OpenWrt 21.02.0 sisältää useita tärkeitä muutoksia, mukaan lukien laitteistomuutokset

Merkittävä uusi versio OpenWrt 21.02.0: sta on juuri julkaistu, joka erottuu siitä, että sillä on lisääntyneet laitteiston vähimmäisvaatimukset, Koska oletusrakenteessa, koska siihen on lisätty Linux -ytimen alijärjestelmiä, OpenWrtin käyttö edellyttää nyt laitetta, jossa on 8 Mt Flash -muistia ja 64 Mt RAM -muistia.

Vaikka käyttäjille, jotka aikovat luoda oman koontiversion, he voivat silti tehdä niin yksinkertaistaakseen, että se voi toimia laitteilla, joissa on 4 Mt Flash -muistia ja 32 Mt RAM -muistia, mutta tällaisen koontiversion toiminnallisuus on rajoitettua eikä vakautta taata ...

Peruspaketti sisältää paketit, jotka tukevat langatonta WPA3 -suojaustekniikkaa, joka on nyt oletusarvoisesti käytettävissä sekä asiakastilassa työskenneltäessä että tukiasemaa luotaessa. WPA3 tarjoaa suojan raa'an voiman hyökkäyksiä vastaan ​​(ei salli raa'an voiman hyökkäyksiä offline -tilassa) ja käyttää SAE -todennusprotokollaa. Useimmat langattomat ohjaimet tarjoavat WPA3 -ominaisuuden.

Myös ePeruspaketti sisältää oletuksena TLS- ja HTTPS -tuen, jonka avulla voit käyttää LuCI -verkkokäyttöliittymää HTTPS: n kautta ja käyttää apuohjelmia, kuten wget ja opkg, tietojen noutamiseen salattujen viestintäkanavien kautta. Palvelimet, joiden kautta opkg: n kautta ladatut paketit jaetaan, vaihdetaan oletusarvoisesti myös HTTPS -yhteyden kautta.

Salaukseen käytetty mbedTLS -kirjasto on korvattu wolfSSL: llä (Tarvittaessa voit asentaa manuaalisesti mbedTLS- ja OpenSSL -kirjastot, jotka ovat edelleen lisävarusteita.) Jos haluat määrittää automaattisen edelleenlähetyksen HTTPS: ään, valitse «uhttpd.main.redirect_https = 1»Verkkokäyttöliittymässä.

Toinen muutos, jonka voimme löytää, on se ensimmäinen tuki DSA: n ydinosajärjestelmälle, joka tarjoaa työkaluja toisiinsa liitettyjen Ethernet -kytkimien kaskadien määrittämiseen ja hallintaan käyttämällä mekanismeja, joita käytetään tavallisten verkkoliitäntöjen määrittämiseen (iproute2, ifconfig). DSA: ta voidaan käyttää porttien ja VLAN: ien määrittämiseen yllä ehdotetun swconfig -työkalun sijaan, mutta kaikki kytkimen ohjaimet eivät vielä tue DSA: ta.

Asetustiedostojen syntaksiin on tehty muutoksia sijaitsee / etc / config / network. "Config interface" -lohkossa "ifname" -vaihtoehto on nimetty uudelleen "device" -laitteeksi ja "config device" -lohkossa "bridge" ja "ifname" -vaihtoehdot on nimetty uudelleen "portteiksi". Uusille asennuksille luodaan nyt erilliset tiedostot, joissa on laitteen kokoonpano (kerros 2, "kokoonpanolaite" -lohko) ja verkkoliitännät (kerros 3, "kokoonpanoliitäntä" -lohko).

Taaksepäin yhteensopivuuden ylläpitämiseksi vanhan syntaksin tuki säilyy, eli aiemmin luodut kokoonpanot eivät vaadi muutoksia. Tässä tapauksessa, kun vanha syntaksi löytyy verkkokäyttöliittymästä, näytetään ehdotus siirtyä uuteen syntaksiin, jota tarvitaan kokoonpanon muokkaamiseen verkkokäyttöliittymän kautta.

Muista muutoksista jotka erottuvat:

• Lisätty uusia bcm4908- ja rockchip-alustoja Broadcom BCM4908- ja Rockchip RK33xx SoC -pohjaisille laitteille. Esituetuilla alustoilla on kiinteät aukot laitteiden yhteensopivuudessa.
• Ar71xx -alustan tuki on poistettu, eikä sen sijaan tulisi käyttää ath79 -alustaa (laitteisiin, jotka on linkitetty ar71xx -laitteeseen, on suositeltavaa asentaa OpenWrt uudelleen alusta). Lisäksi cns3xxx-, rb532- ja samsung (SamsungTQ210) -alustojen tuki on lopetettu.
• Verkkoyhteyksien käsittelyyn osallistuvien sovellusten suoritettavat tiedostot on rakennettu PIE (Position Independent Executables) -tilaan, ja ne tukevat täysin Address Space Randomization (ASLR) -toimintoa, mikä vaikeuttaa tällaisten sovellusten haavoittuvuuksien hyödyntämistä.
• Kun käännät Linux-ydintä, oletusasetukset, jotka tukevat säilöneristystekniikoita, ovat käytössä, jolloin LXC-työkalupakki ja procd-ujail-tila voidaan käyttää OpenWrt: ssä useimmilla alustoilla.
• Edellytetään mahdollisuutta rakentaa SELinux -pakkoyhteyden hallintajärjestelmän tuella (oletusarvoisesti poissa käytöstä).

lähde: https://openwrt.org