1

Frage

2

Antwort

3

Lösung

Vodafone Update für AVM 6591 auf 7.56 ?
LaLaLa108
Netzwerkforscher
Netzwerkforscher

Sehr geehrter Vodafone,

 

Sicherheitslücken und Stabilität sind zwei wichtige Themen. Sogar Fritz!OS 7.56 ist schon seit über ein Monat verfügbar:

https://avm.de/service/update-news/download/product/fritzbox-6591-Cable/

Version: FRITZ!OS 7.56
Datum: 12.06.2023
 
Wann können bitte Kunden ein Update über 7.29 bekommen?
40 Antworten 40
Kurtler
SuperUser
SuperUser

@LaLaLa108 

Welches Sicherheitsrisiko?

Derzeit ist kein Sicherheitsrisiko bekannt, das mit dem Firmwareupdate 7.51 oder 7.56 behoben wurde.

Diese Updates sind lediglich Features Updates.

Wenn eine Sicherheitslücke bekannt wäre, hätte VF diese per Sicherheitsupdate sicherlich geschlossen.

Gruß Kurt

Bitte keine Anfragen über PN stellen!

@Kurtler 

Also hier ging es noch um ein 6591 mit v7.29 und ohne update. Inzwischen habe ich schon ein 6690 mit v7.50 (musste extra was bezahlen!), wo aber alle meine andere Geräte schon v7.56 haben. Tatsächlich, hier hinten raus gibt es keine kommunizierte Sicherheitslücken, die geschlossen worden sind. Dies kann man über Geräte mit v7.29 so eben nicht sagen.

LG, LLL

 

 

https://avm.de/service/update-news/download/show/eyJkaXNwbGF5IjoiRlJJVFohQm94IDY1OTEgQ2FibGUiLCJ1cmw...


@peter12_  schrieb:

Hi,

 

Vodafone hat das 1. Quartal 2024 für die aktuelle Version anvisiert: https://twitter.com/vodafoneservice/status/1682095184325033984

 

Grüße


die heutige aktuelle Version 7.56 ist im 1. Quartal 2024 schon wieder völlig veraltet! Ich frage mich, was für "Experten" dort arbeiten...

Kurtler
SuperUser
SuperUser

@LaLaLa108 

Der Unterschied von der 7.50 zur 7.56 ist marginal.

 

  • ab FRITZ!OS 7.56 - Neuer Energiesparmodus kann auf Wunsch eingeschaltet werden
  • ab FRITZ!OS 7.56 - Vereinfachter FRITZ!Box-Wechsel mit neuem Assistenten

Also, ich brauche das nicht.

Und ja, ich finde das Update Verhalten von VF auch völlig unverständlich.

Nur, sollte jedem klar sein, dass das Argument "Sicherheitsrisiko", das in dem Bezug der fehlenden VF Updates immer vorgebracht wird, nicht zieht.

Gruß Kurt

 

Bitte keine Anfragen über PN stellen!

@smartie555  Noch bessere Frage wäre, wieso sind die VFH Änderungen nicht so gestaltet, dass sie einfach zu implementieren sind auf einen neuen Firmware-Version? VFH scheint dieses Problem nicht grundsätzlich zu lösen und die verbrennen Zeit und Geld mit die Art und Weise wie sie die Customisierung immer wieder neu implementieren. Ggf. könnte VFH die "Updates mit Customisierung" sogar an AVM outsourcen, da sie so viele Geräte bestellen und betreiben und dann auch gleichzeitige Veröffentlichung erzielen.


@LaLaLa108  schrieb:

@smartie555  Noch bessere Frage wäre, wieso sind die VFH Änderungen nicht so gestaltet, dass sie einfach zu implementieren sind auf einen neuen Firmware-Version? VFH scheint dieses Problem nicht grundsätzlich zu lösen und die verbrennen Zeit und Geld mit die Art und Weise wie sie die Customisierung immer wieder neu implementieren. Ggf. könnte VFH die "Updates mit Customisierung" sogar an AVM outsourcen, da sie so viele Geräte bestellen und betreiben und dann auch gleichzeitige Veröffentlichung erzielen.


genau ...das Customizing darf nie und nimmer mit so einem Aufwand betrieben werden ..weg mit "Goldenen Wasserhähnen" ! 

@Kurtler 

Bitte bis zum Ende lesen! https://avm.de/service/update-news/download/show/eyJkaXNwbGF5IjoiRlJJVFohQm94IDY1OTEgQ2FibGUiLCJ1cmw...

Hier noch was übersehen worden ist: 

Weitere Verbesserungen im FRITZ!OS 7.56 Internet:

  • Verbesserung Die Einstellung, den gesamten IPv4-Datenverkehr der FRITZ!Box über die WireGuard-VPN-Verbindung zu (!) einem Einzelgerät zu senden, wird nicht mehr unterstützt
  • Verbesserung Formulierungen bei der Einrichtung von Wireguard-VPN-Verbindungen präzisiert
  • Verbesserung NTP-Interoperabilität durch bessere Abschätzung der Abweichung der Hardware-Uhr verbessert
  • Verbesserung Optimierter Wechsel von öffentlichen DNS-Servern auf provider-seitige DNS-Server
  • Verbesserung Optimierung der Bandbreitenreservierung im Heimnetz durch Anpassung an die übermittelte Downstream-Rate
  • Behoben "Bandbreite für das Heimnetz reservieren" funktionierte nicht mit IPv6
  • Behoben An DS-Lite Anschlüssen konnte es bei manueller Abschaltung von IPv6 (Fehlkonfiguration) zu wiederholten Einwahlversuchen der FRITZ!Box kommen
  • Behoben An TIM-Anschlüssen (Telecom Italia) führte die Einrichtung einer WireGuard-Verbindung zu wiederholten Trennungen der Internetverbindung
  • Behoben Bei Routing des gesamten IPv4-Datenverkehrs über eine WireGuard-VPN-Verbindung wurden einkommende Rufe unter Umständen nicht signalisiert
  • Behoben Bei der Erstellung der ersten WireGuard-Verbindung über eine Fernverbindung (Remote-Einwahl) kam die FRITZ!Box in einen andauernden Wartezustand
  • Behoben Bei länger andauernder LAN-LAN-Kopplung über IPSec zu CISCO-Gegenstellen konnte es bei aktivierter Paketbeschleunigung zu Verbindungsverlusten kommen
  • Behoben Eine IPv6-Präfixfreigabe eines vorherigen "veralteten" Präfix für einen nachgelagerten Router wurde unter Umständen nicht gelöscht
  • Behoben IPv6 wird nach Rückkehr aus Fallback-Verbindung nicht mehr verbunden
  • Behoben In der Kindersicherung traten Probleme in Funktion und/oder Anzeige bei bestimmten Einsatzszenarien auf
  • Behoben Interoperabilität von IPSec-VPN-Verbindungen zu LANCOM-Gegenstellen u. a. bei Nutzung von VNC und RDP - bei eingeschalteter Paketbeschleunigung - nicht gegeben
  • Behoben Kindersicherung: Das Einlösen von Tickets für Geräte mit dem Standard-Profil funktionierte nicht
  • Behoben MyFRITZ!-Freigaben (Gerätefreigaben) konnten unter Umständen nur über IPv4 aufgelöst werden
  • Behoben Repeater nutzten für die initiale Zeitermittlung zum Teil externe NTP-Server, obwohl die vorgeschaltete FRITZ!Box einen NTP-Server anbot
  • Behoben Unter Umständen erfolgte ein Wechsel auf öffentliche DNS-Server obwohl der aktuelle DNS-Server erreichbar war
  • Behoben Unter Umständen erfolgte zu frühes Umschalten auf öffentliche DNS-Server
  • Behoben VPN: Beim Konfigurieren einer IPsec-LAN-LAN-Verbindung wurde die Adresse der FRITZ!Box nicht vorgeschlagen
  • Behoben Wechsel der Internetzugangsart führte in bestimmten Szenarien zu einer Umschaltung der WAN-Schnittstelle auf LAN
  • Behoben vereinzelt schlugen Webseiten-Aufrufe im WLAN-Gastnetz fehl
  • Behoben Sporadisch scheiternder Verbindungsaufbau an bestimmten o2 Kabelanschlüssen

WLAN:

  • Behoben Betriebsart Mesh Repeater: in der Auswahlliste "WLAN-Funknetz auswählen" werden ungültige WLAN-Funknetznamen (SSID) nicht angezeigt

Mesh:

  • Behoben Falsche Verbindungsdarstellung auf der Seite "Heimnetz > Mesh" der Benutzeroberfläche bei Einsatz bestimmter Powerline-Adapter zusammen mit einem Netzwerkswitch
  • Behoben Falsche Verbindungsdarstellung auf der Seite "Heimnetz > Mesh" der Benutzeroberfläche nach Wechsel der Verbindung eines Repeaters

Telefonie:

  • Verbesserung Robustheit bei der Behandlung von inkonsistenten Daten in Telefonbüchern des Anbieters Apple erhöht
  • Verbesserung Unterstützung für die Verwendung von bis zu 10 Einzelrufnummern (MSNs) im Telefonietarif "Telekom CompanyFlex"
  • Änderung Veraltete Einträge aus der Liste der Telefonieanbieter entfernt

DECT:

  • Verbesserung Support für DECT-Headsets der Sennheiser EPOS-Serie für ausgehende Rufe und Heranholen per Headset-Taste

Heimnetz:

  • Behoben Die Anzeige zur Update-Suche bei Geräten im Mesh war in bestimmten Fällen unpassend
  • Behoben Geräte mit einem Punkt im Namen konnten nicht mehr umbenannt werden
  • Behoben Mögliche fehlende Darstellung von IP-Adressen konnte Folgefehler verursachen

System:

  • Behoben Ereignisse von Repeatern wurden teilweise doppelt im Ereignisprotokoll geführt
  • Behoben Im Ereignisprotokoll gab es zu viele Ereignisse zu geänderten Einstellungen
  • Behoben Push Service "Änderungsnotiz" sendete zu oft Informationen zu vermeintlich neuen Portfreigaben

Mobilfunk:

  • Verbesserung Internetverbindung mit Benutzername/Kennwort unterstützt für Mobilfunkstick Alcatel IK41VE1 IoT/M2M 4G (MBIM)

USB:

  • Behoben Es konnte keine Netzlaufwerkfunktion (SMB) zu Rclone aufgebaut werden
  • Behoben WebDAV-Online-Speicher nicht nutzbar, wenn Land "Spanien" eingestellt ist
MichaelSeelmann
Netzwerkforscher
Netzwerkforscher

Also, um es ganz einfach auf den Punkt zu bringen.

Wir mieten von Vodafone eine "Business Fritz.Box" und können von daher auch erwarten, ein Gerät zu bekommen, was dem aktuellen Update Status entspricht.
Vergleichbar einem Mietauto, von dem man auch ausgehen muss, daß das Fahrzeug sicherheitstechnisch auf dem aktuellen Stand ist.

Theoretisch könnte man natürlich das Versagen des Internetproviders dazu nutzen, sich ein eigenes Gerät zuzulegen.
Nur warum ? Eigentlich doch nur, weil Vodafone es versäumt die eigenen Leihgeräte auf Stand zu halten. 
Denn die Leihe hat auch den Vorteil, daß Vodafone bei einem Ausfall umgehend Ersatz zur Verfügung stellen muss.
Bei einem eigenen Gerät muss man selbst für Ersatz sorgen. Also hat die Leihe beim Provider einen doch erheblichen Vorteil.

Ich habe letzte Woche beim Support angefragt, welche Gründe Vodafone daran hindern, zeitnah das aktuelle Update von AVM auf die Leihgeräte zu bringen. Denn letztendlich ist Vodafone im Grunde der einzige Kabelkunde hier in Deutschland und die Tests von AVM dürften im Vodafone Kabelnetzt stattgefunden haben. Von daher muss man davon ausgehen, daß das aktuelle Release von AVM bereit zum Einsatz auf der Straße ist.

Hier in Düsseldorf wird das Glasfasernetz massiv ausgebaut, zum einem durch die Telekom und auch seitens der Stadt Düsseldorf zusammen mit NetCologne durch eine eigens gegründete Firma.
Sollte Vodafone es also nicht schaffen, bis zum Ende des Jahres deren Updateverhalten deutlich zu verbessern, werden viele Kunden abwandern. Endlich keine leidigen "Störer" oder sonstige Ausfälle im Netz 



 

Hallo,
auf meiner Box 6660 wurde letzten Dienstag die Version 7.56 von Vodafone aufgespielt.
Gruß Petera

 

MichaelSeelmann
Netzwerkforscher
Netzwerkforscher

Hallo,
dieser Thread bezieht sich explizit auf die 6591, nicht auf die 6660. 
Ich hatte vor geraumer Zeit mit den Technikern von Vodafone gesprochen, als meine letzte 6591 "verstorben" ist und man hat mit ausdrücklich die 6591 empfohlen. 
Ich hätte auch eine 6660 haben können, wobei ich eher auf eine 6690 gehofft hatte.
Aber die wird derzeit nicht angeboten ( bei O2 schon ) 
Aber sobald der Glasfaser im Haus / an der Dose ist, werde ich die Optionen eh überdenken ( Zuverlässigkeit der Netzes, der Box ) und letztendlich auf dem Preis