OpenWrt è una distribuzione Linux basata su firmware incorporata in dispositivi come router personali.
È stato appena annunciato il rilascio della nuova versione stabile di OpenWrt 22.03.3, una versione che viene eseguito vari errori tra cui spiccano Busybox, dnsmasq e altri fix, oltre a questo spiccano anche alcuni miglioramenti del supporto in questa nuova versione.
Per coloro che non hanno familiarità con OpenWrt, dovresti saperlo questa è una distribuzione Linux progettata per l'uso su vari dispositivi di retecome router e punti di accesso.
OpenWrt supporta molte piattaforme e architetture differenti e ha un sistema di compilazione che consente di eseguire facilmente e comodamente cross-build, inclusi più componenti nell'assieme, rendendo facile creare un firmware pronto per l'uso o un'immagine del disco su misura per attività specifiche con un set desiderato di pacchetti pre -installato.
Principali novità di OpenWrt 22.03.3
In questa nuova versione presentata da OpenWrt 22.03.3 sono presentati vari aggiornamenti dei componenti di sistema, di cui possiamo trovare il versioni aggiornate del kernel Linux 5.10.161 (versione che aggiunge stack wireless mac80211 portato dalla versione 5.15.81), strace 5.19, mbedtls 2.28.2, openssl 1.1.1s, wolfssl 5.5.4, util-linux 2.37.4, firewall4 2022-10-18, odhcpd 2023-01-02, uhttpd 2022-10-31, iwinfo 2022-12-15, ucode 2022-12-02.
Insieme al kernel Linux si dice anche che hanno aggiunto i nuovi pacchetti del modulo del kernel: kmod-sched-prio, kmod-sched-red, kmod-sched-act-police, kmod-sched-act-ipt, kmod-sched- pie, kmod-sched-drr, kmod-sched-fq-pie, kmod-sched-act-sample, kmod-nvme, kmod-phy-marvell, kmod-hwmon-sht3x, kmod-netconsole e kmod-btsdio.
Da parte di supportare i miglioramenti Possiamo trovare in questa nuova versione che è stato aggiunto il supporto per i dispositivi Ruckus ZoneFlex 7372/7321, ZTE MF289F, TrendNet TEW-673GRU, Linksys EA4500 v3 e Wavlink WS-WN572HP3 4G.
Oltre a questo, possiamo anche scoprire che per D-Link DIR-825 B1 sono state aggiunte le impostazioni per l'immagine di sistema di fabbrica e rootfs esteso. Per impostazione predefinita, il firmware per il chip Broadcom 4366b1 è stato aggiunto alla build Asus RT-AC88U.
Per quanto riguarda le correzioni, possiamo scoprire che il problema con il ciclo di riavvio quando si utilizza il bootloader LZMA sui dispositivi NETGEAR EX6150, HiWiFi HC5962, ASUS RT-N56U B1, Belkin F9K1109v1, D-Link DIR-645, è stato risolto. DIR-860L B1, NETIS WF2881 e ZyXEL WAP6805.
Si menziona inoltre il problema dell'assegnazione degli indirizzi MAC WAN nei dispositivi UniElec U7621-01, UniElec U7621-06, TP-Link AR7241, TP-Link TL-WR740N, TP-Link TL-WR741ND v4, Teltonika RUT230 e Luma Home WRTQ -329ACN.
Del vulnerabilità fisse sono menzionati
- CVE-2022-30065: busybox: correzione di un use-after-free in Busybox 1.35-x
awk applet - CVE-2022-0934: dnsmasq: corregge la scrittura/l'uso di byte singolo non arbitrario.
errore post gratuito sul server dnsmasq DHCPv6 - CVE-2022-1304: e2fsprogs: una vulnerabilità di lettura/scrittura fuori limite
è stato trovato in e2fsprogs 1.46.5 - CVE-2022-47939: kmod-ksmbd: ZDI-22-1690: utilizzo del kernel Linux ksmbd-
Vulnerabilità legata all'esecuzione di codice in modalità remota After-Free - CVE-2022-46393: mbedtls: correzione del potenziale overreading del buffer dell'heap e
Sovrascrivi - CVE-2022-46392: mbedtls: un avversario con accesso a dati sufficientemente accurati
le informazioni sugli accessi alla memoria possono recuperare una chiave privata RSA - CVE 2022-42905: wolfssl: Nel caso in cui WOLFSSL_CALLBACKS
macro viene impostata durante la creazione di wolfSSL, c'è molto potenziale in merito
Lettura a 5 byte durante la gestione delle connessioni client TLS 1.3.
Del altre modifiche che risaltano:
- Sui dispositivi Youku YK-L2 e YK-L1, initramfs-kernel.bin può essere installato tramite l'interfaccia web del produttore.
- D-Link DGS-1210-10P supporta pulsanti e indicatori LED aggiuntivi.
- Un driver USB è stato aggiunto all'assieme per l'AVM FRITZ!Box 7430.
- Controller audio aggiunto al gruppo HAOYU Electronics MarsBoard A10.
I dispositivi Linksys EA6350v3, EA8300, MR8300 e WHW01 possono aggiornare il firmware immediatamente.
Risolto crash all'avvio con firewall4 e loadfile. - Aggiunti file firmware per dispositivi mt7916 e mt7921.
- Il pacchetto ustream-openssl disabilita la negoziazione della connessione basata su TLSv1.2 e versioni precedenti del protocollo.
- Aggiunto il supporto per il modem Quectel EC200T-EU al pacchetto comgt-ncm.
- L'utilità umbim consente il roaming e la connessione attraverso le reti dei partner.
- Il supporto per le modalità HE (Wifi 6), i nuovi dispositivi (MT7921AU, MT7986 WiSoC) e le crittografie aggiuntive (CCMP-256, GCMP-256) sono state aggiunte all'utility iwinfo.
Se vuoi saperne di più sui dettagli che sono integrati in questa nuova release del firmware OpenWrt 22.03.3 puoi controllare le informazioni nella pubblicazione originale nel seguente link
Scarica la nuova versione di OpenWrt 22.03.3
Le build di questa nuova versione sono predisposte per 35 diverse piattaforme, dalle quali è possibile ottenere i pacchetti di aggiornamento dal link sottostante.