Knowing which security advisiories/patches releases of kernel bring

If you don’t mind me asking, I already know how to read the security advisories, errata, and open issues.

However, where exactly can I see what actually changed in 15.1-RELEASE-p1 or 15.0-RELEASE-p8? I’m not talking about vulnerabilities or bug lists, but exactly what went in.

PS: Google hasn’t been very helpful.

reddit.com
u/ruyrybeyro — 5 days ago
▲ 39 r/freebsd

Beware of upgrades to 15.1

As a precaution, double-check the system for any remaining 15.0 packages before rebooting into 15.1.

After upgrading the whole system, had to force the upgrade to FreeBSD 15.1 for the following kernel modules:

  • On one node: drm-66-kmod-6.6.25.1501000_9
  • On the other node: realtek-re-kmod-1101.00.1501000

For gpu-firmware-kmodpackages, had to force a clean reinstall to ensure they were installed against 15.1. This can be done by removing any 15.0-related gpu-firmware-radeon-kmod packages first, as in, YMMV:

pkg remove $(pkg info gpu-firmware*kmod*  | awk ' /1500/ { print $1 }' )
pkg install gpu-firmware-kmod
reddit.com
u/ruyrybeyro — 20 days ago
▲ 46 r/digipt

[GUIA] Mercusys BE9300 Wi-Fi 7 com ONT DIGI - PPPoE, IPv6 e resolução de queda para 100 Mbp

O router fornecido pela DIGI foi utilizado apenas para o setup inicial do serviço. Assim que a ligação ficou activa, foi substituído por equipamento próprio - um Mercusys BE9300 Tri-Band Wi-Fi 7 - ligado directamente ao ONT através de um cabo Cat 6 S/FTP novo, certificado para 10 Gbps, com conectores RJ45 blindados.

O plano contratado é de 1 Gbps bidireccionais. A DIGI confirmou que a utilização de router próprio é permitida e prestou-se a disponibilizar as credenciais PPPoE. Por dificuldades técnicas do lado deles, essas credenciais ainda não chegaram. Não descrevo aqui como obtê-las, este guia destina-se exclusivamente a documentar a configuração do router.

Modo de operação

O router funciona em Wireless Router Mode, o modo padrão com NAT activo. Não em Access Point Mode.

https://preview.redd.it/y4vgv2amrx5h1.jpg?width=1080&format=pjpg&auto=webp&s=ff3fe15e552991be3cf57e0634ff39facc03d5cc

Configuração da ligação WAN (PPPoE)

A ligação ao ONT da DIGI é estabelecida por PPPoE. Na interface de administração do router (192.168.1.1), em Advanced → Network → Internet:

Campo Valor
Internet Connection Type PPPoE
Username xxxxxxxx@digi (credenciais PPPoE da DIGI)
Password (credenciais PPPoE da DIGI)
NAT Activado
Internet Port Negotiation Speed 1000 Mbps Full Duplex - ver final do post
Flow Control RX / TX Desactivado

https://preview.redd.it/55bvcgahrx5h1.jpg?width=1080&format=pjpg&auto=webp&s=760bb6e895508f18ac6fbae3cdaebf8b7ed17346

Configuração VLAN (IPTV/VLAN)

A DIGI utiliza a VLAN 20 para o tráfego de internet. Sem esta configuração, a ligação PPPoE não é estabelecida. Em Advanced → Network → IPTV/VLAN:

Campo Valor
IPTV/VLAN Activado
Mode Custom
Internet VLAN ID 20
VLAN Priority 0
802.1Q Tag for Internet Activado
IPTV VLAN Desactivado
VOIP VLAN Desactivado

https://preview.redd.it/g4d500pctx5h1.jpg?width=1080&format=pjpg&auto=webp&s=ebb64ba05e336de254a68d89a709b7d3daafc929

Configuração IPv6

Na interface de administração, em Advanced → IPv6:

IPv6 Internet:

Campo Valor
IPv6 Activado
Internet Connection Type PPPoE
Share PPPoE session with IPv4 Activado
Get IPv6 Address DHCPv6
Prefix Delegation Activada
DNS Address Obtido dinamicamente do ISP

IPv6 LAN:

Campo Valor
Assigned Type SLAAC+RDNSS

A DIGI delega um prefixo /64 por DHCPv6-PD. O router anuncia-o na rede local via SLAAC com RDNSS, e os clientes obtêm endereços IPv6 globais automaticamente, sem qualquer configuração adicional.

Nota importante: a opção "Share PPPoE session with IPv4" tem de estar activada. Sem o IPv6 desactivado, isto é, a usar IPv6 com essa opção desactivada, a autenticação PPPoE/conexão estará sempre a cair.

https://preview.redd.it/6dlfefdbrx5h1.jpg?width=1080&format=pjpg&auto=webp&s=22d3f88648a740835bfd332baec4accee1dbfa13

Resultados

Após corrigir a negociação de velocidade da porta WAN, speedtest a correr em equipamento com Wi-Fi 7:

  • Download: 921 Mbps
  • Upload: 933 Mbps
  • Ping: 4 ms | Jitter: 0 ms | Perda: 0%
  • Servidor: DIGI, Lisboa

https://preview.redd.it/k1h9xtg5rx5h1.jpg?width=1080&format=pjpg&auto=webp&s=0de209a6f95e99519e16f96743ad465d97652579

Configuração em resumo

Router:         Mercusys BE9300 (Wi-Fi 7, porta WAN 2,5 GbE)
ISP:            DIGI Portugal
Cabo ONT:       Cat 6 S/FTP (certificado para 10 Gbps)
WAN:            PPPoE
IPv4 NAT:       Activado
IPv6:           PPPoE partilhado, DHCPv6-PD, SLAAC+RDNSS na LAN
Speed Setting:  1000 Mbps Full Duplex (essencial com 2,5 GbE <-> 1 GbE)
Resultado:      ~930 Mbps simétricos, 4 ms de latência em Wifi 7

Problema: negociação de velocidade a 100 Mbps em vez de 1000 Mbps

Em dois momentos distintos - uma vez durante os primeiros dias de utilização, e outra ao regressar de uma ausência de alguns dias - a ligação apresentava débitos na ordem dos 90 Mbps, quando o esperado seria próximo de 1 Gbps. O cabo não foi alterado, o ONT não foi tocado.

Este comportamento não é inédito: há relatos frequentes de equipamentos com portas 2,5 GbE a negociar com portas 1 GbE do ONT e a estabelecerem ligação a apenas 100 Mbps. Trata-se de um problema ao nível da negociação Ethernet - reestabelecer a sessão PPPoE não tem qualquer efeito, porque a autenticação não é a causa.

Resolução: nas definições de velocidade da porta WAN, substituir Auto Negotiation por 1000 Mbps Full Duplex. O resultado imediato foi uma ligação estável a cerca de 930 Mbps simétricos.

Vale ainda a pena referir que o cabo Cat 5e fornecido com o router DIGI, embora certificado, apresenta qualidade de construção inferior, em particular ao nível dos conectores. Não está a ser usado.

PS A marca Mercusys é uma marca low-cost da TP-Link

PPS Este documento é uma referência para o uso mais comum das configurações em IPv6. Eu uso SLAAC+Stateless DHCP no IPv6 LAN em vez do indicado do documento, porque tenho DHCPv4/v6 na minha LAN de casa.

reddit.com
u/ruyrybeyro — 28 days ago
▲ 45 r/digipt

Super bem impressionado com a DIGI

Aqui o pastor, depois de já ter um router dele a bombar, armou-se em artista com um terceiro equipamento e acabou por bloquear as credenciais PPPoE.

O helpdesk da DIGI ainda andou ali um bocado aos papéis, mas depois um administrador de redes falou comigo e resolveram o assunto sem o tipico frete de mandar uma equipa ao terreno trocar os equipamentos.

Digam o que disserem do serviço, nunca me aconteceu noutro ISP, como cliente residencial, conseguir chegar à fala com alguém do backend técnico...Parabéns DIGI.

reddit.com
u/ruyrybeyro — 1 month ago
▲ 7 r/digipt

DIGI Portugal IPv4 a sair por Espanha (Huelva / Valencia), mais em horas de ponta?

Nota logo à cabeça, estou a mudar para a DIGI, e bem impressionado com a qualidade de serviço.

Tenho notado na DIGI Portugal que o IPv4 de saída aparece muitas vezes geolocalizado em Espanha (Huelva, Valência, Madrid), com tempos ligeiramente mais altos de trânsito.

Parece acontecer mais em horas de ponta.

O padrão que vejo:

  • fora de ponta: trafego a sair por Lisboa (onde estou).
  • horas de ponta: mais saída por Espanha
  • saídas consistentes nesses POPs

Alguém mais na DIGI a notar isto?

reddit.com
u/ruyrybeyro — 1 month ago

While the UEFI menu does not expose this setting, some UEFI tools allow access to additional AMD configuration options.

Similar to the UEFI MS-A2 visible setting, has anyone managed to limit the UM790 Pro CPU power to 45W to improve thermal behavior?

reddit.com
u/ruyrybeyro — 2 months ago
▲ 2 r/daytrade+1 crossposts

​

The GBP/USD pair is broadly sideways around 1.3500 during the European trading session on Wednesday. The Cable consolidates as investors await monetary policy announcements by the Federal Reserve (Fed) and the Bank of England...

u/Elizaa_trades — 2 months ago