OpenWrt 21.02.0 tiba dengan beberapa perubahan penting, termasuk perubahan perkakasan

Versi baru OpenWrt 21.02.0 yang baru dikeluarkan, yang menonjol kerana mempunyai peningkatan keperluan perkakasan minimum, sejak dalam bawaan lalai, kerana penyertaan subsistem kernel Linux tambahan, peranti dengan 8 MB Flash dan 64 MB RAM sekarang diperlukan untuk menggunakan OpenWrt.

Walaupun bagi pengguna yang ingin membuat binaan mereka sendiri, mereka tetap dapat melakukannya untuk mempermudah ia dapat berjalan pada perangkat dengan Flash 4 MB dan RAM 32 MB, tetapi fungsi binaan seperti itu akan terbatas dan kestabilan tidak terjamin .

Pakej asas merangkumi pakej untuk menyokong teknologi keselamatan tanpa wayar WPA3, yang kini tersedia secara lalai baik ketika bekerja dalam mod klien dan ketika membuat titik akses. WPA3 memberikan perlindungan terhadap serangan brute force (tidak membenarkan serangan brute force dalam mod offline) dan menggunakan protokol pengesahan SAE. Kebanyakan pengawal tanpa wayar menawarkan kemampuan WPA3.

Juga ePakej asas merangkumi sokongan TLS dan HTTPS secara lalai, membolehkan anda mengakses antara muka web LuCI melalui HTTPS dan menggunakan utiliti seperti wget dan opkg untuk mengambil maklumat melalui saluran komunikasi yang disulitkan. Pelayan di mana pakej yang dimuat turun melalui opkg diedarkan juga ditukar secara lalai untuk memberikan maklumat melalui HTTPS.

Perpustakaan mbedTLS yang digunakan untuk penyulitan telah digantikan oleh wolfSSL (Sekiranya perlu, anda boleh memasang perpustakaan mbedTLS dan OpenSSL secara manual, yang masih disediakan sebagai pilihan.) Untuk mengkonfigurasi pemajuan automatik ke HTTPS, pilihan «uhttpd.main.redirect_https = 1»Di antara muka web.

Perubahan lain yang dapat kita dapati ialah sokongan awal yang dilaksanakan untuk subsistem DSA teras, yang menyediakan alat untuk mengkonfigurasi dan menguruskan lata suis Ethernet yang saling terhubung menggunakan mekanisme yang digunakan untuk mengkonfigurasi antara muka rangkaian biasa (iproute2, ifconfig). DSA dapat digunakan untuk mengkonfigurasi port dan VLAN dan bukannya alat swconfig yang disarankan di atas, tetapi belum semua pengawal suis menyokong DSA.

Perubahan telah dibuat pada sintaks fail konfigurasi bertempat di / etc / config / rangkaian. Dalam blok "konfigurasi antara muka", pilihan "ifname" telah diubah namanya menjadi "peranti", dan di blok "konfigurasi perangkat", pilihan "jambatan" dan "ifname" telah diubah namanya menjadi "port". Fail terpisah dengan konfigurasi peranti (lapisan 2, blok "konfigurasi perangkat") dan antara muka rangkaian (lapisan 3, blok "antara muka konfigurasi") kini dihasilkan untuk pemasangan baru.

Untuk mengekalkan keserasian ke belakang, sokongan untuk sintaks lama dikekalkan, iaitu konfigurasi yang dibuat sebelumnya tidak akan memerlukan perubahan. Dalam kes ini, ketika sintaks lama dijumpai di antara muka web, proposal akan ditampilkan untuk berpindah ke sintaks baru, yang diperlukan untuk mengedit konfigurasi melalui antara muka web.

Daripada perubahan yang lain yang menonjol:

• Menambah platform bcm4908 dan rockchip baru untuk Broadcom BCM4908 dan peranti berasaskan Soch Rockchip RK33xx. Platform yang disokong sebelumnya mempunyai jurang yang tetap dalam keserasian peranti.
• Sokongan untuk platform ar71xx telah dikeluarkan, dan bukannya platform ath79 harus digunakan (untuk peranti yang dihubungkan ke ar71xx, disarankan untuk memasang semula OpenWrt dari awal). Selain itu, sokongan untuk platform cns3xxx, rb532, dan samsung (SamsungTQ210) telah dihentikan.
• Fail-aplikasi yang dapat dieksekusi dari aplikasi yang terlibat dalam pemrosesan sambungan jaringan dibuat dalam mod PIE (Position Independent Executables) dengan sokongan penuh untuk Alamat Ruang Pengacakan (ASLR) untuk menyukarkan eksploitasi kelemahan dalam aplikasi tersebut.
• Semasa menyusun kernel Linux, pilihan lalai untuk menyokong teknologi pengasingan kontainer diaktifkan, yang memungkinkan penggunaan toolkit LXC dan mod procd-ujail dalam OpenWrt pada kebanyakan platform.
• Disediakan kemampuan untuk membangun dengan sokongan untuk sistem kawalan akses paksa SELinux (dilumpuhkan secara lalai).

Fuente: https://openwrt.org