OpenWrt 21.02.0 हार्डवेयर परिवर्तनों सहित कई महत्वपूर्ण परिवर्तनों के साथ आता है

OpenWrt 21.02.0 का एक महत्वपूर्ण नया संस्करण अभी जारी किया गया है, जो होने के लिए बाहर खड़ा है न्यूनतम हार्डवेयर आवश्यकताओं में वृद्धि, चूंकि डिफ़ॉल्ट बिल्ड में, अतिरिक्त लिनक्स कर्नेल सबसिस्टम को शामिल करने के कारण, 8 एमबी फ्लैश और 64 एमबी रैम वाले डिवाइस को अब OpenWrt का उपयोग करने की आवश्यकता है।

हालांकि उन उपयोगकर्ताओं के लिए जो अपना स्वयं का निर्माण करना चाहते हैं, वे अभी भी इसे सरल बनाने के लिए ऐसा कर सकते हैं कि यह 4 एमबी फ्लैश और 32 एमबी रैम वाले उपकरणों पर चल सकता है, लेकिन इस तरह के निर्माण की कार्यक्षमता सीमित होगी और स्थिरता की गारंटी नहीं है ..

मूल पैकेज में WPA3 वायरलेस सुरक्षा तकनीक का समर्थन करने वाले पैकेज शामिल हैं, जो अब क्लाइंट मोड में काम करते समय और एक्सेस प्वाइंट बनाते समय डिफ़ॉल्ट रूप से उपलब्ध है। WPA3 जानवर बल के हमलों से सुरक्षा प्रदान करता है (ऑफ़लाइन मोड में जानवर बल के हमलों की अनुमति नहीं देता है) और SAE प्रमाणीकरण प्रोटोकॉल का उपयोग करता है। अधिकांश वायरलेस नियंत्रक WPA3 क्षमता प्रदान करते हैं।

इसके अलावा ईमूल पैकेज में डिफ़ॉल्ट रूप से TLS और HTTPS समर्थन शामिल हैं, आपको HTTPS पर LuCI वेब इंटरफ़ेस तक पहुँचने और एन्क्रिप्टेड संचार चैनलों के माध्यम से जानकारी प्राप्त करने के लिए wget और opkg जैसी उपयोगिताओं का उपयोग करने की अनुमति देता है। सर्वर जिनके माध्यम से opkg के माध्यम से डाउनलोड किए गए पैकेज वितरित किए जाते हैं, HTTPS पर जानकारी प्रदान करने के लिए डिफ़ॉल्ट रूप से स्विच किए जाते हैं।

एन्क्रिप्शन के लिए उपयोग की जाने वाली mbedTLS लाइब्रेरी को wolfSSL द्वारा बदल दिया गया है (यदि आवश्यक हो, तो आप मैन्युअल रूप से mbedTLS और OpenSSL लाइब्रेरी स्थापित कर सकते हैं, जो अभी भी विकल्प के रूप में उपलब्ध हैं।) HTTPS में स्वचालित अग्रेषण को कॉन्फ़िगर करने के लिए, विकल्प «uhttpd.main.redirect_https = 1»वेब इंटरफेस में।

एक और बदलाव जो हम पा सकते हैं, वह यह है कि DSA कोर सबसिस्टम के लिए लागू किया गया प्रारंभिक समर्थन, जो सामान्य नेटवर्क इंटरफेस (iproute2, ifconfig) को कॉन्फ़िगर करने के लिए प्रयुक्त तंत्र का उपयोग करके इंटरकनेक्टेड ईथरनेट स्विच के कैस्केड को कॉन्फ़िगर और प्रबंधित करने के लिए टूल प्रदान करता है। डीएसए का उपयोग ऊपर सुझाए गए स्वकॉन्फिग टूल के बजाय पोर्ट और वीएलएएन को कॉन्फ़िगर करने के लिए किया जा सकता है, लेकिन सभी स्विच कंट्रोलर अभी तक डीएसए का समर्थन नहीं करते हैं।

कॉन्फ़िगरेशन फ़ाइलों के सिंटैक्स में परिवर्तन किए गए हैं में स्थित / आदि / विन्यास / नेटवर्क। "कॉन्फ़िगरेशन इंटरफ़ेस" ब्लॉक में, "ifname" विकल्प का नाम बदलकर "डिवाइस" कर दिया गया है, और "कॉन्फ़िगर डिवाइस" ब्लॉक में, "ब्रिज" और "ifname" विकल्पों का नाम बदलकर "पोर्ट" कर दिया गया है। डिवाइस कॉन्फ़िगरेशन (लेयर 2, "कॉन्फ़िगरेशन डिवाइस" ब्लॉक) और नेटवर्क इंटरफेस (लेयर 3, "कॉन्फ़िगरेशन इंटरफ़ेस" ब्लॉक) के साथ अलग फाइलें अब नए इंस्टॉलेशन के लिए जेनरेट की गई हैं।

पश्चगामी संगतता बनाए रखने के लिए, पुराने सिंटैक्स के लिए समर्थन बनाए रखा जाता है, अर्थात पहले बनाए गए कॉन्फ़िगरेशन में किसी भी बदलाव की आवश्यकता नहीं होगी। इस मामले में, जब वेब इंटरफ़ेस में पुराना सिंटैक्स मिलता है, तो नए सिंटैक्स में माइग्रेट करने के लिए एक प्रस्ताव प्रदर्शित किया जाएगा, जो वेब इंटरफ़ेस के माध्यम से कॉन्फ़िगरेशन को संपादित करने के लिए आवश्यक है।

अन्य परिवर्तनों की वह बाहर खड़ा है:

• ब्रॉडकॉम बीसीएम4908 और रॉकचिप आरके4908xx एसओसी-आधारित उपकरणों के लिए नए बीसीएम33 और रॉकचिप प्लेटफॉर्म जोड़े गए। पूर्व-समर्थित प्लेटफार्मों में डिवाइस संगतता में निश्चित अंतराल हैं।
• ar71xx प्लेटफ़ॉर्म के लिए समर्थन हटा दिया गया है, जिसके बजाय ath79 प्लेटफ़ॉर्म का उपयोग किया जाना चाहिए (ar71xx से जुड़े उपकरणों के लिए, OpenWrt को स्क्रैच से पुनर्स्थापित करने की अनुशंसा की जाती है)। इसके अतिरिक्त, cns3xxx, rb532, और Samsung (SamsungTQ210) प्लेटफॉर्म के लिए समर्थन बंद कर दिया गया है।
• नेटवर्क कनेक्शन के प्रसंस्करण में शामिल अनुप्रयोगों की निष्पादन योग्य फाइलें पीआईई मोड (पोजिशन इंडिपेंडेंट एक्जीक्यूटेबल्स) में एड्रेस स्पेस रैंडमाइजेशन (एएसएलआर) के लिए पूर्ण समर्थन के साथ बनाई गई हैं ताकि ऐसे अनुप्रयोगों में कमजोरियों का फायदा उठाना मुश्किल हो सके।
• लिनक्स कर्नेल को संकलित करते समय, कंटेनर आइसोलेशन तकनीकों का समर्थन करने के लिए डिफ़ॉल्ट विकल्प सक्षम होते हैं, जिससे अधिकांश प्लेटफॉर्म पर OpenWrt में LXC टूलकिट और procd-ujail मोड के उपयोग की अनुमति मिलती है।
• SELinux मजबूर अभिगम नियंत्रण प्रणाली (डिफ़ॉल्ट रूप से अक्षम) के लिए समर्थन के साथ निर्माण करने की क्षमता प्रदान की।

Fuente: https://openwrt.org