    Release-Notes comtime-VDSL Router
    =================================

    01-Aug-2025
    Release 1.02.20
      - Neu: Webserver Konfiguration Redirect von http auf https.
      - Anpassungen an RED DA:
        Bei der ersten Anmeldung mit dem Benutzer "admin" ist die Eingabe
        eines neuen Passwortes erforderlich.
      - Nach erfolgreicher Eingabe eines "admin" Passwortes findet
        ein automatischer Logout statt.

    20-Feb-2025
    Release 1.02.19
      - Kleinere Korrekturen im HTML/CSS System.

    18-Feb-2025
    Release 1.02.18
      - Update auf OpenVPN-2.5.11 behebt diverse Sicherheitsprobleme.
        Die vom Server gepushten Routen in Tunnel Verbindungen werden, je nach Instanz,
        mit unterschiedlichen Metriken eingetragen. Tunnel1 mit 10, Tunnel2 mit 20 etc.
      - Verbesserungen im CSS System durch verwenden von data images.

    22-Aug-2024
    Release 1.02.17
      - Das Bypass-LAN plugin von IPsec ist konfigurierbar. Vorgabe ist aus.
      - OpenVPN Clients versuchen sich nach einem AUTH_FAILED automatisch neu zu verbinden.

    29-Jul-2024
    Release 1.02.16
     Sicherheitskorrekturen:
      - Update auf openssl-1.1.1w, behebt CVE-2023-3817, CVE-2023-3446,
        CVE-2023-2650, CVE-2023-0466, CVE-2023-0465, CVE-2023-0286,
        CVE-2023-0215, CVE-2022-4450 und CVE-2022-4304.
      - CA Zertifikate aktualisiert (Ausgabe 2023-03-11).
      - Curl: Update auf Version 8.4.0
      - Update auf dnsmasq-2.88 behebt CVE-2022-0934.
     Neue Funktion:
      - Erweitertes Verhalten des Reset-Tasters: ein kurzer Druck (~1 Sek.) lässt
        das Gerät neu starten (reboot).

    27-Mrz-2024
    Release 1.02.15
     Fehlerkorrektur:
      - Nach einer Unterbrechung der ADSL/ATM Verbindung und erneutem ADSL-Sync,
        wird die Internet Verbindung neu aufgebaut.

    06-Okt-2023
    Release 1.02.14
      - Es kann ein Signal-Rausch-Abstands Offset für die DSL Leitung konfiguriert werden.
        Der Bereich ist +/- 3db in 0.5dB Schritten.

    15-Dez-2022
    Release 1.02.13
      - IPsec update auf strongSwan-5.9.8 mit geändertem Verhalten des IKEv2 Initiators.
      - Der DHCP Server zeigt an wann eine verliehene Adresse abläuft.
      - PPP update auf Version 2.4.9, Dnsmasq update auf 2.86.

    22-Sep-2022
    Release 1.02.12
     Sicherheitskorrekturen:
      - musl Patch behebt CVE-2020-28928.
      - Die Log-Dateien verwenden jetzt die Lokalzeit.

    18-Aug-2022
    Release 1.02.11
     Sicherheitskorrekturen:
      - Den Linux Kernel auf 4.9.325 aktualisiert.
      - Update auf openssl-1.1.1q.
     Neue Funktion:
      - Die Dateisysteme ext4, ext3, und ext2 werden neben vfat auf dem USB-Stick unterstützt.

    05-Aug-2022
    Release 1.02.10
     Sicherheitskorrekturen:
      - Update auf zlib-1.2.12 behebt CVE-2018-25032.
      - Update auf openssl-1.1.1o behebt CVE-2022-0778.
      - Update auf expat-2.4.7 behebt CVE-2022-23852, CVE-2022-23990, CVE-2022-25235,
        CVE-2022-25236, CVE-2022-25313, CVE-2022-25314 und CVE-2022-25315.
      - Update auf openvpn-2.4.12 behebt CVE-2022-0547.
      - CA-Zertifikate aktualisiert (2021-10-16).
     Korrekturen:
      - IPsec: unterbinde die Sendung von Zertifikaten wenn Preshared Key konfiguriert ist.
      - LAN seitige MTU Änderungen werden sofort übernommen, nicht erst nach reboot.
      - Die unter Software angezeigten Paketnamen sind jetzt korrekt.
     Neue Funktion:
      - Zum E-mail versenden können jeweils bis zu 10 Empfänger angegeben werden.
        Weitere Empfänger können, getrennt durch ein Komma, in jeder Zeile angegeben werden.
      - Die "gepushten" Routen beim OpenVPN-Server können ein-/ausgeschaltet werden.

    19-Okt-2021
    Release 1.02.9
     Änderungen:
      - Den Linux Kernel auf 4.9.287 aktualisiert.
      - Die Log-Einträge von dnsmasq sind jetzt auch in der Zeitzone UTC+0.
     Sicherheitskorrekturen:
      - Update auf openssl-1.1.1l behebt CVE-2021-3711 und CVE-2021-3712.
     Neue Funktion:
      - IPsec: Im Mode IKEv2 können bis zu 5 Netze (Traffic Selectors) für die lokale und/oder
        entfernte Adresse, gesetzt werden. Die optionale NAT Funktion wirkt dabei nur auf das erste
        Paar aus lokalem und entferntem Netz.
      - Die unter "Device services/SNMP setup/Configuration" angegebenen System Informationen
        können über dem Auswahlmenü und auf der Login-Seite angezeigt werden.

    02-Jun-2021
    Release 1.02.8
     Sicherheitskorrekturen:
      - Update auf dnsmasq-2.85 behebt CVE-2021-3448.

    28-Mai-2021
    Release 1.02.7
     Änderungen:
      - Den Linux Kernel auf 4.9.268 aktualisiert.
     Neue Optionen:
      - In OpenVPN Verbindungen kann die ab openvpn-2.4 mögliche option compress benutzt werden.
        Weiterhin kann die Cipher-Gruppe AES-xxx-GCM ausgewählt werden.
      - In den IPsec Verbindungen kann jetzt eine UDP Verkapselung erzwungen werden.
     Neue Features bzw. Sicherheitsupdates:
      - Verwendung von OpenSSL-1.1.1 mit Unterstützung für TLS-1.3.
      - Webserver mit TLS-1.3
      - OpenVPN mit TLS-1.3
      - E-Mail senden mit TLS-1.3

    22-Feb-2021
    Release 1.01.15
     Änderungen:
      - Basis ist OpenWRT-18.06.9
      - Den Linux Kernel auf 4.9.243 aktualisiert.
      - In IPsec ist jetzt das LAN-bypass Feature immer aktiv.
      - die zulässige Startzeit für IPsec verlängert auf 30s um einen vorzeitigen Timeout
        zu vermeiden. Ansonsten kann es bei grossen Schlüssellängen zu einem vorzeitigen
        Abbruch des IPsec Prozesses führen.
      - Für IPsec kann die Adressfamilie eingestellt werden.
      - Der PKCS#12-Zertifikatsimport unterstützt jetzt Schlüssel mit elliptischen Kurven.
     Sicherheitskorrekturen:
      - Patch für PPPD, behebt CVE-2020-8597
     Korrekturen:
      - Start-/Stop Problem des Webservers behoben, welches zu einem Verlust
        der http/https Verbindung nach einer Änderungen an der Konfiguration führte.
      - IPsec XAuth korrigiert. XAuth kann nur mit IKEv1 benutzt werden.
      - Der ssh-Port kann auch bei aktiviertem Zugang geändert werden.
      - Der cron-job arbeitet jetzt zuverlässig. Betrifft alle zeitgesteuerten Aktionen.
      - Die ssh Anmeldung bleibt jetzt im eingeschränkten Admin-Konto. Um superuser
        Aktionen auszuführen ist vorher mittels 'su' auf das root-Konto zu wechseln.

    05-Mrz-2020
    Release 1.01.14
     Neue Features:
      - Für ADSL kann der Transfermode auf PTM eingestellt werden.
      - Der IPsec Status zeigt den benutzen Port der Gegenstelle an.

    17-Feb-2020
    Release 1.01.13
     Korrekturen:
      - Speicher-Problem im VDSL Treiber behoben welcher zu Übertragungshängern führte.
     Neue Features:
      - Das Befehlszeilenprogramm tcpdump ist jetzt standardmäßig vorhanden.
      - Das Befehlszeilenprogramm wget unterstützt jetzt https.
     Änderungen:
      - Den Linux Kernel auf 4.9.211 aktualisiert.

    06-Feb-2020
    Release 1.01.12
     Korrekturen:
      - Das Neuerzeugen der ssh Zertifikate funktioniert wieder.
     Sicherheitskorrekturen:
      - eine authentifizierte Befehlsinjektion mit Hilfe einer händisch
        modifizierten POST Anweisung wird jetzt verhindert.

    24-Jan-2020
    Release 1.01.11
     Neue Features:
      - Der IPsec Status zeigt an ob NAT-Traversal benutzt wird.
      - openssl update auf 1.0.2u behebt CVE-2019-1551.
     Korrekturen:
      - Der NTP client synchronisiert sich auch nach einer Änderung
        am WAN Interface (z.B. PPPoE Ab-/Aufbau) wieder mit dem Zeit-Server.

    04-Dec-2019
    Release 1.01.10
     Neue Features:
      - Bei Geräten mit mehr als einem LAN-Port sind die weiteren Ports abschaltbar.

    29-Nov-2019
    Release 1.01.9
     Neue Features:
      - Auto-Reboot bei Fehler im LAN Port nach Neustart
     Änderungen:
      - Update auf openwrt-18.06.5 mit Kernel linux-4.9.198
      - openssl update auf 1.0.2t behebt CVE-2019-1547, CVE-2019-1552 und CVE-2019-1563.

    09-Aug-2019
    Release 1.01.8
     Neue Features:
      - Kernel Modul für ftp und sip connection tracking eingebaut.
      - Das Connection tracking für beide Protokoll ist standardmäßig
        eingeschaltet. Wenn keines der beiden Protokolle benötigt wird,
        dann kann in "Network security setup/Connection tracking NAT"
        die Funktion deaktiviert werden.

    05-Aug-2019
    Release 1.01.7
     Neue Features:
      - Für den openvpn Server kann die Adressfamilie eingestellt werden.
        "auto" : dual-stack, IPv4 und IPv6
        "IPv4" : nur IPv4
        "IPv6" : nur IPv6

    02-Aug-2019
    Release 1.01.6
     Neue Features:
      - Für den openvpn Verbindungsaufbau kann die Adressfamilie eingestellt werden.
      - Ein Firmwareupdate ist jetzt auch über ssh möglich.

    26-Jul-2019
    Release 1.01.5
     Änderungen:
      - Update auf openwrt-18.06.4 mit Kernel linux-4.9.184
      - IPsec strongSwan update auf version 5.7.2
      - openssl update auf 1.0.2s

    08-Jul-2019
    Release 1.01.4
     Korrekturen:
      - Die Funktion "IP and Port forwarding" arbeitet jetzt wieder mit beliebigen Portbereichen,
        allerdings nur wenn die Ports nicht umgeschrieben werden müssen. Sollen Ports umgeschrieben
        werden, z.B. In-Port=8080 Out-Port=80, dann ist ist der Bereich auf 10 Ports begrenzt.

    26-Jun-2019
    Release 1.01.3
     Neue Features:
      - Das TCP-MSS clamping kann in "Network security" setup konfiguriert werden.

    17-Jun-2019
    Release 1.01.2
     Korrekturen:
      - Statusabfrage der Eingänge via XML-Server wieder funktionsfähig.
      - Der Webserver funktioniert jetzt auch mit Zertifikaten welche von einer CA unterschrieben wurden.

    22-Mai-2019
    Release 1.01.1
     Neue Features:
      - DHCP Log kann konfiguriert werden.
     Korrekturen:
      - IPv6 Adressen auf dem WAN Interface zuverlässiger auffrischen.
      - Das Admin Passwort kann nur geändert werden wenn das alte Passwort eingegeben wurde.

    09-Mai-2019
    Release 1.01.0
     Neue Features:
      - Auf der WAN Seite kann der IPv6 Dualstack Betrieb aktiviert werden.
      - Auf der LAN Seite kann als IPv6 DHCP Service das Routing Advertisement
        und stateless-/statefull DHCP aktiviert werden.

    05-Mrz-2019
    Release 1.00.8
     Neue Features:
      - Neuen Hauptmenue-Eintrag "Device services" in dem der Web-Server, SSH-Server
        SNMP und der Socket-Server konfiguriert werden.
      - Für den SSH-Server kann der verwendete Port festgelegt werden.

    07-Feb-2019
    Release 1.00.7
     Korrekturen:
      - Ein geringfügiges Problem in den Startup-Scripten behoben wenn das Gerät mit
        aktiviertem VLAN auf der DSL-Verbindung startet.

    22-Jan-2019
    Release 1.00.6
     Neue Features:
      - In den Einstellungen zum DHCP-Server kann der autoritative Modus Ein-/Ausgeschaltet werden.

    14-Jan-2019
    Release 1.00.5
     Korrekturen:
      - ADSL Verbindungen über PPPoATM sollten jetzt funktionieren.
     Sicherheitskorrekturen:
      - Update auf openSSL-1.0.2q, behebt CVE-2018-5407 und CVE-2018-0734.

    03-Jan-2019
    Release 1.00.4
     Korrekturen:
      - Fehlermeldungen beim Zertifikatsimport verbessert.

    18-Dez-2018
    Release 1.00.3
     Verbesserungen:
      - Webserver mit Zertifikatsimport.
      - In Firewall und Portweiterleitungen kann jeder Eintrag Ein-/Ausgeschaltet werden.

    20-Nov-2018
    Release 1.00.2
     Verbesserungen:
      - Vectoring wird unterstützt.

    12-Nov-2018
    Release 1.00.1-beta
      - Erstausgabe