Discussão sobre atualizações do PSA MikroTik RouterOS O MikroTik lançou o RouterOS 6.49.20 (a longo prazo), 7.21.5 (a longo prazo) e 7.23.2 (estável). Embora não tenha sido oficialmente confirmado pelo MikroTik, ele relatou que um problema de segurança significativo que afeta o PPP é resolvido, com uma recomendação de todos os usuários atualizando. Estou sempre nervoso quando se trata de atualização! Obrigado pela informação. As pequenas coisas fazem a maior diferença. Parece que baseado no post destacado, se você está usando apenas o Cliente PPPoE, então não é tão urgente. É apenas os serviços de servidor VPN (PPTP,L) 2 TP, SSTP & PPPoE Server) que são afetados. Eu atualizei ontem à noite com urgência quando vi que havia um número CVE anexado (não magoei eu queria reiniciar meu router fora do local de qualquer forma), mas se eu tivesse visto os comentários existem agora, eu provavelmente teria esperado pelo menos pelo meu router home. Editar: Também parece estranho que tenham editado os logs de mudança no seu site, e provavelmente com uma mensagem ainda pior (se for verdadeiro Clientes PPPoE estão bem, eles deveriam ter usado "Usuários do Home não usando PPP ou apenas usando o Cliente PPPoE não precisam atualizar urgentemente" snj:[snip] "Usuários do Home não usando PPP ou apenas usando o Cliente PPPoE não precisam atualizar urgentemente" Este parece ser o caso, mas sem confirmação oficial, Está um pouco aberto. O post Reddit associado sugere um possível vetor de ataque ao cliente PPPoE através de um servidor PPPoE comprometido, mas eu não vi uma confirmação disso. Vou esperar. A atualização sempre requer um elemento de reconfiguração, ou, no pior dos casos, uma limpeza completa e recomeçar. Ele precisa de um problema de segurança sólido para que eu atualize atualmente.
Na cerca com este fora da leitura da luz que eu fiz. no último 15 anos ou mais com alguns mikrotiks, eu só fui mordido uma vez. foi um 6.47 ou 6.48 atualização que teve portas indo para baixo intermitentemente. Eu também nunca tive que reconfigurar após uma atualização, mas a sua configuração poderia ser mais complicada do que a minha. também, a minha mudança para 7 O.x aconteceu por meio de um novo router, por isso não foi uma reconfiguração devido a uma atualização falhada. Mantenho- o atualizado desde que eu executo um servidor de internet localmente. Durante alguns anos com algumas dúzias de Mikrotiks, nunca encontrei problemas ao atualizar. Ainda procurando a atualização da versão principal para 7, principalmente para melhores opções de VPN. Estou realmente gostando do novo Linux WinBox nativo. Homeassistant tinkerer e entusiasta de computadores vintage Isto pode ser uma desculpa para atualizar e manter dentro de uma versão próxima. Atualmente @ 7.18.2 Isso é antigo. E também um lançamento de buggy. Mude-se para o ramo de longo prazo e instale 7.21.5 - Lembre- se de atualizar o firmware dos roteadores (System --> Roteador) uma vez que você o atualize. Uma versão "fechar" não conterá as correções. Suas opções são a longo prazo, estável ou a Beta é construída. Para a maioria dos usuários domésticos eu recomendaria que se mantenha a longo prazo onde a correção também foi implementada:!) corrigido um problema de segurança de serviço, usuário doméstico com configuração padrão não afetado, mas recomendamos a atualização para todos os usuários independentemente; Michael Murphy.
2026 & Química:
Para usuários de dispositivos domésticos regulares e configurações padrão, o problema não representa um risco imediato, mas ainda sugerimos que todos os usuários atualizem. RouterOS irá verificar se o seu dispositivo foi comprometido, e definir- o para "Flaged" status se for. Isto será escrito na seção "Log". Se o seu registro tiver um registro crítico dizendo que o seu dispositivo foi marcado, por favor siga as instruções na página de documentação do estado marcado Mesmo que o seu dispositivo não esteja em estado marcado, após atualizar o seu RouterOS, inspecione a configuração do seu dispositivo para quaisquer scripts, usuários ou outras configurações desconhecidos que não reconheça. Isto é sugerido em qualquer caso, marcado ou não. O estado marcado não exclui a configuração, você deve inspecioná- la. Note que houve um DHCPv 6 erro. Houve uma versão adicional desde a sua mensagem @ RunningMan com firmware atualizado que conserta esta para estável a longo prazo 7.23.5. Se você precisa reconfigurar para fazer os patches, você está fazendo isso errado. Eu cuido de centenas e todos eles recebem patches estáveis e nunca precisam de reconfiguração Você pode suportar o Geekzone com uma doação única ou recorrente via PressPatron.