OpenWrt 21.02.0 kommer med flere viktige endringer, inkludert maskinvareendringer

En betydelig ny versjon av OpenWrt 21.02.0 har nettopp blitt utgitt, som skiller seg ut for å ha økte minimumskrav til maskinvare, Siden standardversjonen, på grunn av inkluderingen av flere Linux -kjerneundersystemer, er nå en enhet med 8 MB Flash og 64 MB RAM nødvendig for å bruke OpenWrt.

Selv for brukere som har tenkt å lage sin egen build, kan de fortsatt gjøre det for å forenkle at den kan kjøres på enheter med 4 MB Flash og 32 MB RAM, men funksjonaliteten til en slik build vil være begrenset og stabilitet er ikke garantert ...

Grunnpakken inneholder pakker for å støtte WPA3 trådløs sikkerhetsteknologi, som nå er tilgjengelig som standard både når du arbeider i klientmodus og når du oppretter et tilgangspunkt. WPA3 gir beskyttelse mot brute force -angrep (tillater ikke brute force -angrep i frakoblet modus) og bruker SAE -godkjenningsprotokollen. De fleste trådløse kontrollere har WPA3 -funksjonalitet.

Også eGrunnpakke inkluderer TLS- og HTTPS -støtte som standard, slik at du får tilgang til LuCI -grensesnittet via HTTPS og bruker verktøy som wget og opkg for å hente informasjon gjennom krypterte kommunikasjonskanaler. Serverne som pakker lastet ned via opkg distribueres til, er også byttet som standard for å gi informasjon over HTTPS.

MbedTLS -biblioteket som ble brukt til kryptering, er erstattet av wolfSSL (Om nødvendig kan du manuelt installere mbedTLS- og OpenSSL -bibliotekene, som fremdeles tilbys som alternativer.) For å konfigurere automatisk videresending til HTTPS, alternativet «uhttpd.main.redirect_https = 1»I webgrensesnittet.

En annen endring vi kan finne er det første støtte implementert for kjerne DSA delsystemet, som gir verktøy for å konfigurere og administrere kaskader av sammenkoblede Ethernet -svitsjer ved hjelp av mekanismene som brukes til å konfigurere vanlige nettverksgrensesnitt (iproute2, ifconfig). DSA kan brukes til å konfigurere porter og VLAN i stedet for swconfig -verktøyet som er foreslått ovenfor, men ikke alle switch -kontrollere støtter DSA ennå.

Det er gjort endringer i syntaksen til konfigurasjonsfilene lokalisert i / etc / config / network. I blokkeringen "config interface" har alternativet "ifname" blitt omdøpt til "device", og i "config device" -blokken har alternativene "bridge" og "ifname" blitt omdøpt til "porter". Separate filer med enhetskonfigurasjon (lag 2, "konfigurasjonsenhet" -blokk) og nettverksgrensesnitt (lag 3, "konfigurasjonsgrensesnitt" -blokk) genereres nå for nye installasjoner.

For å opprettholde bakoverkompatibilitet opprettholdes støtte for den gamle syntaksen, det vil si at tidligere opprettede konfigurasjoner ikke krever noen endringer. I dette tilfellet, når den gamle syntaksen er funnet i webgrensesnittet, vil et forslag bli vist for å migrere til den nye syntaksen, noe som er nødvendig for å redigere konfigurasjonen gjennom webgrensesnittet.

Av de andre endringene som skiller seg ut:

• Lagt til nye bcm4908 og rockchip-plattformer for Broadcom BCM4908 og Rockchip RK33xx SoC-baserte enheter. Forhåndsstøttede plattformer har faste hull i enhetskompatibilitet.
• Støtte for ar71xx -plattformen er fjernet, i stedet for at ath79 -plattformen skal brukes (for enheter som er koblet til ar71xx, anbefales det å installere OpenWrt på nytt fra bunnen av). I tillegg er støtten for plattformene cns3xxx, rb532 og samsung (SamsungTQ210) avviklet.
• De kjørbare filene til programmene som er involvert i behandlingen av nettverkstilkoblinger, er bygget i PIE -modus (Position Independent Executables) med full støtte for Address Space Randomization (ASLR) for å gjøre det vanskelig å utnytte sårbarheter i slike applikasjoner.
• Når du kompilerer Linux-kjernen, er standardalternativene for å støtte containerisoleringsteknologier aktivert, slik at LXC-verktøykassen og procd-ujail-modusen kan brukes i OpenWrt på de fleste plattformer.
• Gir muligheten til å bygge med støtte for SELinux tvangskontrollsystem (deaktivert som standard).

Fuente: https://openwrt.org