    Release-Notes comtime-Mobilfunk Router 4-Port serial
    ====================================================

    19-Jun-2026
    Release 2.04.10
      - Über IPsec "1:1 NAT" und "Remote Masquerading" ist eine TCP Verbindung zum
        Router selber wieder zuverlässig möglich.
      - In der IPsec Verbindungs-Firewall ist jetzt auch ein Filtern und Logging
        der vom Router selbst ausgehenden Verbindung möglich.

    27-Mai-2026
    Release 2.04.9
      - Für die Zulassung bei 450connect sind entsprechende Befehle implementiert.
      - Die im Labor verwendeten SIM Karten mit LAI "00101" werden als 450connect
        zugeordnet erkannt und es wird nur Band 72 aktiviert.

    19-Mai-2026
    Release 2.04.8
      - Die beim Hochladen von Dateien und Form Daten nötigen Meta Daten werden
        jetzt strenger überprüft.
        Dies schützt das Gerät besser vor "denial of service" Angriffen.

    15-Mai-2026
    Release 2.04.7
      - dnsmasq Sicherheits Korrekturen vorgenommen. Diese Beheben die folgenden
        Schwachstellen: CVE-2026-2291, CVE-2026-4891, CVE-2026-4892 und CVE-2026-4893.
      - Login mit älteren Browsern möglich.

    11-Mai-2026
    Release 2.04.6
      - Update auf Kernel: linux-5.10.251
      - Sicherheitsupdates für das Paket strongSwan-5.9.8 (IPsec) aufgenommen.
        Diese beheben CVE-2023-26463, CVE-2023-41913, CVE-2025-9615, CVE-2025-62291,
        CVE-2026-25075, CVE-2026-35328, CVE-2026-35329, CVE-2026-35330,
        CVE-2026-35331, CVE-2026-35332, CVE-2026-35333 and CVE-2026-35334.
      - Die Dateinamen beim Import von Zertifikaten werden strenger überprüft.
        Unzulässige Zeichen werden gegen Unterstriche ersetzt.

    05-Mai-2026
    Release 2.04.5
      - Die erforderlichen Bandeinstellungen für Mobilfunk mit 450MHz werden jetzt
        automatisch gesetzt wenn eine SIM-Karte für 450connect in Benutzung ist.
      - Die manuellen DNS Einstellung um den Eintrag "Never" ergänzt. Es werden dann
        ausschließlich DNS-Server vom Provider übernommen. Wenn der Provider keine
        DNS-Server zur Verfügung stellt ist auch keine Namensauflösung möglich.

    14-Apr-2026
    Release 2.04.4
      - Automatischer Logout im Web-based Management nach 30 Minuten ohne Interaktion
        durch den Benutzer. Statusanzeigen mit Autorefresh bleiben bis zum Ende der
        Session nach 8 Stunden aktiv. Nach dem Start eines Firmware Updates erfolgt
        der automatische Logout nach 10 Minuten.
      - Ein Fehlverhalten der Mobilfunk-Engine wird jetzt zuverlässiger erkannt.
      - Kleinere Fehler im Web-based-Management behoben.

    23-Feb-2026
    Release 2.04.3
      - Update auf Kernel: linux-5.10.249
      - Das Update des OpenSSL Pakets auf Version 3.0.19 behebt die Schwachstellen
        CVE-2025-15467, CVE-2025-68160, CVE-2025-69418, CVE-2025-69419,
        CVE-2025-69420, CVE-2025-69421, CVE-2026-22795 und CVE-2026-22796.

    21-Jan-2026
    Release 2.04.2
      - Korrektur des System-Log auf USB Datenträger. Der USB Datenträger wird
        jetzt auch nach einem Reboot noch weiterbenutzt.
      - Laden der Konfiguration von externen Medien wie USB-Stick oder SD-Karte
        ist jetzt unabhängig vom System-Log auf externe und interne Medien.

    05-Jan-2026
    Release 2.04.1
      - Der Web Zugriff benutzt jetzt eine Session. D.h. alle An- und Abmeldungen
        werden ins System-Log geschrieben. Die Session ist für max. 30 Minuten
        gültig wenn keine Aktionen durchgeführt werden. Ansonsten läuft die
        Session spätestens nach 8 Stunden ab.
      - Der Zugriff von Benutzer "user" kann ausgeschaltet werden.

    29-Okt-2025
    Release 2.03.15
      - Update auf Kernel: linux-5.10.245
      - Anzeige von weiteren Mobilfunk-Daten.

    20-Okt-2025
    Release 2.03.14
      - Das Update des OpenSSL Pakets auf Version 3.0.18 behebt die Schwachstellen
        CVE-2024-5535, CVE-2024-4741, CVE-2024-2511, CVE-2024-0727, CVE-2023-5678,
        CVE-2024-13176 sowie CVE-2025-9230, CVE-2025-9231 und CVE-2025-9232.
      - Das LTE/450MHz Gerät zeigt weitere Daten zur Signalstärke, Qualität und das
        benutzte LTE Band an.

    17-Sep-2025
    Release 2.03.13
      - Update auf Kernel: linux-5.10.242
      - Die XML-Server Funktionalität ist jetzt auch via ssh nutzbar.
      - Eine CycloneDX SBOM wird erstellt.
      - Update der installierten CA-Zertifikate auf Version 20241223.

    11-Aug-2025
    Release 2.03.12-beta
      - Konfigurationsänderungen in IPsec können jetzt in einer aktiven Verbindung
        geändert werden. Die Verbindung wird dabei erst heruntergefahren und mit
        neuen Parametern wieder gestartet.
      - Neues Feature "failover group" für IPsec Verbindungen. Hier werden IPsec
        Verbindungen zu einer Gruppe zusammengefasst. Das failover management
        versucht dann immer eine Verbindung aus der Gruppe sicherzustellen.

    30-Jul-2025
    Release 2.03.11
      - Update auf Kernel: linux-5.10.240
      - Nach dem zurückstellen auf Werkseinstellung ist die Umleitung von http auf https
        aktiv sobald ein neues Serverzertifikat erstellt wurde.
      - Kürzerer Hochlauf nach Werksinstallation mit SD-Karte.

    10-Jul-2025
    Release 2.03.10
      - Update auf Kernel: linux-5.10.238
      - Im NDIS/QMI Daten-Mode wird die NAT Funktion für EC200S und EG912N ausgeschaltet.
      - Reboot per SMS funktioniert wieder.
      - SIM Umschaltung funktioniert jetzt zuverlässiger.
      - CRC-Check des Bootloaders u-boot vor dem Start.
        Ethernet LEDs korrigiert.
        (nur für Transit-FW oder Werks-Installation)
      - Anpassungen an RED DA:
        Ab Werk ist https voreingestellt. TLS1.0 und TLS1.1 sind ausgeschaltet.
        Bei der ersten Anmeldung mit dem Benutzer "admin" ist die Eingabe
        eines neuen Passwortes erforderlich.
      - Nach erfolgreicher Eingabe eines "admin" Passwortes findet
        ein automatischer Logout statt.
      - Eine Umleitung von http auf https ist in der Werkseinstellung aktiv.

    20-Feb-2025
    Release 2.03.9
      - Kleinere Korrekturen im HTML/CSS System.

    17-Feb-2025
    Release 2.03.8
      - Verbesserungen im CSS System durch verwenden von data images.

    17-Jan-2025
    Release 2.03.7
      - Update auf OpenVPN-2.5.11 behebt diverse Sicherheitsprobleme.
        Die vom Server gepushten Routen in Tunnel Verbindungen werden, je nach Instanz,
        mit unterschiedlichen Metriken eingetragen. Tunnel1 mit 10, Tunnel2 mit 20 etc.

    18-Dez-2024
    Release 2.03.6
      - interne IPsec Vereinfachung der Konfiguration.
     Korrekturen:
      - TLS1.1 kann jetzt im Webserver ausgeschaltet werden ohne Verlust der https Funktion.

    15-Nov-2025
    Release 2.03.5
      - Update auf Kernel: linux-5.10.228
        This fixes several vulnerabilitys: CVE-2024-41007, CVE-2024-47668, CVE-2024-46829.
      - Korrektur für EC200S/EG912N Mobilfunk im Netzwerkmode.
        Der APN wird jetzt korrekt gesetzt, aber die vom Modul vergebene IP-Adresse
        auf der WWAN Seite ist nicht die vom Provider vergebene Adresse.

    14-Okt-2024
    Release 2.03.4
      - USB-Sticks im exfat Format und ext4 Format werden unterstützt.
      - interne SDXC-Karten können benutzt werden.

    26-Aug-2024
    Release 2.03.3
      - Die LED für die zweite SIM-Karte aktiviert.

    20-Aug-2024
    Release 2.03.2
      - Ein stop target für den cron-daemon ergänzt.
      - OpenVPN Clients versuchen sich nach einem AUTH_FAILED automatisch neu zu verbinden.

    14-Aug-2024
    Release 2.03.1
      - Das Bypass-LAN plugin von IPsec ist konfigurierbar. Vorgabe ist aus.

    08-Aug-2024
    Release 2.03.0-beta
      - Kernel: linux-5.10.221
      - Basis ist OpenWRT 22.03.7