OpenWrt 21.02.0 waxay la timaadaa dhowr isbeddel oo muhiim ah, oo ay ku jiraan isbeddelada qalabka

Nooc cusub oo muhiim ah ee OpenWrt 21.02.0 ayaa hadda la siidaayay, taas oo u taagan lahaansho kordhay shuruudaha qalabka ugu yar, Tan iyo dhismihii hore, sababtuna tahay ka mid noqoshada nidaamyada kernel Linux ee dheeraadka ah, aalad leh 8MB oo Flash ah iyo 64MB oo RAM ah ayaa hadda looga baahan yahay inay adeegsato OpenWrt.

In kasta oo loogu talagalay isticmaaleyaasha doonaya inay abuuraan dhismahooda, haddana waxay sidaas samayn karaan si ay u fududeeyaan inay ku socon karto aaladaha leh 4 MB Flash iyo 32 MB oo RAM ah, laakiin shaqaynta dhismahan oo kale ayaa xaddidan oo xasilloonida lama hubo ...

Xirmada aasaasiga ah waxaa ku jira baakado lagu taageerayo teknolojiyadda amniga wireless ee WPA3, kaas oo hadda la heli karo si toos ah labadaba marka lagu shaqeynayo habka macmiilka iyo marka la abuurayo barta gelitaanka. WPA3 waxay ka ilaalisaa weerarada xoog xumada ah (uma oggolaato weerarada xoog -xumada qaab offline) waxayna adeegsataa borotokoolka xaqiijinta SAE. Inta badan kontaroolada bilaa -waayirka ah waxay bixiyaan awoodda WPA3.

Sidoo kale eXirmada aasaasiga ah waxaa ka mid ah taageerada TLS iyo HTTPS sida caadiga ah, oo kuu oggolaanaya inaad gasho is -dhexgalka shabakadda LuCI ee HTTPS oo aad adeegsato adeegsiga sida wget iyo opkg si aad u soo ceshato macluumaadka iyada oo loo marayo kanaalada isgaarsiinta ee qarsoon. Adeegayaasha ay baakadaha laga soo dejisto opkg loo qaybiyo ayaa sidoo kale loo beddelaa si caadi ah si ay u bixiyaan macluumaad ka badan HTTPS.

Maktabadda mbedTLS ee loo adeegsado sirta waxaa lagu beddelay wolfSSL (Haddii loo baahdo, waxaad gacantaada ku rakibi kartaa maktabadaha mbedTLS iyo OpenSSL, kuwaas oo weli loo bixiyo ikhtiyaarrada.) Si loo habeeyo gudbinta otomaatiga ah ee HTTPS, ikhtiyaarka «uhttpd.main.redirect_https = 1»Shabakadda dhexdeeda.

Isbeddel kale oo aan heli karno waa kaas Taageero hore ayaa loo hirgeliyey nidaamka hoose ee DSA, kaas oo bixiya qalab lagu habeeyo laguna maamulo cascades -ka isku -xidhka Ethernet ee isku xidhan iyadoo la adeegsanayo farsamooyinka loo adeegsado in lagu habeeyo isku -xidhka shabakadaha caadiga ah (iproute2, ifconfig). DSA waxaa loo isticmaali karaa in lagu habeeyo dekadaha iyo VLAN -yada halkii laga isticmaali lahaa aaladda swconfig ee kor lagu soo jeediyay, laakiin dhammaan maareeyayaasha beddelaya weli ma taageeraan DSA.

Isbeddellada ayaa lagu sameeyay qaabka faylasha qaabeynta ku yaal / etc / config / network. Xagga “config interface” block -ka, ikhtiyaarka “ifname” ayaa dib loogu beddelay “aalad”, iyo “aaladda qalabaynta” xannibaadda, ikhtiyaarrada “buundada” iyo “ifname” ayaa loo beddelay “dekedaha”. Faylal gooni ah oo leh qaabaynta aaladda (lakabka 2, "aaladda qaabeynta" xannibaadda) iyo isku -xirnaanta shabakadda (lakabka 3, "qaabeynta qaabeynta" xannibaadda) ayaa hadda loo soo saaray rakibayaal cusub.

Si loo ilaaliyo iswaafajinta gadaal, taageerida eray -bixintii hore ayaa la ilaaliyaa, taas oo ah, qaabaynta hore loo abuuray uma baahna wax isbeddel ah. Xaaladdan oo kale, marka syntaxdii hore laga helo is -dhexgalka shabakadda, soo -jeedin ayaa la soo bandhigi doonaa si loogu haajiro qaab -dhismeedka cusub, kaas oo looga baahan yahay in lagu habeeyo qaab -dhismeedka iyada oo loo marayo interface -ka shabakadda.

Isbeddelada kale taagan:

• Waxaa lagu daray bcm4908 cusub iyo aaladaha dhagaxa ee loogu talagalay Broadcom BCM4908 iyo Rockchip RK33xx SoC-ku-saleysan. Goobaha horay loo taageeray waxay leeyihiin goldaloolooyin go'an oo ku habboonaanta qalabka.
• Taageerada masraxa ar71xx waa laga saaray, halkii taa laga isticmaali lahaa madal ath79 (aaladaha ku xiran ar71xx, waxaa lagu talinayaa in OpenWrt dib looga soo bilaabo meel xoqan). Intaa waxaa dheer, taageeridda aaladaha cns3xxx, rb532, iyo samsung (SamsungTQ210) waa la joojiyay.
• Faylasha la fulin karo ee codsiyada ku lug leh ka shaqaynta iskuxirka shabakadaha waxaa lagu dhisay habka PIE (Jagada Madax -bannaan ee Meel -marinta) oo taageero buuxda u leh Cinwaanka Kala -soocidda Meesha (ASLR) si loo adkeeyo ka -faa'iideysiga baylahda codsiyada noocaas ah.
• Marka la uruurinayo kernel-ka Linux, ikhtiyaarrada caadiga ah ee lagu taageerayo teknolojiyadda go'doominta weelka ayaa la oggolaaday, taasoo u oggolaanaysa qalabka LXC iyo habka procd-ujail in lagu isticmaalo OpenWrt aaladaha badankood.
• Waxay awood u siisay inay ku dhisto taageero nidaamka xakamaynta gelitaanka khasabka ah ee SELinux (naafo ahaan waa naafo).

source: https://openwrt.org