AirOs v8.6.2.

5AC:
WA.v8.6.2-cs.41239.190822.1633.bin
XC.v8.6.2-cs.41239.190822.1633.bin

2AC:
2WA.v8.6.2-cs.41239.190822.1629.bin
2XC.v8.6.2-cs.41239.190822.1632.bin

Релиз  содержит ряд важных улучшений , в том числе относящихся к безопасности устройства. Рекомендуем вам своевременно обновлять ваше оборудование на актуальные версии прошивок для его стабильной работы!
Исправлено:
- Устройства XC становятся недоступными после перезагрузки, если опция автосогласования скорости Ethernet-порта отключена
- WebUI не загружался, если был настроен пользовательский порт HTTP 81.

v8.6.1 (релиз)
=========================

Важное:

ОБНОВЛЕНИЕ: Пожалуйста, включите автоматическое согласование скорости Ethernet-портов на устройствах XC перед обновлением до v8.6.1 или дождитесь v8.6.2. Существует ошибка, которая может привести к тому, что устройства XC, обновленные до v8.6.1, перестают отвечать на запросы и требуют перезагрузки. Мы работаем над выпуском обновления для решения этой проблемы. Если Вам нужно уменьшить скорость порта или дуплекс, это возможно сделать различными способами с включенным Auto-Neg.

ОБНОВЛЕНИЕ № 2: Существует проблема при использовании порта 81 для HTTP / HTTPS, который может привести к тому, что пользовательский интерфейс перестанет отвечать на запросы до перезагрузки. Пожалуйста, измените на любые другие порты HTTP / HTTPS, чтобы избежать использования порта 81 до следующего выпуска.

Примечание: выпуск v8.6.0 был пропущен из-за проблем беспроводного соединения PTP HT80 при работе в лицензионном режиме.

Особенности:
- Быстрая реконфигурация сети: изменения в сети применяются намного быстрее и не нарушают беспроводную связь.
- Мгновенное изменение частоты: переключение между частотами больше не нарушает беспроводную связь. - Требования при смешанном использовании устройств: airMAX AC> = v8.6.0, airMAX M> = v6.2.0-beta, целевая частота не должна принадлежать к DFS.
- Режим LEDs Night Mode для отключения всех программно управляемых светодиодов в устройстве. При включении светодиоды будут выключены через 10 минут после включения питания.

Добавлено:
- Улучшен алгоритм DFS
- Обновлены частотные параметры для Испании: расширен UNII-3 до ширины канала в 60 МГц, удален диапазон частот 5795–5815 МГц и пересмотрена мощность передачи для полосы UNII-1.
- Обновлен частотный режим для Коста-Рики: добавлена поддержка полосы UNII-2 и добавлена поддержка ширины канала в 80 МГц на всех частотах.
- Обновлены частотные параметры для Швейцарии в соответствии с RIR0301-05: удален диапазон 5795-5815 МГц.
- Расширен список частот для Чехии в соответствии со стандартом ETSI EN 301 893
- Обновлены частотные параметры для России согласно https://digital.gov.ru/ru/documents/4626/

Исправлено:
- Когда точка доступа использовала ширину канала 40 МГц и на станции была включена автоматическая ширина канала, беспроводная связь могла быть установлена неправильно, требуя перезагрузки на стороне станции.
- Улучшено подключение станции к точке доступа путем выбора точки доступа с самым сильным сигналом после действий Kick / Kick All и Reconnect.
- Пересмотрен список частот 2,4 ГГц для лицензионного режима
- Фиксированный лицензионный режим для Bullet AC и Bullet AC IP67
- Неверный IP-адрес, отображаемый в ответе UBNT Discovery.
- Устройство перезагружалось вместо входа в TFTP recovery, если кнопка Reset отпущена менее чем через 15 секунд
- Конфигурация с использованием тестового режима могла потерять изменения, если применялась очень быстро (регрессия начиная с v8.6.0-бета).
- PTP 80 МГц не работает, когда на станции выбрана Лицензированная страна (регрессия начиная с v8.6.0-бета)
- Устройство не отвечало на запрос обнаружения IPv6 UDP

Исправления безопасности:
- Многочисленные уязвимости удаленного отказа в обслуживании на основе TCP (CVE-2019-11477, CVE-2019-11478, CVE-2019-5599, CVE-2019-11479). Примечание: ваше устройство не уязвимо, если доступ к управлению изолирован или заблокирован.
- Исправление безопасности для UBNT Discovery: сканирование TCP на порту 10001 могло вызвать высокую загрузку ЦП.
- Обновлено OpenSSL до 1.0.2r для защиты от CVE-2019-1559.
- Обновлено miniUPnPd до версии 2.1 (исправления CVE-2019-12106, CVE-2019-12108, CVE-2019-12109). В рамках этих исправлений miniUPnPd теперь требует, чтобы интерфейс WAN имел публичный IP-адрес.

WEB-интерфейс:
- Обновленный интерфейс: панели мониторинга, настройки и инструменты перенесены в боковое меню
- Добавлен E-LABEL в разделе «Нормативные документы» на системной странице.
- Изменения настроек страны теперь на странице Wireless
- Улучшен диалог обновления прошивки с добавлением ссылки на заметки о выпуске
- Беспроводной режим по умолчанию после сброса на исходные настройки - Station PTMP
- Ползунок TX мощности станции был ограничен согласно нормативным ограничениям первого канала, а не всему списку каналов
- Конфигурация UNMS перенесена со страницы «Сервисы» в верхний правый угол рядом с кнопкой выхода из системы
- Удалено «Авто» из списка центральных частот - ожидаются улучшения в последующих выпусках
- Улучшен список частот для лицензионного режима: добавлена подсветка  частот по странам
- Отключены кнопки «Карта» и «Френель», если на связанных устройствах не настроены GPS или координаты
- Ограниченно минимальное значение MTU до 1280 байт, если включен IPv6
- Показывается подсказка статуса UNMS при наведении мыши
- Исправлен пустой веб-экран в Internet Explorer 11
- Удалено неверное предупреждение о максимальном количестве клиентов в режиме Station PTP