Atualizações e melhorias de software no SDK 4.5

A GL.iNet lança regularmente novas versões de firmware para melhorar as funcionalidades e a segurança. Temos o prazer de anunciar o lançamento do nosso mais recente firmware SDK 4.5. Descarregue-o no nosso centro de transferências e utilize-o para atualizar o router.

Nota: a versão estável do SDK 4.5 será lançada no final de janeiro de 2024.

1. Limite a utilização de dados com o modo de baixo consumo de dados

Pode configurar os diferentes métodos de ligação à Internet para utilizar o modo de baixo consumo de dados e poupar tráfego. Esta definição é especialmente adequada para ligações por rede móvel com planos de dados limitados ou em zonas com velocidades de Internet mais baixas. Saiba como ativar o modo de baixo consumo de dados.

Quando este modo está ativo, o restabelecimento da ligação à Internet após uma desconexão pode demorar um pouco mais.

2. Ajuste a sensibilidade para uma melhor experiência

Acrescentámos novas definições de sensibilidade que pode ajustar às condições da rede. Por predefinição, “Sensitivity” está definido como “Medium” em todos os métodos de ligação. Se a rede for estável, pode escolher “High” em “Sensitivity” para uma experiência otimizada em streaming, jogos e outras atividades. Se a rede atual se desligar, a mudança para a rede de reserva será rápida.

Se a rede for instável, defina “Sensitivity” como “Low” para impedir a alternância constante entre redes.

3. Proteja a família com os controlos parentais da Bark

Nota: Os controlos parentais da Bark estão agora disponíveis no Flint 2 (MT-6000) com SDK 4.5,

Os controlos parentais da Bark, uma ferramenta premiada de monitorização de crianças, permitem filtrar determinados sites e categorias de conteúdos, ativar pesquisa segura no motor de pesquisa da criança e gerir facilmente o tempo de ecrã.

Tenha em atenção que é necessária uma subscrição ativa da Bark . Em alternativa, utilize os controlos parentais existentes sem custos adicionais.

4. Ative OpenVPN site-to-site com TAP

Pode configurar uma ligação OpenVPN site-to-site com TAP. Deste modo, os dispositivos ligados ao cliente OpenVPN podem aceder remotamente aos dispositivos ligados ao servidor OpenVPN, e vice-versa. No entanto, isto revoga as regras definidas para o cliente OpenVPN. Saiba como ativar o modo TAP-S2S.

5. Proteja o tráfego entre clientes WireGuard

Quando o tráfego entre clientes WireGuard está ativo, os dispositivos, ou clientes, podem aceder uns aos outros remotamente. Além disso, o tráfego entre estes dispositivos é mais rápido, seguro e estável do que com encaminhamento de portas. Com o tráfego entre clientes WireGuard ativo, pode configurar uma VPN WireGuard site-to-site. Consulte as instruções neste artigo.

6. Compatibilidade adicionada com mais fornecedores VPN

A configuração OpenVPN permite agora introduzir askpass, além do nome de utilizador e da palavra-passe, aumentando a compatibilidade com fornecedores de serviços VPN.

7. Definições WireGuard otimizadas

A configuração WireGuard permite agora eliminar os ficheiros de configuração e manter as credenciais do serviço, ou seja, o nome de utilizador e a palavra-passe. Assim, não é necessário voltar a introduzi-las sempre que configura o WireGuard com o mesmo fornecedor de serviços VPN.

8. Outras melhorias

8.1 Atualizações de segurança críticas

Esta versão de firmware corrigiu uma vulnerabilidade identificada como CVE-2023-46456 , com uma pontuação CVSS de 9.8. Era possível injetar comandos de shell arbitrários através da funcionalidade de carregamento de ficheiros do cliente OpenVPN. CVE-2023-46454 , com uma pontuação CVSS de 9.8, também foi corrigida. Era possível injetar comandos de shell arbitrários através de um nome de pacote especialmente preparado.

Além disso, esta versão corrigiu a vulnerabilidade CVE-2023-46455, com uma pontuação CVSS de 7.5, que poderia permitir a escrita de ficheiros arbitrários através de um ataque de travessia de diretórios na funcionalidade de carregamento de ficheiros do cliente OpenVPN.

Também corrigimos a CVE-2023-50919 , que permitia contornar a autenticação NGINX através da correspondência de padrões de cadeias de caracteres Lua, e corrigimos a CVE-2023-50920 , que poderia permitir a partilha de identificadores de sessão entre diferentes sessões, contornando a autenticação ou os controlos de acesso.

8.2 Novas definições de segurança para controlos locais e remotos

Acrescentámos um novo separador “Security” em “System”, com configurações de segurança para controlos locais e remotos:

• A funcionalidade de controlo local pode impedir tentativas de análise e intrusão na porta predefinida.
• Depois de ativar o acesso remoto, pode definir locais específicos a partir dos quais o acesso é permitido, por exemplo, permitir acesso remoto aos dispositivos de casa apenas a partir do escritório, trocando conveniência por maior segurança.

8.3 Isolamento de clientes

Pode isolar os dispositivos cliente da rede numa área de rede separada, impedindo-os de comunicar com outros dispositivos na mesma rede.

8.4 Suporte para IPoE

Esta definição só é necessária se o servidor PPPoE do fornecedor exigir que a interface utilize um VLAN ID específico marcado.

8.5 Full Cone NAT & SIP ALG

Pode ativar Full Cone NAT para reduzir a latência nos jogos. Tenha em atenção que esta opção pode tornar o tráfego menos seguro.

Em alguns casos, é possível ativar SIP ALG para mitigar os efeitos de vários NATs. Tenha em atenção que esta definição pode afetar as chamadas VoIP e causar problemas como áudio unidirecional, em que apenas uma pessoa ouve a outra, telefones que não tocam ao receber uma chamada, chamadas que caem durante a ligação e chamadas que seguem diretamente para o correio de voz.

8.6 Definições LAN otimizadas

Passamos a suportar opções para ativar ou desativar DHCP e configurar parâmetros DHCP comuns.

8.7 Opção para ativar atualizações automáticas

Pode agora ativar a atualização automática, com o nome “Preview version”, para receber as atualizações, correções e melhorias mais recentes assim que estiverem disponíveis. Pode sempre voltar a desativar esta definição.