يصل OpenWrt 21.02.0 مع العديد من التغييرات المهمة ، بما في ذلك تغييرات الأجهزة

تم إطلاق إصدار جديد مهم من OpenWrt 21.02.0 ، الذي يبرز لامتلاكه زيادة الحد الأدنى من متطلبات الأجهزة ، نظرًا لأنه في الإصدار الافتراضي ، نظرًا لتضمين أنظمة فرعية إضافية لـ Linux kernel ، يلزم الآن استخدام جهاز به 8 ميجا بايت من Flash و 64 ميجا بايت من ذاكرة الوصول العشوائي لاستخدام OpenWrt.

على الرغم من أنه بالنسبة للمستخدمين الذين يعتزمون إنشاء تصميم خاص بهم ، إلا أنه لا يزال بإمكانهم القيام بذلك لتبسيط إمكانية تشغيله على الأجهزة التي تحتوي على 4 ميجا بايت من Flash و 32 ميجا بايت من ذاكرة الوصول العشوائي ، ولكن وظائف مثل هذا الإصدار ستكون محدودة ولن يتم ضمان الاستقرار ..

تتضمن الحزمة الأساسية حزمًا لدعم تقنية الأمان اللاسلكي WPA3، والذي يتوفر الآن بشكل افتراضي عند العمل في وضع العميل وعند إنشاء نقطة وصول. يوفر WPA3 الحماية ضد هجمات القوة الغاشمة (لا يسمح بهجمات القوة الغاشمة في وضع عدم الاتصال) ويستخدم بروتوكول المصادقة SAE. توفر معظم وحدات التحكم اللاسلكية إمكانية WPA3.

أيضا هتتضمن الحزمة الأساسية دعم TLS و HTTPS افتراضيًا، مما يتيح لك الوصول إلى واجهة الويب LuCI عبر HTTPS واستخدام الأدوات المساعدة مثل wget و opkg لاسترداد المعلومات من خلال قنوات الاتصال المشفرة. يتم أيضًا تبديل الخوادم التي يتم من خلالها توزيع الحزم عبر opkg بشكل افتراضي لتوفير المعلومات عبر HTTPS.

تم استبدال مكتبة mbedTLS المستخدمة للتشفير بـ wolfSSL (إذا لزم الأمر ، يمكنك تثبيت مكتبات mbedTLS و OpenSSL يدويًا ، والتي لا تزال متوفرة كخيارات.) لتكوين إعادة التوجيه التلقائي إلى HTTPS ، فإن الخيار «uhttpd.main.redirect_https = 1»في واجهة الويب.

تغيير آخر يمكن أن نجده هو ذلك تم تنفيذ الدعم الأولي للنظام الفرعي الأساسي DSA، والذي يوفر أدوات لتكوين وإدارة مجموعات محولات Ethernet المترابطة باستخدام الآليات المستخدمة لتكوين واجهات الشبكة العادية (iproute2 ، ifconfig). يمكن استخدام DSA لتكوين المنافذ وشبكات VLAN بدلاً من أداة swconfig المقترحة أعلاه ، ولكن لا تدعم جميع وحدات التحكم في المحولات DSA حتى الآن.

تم إجراء تغييرات على بنية ملفات التكوين يقع في / etc / config / network. في كتلة "واجهة التكوين" ، تمت إعادة تسمية خيار "ifname" إلى "الجهاز" ، وفي كتلة "جهاز التكوين" ، تمت إعادة تسمية خياري "الجسر" و "ifname" إلى "المنافذ". يتم الآن إنشاء ملفات منفصلة مع تكوين الجهاز (الطبقة 2 ، كتلة "جهاز التكوين") وواجهات الشبكة (الطبقة 3 ، كتلة "واجهة التكوين") لعمليات التثبيت الجديدة.

للحفاظ على التوافق مع الإصدارات السابقة ، يتم الحفاظ على دعم بناء الجملة القديم ، أي أن التكوينات التي تم إنشاؤها مسبقًا لن تتطلب أي تغييرات. في هذه الحالة ، عند العثور على البنية القديمة في واجهة الويب ، سيتم عرض اقتراح للترحيل إلى البنية الجديدة ، وهو أمر مطلوب لتحرير التكوين من خلال واجهة الويب.

من التغييرات الأخرى التي تبرز:

• تمت إضافة منصات bcm4908 و rockchip جديدة للأجهزة التي تستند إلى Broadcom BCM4908 و Rockchip RK33xx SoC. الأنظمة الأساسية المدعومة مسبقًا لها فجوات ثابتة في توافق الجهاز.
• تمت إزالة دعم النظام الأساسي ar71xx ، وبدلاً من ذلك يجب استخدام النظام الأساسي ath79 (بالنسبة للأجهزة المرتبطة بـ ar71xx ، يوصى بإعادة تثبيت OpenWrt من البداية). بالإضافة إلى ذلك ، توقف دعم الأنظمة الأساسية cns3xxx و rb532 و samsung (SamsungTQ210).
• تم إنشاء الملفات القابلة للتنفيذ للتطبيقات المشاركة في معالجة اتصالات الشبكة في وضع PIE (Position Independent Executables) مع دعم كامل لـ Address Space Randomization (ASLR) لجعل من الصعب استغلال الثغرات الأمنية في مثل هذه التطبيقات.
• عند تجميع Linux kernel ، يتم تمكين الخيارات الافتراضية لدعم تقنيات عزل الحاوية ، مما يسمح باستخدام مجموعة أدوات LXC ووضع procd-ujail في OpenWrt على معظم الأنظمة الأساسية.
• توفير القدرة على البناء بدعم لنظام التحكم في الوصول القسري SELinux (معطل افتراضيًا).

مصدر: https://openwrt.org