CRONOLOGÍA

Nuevas características:
[sistema] basado en Debian Bookworm 12.13

Mejoras:
[Sistema] Introducir la eliminación de bloqueos cada hora
[copia de seguridad] eliminación de parámetros obsoletos
[webui] detener la interfaz de usuario del servidor web correctamente

Más información en el Notas oficiales de la versión

Nuevas características:
[lslb] eproxy: introduce soporte para escucha TCP
[lslb] eproxy: presenta compatibilidad con descarga TCP SSL
[lslb] eproxy: introduce soporte para SNI
[lslb] eproxy: presentamos soporte multiservicio para HTTP/S y HTTP2
[sistema] mitigación de inundaciones de sincronización por defecto
[Sistema] El rendimiento de las nuevas conexiones aumenta en 6 veces
[sistema] utiliza noid-updater en lugar de checkupgrades

Mejoras:
[sistema] cambiar colores de avisos
[ipds] mfa: mejora el manejo de parámetros de entrada
[api] Mejoras en las funciones principales de la API
[sistema] grupos que gestionan mejoras
[sistema] mejora en el manejo de tablas ficticias de NFT
[net] mejoras en el manejo de enlaces
[copia de seguridad] utilizar restaurar copia de seguridad en lugar de aplicar
[lslb] eproxy: mejora en el manejo del tiempo de espera del backend
[sistema] Varias mejoras en la migración de configuración
[copia de seguridad] mejora del proceso de restauración de copias de seguridad
[sistema] mejora del servicio systemd de relianoid
[sistema] soporte bsp de hardware
[sistema] mejora en el manejo de la configuración de logrotate
[sistema] deshabilitar el almacenamiento en disco para el diario
[sistema] mejora del servicio nftlb
[gui] ordenar la lista de interfaces por nombre
[gui] ordenar lista de gráficos por nombre
[ssl] Protección de carga de certificados SSL con frase de contraseña
[notificaciones] actualizar remitente del correo electrónico
[paquete] agregar relianoid-archive-keyring como dependencia
[sistema] eliminar variables globalconf duplicadas
[sistema] eliminar variables de indirección de globalconf
[net] Deja de intentar eliminar la interfaz de enlace faltante
[sistema] intenta matar el proxy http correctamente
[api] refactorizar la lógica de configuración de la API
[Sistema] Mejorar los mensajes de registro del servicio relianoid
[cluster] evitar enviar ARP después de configurar IP si el nodo está en mantenimiento
[ipds] Deshabilitar el asistente waf de forma predeterminada
[sistema] algunas mejoras posteriores a la instalación

Corrección de errores:
[copia de seguridad] Se corrige la importación de copias de seguridad de Zevenet
[ipds] mfa: corrige la ubicación del atributo distinctName de AD
[ipds] mfa: corrige la variable de entrada de nombre de usuario en el formulario de inicio de sesión
[sistema] corrige algunos valores no inicializados
[ipds] Se corrige la duplicación de reglas waf
[sistema] Vulnerabilidades resueltas: CVE-2024-12084, CVE-2024-52533, CVE-2024-6345, CVE-2023-43804, CVE-2024-12085, CVE-2024-7409, CVE-2024-7592, CVE-2025-26465, CVE-2024-12087, CVE-2024-12088, CVE-2024-11168, CVE-2024-12086, CVE-2024-12747, CVE-2024-6923, CVE-2023-27043, CVE-2024-12133, CVE-2024-12243, CVE-2024-9287, CVE-2024-37891, CVE-2023-45803

Acceda al Notas oficiales de la versión para más información.

Nuevas características:
[lslb] agregar prioridad a los backends
[lslb] introduce el programador de respuesta mínima para granjas http

Mejoras:
[sistema] basado en Debian 12.5
[núcleo] mejorar la sintaxis de la documentación del desarrollador
[lslb] mejora el analizador de granjas http para hacerlo más robusto
[básico] aplicar buenas prácticas para pasar el nivel crítico 4
[gui] mensajes de traducción mejorados
[core] reducir los mensajes de registro predeterminados del recopilador de métricas
[core] limpieza de código no utilizado y obsoleto
[sistema] evita la sobrescritura de la configuración ssh

Corrección de errores:
[clúster] arregla la replicación del clúster
[lslb] Se corrige la adición de directiva Control en granjas HTTP durante la migración de archivos de configuración.
[gui] corrige backends https, host virtual y opción de habilitación de patrones
[Sistema] Solucionar problema de grub en instalación ISO

A continuación se presentan las Notas de lanzamiento con toda la información ampliada.

Mejoras:
[ssl] LetsencryptZ: restaura la granja cuando finaliza la renovación de un certificado antes de que se agote el tiempo de espera
[sistema] agregó información de descriptores de archivos en supportguard

Corrección de errores:
[proxy] codificación de transferencia fragmentada fija
[proxy] protocolo websocket fijo
[api] se corrigió la acción de crear copia desde la granja
[api] cálculo fijo del estado de la granja en acciones de backend
[api] Se corrigió la modificación de persistencia TTL en granjas HTTP

Corrección de errores:
[ssl] LetsencryptZ: restaura la granja cuando finaliza la renovación de un certificado antes de que se agote el tiempo de espera
[clúster] se corrigió el error en la acción de sincronización cuando la eliminación de archivos se realiza al mismo tiempo
[sistema] solucionó el siguiente problema de vulnerabilidad:
CVE-2023-25136, CVE-2012-1151, CVE-2020-8991, CVE-2010-1161, CVE-2019-17595, CVE-2019-17595, CVE-2014-0479, CVE-2022-45873, CVE- 2022-36021, CVE-2019-20454, CVE-2022-1587 y CVE-2022-1586

Mejoras:
[redes] mejora de las interfaces iniciales
[webgui] mejora aplicando farmguardian
[lslb] http: mejoras en el algoritmo de programación
[lslb] http: mejorar el recuento de conexiones pendientes para backends

Corrección de errores:
[sistema] se corrigió el comando SupportSave
[lslb] http: comportamiento de redireccionamiento fijo

Nuevas características:
[sistema] permite el nombre de host como servidor remoto de rsyslog

Mejoras:
[granjas] limpia las conexiones cuando se detiene/elimina una granja L4
[granjas] limpia las conexiones cuando se elimina un backend L4

Corrección de errores:
[granjas] se corrigió la asignación de dirección de origen del backend flotante L7
[redes] validación de reglas de enrutamiento fijas
[redes] se corrigió que no se verificara la tabla de rutas antes de incluirse en la lista
[sistema] solucionó los siguientes problemas de vulnerabilidades:
CVE-2021-4160, CVE-2022-0778, CVE-2021-25220, CVE-2019-17041, CVE-2019-17042, CVE-2021-3770, CVE-2021-3778, CVE-2022-24048, CVE-2022-24050, CVE-2022-24051, CVE-2022-24052, CVE-2021-43618, CVE-2021-46667, CVE-2021-3796, CVE-2021-35604, CVE-2021-46659, CVE-2021-46661, CVE-2021-46663, CVE-2021-46662, CVE-2021-46664, CVE-2021-46665, CVE-2019-15165, CVE-2019-20807, CVE-2018-25032

Mejoras:
[redes] no elimina rutas para una interfaz no configurada
[granjas] agregan un script de validación y migración para la directiva HTTP "Alive"
[sistema] agrega validación de alcance modificando el valor del alcance SNMP.
[sistema] agregar fuente del repositorio Relianoid 6.2

Corrección de errores:
[granjas] no se muestran las conexiones fijas establecidas para una granja L4xnat
[ipds] arreglado el orden de las listas negras
[granjas] El patrón de URL fijo no permite comentarios en granjas HTTP
[sistema] se corrigió el inicio de nftlb si el archivo PID existe pero el demonio no se está ejecutando
[sistema] solucionado el problema al migrar de iptables a nftlb en el estado del backend

Mejoras:
[redes] no elimina rutas para una interfaz no configurada
[granjas] agregan un script de validación y migración para la directiva HTTP "Alive"
[sistema] agregar validación de alcance modificando el valor de alcance SNMP
[webgui] habilita Cypress Studio para pruebas de integración
[webgui] actualizar Léame

Corrección de errores:
[granjas] no se muestran las conexiones fijas establecidas para una granja L4xnat
[ipds] arreglado el orden de las listas negras
[granjas] El patrón de URL fijo no permite comentarios en granjas HTTP
[sistema] se corrigió el inicio de nftlb si el archivo PID existe pero el demonio no se está ejecutando
[webgui] arregla el formulario de creación virtual de red
[webgui] corrige el formulario de edición de lista negra CSS
[webgui] soluciona la pérdida de memoria en la lista de servicios agrícolas de LSLB

Nuevas características:
[webgui] agregar listas negras de granjas mover acción

Mejoras:
[granjas] habilitan libra como proxy de forma predeterminada
[rbac] evita el patrón de limitación SO creando un usuario RBAC
[api] agregar validaciones a GET API de estadísticas
[api] cambiar los mensajes de respuesta de la API de IPDS
[api] agrega un error de mensaje de ipds al configurar ID de regla WAF duplicados

Corrección de errores:
[sistema] se corrigió la eliminación del certificado zevenet en el restablecimiento de fábrica
[sistema] solucionado el problema al migrar de iptables a nftlb en el estado del backend
[redes] Se corrigió la configuración predeterminada de gw en la tabla de enrutamiento principal cuando se modifica una NIC
[redes] arregló una interfaz que se puede reconfigurar con la misma IP
[redes] ignore el parámetro dhcp en la interfaz API si es igual al configurado
[granjas] Se corrigió la validación del servicio de estadísticas glsb.
[granjas] obtienen el PID de la granja del archivo PID, no del sistema
[api] Se corrigió la validación de crear y modificar rutas.
[api] corrige GET /stats/farms//servicios//backends para obtener backends por servicio
[api] corrige la validación de inserción de cookies
[api] no permite crear ninguna directiva de cookies http con ningún parámetro en blanco
[sistema] solucionó los siguientes problemas de vulnerabilidades:
CVE-2022-0543, CVE-2022-25235, CVE-2022-25236, CVE-2022-25313, CVE-2022-25314, CVE-2022-25315, CVE-2022-24407

Mejoras:
[proxy] agrega script de migración para archivos de configuración de proxy antiguos
[proxy] agrega un monitor que reinicia el proceso si detecta una señal de error de segmentación
[granjas] obtienen el PID de la granja del archivo PID, no del sistema
[api] agregar validaciones a GET API de estadísticas
[api] eliminar el campo de nombre de GET /stats/system/network/interfaces
[rbac] evita el patrón de limitación de SO creando un usuario RBAC local
[guardián] agrega un script de migración para los archivos de configuración antiguos de farmguardian

Corrección de errores:
[granjas] se corrigió la validación del servicio de estadísticas GSLB
[granjas] restablece la prioridad del backend de la granja L4, el peso y los valores máximos de conexión si se envía nulo
[api] corrigió la validación de crear y modificar rutas
[api] validación de inserción de cookies fija
[api] no permite crear una directiva de cookies HTTP con ningún parámetro en blanco
[api] parámetro de estado fijo para GET /stats/system/network/interfaces
[redes] ignora el parámetro DHCP en la interfaz API si es igual al configurado
[redes] Se corrigió la configuración predeterminada de gw en la tabla de enrutamiento principal cuando se modifica una NIC
[redes] arregló una interfaz que se puede reconfigurar con la misma IP
[redes] Se corrigió que una interfaz se puede configurar con la misma IP que una interfaz virtual
[redes] tablas de lista fija de rt_tables cuando el nombre contiene el carácter "-"
[ipds] se corrigió el campo not_match de la API de reglas de ipds
[ipds] WAF: se corrigió el campo de regla get default_log
[ipds] WAF: modifica el campo enable_rules después de eliminar una regla
[ipds] WAF: actualiza SecRuleRemoveById cuando se modifica una regla deshabilitada
[ipds] WAF: verifique los ID de las reglas al configurar el parámetro de deshabilitar reglas
[sistema] reglas de seguridad de notificación fijas
El directorio de configuración de notificaciones [sistema] está excluido de la sincronización
[guardian] se corrigió la modificación de la configuración de farmguardian al modificar el nombre de una granja

Mejoras:
[clúster] eliminar la cuenta de Azure después de eliminar la configuración del clúster de Azure

Corrección de errores:
[granjas] cambió la función de checkport a validarPort
[ssl] Letsencryptz obligado a utilizar el desafío HTTP
[clúster] anuncio de IP fijo en el nodo maestro, no se realiza cuando se inicia el nodo de respaldo
[clúster] se corrigió el reinicio de la granja en el nodo de respaldo
[redes] Se corrigió el archivo de configuración de interfaz NIC inexistente que no se elimina

Nuevas características:
Módulo de enrutamiento [redes] para administrar reglas de enrutamiento estático
[webgui] módulo multilingüe
[ipds] Editor de reglas WAF desde la interfaz gráfica de usuario web
Botón [granjas] para copiar granjas
[rbac] Conector LDAP para autenticar usuarios RBAC
[sistema] introduce una interfaz de línea de comando de administración completa, llamada zcli
[granjas] introducen un núcleo de proxy inverso de equilibrio de carga HTTP y HTTPS de alto rendimiento, denominado zproxy
[api] presenta la versión 4.0.1 de zapi, incluida la automatización de nuevas funciones
[granjas] introducen un algoritmo de prioridad para el perfil HTTP
[granjas] introducen soporte de persistencia de sesión L4 DSR

Mejoras:
[ipds] optimización del programador de actualizaciones de la lista negra
[sistema] agregue una sección de interfaz gráfica de usuario web para configuraciones avanzadas: anuncio ARP, permitir duplicación de subred de enrutamiento, administración de servicios de replicación de sesiones
[granjas] permiten crear granjas con la misma configuración de red

Corrección de errores:
[ipds] establece la acción predeterminada para todas las fases de WAF

Corrección de errores:
[certs] carga largas listas de certificados en menos de 1 minuto
[gui] optimizar la carga de paginación de la tabla de certificados
[granjas] reglas de enrutamiento resueltas para sd-wan (dslb)
[granjas] vista de panel fija para granjas dslb
[sistema] comprobaciones fijas del sistema que se ejecutan en Azure

Nuevas características:
[proxy] agregar/eliminar encabezados de respuesta
[proxy] agrega soporte para múltiples oyentes
[proxy] agrega soporte para recargar la configuración del oyente
[proxy] agregó soporte WAF (libmodsecurity3, deshabilitado de forma predeterminada)
[proxy] agregado recortador de memoria automático
[proxy] agregar configuración de prioridad del servidor backend
[proxy] agregue la opción -R para recargar la configuración del oyente desde el archivo

Mejora:
[proxy] agrega verbos HTTP extendidos que faltan
[proxy] agregar administrador de expresiones regulares centralizado
[proxy] agregar soporte de administración de CTL de oyente
[proxy] programar respuesta de redireccionamiento si falla la conexión backend
[proxy] no equilibra la carga si solo hay 1 backend presente
[proxy] agrega mejor información en los registros
[proxy] establece un máximo estático de reintentos de protocolo de enlace SSL
[proxy] se agregó un comparador que no distingue entre mayúsculas y minúsculas al mapa de encabezados

Corrección de errores:
[proxy] Se corrigió la continuación del análisis de respuesta incompleta.
[proxy] Se corrigió el protocolo incorrecto de ubicación y ubicación de contenido si RewriteLocation = 2
[proxy] se solucionó el problema al analizar un oyente HTTPS
[proxy] corrige el analizador del valor del encabezado de la cookie de sesión
[proxy] invalida las sesiones si el backend no funciona
[proxy] corrige la comparación de ID de sesión de cookies
[proxy] corrige el fallo al salir del proceso
[proxy] responde err503 sobre una conexión abrupta cerca del backend
[proxy] corrige datos de registro con formato incorrecto

Nuevas características:
[guardián] la verificación de estado de redis es compatible de forma nativa

Corrección de errores:
[granjas] Las estadísticas de L4xnat no se generaron correctamente para las granjas con el mismo backend configurado dos veces

Corrección de errores:
[redes] Ejecute interfaces virtuales en el proceso de inicio

Corrección de errores:
[granjas] Error detectado cuando se enumeran los parámetros de la granja l4xnat

Mejoras:
[gui] Mensajes cuando hay un error de inicio de sesión
[gui] Botón de información en el tablero
[gui] Cambiar el ícono y la información sobre herramientas para la granja no configurada en las reglas de ipds
[sistema] Eliminar script de configuración obsoleto

Corrección de errores:
[granjas] Arreglar estadísticas pendientes y establecidas de L4xNAT
[sistema] Agregar a soporte para guardar filtrado arp, estado de nodo y persistencia L4xNAT
[sistema] Arreglar la configuración de la interfaz de administración en zenbui
[redes] Utilice reglas de enrutamiento por subred en lugar de por ip
[gui] Botón Actualizar en estadísticas
[gui] Responsivo en tablas de estadísticas
[gui] Actualizar el estado del clúster después de un cierre de sesión o una sesión caducada
[gui] Cerrar el formulario de selección cuando se mantiene abierto y se cambia la vista
[gui] Las estadísticas del sistema responden
[gui] Expresión regular de redireccionamiento HTTP
[gui] Permite aplicar reglas DoS (IPDS) a cualquier tipo de perfil de granja

Nuevas características:
[api] Nueva versión API v3, todo el sistema puede ser administrado por API Rest+JSON.
[gui] Nueva GUI web en Angular2 100% responsiva.
[seguridad] Nuevo módulo de seguridad v1 llamado Servicio de prevención y detección de Internet o IPDS con listas negras y prevención DDoS.

Mejoras:
[gui] El módulo de equilibrio de carga del servicio local o LSLB ahora administra los perfiles http, https y l4xnat.
[gui] El módulo de equilibrio de carga de servicio global o GSLB ahora administra perfiles gslb.
[gui] El módulo de equilibrio de carga del servicio de enlace de datos o DSLB ahora administra los perfiles de enlace de datos.
[doc] Documentación actualizada para Relianoid v5.
[sistema] IP flotantes, las VIP se pueden asignar a interfaces.
[clúster] Clúster con estado para perfiles l4xnat.

Nuevas características:
[sys] Nuevo kernel actualizado a 3.16 (Debian Jessie Base)
[sys] Consolidación de paquetes de Debian
[granjas] Permitir editar granjas con estado detenido

Mejoras:
[granjas] Se eliminó el perfil TCP, se debe usar L4xNAT en su lugar
[granjas] Perfil GSLB eliminado
[sys] Perfil L7 para el núcleo HTTP[S] actualizado con el paquete de distribución
[sys] Biblioteca Openssl actualizada con paquete de distribución
[sys] Servicio de cluster actualizado con paquete de distribución
[sys] Servicio Web GUI actualizado con paquete de distribución
[sys] Scripts libexec agregados y actualizados
[sys] Incluir información de discos mediante snmp

Corrección de errores:
[granjas] Corrección de errores menores relacionados con los servicios de granjas HTTP
[farmguardian] Se corrigió que las sesiones de persistencia perdieran L4xNAT después de desactivar un backend
[granjas] Cálculo de peso en línea fijo de granjas L4xNAT
[net] Errores menores solucionados en la sección Estadísticas de Conns
[gui] Solucionar el problema de caracteres especiales con la contraseña de root/admin

Mejoras:
[farmguardian] Se reduce el uso de recursos de memoria de FarmGuardian.

Corrección de errores:
[clúster] Comprobaciones globales del clúster para detectar latencia zen y zen inotify.
[granjas] Script de migración para perfiles HTTP y HTTPS (Deshabilitar SSLv3, Backend Cookie, dyn scale y otras directivas).
[sys] Se permiten caracteres reservados “$” para la contraseña de root en webgui.
[api] Error de control de entrada ZAPI para interfaces de red virtuales y rechazo para configurar una IP duplicada.

Corrección de errores:
[granjas] Persistencia de IP en el error de regresión L4xNAT.

Mejoras:
[redes] Optimización del flujo de tiempo de espera de UDP y TCP

Corrección de errores:
[granjas] Problema resuelto con las estadísticas de conexión.
[granjas] No se permite cambiar el nombre de una granja con un valor vacío
[granjas] Preservar .htpasswd después de actualizar
[granjas] GSLB varias correcciones de errores
[granjas] Deshabilite SSLv3 para Poodle en granjas HTTPS
[granjas] Cargue los módulos de conntrack después de la actualización

Una nueva apariencia para la interfaz gráfica de usuario
Conexión SSL en la interfaz gráfica de usuario
Vista avanzada con barra de progreso en granjas.
Modo ACTIVO/PASIVO del Servicio de Cluster Server
Replicación automática de la configuración del servicio Cluster y del servicio Zen.
Configuración de red avanzada
Soporte de vlan
Múltiples tablas de rutas para interfaces reales y vlan
sincronización ntp
Configuración de respaldo. Exportar importar
Muchas modificaciones, corrección de errores, mejoras y propuestas de los miembros de la lista de correo.