GL.iNet SDK4.5 版本更新

  • 1.网络

    省流机制

    省流模式相比普通模式,这种模式对于流量计费(宽带/移动设备)的用户比较友好;省流模式只会检测标记了线路有故障的接口,如果用户需要控制流量的消耗,推荐使用;缺点是断网之后的重新连接会相比普通模式要慢一些;


    灵敏度调整

    如果网络稳定,并且在看视频或者直播、游戏的场景,推荐用户使用高灵敏度,在断网时快速切换到备用网络;如果网络不稳定的时候,推荐用户使用低灵敏度,防止不停的切换网络直接导致没网,低灵敏度用于网不稳定,但是需要有网能够处理一些下载任务的场景。

  • 2. 其它

    关键安全更新

    此固件版本修复了 CVE-2023-46454 漏洞,CVSS 评分 9.8,未经身份验证的攻击者可以利用它通过伪造的软件包名称注入任意 shell 命令。此外, 我们还修复了 CVE-2023-50919,它允许通过 Lua 字符串模式匹配绕过 NGINX 身份验证,以及 CVE-2023-50920,它可能允许在不同会话之间共享会话标识符并绕过身份验证 或访问控制措施。


    安全

    新增 Security 配置,补充本地控制和远程控制的安全配置;本地控制功能可以避免对默认端口的扫描和入侵操作;开启远程访问后,可以设定只有特定地点能访问,比如开启家里设备的远程访问,只有在公司才能访问,通过牺牲便利性来提升安全。


    支持 IPoE

    只有当服务商的 PPPoE 服务器要求接口使用标记的特定 VLAN ID 时,才需要此设置项。


    Full Cone NAT & SIP ALG

    Full Cone NAT 可用于减少游戏延迟,但启用Full Cone NAT 可能会降低安全性。 SIP ALG 可用于减轻多重 NAT 的影响,但在大多数情况下无济于事。启用 SIP ALG 可能会影响 VoIP 通话,如单向音频(只有一方能听到另一方)、通话过程中电话不响、电话在连接时掉线以及通话直接转到语音信箱。


    优化 LAN

    支持开关 DHCP,支持配置常用 DHCP 参数。


    新增预览计划

    如果按钮的开关是打开的,以后都会提示最新的RC版本(Release Candidate);如果按钮的开关是关闭的,只会提示最新的Release版本。