OpenWrt 21.02.0 stiže s nekoliko važnih promjena, uključujući i promjene u hardveru

Upravo je objavljena značajna nova verzija OpenWrt 21.02.0, koji se ističe po tome što ima povećani minimalni hardverski zahtjevi, Budući da je u zadnjoj verziji, zbog uključivanja dodatnih podsistema jezgre Linuxa, uređaj s 8 MB Flash i 64 MB RAM -a sada potreban za korištenje OpenWrt -a.

Iako za korisnike koji namjeravaju stvoriti vlastitu verziju, to mogu učiniti kako bi pojednostavili da se može pokrenuti na uređajima sa 4 MB Flash -a i 32 MB RAM -a, ali funkcionalnost takve verzije bit će ograničena i stabilnost nije zajamčena ...

Osnovni paket uključuje pakete za podršku bežične sigurnosne tehnologije WPA3, koja je sada prema zadanim postavkama dostupna i pri radu u klijentskom načinu rada i pri stvaranju pristupne točke. WPA3 pruža zaštitu od napada grubom silom (ne dopušta napade grube sile u offline načinu) i koristi protokol provjere autentičnosti SAE. Većina bežičnih kontrolera nudi WPA3 mogućnost.

Takođe eOsnovni paket prema zadanim postavkama uključuje podršku za TLS i HTTPS, omogućujući vam pristup LuCI web sučelju putem HTTPS -a i korištenje pomoćnih programa kao što su wget i opkg za dohvaćanje informacija putem šifriranih komunikacijskih kanala. Poslužitelji putem kojih se distribuiraju paketi preuzeti putem opkg također se prema zadanim postavkama prebacuju radi pružanja informacija putem HTTPS -a.

Knjižnica mbedTLS koja se koristi za šifriranje zamijenjena je wolfSSL (Ako je potrebno, možete ručno instalirati mbedTLS i OpenSSL biblioteke, koje su još uvijek dostupne kao opcije.) Za konfiguriranje automatskog prosljeđivanja na HTTPS, opcija «uhttpd.main.redirect_https = 1»U web sučelju.

Još jedna promjena koju možemo pronaći je ta početna podrška implementirana za osnovni podsustav DSA, koji pruža alate za konfiguriranje i upravljanje kaskadama međusobno povezanih Ethernet sklopki pomoću mehanizama koji se koriste za konfiguriranje običnih mrežnih sučelja (iproute2, ifconfig). DSA se može koristiti za konfiguriranje portova i VLAN -ova umjesto gore predloženog swconfig alata, ali svi kontroleri prekidača još ne podržavaju DSA.

Izvršene su promjene u sintaksi konfiguracijskih datoteka nalazi se u / etc / config / network. U bloku "config interface" opcija "ifname" je preimenovana u "device", a u bloku "config device" opcije "bridge" i "ifname" preimenovane su u "portovi". Za nove instalacije sada se stvaraju zasebne datoteke s konfiguracijom uređaja (sloj 2, blok "konfiguracijski uređaj") i mrežnim sučeljima (sloj 3, blok "konfiguracijskog sučelja").

Da bi se održala kompatibilnost unatrag, održava se podrška za staru sintaksu, odnosno prethodno stvorene konfiguracije neće zahtijevati nikakve promjene. U ovom slučaju, kada se stara sintaksa pronađe u web sučelju, prikazat će se prijedlog za prelazak na novu sintaksu, koja je potrebna za uređivanje konfiguracije putem web sučelja.

Od ostalih promjena koji se ističu:

• Dodane su nove bcm4908 i rockchip platforme za Broadcom BCM4908 i Rockchip RK33xx SoC-bazirane uređaje. Unaprijed podržane platforme imaju popravljene nedostatke u kompatibilnosti uređaja.
• Uklonjena je podrška za platformu ar71xx, umjesto koje bi trebalo koristiti platformu ath79 (za uređaje povezane s ar71xx, preporučuje se ponovna instalacija OpenWrt od početka). Osim toga, podrška za platforme cns3xxx, rb532 i samsung (SamsungTQ210) je prekinuta.
• Izvršne datoteke aplikacija uključenih u obradu mrežnih veza izgrađene su u PIE (Position Independent Executables) načinu rada s potpunom podrškom za nasumičnu adresnu površinu (ASLR) kako bi se otežalo iskorištavanje ranjivosti u takvim aplikacijama.
• Prilikom sastavljanja Linux kernela omogućene su zadane opcije za podršku tehnologijama izolacije spremnika, što dopušta upotrebu LXC alata i načina procd-ujail u OpenWrt-u na većini platformi.
• Omogućena mogućnost izgradnje sa podrškom za SELinux sistem prisilne kontrole pristupa (onemogućeno prema zadanim postavkama).

Izvor: https://openwrt.org