConnect та VPN-з'єднань клієнта OpenConnect. [NDM-4652]

У цьому розділі:

Оновлення KeeneticOS — Бета-версія