RouterOS 7.23.5 [long-term] — срочное исправление DHCPv6 после security-релиза 7.23.4
![RouterOS 7.23.5 [long-term] — срочное исправление DHCPv6 после security-релиза 7.23.4](/upload/iblock/70a/au9bndgo71tyurxnnjk7j52afntiy21o.png "RouterOS 7.23.5 [long-term] — срочное исправление DHCPv6 после security-релиза 7.23.4")
Релиз 7.23.5 вышел в канал **long-term** и является обязательным для всех, кто уже перешёл на 7.23.4. Предыдущий апдейт содержал важные security-исправления, однако внёс критический регресс в работу DHCPv6. Этот релиз устраняет проблему и позволяет безопасно оставаться на актуальной ветке.
Что нового
Данный релиз не добавляет новых функций, а является корректирующим (bugfix) для ветки 7.23.x. Основной акцент — устранение критической регрессии, внесённой в предыдущем security-патче.Что исправлено
- DHCPv6: Исправлена функциональность IPv6 DHCP, которая была полностью нарушена в версии v7.23.4. Если ваш роутер работает как DHCPv6-клиент (например, для получения префикса от вышестоящего провайдера) или DHCPv6-сервер — апдейт критичен.
Важно: MikroTik не раскрывает детали уязвимостей, исправленных в предыдущем релизе 7.23.4, чтобы дать администраторам время на обновление. Тем не менее, вендор настоятельно рекомендует обновляться, даже если вы не наблюдаете активных атак.
Краткое заключение
Обновляться **необходимо прямо сейчас**, если вы:- Уже установили 7.23.4 и используете IPv6 (DHCPv6-клиент или сервер) — у вас гарантированно сломана выдача/получение адресов.
- Используете любую версию 7.23.x — вы получите актуальный security-патч (из 7.23.4) без фатального бага DHCPv6.
Перед обновлением: бэкап
Перед любым апдейтом обязательно сохраните текущую конфигурацию. Выполните в терминале:/system backup save name=before-upgrade /export file=before-upgrade-exportПроверьте, что бэкап создался корректно:
/file print where name~"before-upgrade"
Скачать пакет
Определите архитектуру вашего устройства:/system resource printИщите строку
architecture-name (например: arm, arm64, mipsbe, tile и т.д.).
Скачайте пакет по прямой ссылке (пример для arm64; подставьте свою архитектуру при необходимости):
/tool fetch url="https://download.mikrotik.com/routeros/7.23.5/routeros-7.23.5-arm64.npk" dst-path=routeros-7.23.5-arm64.npkЕсли ваша архитектура — не arm64, используйте соответствующий URL из списка ниже:
https://download.mikrotik.com/routeros/7.23.5/routeros-7.23.5.npk https://download.mikrotik.com/routeros/7.23.5/routeros-7.23.5-arm64.npk https://download.mikrotik.com/routeros/7.23.5/routeros-7.23.5-arm.npk https://download.mikrotik.com/routeros/7.23.5/routeros-7.23.5-mipsbe.npk https://download.mikrotik.com/routeros/7.23.5/routeros-7.23.5-mmips.npk https://download.mikrotik.com/routeros/7.23.5/routeros-7.23.5-smips.npk https://download.mikrotik.com/routeros/7.23.5/routeros-7.23.5-tile.npk https://download.mikrotik.com/routeros/7.23.5/routeros-7.23.5-ppc.npkАльтернативный способ: загрузите файл через WinBox (drag-and-drop в окно Files) или с официального сайта MikroTik.
Обновление RouterOS / RouterBOARD
Если пакет (.npk) уже загружен в корневую директорию роутера, выполните установку вручную. Сначала проверьте текущую версию и загруженные файлы:/system package print /file printЗатем перезагрузите устройство — пакет установится автоматически при загрузке, либо укажите пакет для установки вручную (обычно требует перезагрузки):
/system rebootПосле перезагрузки проверьте версию:
/system package print*Для онлайн-обновления (если роутер имеет доступ в интернет):*
/system package update set channel=long-term /system package update check-for-updates /system package update download /system package update install*Обновление прошивки RouterBOARD:* После установки RouterOS проверьте версию загрузчика (она может отличаться от версии ОС):
/system routerboard printЕсли версия прошивки устарела, выполните обновление:
/system routerboard upgrade /system rebootПосле перезагрузки убедитесь, что версии совпадают:
/system routerboard print
Источник: MikroTik RouterOS (stable / long-term)