OpenWrt 21.02.0 হার্ডওয়্যার পরিবর্তন সহ বেশ কয়েকটি গুরুত্বপূর্ণ পরিবর্তন নিয়ে আসে

OpenWrt 21.02.0 এর একটি উল্লেখযোগ্য নতুন সংস্করণ সবেমাত্র প্রকাশিত হয়েছে, যা থাকার জন্য আলাদা সর্বনিম্ন হার্ডওয়্যার প্রয়োজনীয়তা বৃদ্ধি, যেহেতু ডিফল্ট বিল্ডে, অতিরিক্ত লিনাক্স কার্নেল সাব -সিস্টেমের অন্তর্ভুক্তির কারণে, 8 মেগাবাইট ফ্ল্যাশ এবং 64 এমবি র RAM্যামের একটি ডিভাইস এখন OpenWrt ব্যবহার করতে হবে।

যদিও যে ব্যবহারকারীরা তাদের নিজস্ব বিল্ড তৈরি করতে চায়, তারা এখনও এটি সহজ করতে পারে যে এটি 4 এমবি ফ্ল্যাশ এবং 32 এমবি র RAM্যাম সহ ডিভাইসে চলতে পারে, কিন্তু এই ধরনের বিল্ডের কার্যকারিতা সীমিত হবে এবং স্থিতিশীলতার নিশ্চয়তা নেই ...

বেসিক প্যাকেজে WPA3 ওয়্যারলেস সিকিউরিটি টেকনোলজি সমর্থন করার জন্য প্যাকেজ রয়েছে, যা এখন ক্লায়েন্ট মোডে কাজ করার সময় এবং অ্যাক্সেস পয়েন্ট তৈরির সময় ডিফল্টরূপে উপলব্ধ। WPA3 নিষ্ঠুর বাহিনীর আক্রমণের বিরুদ্ধে সুরক্ষা প্রদান করে (অফলাইন মোডে বর্বর বাহিনীর আক্রমণের অনুমতি দেয় না) এবং SAE প্রমাণীকরণ প্রোটোকল ব্যবহার করে। বেশিরভাগ ওয়্যারলেস কন্ট্রোলার WPA3 ক্ষমতা প্রদান করে।

এছাড়াও ইবেসিক প্যাকেজে ডিফল্টভাবে টিএলএস এবং এইচটিটিপিএস সমর্থন অন্তর্ভুক্ত রয়েছে, আপনাকে HTTPS এর মাধ্যমে LuCI ওয়েব ইন্টারফেস অ্যাক্সেস করার অনুমতি দেয় এবং এনক্রিপ্ট করা যোগাযোগ মাধ্যমের মাধ্যমে তথ্য পুনরুদ্ধারের জন্য wget এবং opkg এর মতো ইউটিলিটি ব্যবহার করে। যে সার্ভারগুলির মাধ্যমে ওপিজির মাধ্যমে ডাউনলোড করা প্যাকেজগুলি বিতরণ করা হয় সেগুলিও ডিফল্টরূপে সুইচ করা হয় যাতে HTTPS- এ তথ্য দেওয়া যায়।

এনক্রিপশনের জন্য ব্যবহৃত mbedTLS লাইব্রেরিটি wolfSSL দ্বারা প্রতিস্থাপিত হয়েছে (যদি প্রয়োজন হয়, আপনি নিজে নিজে mbedTLS এবং OpenSSL লাইব্রেরি ইনস্টল করতে পারেন, যা এখনও বিকল্প হিসাবে প্রদান করা হয়।) HTTPS এ স্বয়ংক্রিয় ফরওয়ার্ডিং কনফিগার করতে, বিকল্পuhttpd.main.redirect_https = 1Interface ওয়েব ইন্টারফেসে।

আরেকটি পরিবর্তন যা আমরা খুঁজে পেতে পারি তা হল ডিএসএ কোর সাবসিস্টেমের জন্য বাস্তবায়িত প্রাথমিক সমর্থন, যা সাধারণ নেটওয়ার্ক ইন্টারফেস (iproute2, ifconfig) কনফিগার করতে ব্যবহৃত পদ্ধতি ব্যবহার করে আন্তconসংযুক্ত ইথারনেট সুইচগুলির ক্যাসকেড কনফিগার এবং পরিচালনা করার জন্য সরঞ্জাম সরবরাহ করে। উপরে প্রস্তাবিত swconfig টুলের পরিবর্তে ডিএসএ পোর্ট এবং ভিএলএএন কনফিগার করতে ব্যবহার করা যেতে পারে, কিন্তু সব সুইচ কন্ট্রোলার এখনও ডিএসএ সমর্থন করে না।

কনফিগারেশন ফাইলের সিনট্যাক্সে পরিবর্তন করা হয়েছে অবস্থিত / etc / config / network। "কনফিগ ইন্টারফেস" ব্লকে, "ifname" বিকল্পটি "ডিভাইস" এবং "কনফিগ ডিভাইস" ব্লকে "ব্রিজ" এবং "ifname" বিকল্পগুলির নাম পরিবর্তন করে "পোর্ট" করা হয়েছে। ডিভাইস কনফিগারেশন (লেয়ার 2, "কনফিগারেশন ডিভাইস" ব্লক) এবং নেটওয়ার্ক ইন্টারফেস (লেয়ার 3, "কনফিগারেশন ইন্টারফেস" ব্লক) সহ পৃথক ফাইলগুলি এখন নতুন ইনস্টলেশনের জন্য তৈরি করা হয়।

পিছনের সামঞ্জস্য বজায় রাখার জন্য, পুরানো সিনট্যাক্সের জন্য সমর্থন বজায় রাখা হয়, অর্থাৎ, পূর্বে তৈরি কনফিগারেশনের জন্য কোন পরিবর্তনের প্রয়োজন হবে না। এই ক্ষেত্রে, যখন ওয়েব ইন্টারফেসে পুরানো সিনট্যাক্স পাওয়া যায়, তখন নতুন সিনট্যাক্সে মাইগ্রেট করার জন্য একটি প্রস্তাব প্রদর্শিত হবে, যা ওয়েব ইন্টারফেসের মাধ্যমে কনফিগারেশন সম্পাদনা করার জন্য প্রয়োজনীয়।

অন্যান্য পরিবর্তন যে দাঁড়ানো:

• ব্রডকম BCM4908 এবং রকচিপ RK4908xx SoC- ভিত্তিক ডিভাইসের জন্য নতুন bcm33 এবং রকচিপ প্ল্যাটফর্ম যোগ করা হয়েছে। প্রি-সাপোর্টেড প্ল্যাটফর্মগুলির ডিভাইসের সামঞ্জস্যের মধ্যে নির্দিষ্ট ফাঁক রয়েছে।
• AR71xx প্ল্যাটফর্মের জন্য সমর্থন সরিয়ে দেওয়া হয়েছে, যার পরিবর্তে AT79 প্ল্যাটফর্ম ব্যবহার করা উচিত (ar71xx এর সাথে সংযুক্ত ডিভাইসের জন্য, এটি ওপেনওয়ার্ট পুনরায় ইনস্টল করার সুপারিশ করা হয়)। উপরন্তু, cns3xxx, rb532, এবং samsung (SamsungTQ210) প্ল্যাটফর্মের জন্য সমর্থন বন্ধ করা হয়েছে।
• নেটওয়ার্ক সংযোগ প্রক্রিয়াকরণের সাথে জড়িত অ্যাপ্লিকেশনগুলির এক্সিকিউটেবল ফাইলগুলি PIE (পজিশন ইন্ডিপেন্ডেন্ট এক্সিকিউটেবলস) মোডে তৈরি করা হয় যাতে অ্যাড্রেস স্পেস র্যান্ডমাইজেশন (এএসএলআর) এর পূর্ণ সমর্থন থাকে যাতে এই ধরনের অ্যাপ্লিকেশনের দুর্বলতাকে কাজে লাগানো কঠিন হয়।
• লিনাক্স কার্নেল সংকলন করার সময়, কনটেইনার আইসোলেশন টেকনোলজি সমর্থন করার জন্য ডিফল্ট বিকল্পগুলি সক্ষম করা হয়, যা LXC টুলকিট এবং procd-ujail মোডকে অধিকাংশ প্ল্যাটফর্মে OpenWrt এ ব্যবহার করার অনুমতি দেয়।
• SELinux ফোর্সড অ্যাক্সেস কন্ট্রোল সিস্টেম (ডিফল্টরূপে নিষ্ক্রিয়) সমর্থন সহ নির্মাণের ক্ষমতা প্রদান করে।

উৎস: https://openwrt.org