| Código | Corregido en | Área | Descripción |
|---|---|---|---|
NXW-1038 | 26.1.3 | updates | Buscar actualizaciones fallaba la primera vez Al servidor de actualizaciones le faltaba el índice de paquetes de los módulos del kernel, así que la búsqueda terminaba con error hasta que se guardaba una copia parcial. El índice está publicado. |
NXW-1039 | 26.1.3 | updates | La imagen de la 26.1.2 confiaba en otra clave de paquetes La imagen se construyó con una clave generada por la compilación, no la clave de Nexwall, así que las actualizaciones de paquetes firmadas por Nexwall serían rechazadas. La 26.1.3 se construye con la clave de Nexwall. Los firewalls con la 26.1.2 deben reinstalarse con la 26.1.3. |
NXW-1040 | 26.1.3 | dashboard | El IPS mostraba 7.645 reglas en el Panel y 35.253 en sus Ajustes El Panel contaba las reglas del catálogo que solo generan alerta. Ahora muestra las reglas cargadas para la política elegida. |
NXW-1041 | 26.1.3 | monitoring | Los principales consumidores podían mostrar una tasa varias veces mayor, o nada, con carga La ventana de estadísticas podía leerse como cero o un segundo. Ahora es de al menos diez segundos y se mide al milisegundo. |
NXW-1042 | 26.1.3 | threat-analytics | Threat Analytics decía que el sandbox llegaba pronto La etapa Sandbox ahora muestra su estado real: funcionando, no activado o fuera del plan. |
NXW-1024 | 26.1.2 | Protección web | Los modos restringidos de YouTube y SafeSearch eran reiniciados por el Control de aplicaciones Las conexiones a las direcciones del Modo restringido de YouTube y de SafeSearch se clasificaban como YouTube o Google y el Control de aplicaciones las reiniciaba, por eso YouTube mostraba "sin conexión". Las direcciones ahora quedan fuera del motor de análisis. |
NXW-1025 | 26.1.2 | Protección web | Google y Bing no se abrían con SafeSearch activado El resolvedor DNS adicional respondía solo con el alias cuando su destino no estaba en caché, y algunos dispositivos informaban DNS_PROBE_FINISHED_NXDOMAIN. Ahora responde con direcciones simples que se actualizan dos veces por minuto. |
NXW-1026 | 26.1.2 | Registros | El Visor de registros fallaba en las pestañas de firewall y Control de aplicaciones La búsqueda mostraba "HTTP 400, cannot parse extract_regexp pattern". El patrón ahora se envía en una forma que la base de registros acepta. |
NXW-1027 | 26.1.2 | Registros | Las alertas del motor de prevención de intrusiones y las solicitudes del proxy no llegaban al Visor de registros Las entradas de registro adicionales estaban instaladas pero no figuraban en la configuración del servicio de registros, por eso nunca se leían. Activar el Visor de registros ahora las agrega. |
NXW-1028 | 26.1.2 | Protección web | El generador de certificados aparecía detenido en el monitor de Web Protection El monitor buscaba el proceso por su nombre completo, que el sistema corta a 15 caracteres. Ahora lo encuentra. |
NXW-1029 | 26.1.2 | Red | Un firewall iniciado sin el asistente de configuración no tenía WAN en máquinas virtuales El WAN por defecto (eth1, DHCP) se decidía antes de cargar los controladores de las tarjetas de red, así que una máquina virtual no veía la segunda tarjeta. Ahora se agrega más adelante en el mismo arranque en las unidades que nunca se configuraron. |
NXW-1030 | 26.1.2 | engine | El motor de tráfico podía detenerse con carga Dos hilos de los plugins de Nexwall se esperaban entre sí, y el hilo de captura terminaba cuando el kernel descartaba un paquete en cola. Ambos están corregidos y un vigilante recupera el motor si alguna vez se detiene. |
NXW-1031 | 26.1.2 | Protección web | Algunos sitios no se abrían detrás del proxy web (error 409) Los sitios cuyas respuestas DNS difieren entre el cliente y el proxy eran rechazados por el proxy. Ahora se abren: la conexión va a la dirección que eligió el cliente. |
NXW-1032 | 26.1.2 | Registros | La pestaña Tráfico del firewall solo mostraba tráfico permitido Lo que rechazaba la WAN no se registraba. La zona WAN ahora lo registra, como máximo 10 líneas por minuto. |
NXW-1033 | 26.1.2 | Red | Una conexión rechazada no daba respuesta al cliente La cola del motor de tráfico absorbía el ICMP "puerto inalcanzable" de una conexión rechazada y los mensajes del descubrimiento de MTU. Ahora pasan. |
NXW-1034 | 26.1.2 | Protección web | El proxy web podía quedarse sin archivos abiertos y el antivirus apagarse con carga El límite de archivos abiertos ahora es 16.384, se analizan hasta 256 archivos a la vez y la conexión del analizador se reintenta a los 10 segundos. |
NXW-1035 | 26.1.2 | Red | Un túnel WireGuard podía fijar su ruta al enlace de internet equivocado En un firewall con dos enlaces de internet la ruta hacia el par se quedaba en el enlace que era el predeterminado cuando el túnel se levantó, lo que podía cortar la licencia y las actualizaciones. Los túneles ya no la fijan. |
NXW-1036 | 26.1.2 | interface | Una página con varias explicaciones podía congelar el navegador La explicación de cada pestaña actualizaba la descripción compartida en un bucle. Corregido en la interfaz 3.0. |
NXW-1037 | 26.1.2 | interface | Abrir el chip de la unidad lo hacía desaparecer El panel leía la información del sistema en la forma equivocada y fallaba. Corregido. |
NXW-1020 | 26.1.0 | Registros | La pestaña Control de aplicaciones del visor de registros estaba vacía El tráfico bloqueado se registraba pero no aparecía en la pestaña Control de aplicaciones del visor de registros (sí en Tráfico del firewall), por un espacio inicial en el texto registrado. Ahora aparece. |
NXW-1021 | 26.1.0 | Registros | Informes de tráfico perdidos en cada reinicio Los informes horarios de tráfico se guardaban en memoria y desaparecían al reiniciar el firewall, y solo cabían los días que entraban en el 1 % de la memoria. Ahora están en el disco de datos y se conservan 35 días. |
NXW-1022 | 26.1.0 | Copias de seguridad | Quitar el almacenamiento borraba su partición Quitar el almacenamiento borraba la partición y todo lo que contenía. Ahora solo lo desconecta; borrar la partición es una opción aparte que hay que marcar. |
NXW-1023 | 26.1.0 | Rendimiento | Partición del sistema demasiado pequeña para paquetes adicionales La parte escribible de la partición del sistema era de unos 213 MB y se llenaba al añadir servicios como el antivirus. Ahora la partición del sistema es de 1 GB. Los firewalls instalados con una imagen anterior conservan su tamaño. |
NXW-1017 | 26.0.0-rc4 | Copias de seguridad | Solicitudes de copia de seguridad en la nube en el registro El Panel pedía cada pocos segundos la lista de copias en la nube y registraba un error cada vez en un firewall sin copia en la nube. Ahora la solicitud responde que no hay ninguna, y la tarjeta del Panel se oculta y deja de preguntar. |
NXW-1018 | 26.0.0-rc4 | Registros | Aviso sobre /etc/firewall.user La configuración del firewall apuntaba a un archivo que no existía y registraba un aviso en cada arranque; el archivo ahora forma parte de la imagen. |
NXW-1019 | 26.0.0-rc4 | Registros | Errores de la página del puerto 80 en el registro La página del puerto 80 escribía una línea de error por cada dirección desconocida que se le pedía. |
NXW-1014 | 26.0.0-rc3 | Protección de red (IPS) | Firmas de intrusión descargadas pero no instaladas El actualizador de firmas esperaba su propio bloqueo al iniciar el paso de instalación, así las firmas se descargaban pero nunca se instalaban y la página de IPS no mostraba información de firmas. Ahora solo los comandos que escriben toman el bloqueo y el estado siempre responde. |
NXW-1015 | 26.0.0-rc3 | Asistente de configuración | Omitir el asistente no hacía nada antes de iniciar sesión Omitir asistente necesitaba una sesión que no existe en un firewall nuevo. |
NXW-1016 | 26.0.0-rc3 | API de gestión | Fallo de la API de gestión al cerrar sesión Cerrar sesión con una sesión que el firewall no podía leer detenía la solicitud con un fallo en el registro. |
NXW-1010 | 26.0.0-rc2 | Asistente de configuración | Asistente oculto por una sesión antigua Un navegador que conservaba el inicio de sesión de un firewall anterior en la misma dirección iba a la página de inicio de sesión en lugar de al asistente del firewall nuevo. |
NXW-1011 | 26.0.0-rc2 | Asistente de configuración | Sin interfaz en el paso WAN En un firewall cuyos puertos la imagen no había nombrado, el asistente informaba que la zona WAN no tenía interfaz. |
NXW-1012 | 26.0.0-rc2 | API de gestión | Fallo de la API de la interfaz web Un token de sesión sin usuario hacía que la API de gestión dejara de responder esa solicitud con un fallo; ahora responde no autorizado. |
NXW-1013 | 26.0.0-rc2 | Registros | Errores en el registro del sistema El reinicio de cron tras un cambio de IPS llamaba a una ruta incorrecta; la comprobación DNS de la telemetría hacía una pregunta que el firewall rechaza; los actualizadores del antiguo servicio de catálogo de aplicaciones informaban un 404 cada día y en cada arranque; dos actualizaciones de las firmas de IPS podían escribir el mismo archivo a la vez. Todos están corregidos o eliminados. |
NXW-1001 | 26.0.0-rc1 | Licencias | Un firewall reinstalado seguía sin registrar Un firewall reinstalado conservaba su antiguo registro en el servidor de licencias y no podía obtener su licencia ni sus descargas (firmas IPS, listas). Su revendedor ahora puede restablecer el dispositivo en el panel de licencias y el firewall se registra de nuevo por sí mismo. |
NXW-1002 | 26.0.0-rc1 | Registros | El Visor de registros no se abría Abrir el Visor de registros reiniciaba el servidor web durante la petición que lo pedía y el navegador mostraba un error de red. Volver a activarlo ya no reinicia nada y la primera vez la página espera al servidor web. |
NXW-1003 | 26.0.0-rc1 | Interfaz web | La página DNS y DHCP no cargaba La página producía un error cuando la dirección de una interfaz estaba guardada como 192.168.1.1/24. Ahora las direcciones se leen en todas sus formas y se omiten las interfaces sin una dirección IPv4 utilizable. |
NXW-1004 | 26.0.0-rc1 | Control de aplicaciones | Bucle de fallos del motor de tráfico Un plugin del motor de tráfico hacía fallar el motor una y otra vez justo después de arrancar. La causa se encontró con un backtrace simbolizado y se corrigió. |
NXW-1005 | 26.0.0-rc1 | Control de aplicaciones | Motor usando un núcleo de CPU completo Una cola de un plugin giraba sin esperar y mantenía el motor al 100 % de un núcleo. Ahora espera trabajo como los demás plugins. |
NXW-1006 | 26.0.0-rc1 | Control de aplicaciones | Interbloqueo del motor Un plugin podía bloquear el motor contra sí mismo. Se cambió la ruta de la llamada para que el motor ya no se bloquee. |
NXW-1007 | 26.0.0-rc1 | Licencias | Descargas grandes del servicio de licencias Las descargas de conjuntos de datos grandes desde el servicio de licencias se cortaban en silencio a 1 MiB y expiraban a los 30 segundos. Ahora aceptan hasta 64 MiB y disponen de diez minutos para completarse. |
NXW-1008 | 26.0.0-rc1 | Rendimiento | Agotamiento de memoria con límites de conexión muy altos Un límite fijo y muy alto de seguimiento de conexiones podía agotar la memoria de equipos pequeños con mucha carga. Ahora el límite se calcula a partir de la memoria instalada. |
NXW-1009 | 26.0.0-rc1 | Red | Ráfagas descartadas en tarjetas de red virtuales Los búferes pequeños de las tarjetas de red descartaban ráfagas de tráfico y mantenían bajo el rendimiento en las pruebas. Los búferes grandes y la distribución de paquetes ahora están activados de forma predeterminada en las instalaciones nuevas. |