- **certificate — added “ISRG Root X2”, “Root YE” and “Root YR” to SMIPS built-in root certificate authorities store**
В хранилище встроенных корневых центров сертификации для SMIPS добавлены сертификаты «ISRG Root X2», «Root YE» и «Root YR», чтобы устройства SMIPS корректно проверяли HTTPS/TLS‑соединения с сайтами, использующими эти центры сертификации (например, Let’s Encrypt и др.).
- **certificate — added “Root YE” and “Root YR” to built-in root certificate authorities store**
Сертификаты «Root YE» и «Root YR» добавлены в общее хранилище корневых ЦС аналогично предыдущему пункту, но уже для всех устройств, а не только SMIPS — чтобы не было ошибок «неизвестный/недоверенный сертификат» при работе с сервисами, использующими эти ЦС.
- **defconf — added virtual “iot-wifi” to MLO supporting devices**
В конфигурацию по умолчанию (default config) для устройств с поддержкой MLO (Multi‑Link Operation) добавлен виртуальный интерфейс «iot‑wifi». MLO — это технология Wi‑Fi 7, позволяющая устройству одновременно использовать несколько радиоинтерфейсов/диапазонов для повышения скорости и надёжности. Виртуальный «iot‑wifi» может быть выделенной сетью для IoT‑устройств, чтобы разнести нагрузку и упростить управление.
- **dhcpv4-server — fixed “expires-after” field for disabled static lease (introduced in v7.23)**
Исправлена обработка поля `expires-after` для отключённой статической аренды (static lease) в DHCPv4‑сервере. Раньше при отключённой аренде могли быть некорректные значения времени истечения, теперь логика исправлена — это важно, если ты динамически управляешь арендой или делаешь скрипты, которые читают эти данные.
- **fastpath — properly fall back to SlowPath when FastPath is not possible due to fragmentation**
Теперь FastPath корректно переключается на SlowPath, если из‑за фрагментации пакетов использование FastPath невозможно. FastPath — это ускоренный путь обработки трафика в MikroTik. Фрагментация делает пакеты несовместимыми с ускоренной обработкой; раньше могли быть ошибки или непредсказуемое поведение, теперь роутер корректно переходит на обычный путь.
- **ipsec — fixed identity lookup to skip past disabled and certificate-matched identities when scanning for an exact ID match**
Исправлен поиск идентификатора в IPsec: теперь при поиске точного совпадения пропускаются отключённые и уже совпавшие по сертификату идентификаторы, что уменьшает вероятность ошибочного выбора профиля и делает логику сопоставления более предсказуемой.
- **ipsec,ike2 — improved logging when remote ID is specified**
Улучшено логирование в IKEv2, когда указан удалённый идентификатор (remote ID). В логах будет больше полезной информации для диагностики туннелей (например, почему не проходит аутентификация или не выбирается нужный профиль).
- **ipsec,ike2 — use peer certificates also when identity has one set for peer matching**
При сопоставлении пиров в IKEv2 теперь также учитываются сертификаты пиров, даже если для них задан идентификатор. Более гибкая и надёжная логика выбора профиля IPsec, меньше неоднозначности при настройке нескольких туннелей.
- **ipv6,ra — show warning about paused automatic RA on upgraded routers**
На обновлённых роутерах выводится предупреждение о приостановке автоматической выдачи RA (Router Advertisements). RA — это механизм автоконфигурации IPv6. При обновлении могут меняться настройки, и система явно предупреждает, что автоматическая выдача RA сейчас не работает, чтобы вручную проверить и включить её, если нужно.
- **ospf — fixed “duplicate config” issue when using ptp-unnumbered interface type**
Исправлена проблема «дублирования конфигурации» при использовании типа интерфейса `ptp-unnumbered` в OSPF. `ptp-unnumbered` — это тип соединения «точка‑точка» без явного IP‑адреса на интерфейсе. Раньше при такой настройке могли появляться ложные ошибки дублирования, теперь их не будет.
- **ptp — fixed a race condition when reading transmit timestamps, which could cause unstable clock offset under background traffic**
Исправлена гонка условий (race condition) при чтении меток времени передачи, которая могла приводить к нестабильному смещению часов при фоновом трафике. PTP используется для точной синхронизации времени (важно для телеметрии, учёта, логов и т. п.). Теперь синхронизация будет стабильнее даже при нагрузке.
- **ptp — fixed PTPv1 traffic forwarding when a PTPv2 profile is enabled on bridge ports**
Исправлена пересылка трафика PTPv1, когда на бридж‑портах включён профиль PTPv2. Если в сети есть старые устройства, работающие по PTPv1, они теперь смогут корректно передавать метки времени даже при включённом профиле PTPv2 на бридже.
- **snmp — improved SNMPv3 request processing logic**
Улучшена логика обработки запросов SNMPv3. SNMPv3 — защищённый протокол мониторинга. Улучшения повышают надёжность опроса устройств, уменьшают ошибки аутентификации и обработки запросов.
- **system — added microSD card support for hAP be3 Media**
Добавлена поддержка карт microSD для устройства hAP be3 Media. Можно использовать карту памяти для хранения логов, скриптов, бэкапов и т. п. на этой модели.
- **system — improved handling of data re-sending on authorization requests (introduced in v7.22)**
Улучшена обработка повторной отправки данных при запросах авторизации, что повышает надёжность авторизации (например, в Hotspot, RADIUS и т. д.) при временных проблемах сети.
- **system — improved stability**
Повышена общая стабильность системы.
- **system — updated certificate for Windows executable signing**
Обновлён сертификат для подписи исполняемых файлов Windows, что важно для утилит MikroTik под Windows (например, WinBox): подпись теперь актуальна, антивирусы реже будут ругаться на «неизвестный издатель».
- **tftp — limit maximum simultaneous session count to 100**
Максимальное количество одновременных TFTP‑сессий ограничено 100. Защита от перегрузки TFTP‑сервера (например, при массовой прошивке устройств) и предотвращение исчерпания ресурсов.