RouterOS 7.23.8 long-term: стабильность и важный security-фикс в system

Что нового

В 7.23.8 новых функциональных возможностей не заявлено — это плановый long-term релиз, ориентированный на исправления и повышение стабильности. Обновлён набор радио-регуляторной информации в wifi (radio regulatory information), что важно для корректной работы Wi-Fi в разных регионах.

Что исправлено

• console — исправлен вывод /system/identity/print, который разбивался на несколько строк (регрессия, пришедшая с v7.23.6);
• ethernet — повышена стабильность при принудительной установке неподдерживаемой скорости линка (forcing unsupported link speed);
• ipsec — устранён баг, из-за которого IPsec-туннели не поднимались, если на responder настроен my-id в виде адреса;
• ospf — исправлено не применение к интерфейсам параметров, снятых (unset) в шаблоне интерфейса;
• quickset — исправлен некорректный выбор WAN-интерфейса;
• system — повышена стабильность, включён фикс CVE-2026-84411; также устранён рост flash-хранилища конфигурации при динамических изменениях конфигурации (stop the flash configuration store from growing);
• wifi — исправлены некорректные information elements управляющих кадров, рекламирующие доступность нескольких 6 ГГц точек доступа (malformed management frame IE);
• wifi — обновлена радио-регуляторная информация.

Краткое заключение

Обновление в канале long-term — это тот случай, когда «сидеть на старом» не стоит: в пакете system закрыт CVE-2026-84411, а сам релиз чинит несколько неприятных регрессий. Критично для:

• тех, у кого IPsec-туннели с настроенным my-id на responder не поднимаются;
• администраторов Wi-Fi с несколькими AP в диапазоне 6 ГГц (malformed IE могли ломать работу клиентов);
• устройств с ограниченным flash — фикс роста конфигурационного хранилища напрямую влияет на ресурс памяти;
• всех, кто озабочен безопасностью (CVE в system).

Риски минимальны: релиз относится к long-term-ветке, то есть прошёл дополнительное тестирование. Перед обновлением обязательно сделайте бэкап (см. ниже).

Перед обновлением: бэкап

Сохраните бинарный бэкап и текстовый экспорт конфигурации:

/system backup save name=before-upgrade
/export file=before-upgrade-export

После выполнения файлы before-upgrade.backup и before-upgrade-export.rsc появятся в корне Files. Скачайте их к себе (WinBox → Files → drag&drop, либо через FTP/SFTP).

Скачать пакет

Сначала узнайте архитектуру устройства:

/system resource get architecture-name

Прямые ссылки на пакеты для 7.23.8 (long-term):

• arm64: https://download.mikrotik.com/routeros/7.23.8/routeros-7.23.8-arm64.npk
• arm: https://download.mikrotik.com/routeros/7.23.8/routeros-7.23.8-arm.npk
• mipsbe: https://download.mikrotik.com/routeros/7.23.8/routeros-7.23.8-mipsbe.npk
• mmips: https://download.mikrotik.com/routeros/7.23.8/routeros-7.23.8-mmips.npk
• smips: https://download.mikrotik.com/routeros/7.23.8/routeros-7.23.8-smips.npk
• tile: https://download.mikrotik.com/routeros/7.23.8/routeros-7.23.8-tile.npk
• ppc: https://download.mikrotik.com/routeros/7.23.8/routeros-7.23.8-ppc.npk

Пример загрузки пакета прямо на роутер (arm64):

/tool fetch url="https://download.mikrotik.com/routeros/7.23.8/routeros-7.23.8-arm64.npk" dst-path=routeros-7.23.8-arm64.npk

Альтернатива — скачать .npk с mikrotik.com/download и залить файл в корень Files через WinBox (Files → Upload).

Обновление RouterOS / RouterBOARD

Онлайн-обновление (рекомендуемый путь):

/system package update set channel=long-term
/system package update check-for-updates
/system package update download
/system package update install

Если пакет уже залит в Files вручную — перезагрузка установит его автоматически; дополнительно можно проверить:

/system package print
/system reboot

Отдельно обновите прошивку RouterBOARD (bootloader/firmware), если current-firmware отличается от upgrade-firmware:

/system routerboard print
/system routerboard upgrade
/system reboot

После перезагрузки проверьте версию и статус:

/system resource print
/system routerboard print

Источник: MikroTik RouterOS (stable / long-term)