Обновление системы:
Использование HTTPS по умолчанию при подключении к серверам обновлений MikroTik.

Приложения (app):
Добавлена настройка network-outgoing-access=yes/no для запрета исходящего трафика из контейнеров.
Добавлены приложения: birdnet‑go, Cryptpad, diagrams‑net, LoRaWAN‑stack, MeTube, MikroDash, Nextcloud Whiteboard, Paperless‑ngx, WBO, Zulip.
Добавлены решения на базе Docker: Docker с Dockge, Komodo, Portainer; HA‑OTBR‑Matter, Odoo, OTBR, Stalwart, Trip.
Возможность задавать параметры командной строки приложения из CLI.
Добавлена команда перезапуска приложений.
Разрешена работа приложений на файловых системах XFS.
Фильтрация по установленным приложениям.
Переопределение сигнала остановки по умолчанию.
Разбор DNS в YAML.
Передача сигнала остановки из YAML в контейнер как значения по умолчанию.
Выбор категории приложения из выпадающего списка.
Обновление параметра имени из YAML для пользовательских приложений.
Обновление YAML для существующего пользовательского приложения (с принудительной очисткой).
Проверка доступности портов: приложения не запускаются на "internal", если маскируют существующую службу.
Автоматическая передача необходимых устройств в контейнер (например, OTBR).
Автоматический перезапуск приложения при изменении требуемого оборудования.
Пакетная поставка Ollama с OpenWebUI.
Проверка наличия сертификата перед созданием нового.
Отключена синхронизация NTP от PiHole к хосту.
Исправлена проблема, из‑за которой диски XFS не отображались в выпадающем списке дисков приложений.
Исправлено сохранение пользовательских приложений.
Исправлен показ ui-url для приложений.
Исправлены случаи, когда некоторые приложения не содержали полный URL репозитория.
Улучшена стабильность при выполнении очистки множества приложений.
Исправлена проблема хранилища при добавлении пользовательского приложения.
Исправлен экспорт YAML для пользовательских приложений.
Улучшено поведение сети и портов приложений.
Улучшена автоматическая передача аппаратных устройств в контейнер.
Улучшены сообщения об ошибках YAML.
Гарантированное удаление всех файлов слоя .tar.gz после завершения извлечения.
На файловых устройствах подкачка включена для самого файла, а не для созданного отдельно.
Исправления стабильности для меню /app.
Файл подкачки теперь создаётся на основе точки монтирования, к которой он прикреплён.
Обновлён образ Uptime‑Kuma.

Аппаратная поддержка (arm64, x86):
Обновлён драйвер Ethernet Broadcom bnxt для поддержки 200 Гбит/с.

Сетевые протоколы:
BFD: исправлен выбор исходного адреса для IPv6‑сессий с несколькими переходами.

Мост (bridge):
Добавлена возможность настройки пользовательского Option 82 через dhcp-agent-circuit-id и dhcp-agent-remote-id (заменяет настройку add-dhcp-option82, конфигурация автоматически обновляется после обновления).
Добавлена функция DHCPv6 snooping с возможностью настройки Option 18 и Option 37.
Исправлено динамическое обновление VLAN для WiFi‑интерфейсов.
Улучшена синхронизация MAC для MLAG.
Распознавание дополнительных типов DHCP‑сообщений при включённом dhcp-snooping.
BTH: исправлена маска подсети IP‑адреса в конфигурации клиента WireGuard.

Сертификаты (certificate):
Добавлены "ISRG Root X1" и "DigiCert Global Root G2" в хранилище встроенных корневых центров сертификации SMIPS.
Разрешено удаление сертификата ACME, который не удалось сгенерировать.
Улучшено логирование ACME.
Улучшена отчётность о статусе ACME.
Let’s Encrypt установлен как каталог ACME по умолчанию.

Прочие изменения:
CHR: улучшена конфигурация гостевых инструментов для arm64 CHR.

Облако (cloud):
Управление файлами резервного копирования в облаке теперь требует политики "policy".
Вывод ошибки, если облачные сервисы не поддерживаются на устройстве.

Консоль (console):
Комментарии в меню /ip/dhcp-server/option/sets и /ipv6/dhcp-server/option/sets.
Параметр пути для экспорта.
Подсветка синтаксиса для свойств скриптов в некоторых меню (например, DHCP‑клиент, DHCP‑сервер, PPP/профиль, интерфейс/VRRP).
Экспорт упоминает наличие пользовательского скрипта defconf в заголовке.
Исправлена работа /log/print follow on-event с where (введено в v7.22).
Исправлен вывод при наличии переполнения завершения.
Удален избыточный keepalive для последовательного терминала.
Отображение /system/resource/hardware/usb-power-reset только на x86.
Предупреждение в заголовке вывода, если терминал слишком узкий для отображения колонок.
Обработка несуществующих параметров команды как ошибок времени выполнения.