OpenWrt 21.02.0 prichádza s niekoľkými dôležitými zmenami, vrátane hardvérových zmien

Práve bola vydaná významná nová verzia OpenWrt 21.02.0, ktorý vyniká tým, že má zvýšené minimálne hardvérové ​​požiadavky, Pretože v predvolenom zostavení je kvôli zahrnutiu ďalších subsystémov jadra Linuxu potrebné, aby OpenWrt používalo zariadenie s 8 MB Flash a 64 MB RAM.

Aj keď pre používateľov, ktorí majú v úmysle vytvoriť si vlastnú zostavu, môžu to urobiť tak, aby zjednodušili, že môže fungovať na zariadeniach so 4 MB pamäte Flash a 32 MB pamäte RAM, ale funkčnosť takejto zostavy bude obmedzená a stabilita nie je zaručená. ...

Základný balík obsahuje balíčky na podporu technológie bezdrôtového zabezpečenia WPA3, ktorý je teraz štandardne k dispozícii ako pri práci v klientskom režime, tak pri vytváraní prístupového bodu. WPA3 poskytuje ochranu pred útokmi hrubou silou (neumožňuje útoky hrubou silou v offline režime) a používa autentifikačný protokol SAE. Väčšina bezdrôtových ovládačov ponúka možnosť WPA3.

Tiež eZákladný balík štandardne obsahuje podporu TLS a HTTPS, čo vám umožní prístup k webovému rozhraniu LuCI prostredníctvom HTTPS a používanie nástrojov ako wget a opkg na získavanie informácií prostredníctvom šifrovaných komunikačných kanálov. Servery, prostredníctvom ktorých sa distribuujú balíky stiahnuté prostredníctvom opkg, sa v predvolenom nastavení prepínajú tak, aby poskytovali informácie prostredníctvom protokolu HTTPS.

Knižnica mbedTLS použitá na šifrovanie bola nahradená súborom wolfSSL (V prípade potreby môžete manuálne nainštalovať knižnice mbedTLS a OpenSSL, ktoré sú stále k dispozícii ako možnosti.) Ak chcete nakonfigurovať automatické preposielanie na HTTPS, možnosť «uhttpd.main.redirect_https = 1»Vo webovom rozhraní.

Ďalšou zmenou, ktorú môžeme nájsť, je to počiatočná podpora implementovaná pre hlavný subsystém DSA, ktorý poskytuje nástroje na konfiguráciu a správu kaskád prepojených ethernetových prepínačov pomocou mechanizmov používaných na konfiguráciu bežných sieťových rozhraní (iproute2, ifconfig). DSA je možné použiť na konfiguráciu portov a VLAN namiesto vyššie uvedeného nástroja swconfig, ale nie všetky radiče prepínačov zatiaľ podporujú DSA.

Boli zmenené syntaxe konfiguračných súborov nachádza sa v / etc / config / network. V bloku „konfiguračné rozhranie“ bola možnosť „ifname“ premenovaná na „zariadenie“ a v bloku „konfiguračné zariadenie“ boli možnosti „most“ a „ifname“ premenované na „porty“. Teraz sú pre nové inštalácie generované samostatné súbory s konfiguráciou zariadenia (vrstva 2, blok „konfiguračné zariadenie“) a sieťovými rozhraniami (vrstva 3, blok „konfiguračného rozhrania“).

Aby bola zachovaná spätná kompatibilita, je zachovaná podpora starej syntaxe, to znamená, že predtým vytvorené konfigurácie nebudú vyžadovať žiadne zmeny. V takom prípade, keď sa vo webovom rozhraní nájde stará syntax, zobrazí sa návrh na migráciu na novú syntax, ktorá je potrebná na úpravu konfigurácie prostredníctvom webového rozhrania.

Z ďalších zmien ktoré vynikajú:

• Pridané nové platformy bcm4908 a rockchip pre zariadenia Broadcom BCM4908 a Rockchip RK33xx na báze SoC. Vopred podporované platformy majú pevné medzery v kompatibilite zariadení.
• Bola odstránená podpora pre platformu ar71xx, namiesto ktorej by mala byť použitá platforma ath79 (pre zariadenia prepojené s ar71xx sa odporúča preinštalovať OpenWrt úplne od začiatku). Okrem toho bola ukončená podpora pre platformy cns3xxx, rb532 a samsung (SamsungTQ210).
• Spustiteľné súbory aplikácií zahrnutých v spracovaní sieťových pripojení sú postavené v režime PIE (Position Independent Executables) s plnou podporou Randomization Address Space (ASLR), aby bolo sťažené zneužívanie zraniteľností v týchto aplikáciách.
• Pri kompilácii jadra Linux sú povolené predvolené možnosti podpory technológií izolácie kontajnerov, čo umožňuje, aby sa v OpenWrt na väčšine platforiem používala sada nástrojov LXC a režim procd-ujail.
• Poskytuje schopnosť vytvárať s podporou systému riadenia núteného prístupu SELinux (v predvolenom nastavení zakázaný).

Fuente: https://openwrt.org