D-Link DIR-879 EXO Router Wireless 802.11ac 1900 Dual-Band

[Carciofone]

D-Link DIR-879 EXO
Router Wireless 802.11ac 1900 Dual-Band
(600 Mbps su 2,4 GHz + 1300 Mbps su 5 GHz)



DIR-879 EXO (Realtek RTL8198C dual core RISC SoC@1GHz)

D-Link ha lanciato sul mercato la nuova linea di dispositivi di rete EXO di cui fa parte questo modello DIR-879 AC1900 EXO. Si tratta del router più economico della serie che si caratterizza per il supporto allo standard WiFi AC e fornisce all'utente una banda massima di 1900 Mbps.

Il ruoter integra anche 4 porte Gigabit LAN, è ovviamente Dual-Band e offre fino a 1300 Mbps sui 2,4 GHz e 600 Mbps sulla banda dei 5 GHz. La gestione dei dispositivi in rete è garantita dalla tecnologia Smart Connect, mentre dal lato sicurezza troviamo WPA, WPA2 e WPS.

Al fine di contenere i costi questo router rinuncia alla presenza di porte USB sul retro, all'orientabilità delle antenne che basculano attorno ad un unico asse incardinato sullo chassis ed alla presenza di led diversi dall'unico centrale la cui forma segue quella decisamente eccentrica dello chassis.

Caratteristiche generali:

   11AC Wi-Fi Dual Band Connectivity - Speeds up to 1300 Mbps on the 5 GHz band and 600 Mbps on the 2.4 GHz band
   High Power Amplifiers - Provide wider coverage throughout your home
   Smart Connect - Automatically assigns connected devices to the best possible band for optimal Wi-Fi performance
   Intelligent QoS - Traffic optimization delivers seamless performance for your applications
   Wi-Fi Protected Setup - Push button to easily connect devices to the wireless network
   Backwards Compatible - Works with existing Wi-Fi devices (802.11n/g)
   Wireless Encryption - Uses WPA or WPA2 security
   Easy Setup - Get online in minutes with the Quick Router Setup (QRS) mobile app


Particolarità
Connettività ultra veloce 1900AC
La tecnologia wireless e cablata più veloce attualmente disponibile, con velocità wireless combinate fino a 1900 Mbps e Gigabit Ethernet

Maggiore copertura con tecnologia avanzata AC SmartBeam™
Aumenta drasticamente la copertura wireless, così potrai minimizzare i rallentamenti mentre giochi on-line, guardi film in HD, trasferisci fi le e navighi in Internet con più dispositivi contemporaneamente

Tecnologia SmartConnect
Distribuisce il traffico sulle 2 radio Wi-Fi dedicate per una prestazione e affidabilità di rete ottimizzata

Caratteristiche
Connettività
• Velocità wireless dual-band combinate fi no a 1,9 Gbps¹
• La funzione migliorata SmartConnect consente di evitare che i dispositivi più datati possano influenzare la prestazione ottimale
• Il beamforming wireless AC avanzato migliora drasticamente la potenza e il throughput del segnale wireless
• LAN wireless 802.11 a/b/g/n/ac per una gamma completa di compatibilità wireless
• Porte Gigabit WAN e LAN per avere connessioni cablate ad alta velocità

Abilitato mydlink
• Visualizza e gestisci la tua rete in remoto attraverso Internet
• La app mydlink Lite per dispositivi mobili ti consente di accedere, gestire e visualizzare la tua rete in remoto QoS (Quality of Service) avanzato
• Il controllo della banda bilancia in modo efficiente il carico di dati tra le bande wireless 2,4 GHz e 5 GHz
• La correttezza del tempo di trasmissione regola in maniera ottimale la velocità dei dati dei client wireless, così da ottenere la massima prestazione.

Sicurezza
• La cifratura WPA e WPA2 protegge la rete dagli utenti indesiderati.
• Il Wi-Fi Protected Setup (WPS) serve ad aggiungere dispositivi alla rete in sicurezza con la semplice pressione di un pulsante

Panoramica
Alta velocità per streaming HD e giochi
Smartphone, laptop, tablet, telefoni, Smart TV, console di gioco e altro ancora: tutti collegati contemporaneamente. Con la tecnologia Dual-Band e velocità che arrivano fino a 1,9 Gbps, esso fornisce la prestazione migliore per soddisfare le necessità di collegamento più stringenti.

Wi-Fi Dual-Band
Il Router Ultra Wi-Fi AC1900 dispone di una banda wireless 2,4 GHz con velocità fino a 600 Mbps e di una banda 5 GHz con velocità fino a 1.300 Mbps, che funzionano contemporaneamente. In altre parole potrai giocare on-line senza tempi di attesa, godere di uno streaming multimediale 4 K ed effettuare chiamate Facetime su più dispositivi nella tua casa.

Smart Connect
Non tutte le bande Wi-Fi sono uguali, ma di questo non dovrai preoccupartene. Grazie alla tecnologia Smart Connect, il Router Wi-Fi sceglie tra le tre bande Wi-Fi e collega automaticamente alla migliore e più libera ogni dispositivo presente in rete, per avere in ogni momento il collegamento di qualità più alta.

AC SmartBeam avanzato
Migliora la copertura dirigendo la larghezza di banda ai tuoi dispositivi mentre ti sposti all'interno della tua casa. Potrai guardare video HD in streaming, effettuare chiamare Skype con i tuoi amici e giocare on-line da ovunque ti trovi, ottenendo sempre la migliore esperienza possibile.

Controllare la rete è diventato facile
Il controllo della tua rete attraverso l'attivazione del controllo parentale, bloccare dispositivi indesiderati, monitorare l'attività su Internet e creare reti guest Wi-Fi è più facile che mai con la nuova interfaccia.

Larghezza di banda più intelligente
Intelligent Traffic Prioritizations sceglie il Wi-Fi più veloce per ogni dispositivo ed evita che i dispositivi obsoleti influiscano sulla prestazione ottimale.

Più antenne per una maggiore copertura
Le sei antenne esterne ad alte prestazioni mantengono tutti i tuoi dispositivi mobili collegati con una copertura Wi-Fi più forte e una prestazione superiore.

Maggiore potenza di elaborazione
Il processore Dual Core da 1 GHz ti offre tutta la potenza di elaborazione di cui hai bisogno per supportare più dispositivi e app nella tua casa. Sperimenta il massimo in fatto di giochi senza tempi di attesa e lo streaming multimediale 4K.

Collegamenti intelligenti
Molte opzioni di collegamento a portata di mano. Goditi ciò che ami a un livello superiore.

Specifiche
Generale
Interfaccia dispositivo
• LAN wireless 802.11 a/b/g/n/ac
• Quattro porte LAN 10/100/1000 Gigabit
• Porta WAN 10/100/1000 Gigabit

Standard
• IEEE 802.11ac
• IEEE 802.11n
• IEEE 802.11g
• IEEE 802.11b
• IEEE 802.11a
• IEEE 802.3
• IEEE 802.3u

Requisiti minimi di sistema
• Windows 10/8/7/Vista/XP SP3 / Mac OS X 10.4 o
superiore
• Microsoft Internet Explorer 8 o superiore, Firefox 12 o
superiore o altro browser su piattaforma Java
• Interfaccia di rete Ethernet
• Modem via cavo o DSL
• Sottoscrizione con un provider di servizi Internet

Funzionalità
Caratteristiche avanzate
• SmartConnect
• Area visitatori
• Accesso web muydlink SharePort
• Configurazione guidata multilingua via web
• Ethernet Green
• AC SmartBeam avanzato
• Doppio firewall attivo
• Network Address Translation (NAT)
• Stateful Packet Inspection (SPI)
• Passthrough VPN (PPTP/L2TP/IPsec)
• QoS avanzato
• QuickVPN - L2TP over IPsec

Funzioni mydlink
• Gestione remota
• Visualizza larghezza di banda in upload/download
• Visualizza client correntemente collegati
• Visualizza cronologia di navigazione per client
• Blocca/Sblocca l'accesso alla rete client
• Gestisci i dettagli di rete wireless
• Accessibile attraverso un browser web

Supporto app per dispositivi mobili
• App Quick Router Setup (QRS)

Sicurezza wireless
• WPA & WPA2 (Wi-Fi Protected Access)
• Wi-Fi Protected Setup (WPS) PIN/PBC

Caratteristiche fisiche
Dimensioni (L x L x A)
• 219.67 x 199.45 x 73.55 mm

Ingresso
• alimentazione Da 100 a 240 V CA, 50/60 Hz
• Uscita: 12 V CC, 2 A

Temperatura
• d'esercizio: da 0 a 40 °C (da 32 a 104 °F)
• Stoccaggio: da -20 a 65 °C (da -4 a 149 °F)

Umidità
• d'esercizio: da 0% a 90% senza condensa
• Stoccaggio: da 5% a 95% senza condensa

Certificazioni
• Wi-Fi Certified
• Wi-Fi Protected Setup (WPS)
• Wi-Fi Multimedia (WMM)
• DLNA
• IPv6 Ready
• Compatibile con Windows 10

¹ Massima velocità del segnale wireless derivata dalle specifiche dello standard IEEE 802.11ac che sono soggette a modifica. Il throughput effettivo dei dati è variabile. Le condizioni di rete e i fattori ambientali, come il volume di traffico della rete, i materiali e la struttura dell'edificio e il sovraccarico di rete abbassano la velocità di throughput effettivo dei dati. I fattori ambientali potrebbero influenzare negativamente la portata del segnale wireless.

Fonti: scheda tecnica della sede centrale europea aggiornata a maggio 2016 & sito IT

Documentazione
Scheda tecnica
Guida installazione
Manuale utente

Firmware
DIR-879 Ax 1.07b05 20181024 con accluso changelog
DIR-879 Ax 1.06b01-07 20180104 con nota edizione
DIR-879 Ax 1.06 build 01 BETA 20171129 con nota edizione <- SCONSIGLIATO! (Navigazione bloccata)
DIR-879 Ax 1.06 build 01 20171128 con nota edizione <- SCONSIGLIATO! (Navigazione bloccata)
DIR-879 Ax 1.05 build 05 20170719 con nota edizione <- SCONSIGLIATO! (Navigazione bloccata)
DIR-879 Ax 1.05 build 01 20170206 con nota edizione cumulativa <- SCONSIGLIATO! (Navigazione bloccata)
DIR-879 Ax 1.04 build 03 20161219, Nota edizione <- SCONSIGLIATO! (Navigazione bloccata)
DIR-879 Ax 1.04 build 01_beta01 20161128, Nota edizione <- SCONSIGLIATO! (Setup GUI is not reachable!)
DIR-879 Ax 1.03 build 01 20160606 con nota edizione

Approfondimenti
WikiDevi: DIR-879 rev A1

Supporto internazionale D-Link
Pagina prodotto: Italia, Russia, Australia
Sito FTP: Europa, Germania, Russia, Australia, USA, US-SEC_ADV, America Latina
Supporto Tecnico: TW TSD

[Carciofone]

Approfondimento sulle modalità operative del DIR-879 EXO
Questo apparato dispone di tre differenti modalità operative: Router Broadband da connettere ad un modem ADSL2+, Fibra o Satellitare, Wireless Extender, Access Point di una rete cablata preesistente. Le varie modalità sono impostabili mediante un selettore hardware collocato posteriormente allo chassis del router.

1) Modalità operativa Router Broadband del DIR-879 EXO



2) Modalità operativa Wireless Extender del DIR-879 EXO



3) Modalità operativa Punto di Accesso del DIR-879 EXO



Approfondimento sulle modalità operative della modalità AC Smart Connect
Attivando la modalità operativa Smart Connect le due radio WiFi del router verranno impostate automaticamente con un solo SSID ed una sola password wifi su modalità operativa AC1900 e crittografia WPA2.
In pratica il router gestirà in totale automatismo la banda libera disponibile, assegnandola ai vari dispositivi mano a mano collegati, in base alle loro caratteristiche wifi 2.4Ghz o 5Ghz e alla modalità di connessione WPS (mediante il tastino sullo chassis posteriore). Non mi pronuncio al momento sull'efficacia del sistema Smart Connect, ma la prima impressione è che la funzionalità WPS sia estremamente veloce rispetto ad altri dispositivi usati in precedenza.
Solo disattivando la funzione smart Connect l'utente potrà nuovamente tornare ad essere in grado di impostare manualmente tutti i parametri delle due radio wireless del dispositivo.

[Sandri]

Ho fatto acquistare questo dispositivo come radiobase per un uso collettivo in un locale aperto al pubblico. Nulla da dire sulle performances, sempre all'altezza, senza nessun blocco e sulla facilità di configurazione.

Per fare un test ho installato il firmware 1.04 beta ottenendo però risultati non buoni, nel senso che il router, una volta installato il nuovo firmware ha mantenuto perfettamente conservati tutti i parametri precedentemente impostati, ma non ha più consentito la loro modifica tramite l'interfaccia web. In pratica quest'ultima non funziona correttamente e non visualizza nessun parametro o dato di funzionamento. Sembra semplicemente bloccata e vuota.

Per tornare alla versione precedente del firmware 1.03B01 ho dovuto operare in recovery mode, perchè l'interfaccia web del router non funzionava in alcun modo. La cosa che ho però notato è che dopo la procedura di recovery effettuata alla cieca, il router si è riavviato completamente configurato così come era prima di effettuare l'aggiornamento del firmware.

Una nota riguardo alla modalità di configurazione wireless semplificata AC Smart Connect: semplicemente fantastica. Connessione ottimale per ogni dispositivo in automatico, sia esso wireless n, ac, sui 2.4 Ghz o sui 5 Ghz.
Veramente un'ottima funzione che semplifica la vita all'utente.

[Carciofone]

Attenzione: aggiunto al primo post il link di download del nuovo firmware per DIR-879 versione 1.04B03.

[Carciofone]

Attenzione: aggiunto al primo post il link di download del nuovo firmware per DIR-879 versione 1.05B01.

Changelog:

Codice Seleziona Espandi

DIR-879 Firmware Release Notes


Firmware: FW 1.05b01
Hardware: Rev. A1
Release Date: 2017/02/06

Problems Resolved:
1. Fix setup GUI is not reachable.

Enhancements:
None

---------------------

Firmware: FW 1.04b01_01
Hardware: Rev. A1
Release Date: 2016/11/25

Problems Resolved:
1. Fix HNAP Service Stack-Based Buffer Overflow Vulnerability
CWE-121 CVE-2016-6563 VU#677427
http://www.kb.cert.org/vuls/id/677427

Enhancements:
None

---------------------

Firmware: FW 1.04b02_g7m9
Hardware: Rev. A1
Release Date: 2016/07/22

Problems Resolved:
1. Fixed send log as email.

Enhancements:
None

---------------------

Firmware: FW 1.03WWb01
Hardware: Rev. A1
Release Date: 2016/5/17

Problems Resolved:
1. Fixed the GUI display issue that sometimes "Click to repair" doesn't show up in home page.
2. Fixed the issue that Manual MTU setting doesn't in Static IP extender mode.
3. Fixed the incorrect description in GUI page.
4. Fixed the incorrect translation in GUI page while in extender mode.
5. Fixed the issue that WMM is set to disabled after the wizard installation of DIR-879.
6. Fixed the issue of Port Forwarding that sometimes disabling some rules causes other rules to be enabled
    automatically.
7. Fixed the issue that in RU domain code, after resetting DIR-879, sometimes wired/wireless clients may not access
    to INTERNET unless DIR-879 is rebooted manually.
8. Fixed the reported security issue.
9. Fixed the issue that WPS is performed in extender mode, all downlink wired or wireless clients will disconnect
    from DIR-879 and DIR-879 also disconnects from uplink router.
10. Fixed the issue that when home user selects Deutsch in language list in login page, UI description still display in
    English after log in DIR-879.
11. Fixed the issue that when home user set the IPv6 DNS setting manually, DIR-879, wired and wireless clients can't
    get IPv6 address.
12. Fixed the LED behavior of DIR-879 in wireless extender mode:
        [Bug]LED displays in solid white and the connection status in main page shows connected after DIR-879
        disconnects from uplink router.
        [Bug]After the timeout of WPS phase in downlink clients, LED still blinks in white.
        [Bug]If home user changes the wireless band with uplink router, then LED cannot change to solid white.
        [Bug]When the cable is detached from INTERNET port in DHCP mode, LED sometimes doesn't turn into
        orange.
        [Bug]When the cable is detached from INTERNET port and connected again in Static IP, LED will remains in
        solid orange.
        [Bug]In Static IP mode, LED turns into solid orange after home user changing and saving the IP setting of
        DIR879 on GUI page.
13. Fixed the LED behavior in router mode:
        After the timeout of WPS phase in downlink clients, LED doesn't turn into solid orange.

Enhancements:
1. Improved 2.4G wireless throughput.
2. Added wireless extender mode.

Known issues:
1. Send log as email not working. Will be fixed soon.



[Carciofone]

Attenzione: aggiunto al primo post il link di download del nuovo firmware per DIR-879 versione 1.05B05 del 19.07.2017.

Changelog:

Codice Seleziona Espandi

DIR-879 Firmware Release Notes
Firmware: FW v1.05WWb05
Hardware: Rev. A1
Release Date: 2017/7/19
Note:
1. The firmware version is advanced to v1.05.
Problems Resolved:
1. Fixed the issue that DIR-879 does not response when home user changed and saved wireless settings in wireless
setting page via setup wizard
2. Fixed the issue that QoS function doesn't work as the pre-configuration of uplink and downlink speed.
3. Fixed the issue that home user can't connect to uplink router if the SSID format of uplink router contains special
chars.
4. Fixed the issue that home user can't set SSID with special chars via setup wizard
5. Fixed the issue that when restored configuration, the login password of the web management will be cleared.
6. Fixed the issue that sometimes PPPoE daemon sends DIR-879's LAN IP to PPPoE server in PPP IPCP
configuration request.
7. Fixed the issue that if home user modifies the 5G SSID via Wizard in router mode, It won't be changed.
8. Fixed the issue that if home user sets SSID with special characters via wizard, It will display wrong SSID in wizard
summary page
9. Fixed the issue that Existing network Wi-Fi SSID will display null if set SSID with special chars in wireless setting
page
10. Fixed the issue that the router can't re-active the reserve IP when home user uploads the configuration file to the
router
11. Fixed the issue that LAN PC(s) cannot play multicast streams from WAN server via IPv6 MLD function.
12. Fixed the issue that home user can't set port 80 in remote management setting.
13. Fixed the issue that in the condition of WAN IP doesn't change in the original internet configuration. The DDNS
status always displays ''disconnected'' after home user re-initiate DDNS function.
14. Fixed the issue that if SSID contains 6 or more special characters, the SSID will turn to default setting after home
user save the configuration.
15. Fixed the issue that DIR-879 can't register hostname and IP to DDNS server.
16. Fixed the issue that PPTP & L2TP password doesn't support full type string
17. Fixed the issue that the interface Identifier of WAN IPv6 address should expand from the MAC address of WAN
interface, not the MAC address of LAN interface.
18. Fixed the issue that after DIR-879 is applied with the new host name, home user can't be redirected to web management page with the new host name.
19. Fixed the issue that home user can't use https://dlinkdouter.local to access to Web management page.
20. Fixed the issue that IPv6 auto detection cannot work.
21. Fixed the issue that the wireless SSID can be input with more than 32 characters.
22. Fixed the issue that when DIR-879 has connection with uplink router, QRS mobile app does not display 5G setting
in the setup flow.
23. Fixed the issue that sometimes QRS mobile app can't change repeater mode settings.
24. Fixed the issue that the settings of guest zone 5G can't be changed after home user disable smart connect. The
settings of guest zone 5G will always the same with guest zone 2.4G.
25. Fixed the issue that schedule rule for the time setting does not work.
26. Fixed the issue that in home and QoS function page, UI menu displays incorrectly.
27. Fixed the issue that IPv6 in IPv4 Tunneling connection cannot work.
28. Fixed the issue that when upgrading FW in router, LED doesn't work as definition in the product specification.
Enhancements:
1. Added VLAN feature for DHCP, Static, PPPOE
2. Added WPS PIN lock (unlock) functions;
3. Added QRS mobile for configuring extender mode;
4. Added Quick VPN Feature
5. Added Auto Reboot functions
Known Issues:
None



[Stefano45]

Salve a tutti. Dispongo di un Exo 869 e un Exo 879, ma e' quest'ultimo che mi da' un problema strano. In pratica...aggiornando il firmware dopo l'1.03...le prestazioni crollano. Ho una connessione Tim 200/20 e ottengo l'Ip (via connessione pppoe) dal router Technicolor Dga4130 che mi ha fornito la Telecom per la gestione anche della fonia vocale. Installato il firmware 1.06 beta 1 versione EU (credo che i firmware siano quelli "all" e "eu" multi, ma per sicurezza installo solo quelli "eu") in pratica...non va'! Dava gli stessi "sintomi" anche la versione 1.05 presente qui sul forum. Il sito "Speedtest" risulta irraggiungibile, mentre "Dslreports" addirittura da' una velocita' di pochi kb al secondo (quando normalmente viaggio a 190 megabit in DL e 20 in upload). La cosa assurda e' che se rimetto il firmware 1.03...tutto torna normale...velocita' di circa 188 megabit in DL e 20 in UL e bufferbloat B su "Dslreports". Non ho provato a ripristinare a default perche' avendo anche un 869 ho aggiornato quest'ultimo all'1.03 e ho visto che va' tutto alla perfezione (anche se poi ho rifatto il downgrade all'1.02 dato che c'era un bug assurdo che non permetteva di vedere le informazioni sulla homepage del router 869). Ora mi chiedo...l'879 e' difettoso? Come Pc uso un sistema Linux (ma ho anche sistemi con Windows 10 e 7). L'hardware dell'879 e' la A1 e i firmware sono sempre stati quelli marchiati "eu" e "all". Posso provare anche a ripristinare ai valori di default dopo l'aggiornamento, ma sono pessimista sulla riuscita di questa operazione. Tocca fare un RMA? Grazie e buone feste a tutti.

[Carciofone]

Dove hai trovato quella versione di firmware?

[Pondera]

È l'ultimo aggiornamento Beta con la correzione alla vulnerabilità KRACK che abbiamo pubblicato nella discussione che rilancia gli avvisi di sicurezza del marchio.
Gli aggiornamenti si trovano sull'FTP EU & USA nella sezione degli avvisi di sicurezza.

[Pondera]

@Stefano45
Il router non è difettoso perché se cambi il firmware il problema non si presenta. In ogni caso resetta subito dopo l'aggiornamento e non usare file configurazioni di versioni precedenti. Reimposta manualmente tutte le opzioni.
In caso contrario resta con l'ultimo firmware che verifichi stabile.
Però effettua una segnalazione in inglese sulla pagina Fb D-Link EU!

P.S. il DIR-879 ha il firmware originale crittografato a detta di BrainSlayer, quindi non è stato possibile portare su questo modello il DD-WRT come per il DIR-869.

[Stefano45]

Ciao Pondera. Ti aggiorno sul risultato dei miei test. Ho usato il mio notebook con Windows 10 (via cavo ovviamente). Ho aggiornato, ripristinato a default, rifatto le impostazioni e avviato una connessione PPPoE al mio Dga4130. Risultato: niente da fare...alcuni siti non li apre proprio, alcuni si'. L'Antivirus non caricava l'aggiornamento. La cosa assurda e' che se io pingavo "Speedtest.net" di Ookla...il sito veniva raggiunto...ma via browser niente! Non c'erano estensioni attive, nulla di nulla. Stesso risultato anche con il firmware 1.05. Ho ricaricato l'1.03 e come per magia tutto e' tornato perfetto: "Speedtest" di Ookla andava senza problemi. Anche in modalita' access point non ha dato nessun tipo di problema ne con l'1.06 ne con l'1.03. Boh...a questo punto vado di Rma, tanto e' stato preso a Settembre 2017. Grazie e buone feste a tutti.

[Pondera]

Da quello che ci dici il tuo router funziona. Sono i firmware a non andare. Se procedi alla sostituzione perderai almeno 3 settimane senza risolvere nulla perché poi anche l'altra unità sostitutiva avrà lo stesso comportamento.
Hai provato anche con la versione 1.04 build 03?

[Stefano45]

No, non ho provato l'1.04, ma tanto gia' so' che il risultato e' lo stesso...ho provato l'1.06, poi l'1.05 e infine sono tornato all'1.03. Non capisco il motivo di questo strano comportamento dato che il fratello minore 869 l'avevo aggiornato senza problemi all'1.03 (poi ritornato all'1.02 per via di un bug che non mostrava piu' le informazioni sulla homepage) e andava senza alcun tipo di problema. Ho anche provato a impostare 200 e 20 come velocita' massima di download e upload nel Qos, impostato Wan a 1000 anziche' automatico, ma nulla. Strana sta' cosa. In tutti gli anni che uso, aggiorno e configuro router una cosa del genere non mi era mai capitata.

[Pondera]

Pubblicati firmware:

DIR-879 Ax 1.06 build 01 BETA 20171129
DIR-879 Ax 1.06 build 01 20171128.

Codice Seleziona Espandi


DIR-879 Firmware Patch Notes

Firmware: FW1.06B01 BETA
Hardware: Ax
Date: November 29, 2017

Note:
This release is to patch the WPA2 Key Reinstallation Attack (KRACK) Security Vulnerabilities affecting this product.
The beta firmware will be followed up by a fully quality test release in approximately 4 weeks.

Problems Resolved:
A WPA2 wireless protocol vulnerability was reported to CERT//CC and public disclosed as: VU#228519 - Wi-Fi Protected Access II (WPA2) handshake traffic can be manipulated to induce nonce and session key reuse.

The following CVE IDs have been assigned to VU#228519. These vulnerabilities in the WPA2 protocol:
• CVE-2017-13077: reinstallation of the pairwise key in the Four-way handshake
• CVE-2017-13078: reinstallation of the group key in the Four-way handshake
• CVE-2017-13079: reinstallation of the integrity group key in the Four-way handshake
• CVE-2017-13080: reinstallation of the group key in the Group Key handshake
• CVE-2017-13081: reinstallation of the integrity group key in the Group Key handshake
• CVE-2017-13082: accepting a retransmitted Fast BSS Transition Re-association Request and reinstalling the pairwise key while processing it
• CVE-2017-13084: reinstallation of the STK key in the PeerKey handshake
• CVE-2017-13086: reinstallation of the Tunneled Direct-Link Setup (TDLS) PeerKey (TPK) key in the TDLS handshake
• CVE-2017-13087: reinstallation of the group key (GTK) when processing a Wireless Network Management (WNM) Sleep Mode Response frame
• CVE-2017-13088: reinstallation of the integrity group key (IGTK) when processing a Wireless Network Management (WNM) Sleep Mode Response frame

This patch also included fixes for DNSmasq vulnerability:
• CVE-2017-14491 – Remote code execution in the DNS subsystem that can be exploited from the other side of the internet against public-facing systems and against stuff on the local network. The previously latest version had a two-byte overflow bug, which could be leveraged, and all prior builds had an unlimited overflow.
• CVE-2017-14492 – The second remote code execution flaw works via a heap-based overflow.
• CVE-2017-14493 – Google labels this one as trivial to exploit. It's a stack-based buffer overflow vulnerability that enables remote code execution if it's used in conjunction with the flaw below.
• CVE-2017-14494 – This is an information leak in DHCP which, when using in conjunction with CVE-2017-14493, lets an attacker bypass the security mechanism ASLR and attempt to run code on a target system.
• CVE-2017-14495 – A limited flaw this one, but can be exploited to launch a denial of service attack by exhausting memory. Dnsmasq is only vulnerable, however, if the command line switches --add-mac, --add-cpe-id or --add-subnet are used.
• CVE-2017-14496 – Here the DNS code performs invalid boundary checks, allowing a system to be crashed using an integer underflow leading to a huge memcpy() call. Android systems are affected if the attacker is local or tethered directly to the device.
• CVE-2017-13704 – A large DNS query can crash the software


Codice Seleziona Espandi


DIR-879 Firmware Patch Notes

Firmware: FW1.06B01
Hardware: A1
Date: November 28, 2017

Problems Resolved:
CVE-2017-14491 – Remote code execution in the DNS subsystem that can be exploited from the other side of the internet against public-facing systems and against stuff on the local network. The previously latest version had a two-byte overflow bug, which could be leveraged, and all prior builds had an unlimited overflow.
CVE-2017-14492 – The second remote code execution flaw works via a heap-based overflow.
CVE-2017-14493 – Google labels this one as trivial to exploit. It's a stack-based buffer overflow vulnerability that enables remote code execution if it's used in conjunction with the flaw below.
CVE-2017-14494 – This is an information leak in DHCP which, when using in conjunction with CVE-2017-14493, lets an attacker bypass the security mechanism ASLR and attempt to run code on a target system.
CVE-2017-14495 – A limited flaw this one, but can be exploited to launch a denial of service attack by exhausting memory. Dnsmasq is only vulnerable, however, if the command line switches --add-mac, --add-cpe-id or --add-subnet are used.
CVE-2017-14496 – Here the DNS code performs invalid boundary checks, allowing a system to be crashed using an integer underflow leading to a huge memcpy() call. Android systems are affected if the attacker is local or tethered directly to the device.
CVE-2017-13704 – A large DNS query can crash the software.

Enhancements:
None

Known Issues:
None


P.S. Revisionato il 1° messaggio per le immagini, aggiornati i collegamenti, potenziata la sezione Supporto e aggiunte le note edizioni mancanti.

[Stefano45]

Ok...credo di aver capito cosa puo' essere successo a questo router...tempo fa' installai la versione 1.05B05, presa da questo forum. L'aggiornamento si era fermato normalmente al 72% (gli aggiornamenti vegono sempre completati al 72%) ma successivamente si era briccato. Dovetti usare la procedura di emegency recovery e quindi riparti' normalmente con la 1.03 marchiata "eu". Ora...puo' essere che il firmware 1.05B5 era per i modelli americani e ha combinato qualcosa a livello di flash per cui quelli marchiati "all" e "eu" non vanno piu' bene? E' una ipotesi, ma credo che l'unica spiegazione (oltre al difetto hardware) sia questa. In ogni caso...penso che ne ricomprero' un'altro...si trova a 88 euro ormai e questo lo usero' come Access Point.

[Pondera]

Per i modelli DIR non esistono differenze. Sugli FTP EU & DE però mettono le desinenze ma considerando che le date di versione non sono mai quelle visualizzate all'interno dell'interfaccia di configurazione IP, lasciano davvero il tempo che trovano.
Se vuoi un consiglio lascia perdere i modelli basati su Realtek perché ci fanno i dispositivi economici e non hanno una buona resa sul wireless (ne sono prova le discussioni sul DIR-809 e sul DAP-1665). Se vuoi un buon router scegli quelli motorizzati con Broadcom, come il DIR-880L o l'ultimo DIR-885L, che hanno anche la possibilità di montare il DD-WRT.

[Stefano45]

Mi serviva un routerino economico da tenere nella mia casa delle vacanze, per questo vorrei ricomprare questo modello. E poi sono anche belli da vedere. Non sono un patito dei firmware open source. Grazie mille per l'aiuto e di nuovo buone feste a tutti.

[dadino70]

Buongiorno... finalmente una persona con il mio stesso problema...anche io ho questo router e ho avuto i tuoi identici problemi...il difetto sono tutti i firmware successivi al 1.03 sembrerebbe il DNS, ho più volte chiamato Dlink ma non capiscono niente. Ma è possibile che dobbiamo tenerci un prodotto non aggiornabile?

[Pondera]

Provate gli ultimi due aggiornamenti della versione 1.06 che trovate nel 1° messaggio.

Se non segnalate numerosi non prendono in considerazione di interpellare Taiwan per chiedere una correzione. Contattate il servizio clienti nazionale.
E segnalate in inglese sulla pagina Fb D-Link EU!

[dadino70]

A me l'assistenza Dlink italia mi ha dato questo ..ftp://ftp.dlink.eu/Products/dir/dir-879/driver_software/DIR-879_fw_revA_1-06B01_eu_multi_20171117.zip
  Ma non funziona sempre solito problema... non apre molti siti... c'è un bug sul DNS..xche non lo segnalano loro a Dlink EU o Taiwan.