Die letzten Änderungen werden von den TrutzBox-2 Versionen in der Nacht vom 17.7. auf 18.7. automatisch installiert. Wer es eilig hat: einfach die TrutzBox neu booten. Dabei werden die letzten Updates automatisch installiert.
Sicherheit- Befehlseinschleusung über gefälschten Anfrage-Kopf geschlossen. Ein manipulierter X-Forwarded-For-Header konnte bei der Namensauflösung dazu führen, dass Befehle auf der TrutzBox ausgeführt werden.
- Rücksicherung abgesichert. Ein präpariertes Backup konnte beim Einspielen beliebige Systemdateien überschreiben und so Administratorrechte erlangen. Es werden jetzt nur noch ausdrücklich freigegebene Konfigurationspfade zurückgespielt.
- Zugriffsprotokoll wird nicht mehr dauerhaft gespeichert (Verwaltung → Zugriffsprotokoll). Voreinstellung ist jetzt „keine Speicherung".
Neue Funktionen- Verschlüsseltes DNS (Netzwerk → DNS-Auflösung) — DNS-Anfragen laufen verschlüsselt (DoT) und sind für den Internetanbieter nicht mehr mitlesbar. Bei neu eingerichteten Boxen ab Werk aktiv; Anbieter sind mit Erklärung auswählbar.
- Eigene Zeitserver (Netzwerk → Zeitserver) — die Zeitquellen der TrutzBox lassen sich jetzt selbst festlegen.
- Angriffsschutz zeigt, wonach gesucht wurde (Netzwerk → Angriffsschutz) — im Klartext („Router-Zugang", „Passwort-Dateien") statt kryptischer Pfade. Gesperrte Adressen erscheinen mit Name und Betreiber statt als nackte Zahl; Sperren lassen sich von Hand aufheben.
- WLAN-Verschlüsselung wählbar (Netzwerk → WLAN) — WPA2 oder WPA3. Die Box zeigt, was die eingebaute Funkkarte tatsächlich kann, und erklärt, warum etwa 5 GHz nicht zur Verfügung steht.
- Filterlisten importieren und planen (Verwaltung → Filterlisten) — eigene Listen per Adresse einbinden, mit Überschneidungs-Prüfung beim Import, einstellbarem Aktualisierungsrhythmus, Fortschrittsanzeige, nächstem Aktualisierungstermin und Verlauf.
- Statistiken nennen Gerätenamen (Verwaltung → Statistiken) — statt roher MAC-Adressen. Der Name wird beim Blockieren festgehalten und bleibt auch Monate später erhalten, wenn das Gerät längst nicht mehr im Netz ist.
- Monitor: mehr Klartext (Monitor) — Verbindungen der TrutzBox selbst werden mit ihrem Zweck benannt (TrutzVPN, DNS …), und neben den Schaltern für Proxy und Firewall steht die Anzahl der Verbindungen.
- Betriebszustand prüft Filterlisten (Systemeinstellungen → Betriebszustand) — mit Aktualisierungsstatus und Verlauf.
- Fernzugriff: ehrliche Erreichbarkeitsprüfung (Netzwerk → Fernzugriff) — meldet klar, wenn der Internetanschluss (z. B. DS-Lite) keine Einwahl von außen zulässt.
- Videokonferenz: Fortschrittsanzeige (Videokonferenz) beim Ein- und Ausschalten; „Konferenz starten" ist gesperrt, solange der Dienst aus ist.
Behobene Fehler- Firewall: Blockierliste konnte wirkungslos werden (Netzwerk → IP-Blockierung, Firewall Monitor) — bei überlappenden Adressbereichen wurde die gesamte Liste verworfen, sodass nichts mehr blockiert wurde.
- Videokonferenz: Anmeldung hing oder brach ab (Videokonferenz) — nach Updates blieben veraltete Dienste zurück. Behoben, inklusive stabiler Zugangsdaten über Updates hinweg.
- WLAN-Karte wurde teils gar nicht erkannt (Netzwerk → WLAN).
- E-Mail nach der Erstinbetriebnahme zeitweise nicht erreichbar (E-Mail) — der Mailzugang startete vor dem Zertifikat.
TrutzMail: Signaturprüfung verlässlich gegen die tatsächlich entschlüsselten Daten.
- Geräte verschwanden, blinkten oder wechselten scheinbar die Adresse (Verwaltung → Geräte, Monitor); alte Karteileichen werden ausgeblendet, VPN-Geräte nicht mehr versehentlich entfernt.
- Monitor: Verbindungslinien verschwanden beim Mitlaufen am aktuellen Rand (Monitor).
- DNS-Auflösung auf frisch aufgesetzten Boxen gestört (Netzwerk → DNS-Auflösung).
- Netzwerkname: Nach dem Umbenennen übernimmt der Router den neuen Namen jetzt zuverlässig.
- Betriebs-LED signalisiert früh nach dem Einschalten wieder „Box lebt".
- Paketübersicht blieb auf deutschsprachigen Boxen leer (Systemeinstellungen → Vertrag & Pakete).