| Código | Corrigido em | Área | Descrição |
|---|---|---|---|
NXW-1038 | 26.1.3 | updates | Verificar atualizações falhava na primeira vez O servidor de atualizações não tinha o índice de pacotes dos módulos do kernel, então a verificação terminava com erro até uma cópia parcial ser guardada. O índice está publicado. |
NXW-1039 | 26.1.3 | updates | A imagem da 26.1.2 confiava em outra chave de pacotes A imagem foi construída com uma chave gerada pela compilação, não a chave da Nexwall, então as atualizações de pacotes assinadas pela Nexwall seriam recusadas. A 26.1.3 é construída com a chave da Nexwall. Os firewalls com a 26.1.2 devem ser reinstalados com a 26.1.3. |
NXW-1040 | 26.1.3 | dashboard | O IPS mostrava 7.645 regras no Painel e 35.253 nos Ajustes O Painel contava as regras do catálogo que só geram alerta. Agora mostra as regras carregadas para a política escolhida. |
NXW-1041 | 26.1.3 | monitoring | Os maiores consumidores podiam mostrar uma taxa várias vezes maior, ou nada, sob carga A janela de estatísticas podia ser lida como zero ou um segundo. Agora tem pelo menos dez segundos e é medida ao milissegundo. |
NXW-1042 | 26.1.3 | threat-analytics | O Threat Analytics dizia que o sandbox estava chegando A etapa Sandbox agora mostra seu estado real: funcionando, não ativado ou fora do plano. |
NXW-1024 | 26.1.2 | Proteção web | Os modos restritos do YouTube e do SafeSearch eram reiniciados pelo Controle de aplicações As conexões para os endereços do Modo restrito do YouTube e do SafeSearch eram classificadas como YouTube ou Google e reiniciadas pelas regras do Controle de aplicações, por isso o YouTube mostrava "offline". Os endereços agora ficam fora do motor de análise. |
NXW-1025 | 26.1.2 | Proteção web | Google e Bing não abriam com o SafeSearch ligado O resolvedor DNS adicional respondia só com o alias quando o destino não estava em cache, e alguns dispositivos informavam DNS_PROBE_FINISHED_NXDOMAIN. Agora ele responde com endereços simples atualizados duas vezes por minuto. |
NXW-1026 | 26.1.2 | Logs | O Visualizador de logs falhava nas abas de firewall e Controle de aplicações A busca mostrava "HTTP 400, cannot parse extract_regexp pattern". O padrão agora é enviado em uma forma que o banco de logs aceita. |
NXW-1027 | 26.1.2 | Logs | Os alertas do motor de prevenção de intrusões e as requisições do proxy não chegavam ao Visualizador de logs As entradas de log adicionais estavam instaladas mas não listadas na configuração do serviço de logs, por isso nunca eram lidas. Ativar o Visualizador de logs agora as adiciona. |
NXW-1028 | 26.1.2 | Proteção web | O gerador de certificados aparecia parado no monitor do Web Protection O monitor procurava o processo pelo nome completo, que o sistema corta em 15 caracteres. Agora ele o encontra. |
NXW-1029 | 26.1.2 | Rede | Um firewall iniciado sem o assistente de configuração não tinha WAN em máquinas virtuais O WAN padrão (eth1, DHCP) era decidido antes de os drivers das placas de rede serem carregados, então uma máquina virtual não via a segunda placa. Agora ele é adicionado mais adiante no mesmo início nas unidades que nunca foram configuradas. |
NXW-1030 | 26.1.2 | engine | O motor de tráfego podia travar sob carga Duas threads dos plugins da Nexwall esperavam uma pela outra, e a thread de captura terminava quando o kernel descartava um pacote da fila. As duas estão corrigidas e um vigia recupera o motor se ele alguma vez parar. |
NXW-1031 | 26.1.2 | Proteção web | Alguns sites não abriam atrás do proxy web (erro 409) Os sites cujas respostas DNS diferem entre o cliente e o proxy eram recusados pelo proxy. Agora abrem: a conexão vai ao endereço que o cliente escolheu. |
NXW-1032 | 26.1.2 | Logs | A aba Tráfego do firewall mostrava só tráfego permitido O que a WAN recusava não era registrado. A zona WAN agora registra, no máximo 10 linhas por minuto. |
NXW-1033 | 26.1.2 | Rede | Uma conexão recusada não dava resposta ao cliente A fila do motor de tráfego engolia o ICMP "porta inalcançável" de uma conexão recusada e as mensagens da descoberta de MTU. Agora passam. |
NXW-1034 | 26.1.2 | Proteção web | O proxy web podia ficar sem arquivos abertos e o antivírus desligar sob carga O limite de arquivos abertos agora é 16.384, até 256 arquivos são varridos ao mesmo tempo e a conexão do verificador é tentada de novo após 10 segundos. |
NXW-1035 | 26.1.2 | Rede | Um túnel WireGuard podia fixar a rota no link de internet errado Em um firewall com dois links de internet a rota para o par ficava no link que era o padrão quando o túnel subiu, o que podia cortar a licença e as atualizações. Os túneis não a fixam mais. |
NXW-1036 | 26.1.2 | interface | Uma página com várias explicações podia travar o navegador A explicação de cada aba atualizava a descrição compartilhada em um laço. Corrigido na interface 3.0. |
NXW-1037 | 26.1.2 | interface | Abrir o chip da unidade fazia ele sumir O painel lia as informações do sistema na forma errada e falhava. Corrigido. |
NXW-1020 | 26.1.0 | Logs | A aba Controle de aplicações do visualizador de logs estava vazia O tráfego bloqueado era registrado mas não aparecia na aba Controle de aplicações do visualizador de logs (aparecia em Tráfego do firewall), por causa de um espaço no início do texto registrado. Agora aparece. |
NXW-1021 | 26.1.0 | Logs | Relatórios de tráfego perdidos a cada reinício Os relatórios de tráfego por hora ficavam na memória e sumiam quando o firewall reiniciava, e só cabiam os dias que entravam em 1 % da memória. Agora ficam no disco de dados e são mantidos por 35 dias. |
NXW-1022 | 26.1.0 | Backup | Remover o armazenamento apagava a sua partição Remover o armazenamento apagava a partição e tudo o que havia nela. Agora ele apenas é desconectado; apagar a partição é uma escolha separada que precisa ser marcada. |
NXW-1023 | 26.1.0 | Desempenho | Partição do sistema pequena demais para pacotes adicionais A parte gravável da partição do sistema tinha cerca de 213 MB e enchia ao acrescentar serviços como o antivírus. Agora a partição do sistema tem 1 GB. Firewalls instalados com uma imagem anterior mantêm o tamanho. |
NXW-1017 | 26.0.0-rc4 | Backup | Requisições de backup na nuvem no log O Painel pedia a cada poucos segundos a lista de backups na nuvem e registrava um erro a cada vez em um firewall sem backup na nuvem. Agora a requisição responde que não há nenhum, e o cartão do Painel fica oculto e deixa de perguntar. |
NXW-1018 | 26.0.0-rc4 | Logs | Aviso sobre /etc/firewall.user A configuração do firewall apontava para um arquivo que não existia e registrava um aviso a cada inicialização; o arquivo agora faz parte da imagem. |
NXW-1019 | 26.0.0-rc4 | Logs | Erros da página da porta 80 no log A página da porta 80 escrevia uma linha de erro para cada endereço desconhecido que lhe era pedido. |
NXW-1014 | 26.0.0-rc3 | Proteção de rede (IPS) | Assinaturas de intrusão baixadas mas não instaladas O atualizador de assinaturas esperava o próprio bloqueio ao iniciar a etapa de instalação, então as assinaturas eram baixadas mas nunca instaladas e a página do IPS não mostrava informações das assinaturas. Agora só os comandos que gravam usam o bloqueio e o status sempre responde. |
NXW-1015 | 26.0.0-rc3 | Assistente de configuração | Pular o assistente não fazia nada antes do login Pular assistente precisava de uma sessão que não existe em um firewall novo. |
NXW-1016 | 26.0.0-rc3 | API de gerenciamento | Falha da API de gerenciamento ao sair Sair com uma sessão que o firewall não conseguia ler interrompia a requisição com uma falha no log. |
NXW-1010 | 26.0.0-rc2 | Assistente de configuração | Assistente escondido por uma sessão antiga Um navegador que ainda guardava o login de um firewall anterior no mesmo endereço ia para a página de login em vez do assistente do firewall novo. |
NXW-1011 | 26.0.0-rc2 | Assistente de configuração | Sem interface na etapa WAN Em um firewall cujas portas a imagem não havia nomeado, o assistente informava que a zona WAN não tinha interface. |
NXW-1012 | 26.0.0-rc2 | API de gerenciamento | Falha da API da interface web Um token de sessão sem usuário fazia a API de gerenciamento parar de responder àquela requisição com uma falha; agora ela responde não autorizado. |
NXW-1013 | 26.0.0-rc2 | Logs | Erros no log do sistema A reinicialização do cron após uma mudança do IPS chamava um caminho errado; a verificação de DNS da telemetria fazia uma pergunta que o firewall recusa; os atualizadores do antigo serviço de catálogo de aplicações relatavam um 404 todos os dias e a cada inicialização; duas atualizações das assinaturas do IPS podiam escrever o mesmo arquivo ao mesmo tempo. Todos foram corrigidos ou removidos. |
NXW-1001 | 26.0.0-rc1 | Licenciamento | Firewall reinstalado continuava sem registro Um firewall reinstalado mantinha o registro antigo no servidor de licenças e não conseguia obter a licença nem os downloads (assinaturas do IPS, listas). Agora o seu revendedor pode redefinir o dispositivo no painel de licenças e o firewall se registra de novo sozinho. |
NXW-1002 | 26.0.0-rc1 | Logs | O Visualizador de logs não abria Abrir o Visualizador de logs reiniciava o servidor web durante a requisição que o pedia e o navegador mostrava um erro de rede. Ativá-lo de novo não reinicia mais nada e, na primeira vez, a página espera pelo servidor web. |
NXW-1003 | 26.0.0-rc1 | Interface web | A página DNS e DHCP não carregava A página gerava um erro quando o endereço de uma interface estava gravado como 192.168.1.1/24. Agora os endereços são lidos em todas as formas e as interfaces sem endereço IPv4 utilizável são ignoradas. |
NXW-1004 | 26.0.0-rc1 | Controle de aplicações | Ciclo de falhas do motor de tráfego Um plugin do motor de tráfego derrubava o motor repetidamente logo depois de iniciar. A causa foi encontrada com um backtrace simbolizado e corrigida. |
NXW-1005 | 26.0.0-rc1 | Controle de aplicações | Motor usando um núcleo de CPU inteiro Uma fila de um plugin girava sem esperar e mantinha o motor em 100% de um núcleo. Agora ela espera por trabalho como os outros plugins. |
NXW-1006 | 26.0.0-rc1 | Controle de aplicações | Deadlock do motor Um plugin podia travar o motor contra si mesmo. O caminho da chamada foi alterado para que o motor não bloqueie mais. |
NXW-1007 | 26.0.0-rc1 | Licenciamento | Downloads grandes do serviço de licenças Downloads de grandes conjuntos de dados do serviço de licenças eram cortados em silêncio em 1 MiB e expiravam após 30 segundos. Agora aceitam até 64 MiB e têm dez minutos para terminar. |
NXW-1008 | 26.0.0-rc1 | Desempenho | Esgotamento de memória com limites de conexão muito altos Um limite fixo e muito alto de rastreamento de conexões podia esgotar a memória de máquinas pequenas sob carga pesada. Agora o limite é calculado a partir da memória instalada. |
NXW-1009 | 26.0.0-rc1 | Rede | Rajadas descartadas em placas de rede virtuais Buffers pequenos nas placas de rede descartavam rajadas de tráfego e mantinham a vazão baixa nos testes. Buffers maiores e distribuição de pacotes agora vêm ligados por padrão nas instalações novas. |