ОпенВрт 21.02.0 стиже са неколико важних промена, укључујући и промене хардвера

Управо је објављена значајна нова верзија ОпенВрт 21.02.0, који се истиче по томе што има повећани минимални хардверски захтеви, Будући да је у подразумеваној верзији, због укључивања додатних подсистема језгра Линука, сада потребан уређај са 8 МБ Фласх -а и 64 МБ РАМ -а за употребу ОпенВрт -а.

Иако за кориснике који намјеравају створити властиту верзију, то ипак могу учинити како би поједноставили да се може покренути на уређајима са 4 МБ Фласх -а и 32 МБ РАМ -а, али функционалност такве верзије ће бити ограничена и стабилност није загарантована ...

Основни пакет укључује пакете за подршку ВПА3 бежичне сигурносне технологије, која је сада подразумевано доступна и при раду у режиму клијента и при креирању приступне тачке. ВПА3 пружа заштиту од бруте форце напада (не дозвољава бруте форце нападе у оффлине режиму) и користи САЕ протокол за аутентификацију. Већина бежичних контролера нуди ВПА3 могућност.

Такође еОсновни пакет подразумевано укључује подршку за ТЛС и ХТТПС, омогућавајући вам приступ ЛуЦИ веб интерфејсу преко ХТТПС -а и коришћење помоћних програма, као што су вгет и опкг, за преузимање информација путем шифрованих комуникационих канала. Сервери преко којих се дистрибуирају пакети преузети преко опкг такође се подразумевано пребацују ради пружања информација преко ХТТПС -а.

Библиотека мбедТЛС која се користи за шифровање замењена је волфССЛ (Ако је потребно, можете ручно инсталирати мбедТЛС и ОпенССЛ библиотеке, које су и даље доступне као опције.) Да бисте конфигурисали аутоматско прослеђивање на ХТТПС, опција «ухттпд.маин.редирецт_хттпс = 1»У веб интерфејсу.

Још једна промена коју можемо пронаћи је та почетна подршка је имплементирана за ДСА језгро подсистема, који пружа алате за конфигурисање и управљање каскадама међусобно повезаних Етхернет свичева користећи механизме који се користе за конфигурисање обичних мрежних интерфејса (ипроуте2, ифцонфиг). ДСА се може користити за конфигурисање портова и ВЛАН -ова уместо горе наведеног свцонфиг алата, али сви контролери прекидача још не подржавају ДСА.

Извршене су промене у синтакси конфигурационих датотека налази се у / етц / цонфиг / нетворк. У блоку "цонфиг интерфаце" опција "ифнаме" је преименована у "девице", а у блоку "цонфиг девице" опције "бридге" и "ифнаме" су преименоване у "портови". За нове инсталације сада се стварају засебне датотеке са конфигурацијом уређаја (слој 2, блок "конфигурацијски уређај") и мрежним интерфејсима (слој 3, блок "конфигурацијски интерфејс").

Да би се одржала компатибилност са претходним верзијама, одржава се подршка за стару синтаксу, односно претходно створене конфигурације неће захтевати никакве промене. У овом случају, када се стара синтакса пронађе у веб интерфејсу, биће приказан предлог за прелазак на нову синтаксу, што је неопходно за уређивање конфигурације путем веб интерфејса.

Од осталих промена који се истичу:

• Додате су нове бцм4908 и роцкцхип платформе за Броадцом БЦМ4908 и Роцкцхип РК33кк уређаје засноване на СоЦ-у. Унапред подржане платформе имају фиксне недостатке у компатибилности уређаја.
• Уклоњена је подршка за платформу ар71кк, уместо које би требало користити платформу атх79 (за уређаје повезане са ар71кк, препоручује се поновна инсталација ОпенВрт -а од почетка). Осим тога, подршка за платформе цнс3ккк, рб532 и самсунг (СамсунгТК210) је прекинута.
• Извршне датотеке апликација укључених у обраду мрежних веза изграђене су у ПИЕ (Поситион Индепендент Екецутаблес) начину рада са потпуном подршком за насумичну адресну површину (АСЛР) како би се отежало искоришћавање рањивости у таквим апликацијама.
• Приликом састављања језгра Линука омогућене су подразумеване опције за подршку технологијама изолације контејнера, омогућавајући коришћење ЛКСЦ алата и начин рада процд-ујаил у ОпенВрт-у на већини платформи.
• Омогућена је могућност изградње са подршком за систем присилног управљања приступом СЕЛинук (подразумевано онемогућено).

izvor: https://openwrt.org