OpenWrt este o distribuție Linux bazată pe firmware încorporată în dispozitive precum routerele personale.
Tocmai a fost anunțată lansarea noii versiuni stabile a OpenWrt 22.03.3, o versiune care vine rulând diverse erori dintre care se evidențiază Busybox, dnsmasq și alte corecții, pe lângă aceasta, ies în evidență și unele îmbunătățiri de suport în această nouă versiune.
Pentru cei care nu sunt familiarizați cu OpenWrt, ar trebui să știți asta aceasta este o distribuție Linux care este concepută pentru utilizare pe diferite dispozitive de rețeaprecum routere și puncte de acces.
OpenWrt acceptă multe platforme și arhitecturi diferite și are un sistem de construcție care vă permite să compilați încrucișat cu ușurință și comoditate, incluzând mai multe componente în ansamblu, facilitând crearea unui firmware sau a unei imagini de disc gata de utilizat, adaptate pentru sarcini specifice, cu un set dorit de pachete instalat.
Știri principale despre OpenWrt 22.03.3
În această nouă versiune care este prezentată din OpenWrt 22.03.3 sunt prezentate diverse upgrade-uri ale componentelor sistemului, din care putem găsi versiuni actualizate ale nucleului Linux 5.10.161 (versiunea care adaugă stiva wireless mac80211 portată din versiunea 5.15.81), strace 5.19, mbedtls 2.28.2, openssl 1.1.1s, wolfssl 5.5.4, util-linux 2.37.4, firewall4 2022-10-18, odhcpd 2023-01-02, uhttpd 2022-10-31, iwinfo 2022-12-15, ucode 2022-12-02.
Alături de Linux Kernel se mai menționează că au adăugat noile pachete de module de kernel: kmod-sched-prio, kmod-sched-red, kmod-sched-act-police, kmod-sched-act-ipt, kmod-sched- plăcintă, kmod-sched-drr, kmod-sched-fq-pie, kmod-sched-act-sample, kmod-nvme, kmod-phy-marvell, kmod-hwmon-sht3x, kmod-netconsole și kmod-btsdio.
Din partea susține îmbunătățirile Putem găsi în această nouă versiune că a fost adăugat suport pentru dispozitivele Ruckus ZoneFlex 7372/7321, ZTE MF289F, TrendNet TEW-673GRU, Linksys EA4500 v3 și Wavlink WS-WN572HP3 4G.
În plus, putem constata că pentru D-Link DIR-825 B1 au fost adăugate setările pentru imaginea sistemului din fabrică și rootf-urile extinse. În mod implicit, firmware-ul pentru cipul Broadcom 4366b1 a fost adăugat la versiunea Asus RT-AC88U.
În ceea ce privește corecțiile, putem constata că problema cu bucla de repornire la utilizarea bootloader-ului LZMA pe dispozitivele NETGEAR EX6150, HiWiFi HC5962, ASUS RT-N56U B1, Belkin F9K1109v1, D-Link DIR-645, a fost rezolvată. DIR-860L B1, NETIS WF2881 și ZyXEL WAP6805.
Se mai mentioneaza ca problema atribuirii adreselor WAN MAC in dispozitivele UniElec U7621-01, UniElec U7621-06, TP-Link AR7241, TP-Link TL-WR740N, TP-Link TL-WR741ND v4, Teltonika RUT230 si Luma Home WRTQ -329ACN.
Dintre vulnerabilități remediate sunt mentionate
- CVE-2022-30065: busybox: remediați o utilizare-after-free în Busybox 1.35-x
awk applet - CVE-2022-0934: dnsmasq: Remediați scrierea/utilizarea nearbitrară pe un singur octet.
eșec post gratuit pe serverul dnsmasq DHCPv6 - CVE-2022-1304: e2fsprogs: o vulnerabilitate de citire/scriere în afara limitelor
a fost găsit în e2fsprogs 1.46.5 - CVE-2022-47939: kmod-ksmbd: ZDI-22-1690: Linux Kernel ksmbd Utilizare -
Vulnerabilitatea după executarea codului de la distanță gratuit - CVE-2022-46393: mbedtls: remediați supracitirea potențială a bufferului heap și
Suprascrie - CVE-2022-46392: mbedtls: un adversar cu acces la date suficient de precise
informațiile despre accesările la memorie pot prelua o cheie privată RSA - CVE 2022-42905: wolfssl: În cazul în care WOLFSSL_CALLBACKS
macro este setat la construirea wolfSSL, există mult potențial despre
Citire de 5 octeți la manipularea conexiunilor client TLS 1.3.
Dintre alte schimbări care ies în evidență:
- Pe dispozitivele Youku YK-L2 și YK-L1, initramfs-kernel.bin poate fi instalat prin interfața web a producătorului.
- D-Link DGS-1210-10P acceptă butoane suplimentare și indicatoare LED.
- Un driver USB a fost adăugat la ansamblu pentru AVM FRITZ!Box 7430.
- Controler audio adăugat la ansamblul HAOYU Electronics MarsBoard A10.
Dispozitivele Linksys EA6350v3, EA8300, MR8300 și WHW01 pot actualiza firmware-ul din cutie.
S-a remediat blocarea la pornire cu firewall4 și fișierul de încărcare. - S-au adăugat fișiere de firmware pentru dispozitivele mt7916 și mt7921.
- Pachetul ustream-openssl dezactivează negocierea conexiunii bazată pe TLSv1.2 și versiunile anterioare ale protocolului.
- S-a adăugat suport pentru modemul Quectel EC200T-EU la pachetul comgt-ncm.
- Utilitarul umbim permite roamingul și conectarea prin rețelele partenere.
- Suport pentru modurile HE (Wifi 6), dispozitivele noi (MT7921AU, MT7986 WiSoC) și cifrurile suplimentare (CCMP-256, GCMP-256) au fost adăugate utilitarului iwinfo.
Dacă doriți să aflați mai multe despre asta despre detaliile care sunt integrate în această nouă versiune a firmware-ului OpenWrt 22.03.3 puteți verifica informațiile din publicația originală În următorul link.
Descărcați noua versiune a OpenWrt 22.03.3
Versiunile acestei noi versiuni sunt pregătite pentru 35 de platforme diferite, din care pot fi obținute pachete de actualizare din linkul de mai jos.