OpenWrt është një shpërndarje Linux e bazuar në firmware, e ngulitur në pajisje të tilla si ruterat personalë.
Sapo është shpallur publikimi i versionit të ri të qëndrueshëm të OpenWrt 22.03.3, një version që vjen duke ekzekutuar gabime të ndryshme nga të cilat veçohen Busybox, dnsmasq dhe rregullime të tjera, përveç kësaj, bien në sy edhe disa përmirësime të mbështetjes në këtë version të ri.
Për ata që nuk janë të njohur me OpenWrt, duhet ta dini këtë kjo është një shpërndarje Linux që është krijuar për t'u përdorur në pajisje të ndryshme të rrjetitsiç janë routerët dhe pikat e hyrjes.
openwrt mbështet shumë platforma dhe arkitekturë të ndryshme dhe ka një sistem ndërtimi që ju lejon të bëni ndërtim të lehtë dhe të përshtatshëm, duke përfshirë komponentë të shumtë në montim, duke e bërë të lehtë krijimin e një firmueri të gatshëm për përdorim ose një imazhi disku të përshtatur për detyra specifike me një paketë -instaluar.
Lajmet kryesore të OpenWrt 22.03.3
Në këtë version të ri që prezantohet nga OpenWrt 22.03.3 janë paraqitur përmirësime të ndryshme të komponentëve të sistemit, nga të cilat ne mund të gjejmë versionet e përditësuara të kernel Linux 5.10.161 (versioni që shton mac80211 stek pa tel i transferuar nga versioni 5.15.81), strace 5.19, mbedtls 2.28.2, openssl 1.1.1s, wolfssl 5.5.4, util-linux 2.37.4, firewall4 2022-10-18, odhcpd 2023-01-02, uhttpd 2022-10-31, iwinfo 2022-12-15, ucode 2022-12-02.
Së bashku me kernel Linux përmendet gjithashtu se ata shtuan paketat e reja të moduleve të kernelit: kmod-sched-prio, kmod-sched-red, kmod-sched-act-police, kmod-sched-act-ipt, kmod-sched- byrek, kmod-sched-drr, kmod-sched-fq-pie, kmod-sched-act-sample, kmod-nvme, kmod-phy-marvell, kmod-hwmon-sht3x, kmod-netconsole dhe kmod-btsdio.
Nga ana e mbështesin përmirësimet Mund të gjejmë në këtë version të ri që u shtua mbështetje për pajisjet Ruckus ZoneFlex 7372/7321, ZTE MF289F, TrendNet TEW-673GRU, Linksys EA4500 v3 dhe Wavlink WS-WN572HP3 4G.
Përveç kësaj, mund të gjejmë gjithashtu se për D-Link DIR-825 B1 janë shtuar cilësimet për imazhin e sistemit të fabrikës dhe rrënjët e zgjeruara. Si parazgjedhje, firmware për çipin Broadcom 4366b1 u shtua në ndërtimin e Asus RT-AC88U.
Në lidhje me korrigjimet, mund të zbulojmë se problemi me ciklin e rindezjes kur përdorni ngarkuesin LZMA në pajisjet NETGEAR EX6150, HiWiFi HC5962, ASUS RT-N56U B1, Belkin F9K1109v1, D-Link DIR-645, është zgjidhur. DIR-860L B1, NETIS WF2881 dhe ZyXEL WAP6805.
Gjithashtu përmendet se problemi i caktimit të adresave WAN MAC në pajisjet UniElec U7621-01, UniElec U7621-06, TP-Link AR7241, TP-Link TL-WR740N, TP-Link TL-WR741ND v4, Teltonika RUT230 -329ACN.
Të dobësitë e fiksuara janë përmendur
- CVE-2022-30065: busybox: Rregulloni një përdorim pa pagesë në Busybox 1.35-x
awk applet - CVE-2022-0934: dnsmasq: Rregulloni shkrimin/përdorimin jo arbitrar me një bajt.
dështimi i postimit falas në serverin dnsmasq DHCPv6 - CVE-2022-1304: e2fsprogs: një cenueshmëri leximi/shkrimi jashtë kufijve
u gjet në e2fsprogs 1.46.5 - CVE-2022-47939: kmod-ksmbd: ZDI-22-1690: Linux Kernel ksmbd Përdorimi-
Dobësia e ekzekutimit pa pagesë të kodit në distancë - CVE-2022-46393: mbedtls: rregulloni mbileximin e mundshëm të buferit të grumbullit dhe
Mbishkruaj - CVE-2022-46392: mbedtls: një kundërshtar me akses në të dhëna mjaftueshëm të sakta
informacioni në lidhje me aksesin e memories mund të marrë një çelës privat RSA - CVE 2022-42905: wolfssl: Në rast se WOLFSSL_CALLBACKS
makro vendoset kur ndërtohet wolfSSL, ka shumë potencial
Leximi 5-byte kur trajtohen lidhjet e klientit TLS 1.3.
Të ndryshime të tjera që bien në sy:
- Në pajisjet Youku YK-L2 dhe YK-L1, initramfs-kernel.bin mund të instalohet nëpërmjet ndërfaqes së internetit të prodhuesit.
- D-Link DGS-1210-10P mbështet butona shtesë dhe tregues LED.
- Një drejtues USB i është shtuar montimit për AVM FRITZ!Box 7430.
- Kontrolluesi audio i shtuar në asamblenë HAOYU Electronics MarsBoard A10.
Pajisjet Linksys EA6350v3, EA8300, MR8300 dhe WHW01 mund të përditësojnë firmuerin jashtë kutisë.
Rregullohet përplasja në boot me firewall4 dhe loadfile. - Skedarët e firmuerit të shtuar për pajisjet mt7916 dhe mt7921.
- Paketa ustream-openssl çaktivizon negocimin e lidhjes bazuar në TLSv1.2 dhe versionet e mëparshme të protokollit.
- Mbështetja e shtuar për modemin Quectel EC200T-EU në paketën comgt-ncm.
- Shërbimi umbim lejon roaming dhe lidhje përmes rrjeteve partnere.
- Mbështetja për mënyrat HE (Wifi 6), pajisjet e reja (MT7921AU, MT7986 WiSoC) dhe shifra shtesë (CCMP-256, GCMP-256) janë shtuar në mjetin iwinfo.
Nëse doni të dini më shumë rreth kësaj në lidhje me detajet që janë integruar në këtë lëshim të ri të firmware OpenWrt 22.03.3 ju mund të kontrolloni informacionin në botimin origjinal Në lidhjen vijuese.
Shkarkoni versionin e ri të OpenWrt 22.03.3
Ndërtimet e këtij versioni të ri janë përgatitur për 35 platforma të ndryshme, nga të cilat mund të merren paketa azhurnimi nga lidhja më poshtë.