OpenWrt е базирана на фърмуер Linux дистрибуция, вградена в устройства като персонални рутери.
Пускането на новата стабилна версия на OpenWrt 22.03.3 току-що беше обявено, версия, която идват различни грешки от които Busybox, dnsmasq и други корекции се открояват, в допълнение към това, някои подобрения в поддръжката в тази нова версия също се открояват.
За тези, които не са запознати с OpenWrt, трябва да знаете това това е дистрибуция на Linux, която е предназначена за използване на различни мрежови устройствакато рутери и точки за достъп.
openwrt поддържа много различни платформи и архитектури и има система за изграждане, която ви позволява да правите лесно и удобно кръстосано изграждане, включително множество компоненти в сглобката, което улеснява създаването на готов за употреба фърмуер или образ на диск, пригоден за конкретни задачи с желания набор от пакети предварително -инсталиран.
Основни новини на OpenWrt 22.03.3
В тази нова версия, която е представена от OpenWrt 22.03.3, са представени различни надстройки на системни компоненти, от които можем да намерим актуализирани версии на ядрото на Linux 5.10.161 (версия, добавяща mac80211 безжичен стек, пренесен от версия 5.15.81), strace 5.19, mbedtls 2.28.2, openssl 1.1.1s, wolfssl 5.5.4, util-linux 2.37.4, firewall4 2022-10-18, odhcpd 2023-01-02, uhttpd 2022-10-31, iwinfo 2022-12-15, ucode 2022-12-02.
Заедно с ядрото на Linux също се споменава, че са добавили новите модулни пакети на ядрото: kmod-sched-prio, kmod-sched-red, kmod-sched-act-police, kmod-sched-act-ipt, kmod-sched- пай, kmod-sched-drr, kmod-sched-fq-pie, kmod-sched-act-sample, kmod-nvme, kmod-phy-marvell, kmod-hwmon-sht3x, kmod-netconsole и kmod-btsdio.
От страна на подобрения в поддръжката В тази нова версия можем да открием, че е добавена поддръжка за 7372G устройства Ruckus ZoneFlex 7321/289, ZTE MF673F, TrendNet TEW-4500GRU, Linksys EA3 v572 и Wavlink WS-WN3HP4.
В допълнение към това можем също да открием, че за D-Link DIR-825 B1 са добавени настройките за фабричното системно изображение и разширени rootfs. По подразбиране фърмуерът за чипа Broadcom 4366b1 беше добавен към сборката на Asus RT-AC88U.
По отношение на корекциите можем да открием, че проблемът с цикъла на рестартиране при използване на LZMA буутлоудъра на устройства NETGEAR EX6150, HiWiFi HC5962, ASUS RT-N56U B1, Belkin F9K1109v1, D-Link DIR-645 е разрешен. DIR-860L B1, NETIS WF2881 и ZyXEL WAP6805.
Споменава се също, че проблемът с присвояването на WAN MAC адреси в устройства UniElec U7621-01, UniElec U7621-06, TP-Link AR7241, TP-Link TL-WR740N, TP-Link TL-WR741ND v4, Teltonika RUT230 и Luma Home WRTQ -329ACN.
От фиксирани уязвимости са споменати
- CVE-2022-30065: busybox: Коригиране на използване след безплатно в Busybox 1.35-x
awk аплет - CVE-2022-0934: dnsmasq: Коригиране на непроизволно записване/използване на един байт.
безплатна грешка при публикуване на dnsmasq DHCPv6 сървър - CVE-2022-1304: e2fsprogs: уязвимост за четене/запис извън границите
беше намерено в e2fsprogs 1.46.5 - CVE-2022-47939: kmod-ksmbd: ZDI-22-1690: Linux Kernel ksmbd Използвайте-
Уязвимост при отдалечено изпълнение на код след освобождаване - CVE-2022-46393: mbedtls: коригиране на потенциално преразчитане на буфера на купчина и
Презапис - CVE-2022-46392: mbedtls: противник с достъп до достатъчно точни данни
информация за достъп до паметта може да извлече RSA частен ключ - CVE 2022-42905: wolfssl: В случай, че WOLFSSL_CALLBACKS
макросът е зададен при изграждането на wolfSSL, има много потенциал около
5-байтово четене при работа с TLS 1.3 клиентски връзки.
От други промени които се открояват:
- На устройства Youku YK-L2 и YK-L1 initramfs-kernel.bin може да се инсталира чрез уеб интерфейса на производителя.
- D-Link DGS-1210-10P поддържа допълнителни бутони и LED индикатори.
- Добавен е USB драйвер към модула за AVM FRITZ!Box 7430.
- Аудио контролерът е добавен към комплекта на HAOYU Electronics MarsBoard A10.
Устройствата Linksys EA6350v3, EA8300, MR8300 и WHW01 могат да актуализират фърмуера веднага.
Коригиран срив при зареждане с firewall4 и loadfile. - Добавени са фърмуерни файлове за устройства mt7916 и mt7921.
- Пакетът ustream-openssl деактивира преговорите за свързване въз основа на TLSv1.2 и по-стари версии на протокола.
- Добавена е поддръжка за модема Quectel EC200T-EU към пакета comgt-ncm.
- Помощната програма umbim позволява роуминг и свързване през партньорски мрежи.
- Поддръжка за HE режими (Wifi 6), нови устройства (MT7921AU, MT7986 WiSoC) и допълнителни шифри (CCMP-256, GCMP-256) са добавени към помощната програма iwinfo.
Ако искате да научите повече за това за подробностите, които са интегрирани в тази нова версия на фърмуера OpenWrt 22.03.3, можете да проверите информацията в оригиналната публикация В следващия линк.
Изтеглете новата версия на OpenWrt 22.03.3
Компилациите на тази нова версия са подготвени за 35 различни платформи, от които могат да се получат пакети за актуализация от линка по-долу.