RouterOS 7.24.2 [stable, testing] — важное security-обновление

Что нового

Версия 7.24.2 содержит одно функциональное дополнение и ряд внутренних улучшений:

• IPv6 — добавлена возможность neighbor discovery ping (/ping с опцией ipv6).
• SSH — проведён рефакторинг внутренних процессов, улучшена стабильность службы.
• Ряд улучшений стабильности в btest, console, container (извлечение образов), DHCP, SMB (disk), TFTP (fetch), webfig, www и system в целом.

Что исправлено

Основной акцент версии — исправление ошибок и закрытие уязвимости безопасности (детали не раскрываются). Среди ключевых исправлений:

• BGP — исправлена недоступность link-local nexthops через VRF, а также падение процесса при отключении unnumbered-соединения.
• Certificate — исправлено изменение встроенной настройки trust store (регрессия, внесённая в 7.22.2).
• Console — устранена утечка памяти в фоновых скриптах.
• Ethernet — улучшена стабильность на устройствах hAP be3 Media.
• LEDs — исправлено поведение LED, привязанных к статусу интерфейса: они могли оставаться выключенными при активном линке.
• LTE — исправлена проблема с модемом RG650E-EU, который не поднимал линк после обновления прошивки.
• Ping — добавлены проверки параметров для ARP ping.
• PoE-Out — исправлено отсутствие интерфейса PoE-Out на hEX PoE lite, RB260GSP, OmniTIK 5 PoE и PowerBox.
• Winbox — исправлена опечатка «addresses» в read-only полях.

Краткое заключение

Это обязательное обновление для всех, кто держит RouterOS в публичных сетях или использует BGP, SSH, контейнеры и VPN. Даже если вы считаете, что ваша конфигурация не подвержена риску, MikroTik прямо заявляет: «upgrading is highly recommended» (обновление настоятельно рекомендуется). Установка версии 7.24.2 не требует изменения конфигурации и включает все исправления, накопленные с версии 7.24.1. Для пользователей long-term канала это также актуальный релиз.

Перед обновлением: бэкап

Перед установкой обязательно сохраните резервную копию конфигурации и полный бэкап системы:

/system backup save name=before-upgrade
/export file=before-upgrade-export

Для критичных устройств рекомендуется сохранить бэкап на внешний ресурс через FTP или SCP.

Скачать пакет

Определите архитектуру вашего устройства:

/system resource get architecture-name

Далее скачайте соответствующий пакет напрямую с серверов MikroTik. Например, для архитектуры arm64:

/tool fetch url="https://download.mikrotik.com/routeros/7.24.2/routeros-7.24.2-arm64.npk" dst-path=routeros-7.24.2-arm64.npk

Если ваша архитектура — arm, mipsbe, mmips, smips, tile или ppc — замените суффикс в имени файла и URL (полный список ссылок — на странице загрузки MikroTik). Загруженный файл появится в корневой директории роутера (проверьте командой /file print). Либо воспользуйтесь WinBox: перетащите файл в окно Files.

Обновление RouterOS / RouterBOARD

Самый простой способ — встроенный механизм обновления (работает только при наличии доступа к официальным репозиториям MikroTik):

/system package update check-for-updates
/system package update download
/system package update install

Если вы загрузили .npk вручную, установите пакет и перезагрузитесь:

/system reboot

После перезагрузки проверьте версию и при необходимости обновите прошивку RouterBOARD (рекомендуется для новых исправлений на уровне загрузчика):

/system routerboard print
/system routerboard upgrade
/system reboot

Источник: MikroTik RouterOS (stable / long-term)