Firmware-update: Asus RT-AC68U 3.0.0.4.384.20624

Asus heeft kortgeleden nieuwe firmware voor de RT-AC68U beschikbaar gesteld. Deze dualband-router kan clients zowel bedraad als draadloos van netwerktoegang voorzien. Verder zijn er twee usb-poorten aanwezig, waarvan een usb 3.0, zodat een printer of externe opslag over het netwerk kan worden gedeeld. De nieuwe firmware heeft versienummer 3.0.0.4.384.20624 en de download is iets meer dan 42MB groot. In deze uitgave zijn de volgende veranderingen en verbeteringen aangebracht:

ASUS RT-AC68U Firmware version 3.0.0.4.384.20624

• Suport multi-langue(UTF-8) network name **
• Supported Let's encrypt to help get free Certificate Authority (CA). To enable this feature, the router needs to obtain public IP from ISP.

Security fixed

• Fixed information disclosure vulnerability.
• Fixed CVE-2018-8826 remote code execution vulnerability.
• Fixed AiCloud 2.0 Reflected XSS Vulnerability.
• AiCloud 2.0 Stored XSS Share link manager.
• AiCloud 2.0 Reflected XSS - "share a link"
• Download Master HTTP service DoS vulnerability.
• Download Master Reflected XSS Main login.

Bug fixed

• Improved AiMesh stability.
• Improved system stability.
• Fixed DST related bugs.
• Fixed client list related bugs.
• Fixed traffic analyzer UI bugs.

** Windows XP and Windows 7 do not support UTF-8 format SSID. These two OS may see gibberish if using multi-language SSID.

Versienummer	3.0.0.4.384.20624
Releasestatus	Final
Website	Asus
Download	http://dlcdnet.asus.com/pub/ASUS/wireless/RT-AC68U/FW_RT-AC68U_300438420624.zip
Bestandsgrootte	42,70MB
Licentietype	Freeware

Reacties (6)

[smedest]

Eens kijken hoe die Let's Encrypt me gaat voldoen, en of ik het op mijn synology Nas dan kan disablen?

[CH4OS]

Ik gok zo dat het Let's Encrypt certificaat dan is voor de webinterface van de router zelf. Dan is een self signed certificaat prima, je wilt niet dat de interface van buitenaf beschikbaar is, wat nodig is om het certificaat te verlengen. Om ervoor een aparte vhost aan te maken, is dan ook zoiets...

EDIT:
Anders krijg je wellicht problemen als je al (self hosted) domeinen hebt waarop je SSL/TLS certificaten hebt. Zou met SNI geen probleem mogen zijn, maar je weet maar nooit.

Met SNI zou het geen probleem mogen zijn, mits SNI goed ondersteund wordt intussen, ik ga uit van wel. Om dit te laten werken, heb je een DDNS bij asuscomm.com nodig (gratis vanuit de router aan te maken, bij mij wordt het alleen niet onthouden) en dient de webinterface voor de router zelf via internet beschikbaar te zijn.

Ik raad het daarom ten zeerste af om Let's Encrypt certificaten te gaan gebruiken. Een voorwaarde is namelijk dat je de webinterface van de router ook aan de WAN kant (= het internet) beschikbaar stelt! Aldus de documentatie.

Wat mij betreft is dit daarmee een redelijk nutteloze feature geworden, aangezien je om een dergelijk certificaat te kunnen gebruiken, de webinterface ook op internet moet zetten, iets wat je niet moet willen. Dit vraagt om binnen de kortste keren gehacked te worden.

Je kan met deze functie dus niet andere websites / domeinen met een SSL / TLS certificaat beveiligen binnen jouw netwerk.

[Reactie gewijzigd door CH4OS op 24 juli 2024 10:04]

[DutchBee]

De aimesh is nu wel stabiel. Schakelt nu wel goed over en valt niet meer weg.

Hopen dat het zo blijft.

[Luchtbakker]

Dat was een enorm vervelend probleem. Elk device had er bij mij last van.

[MrFax]

De enige reden dat ik Merlin gebruik ipv normale Asus firmware is omdat UPnP gewoon mega brak is op de officiële Asus firmware. Maakt online gamen aardig vervelend.

[tonber]

Voor RT-N66 is ook een update