OpenWrt és un firmware basat en una distribució de Linux encastada en dispositius com ara encaminadors personals
S'acaba de donar a conèixer el llançament de la nova versió estable d'OpenWrt 22.03.3, versió que arriba corrent diversos errors de les quals es destaquen els arranjaments de Busybox, dnsmasq i altres, a més d'això, també es destaquen algunes millores de suport en aquesta nova versió.
Per als qui desconeixen d'OpenWrt, han de saber que aquesta és una distribució de Linux que està dissenyada per al seu ús en diversos dispositius de xarxa, Com encaminadors i punts d'accés.
openwrt és compatible amb moltes plataformes i arquitectures diferents i té un sistema de compilació que li permet realitzar una compilació creuada fàcil i convenient, inclosos diversos components en l'acoblament, el que facilita la creació d'un firmware o una imatge de disc preparats per utilitzar adaptats per a tasques específiques amb un conjunt desitjat de paquets preinstal·lats.
Principals novetats de OpenWrt 22.03.3
En aquesta nova versió que es presenta d'OpenWrt 22.03.3 es presenten diverses actualitzacions dels components del sistema, dels quals podrem trobar les versions actualitzades del nucli de Linux 5.10.161 (versió que afegeix la pila sense fil mac80211 portada des de la versió 5.15.81), strace 5.19, mbedtls 2.28.2, openssl 1.1.1s, wolfssl 5.5.4, util-linux 2.37.4, firewall4 2022-10-18, odhcpd 2023-01-02, uhttpd 2022-10-31, iwinfo 2022-12-15, ucode 2022-12-02.
Juntament amb el Kernel de Linux també s'esmenta qagregar els nous paquets de mòduls del nucli: kmod-sched-prio, kmod-sched-red, kmod-sched-act-police, kmod-sched-act-ipt, kmod-sched- peu, kmod-sched-drr, kmod-sched-fq-peu, kmod-sched-act-sample, kmod-nvme, kmod-phy-marvell, kmod-hwmon-sht3x, kmod-netconsole i kmod-btsdio.
Per la part de les millores de suport podrem trobar en aquesta nova versió que es va afegir ell suport per a dispositius Ruckus ZoneFlex 7372/7321, ZTE MF289F, TrendNet TEW-673GRU, Linksys EA4500 v3 i Wavlink WS-WN572HP3 4G.
A més d'això, també podrem trobar que per a D-Link DIR-825 B1 es van afegir les configuracions per a la imatge del sistema de fàbrica i rootfs estesos. Per defecte, el microprogramari per al xip Broadcom 4366b1 es va afegir a la compilació per a Asus RT-AC88U.
Per la part de les correccions podrem trobar que s'ha resolt el problema amb el reinici en bucle en fer servir el carregador d'arrencada LZMA a dispositius NETGEAR EX6150, HiWiFi HC5962, ASUS RT-N56U B1, Belkin F9K1109v1, D-Link DIR-645 D-Link DIR-860L B1, NETIS WF2881 i ZyXEL WAP6805.
També s'esmenta que es va solucionar el problema d'assignació d'adreces MAC de WAN a dispositius UniElec U7621-01, UniElec U7621-06, TP-Link AR7241, TP-Link TL-WR740N, TP-Link TL-WR741ND v4, Teltonika RUT Luma Home WRTQ-230ACN.
De les vulnerabilitats corregides s'esmenten
- CVE-2022-30065: busybox: Arreglar un use-after-free a Busybox 1.35-x's
subprograma awk - CVE-2022-0934: dnsmasq: Corregeix l'escriptura/ús no arbitrari d'un sol byte.
falla posterior lliure al servidor dnsmasq DHCPv6 - CVE-2022-1304: e2fsprogs: una vulnerabilitat de lectura/escriptura fora dels límits
va ser trobat a e2fsprogs 1.46.5 - CVE-2022-47939: kmod-ksmbd: ZDI-22-1690: Linux Kernel ksmbd Use-
Vulnerabilitat d'execució remota de codi After-Free - CVE-2022-46393: mbedtls: corregeix la sobrelectura potencial del memòria intermèdia i
sobreescriure - CVE-2022-46392: mbedtls: un adversari amb accés a dades suficientment precises
la informació sobre els accessos a la memòria pot recuperar una clau privada RSA - CVE 2022-42905: wolfssl: En cas que el WOLFSSL_CALLBACKS
macro sestableix en construir wolfSSL, hi ha un munt potencial sobre
lectura de 5 bytes en manejar connexions de client TLS 1.3.
Dels altres canvis que es destaquen:
- Als dispositius Youku YK-L2 i YK-L1, initramfs-kernel.bin es pot instal·lar a través de la interfície web del fabricant.
- D-Link DGS-1210-10P admet botons i indicadors LED addicionals.
- S'ha afegit un controlador USB a l'assemblatge per a l'AVM FRITZ!Box 7430.
- Controlador d'àudio agregat a l'assemblatge HAOYU Electronics MarsBoard A10.
Els dispositius Linksys EA6350v3, EA8300, MR8300 i WHW01 poden actualitzar el microprogramari de fàbrica.
Es va corregir el bloqueig en arrencar amb firewall4 i loadfile. - S'han afegit fitxers de microprogramari per a dispositius mt7916 i mt7921.
- El paquet ustream-openssl desactiva la negociació de connexió basada en TLSv1.2 i versions anteriors del protocol.
- S'ha afegit suport per al mòdem Quectel EC200T-EU al paquet comgt-ncm.
- La utilitat umbim permet el roaming i la connexió a través de xarxes associades.
- S'ha afegit suport per a modes HE (Wifi 6), nous dispositius (MT7921AU, MT7986 WiSoC) i xifrats addicionals (CCMP-256, GCMP-256) a la utilitat iwinfo.
Si vols conèixer més a l'respecte sobre els detalls que s'integren a aquesta nova alliberament de l'microprogramari OpenWrt 22.03.3 pots consultar la informació a la publicació original en el següent enllaç.
Descarrega la nova versió d'OpenWrt 22.03.3
Les compilacions d'aquesta nova versió estan preparades per a 35 plataformes diferents, de les quals es poden obtenir els paquets d'actualització des del següent enllaç.