OpenWrt 21.02.0 இன் குறிப்பிடத்தக்க புதிய பதிப்பு இப்போது வெளியிடப்பட்டுள்ளது, கொண்டிருப்பது தனித்து நிற்கிறது அதிகரித்த குறைந்தபட்ச வன்பொருள் தேவைகள், இயல்புநிலை கட்டமைப்பில், கூடுதல் லினக்ஸ் கர்னல் துணை அமைப்புகளைச் சேர்ப்பதன் காரணமாக, 8MB ஃப்ளாஷ் மற்றும் 64 MB ரேம் கொண்ட ஒரு சாதனம் இப்போது OpenWrt ஐப் பயன்படுத்த வேண்டும்.
தங்கள் சொந்த உருவாக்கத்தை உருவாக்க விரும்பும் பயனர்களுக்கு, 4 எம்பி ஃப்ளாஷ் மற்றும் 32 எம்பி ரேம் கொண்ட சாதனங்களில் இயங்க முடியும் என்பதை எளிதாக்க அவர்கள் இன்னும் அவ்வாறு செய்யலாம், ஆனால் அத்தகைய கட்டமைப்பின் செயல்பாடு குறைவாக இருக்கும் மற்றும் நிலைத்தன்மைக்கு உத்தரவாதம் இல்லை .
அடிப்படை தொகுப்பில் WPA3 வயர்லெஸ் பாதுகாப்பு தொழில்நுட்பத்தை ஆதரிக்கும் தொகுப்புகள் உள்ளனகிளையன்ட் பயன்முறையில் பணிபுரியும் போதும் அணுகல் புள்ளியை உருவாக்கும் போதும் இப்போது இயல்பாக கிடைக்கிறது. WPA3 மிருகத்தனமான தாக்குதல்களுக்கு எதிராக பாதுகாப்பை வழங்குகிறது (ஆஃப்லைன் பயன்முறையில் முரட்டு சக்தி தாக்குதல்களை அனுமதிக்காது) மற்றும் SAE அங்கீகார நெறிமுறையைப் பயன்படுத்துகிறது. பெரும்பாலான வயர்லெஸ் கட்டுப்படுத்திகள் WPA3 திறனை வழங்குகின்றன.
மேலும் இஅடிப்படை தொகுப்பில் இயல்பாக TLS மற்றும் HTTPS ஆதரவு அடங்கும், நீங்கள் HTTPS வழியாக LuCI வலை இடைமுகத்தை அணுகவும் மற்றும் மறைகுறியாக்கப்பட்ட தொடர்பு சேனல்கள் மூலம் தகவல்களை மீட்டெடுக்க wget மற்றும் opkg போன்ற பயன்பாடுகளைப் பயன்படுத்தவும் அனுமதிக்கிறது. HTTPS மூலம் தகவலை வழங்க opkg வழியாக பதிவிறக்கம் செய்யப்பட்ட தொகுப்புகள் விநியோகிக்கப்படும் சேவையகங்களும் இயல்பாக மாற்றப்படுகின்றன.
குறியாக்கத்திற்குப் பயன்படுத்தப்படும் mbedTLS நூலகம் wolfSSL ஆல் மாற்றப்பட்டது (தேவைப்பட்டால், நீங்கள் mbedTLS மற்றும் OpenSSL நூலகங்களை கைமுறையாக நிறுவலாம், அவை இன்னும் விருப்பங்களாக வழங்கப்படுகின்றன.) HTTPS க்கு தானியங்கி பகிர்தலை உள்ளமைக்க, விருப்பம் «uhttpd.main.redirect_https = 1»இணைய இடைமுகத்தில்.
நாம் காணக்கூடிய மற்றொரு மாற்றம் DSA கோர் துணை அமைப்புக்கு ஆரம்ப ஆதரவு செயல்படுத்தப்பட்டது, இது சாதாரண நெட்வொர்க் இடைமுகங்களை (iproute2, ifconfig) கட்டமைக்கப் பயன்படுத்தப்படும் வழிமுறைகளைப் பயன்படுத்தி ஒன்றோடொன்று இணைக்கப்பட்ட ஈதர்நெட் சுவிட்சுகளின் அடுக்குகளை கட்டமைக்க மற்றும் நிர்வகிக்க கருவிகளை வழங்குகிறது. மேலே பரிந்துரைக்கப்பட்ட swconfig கருவிக்கு பதிலாக துறைமுகங்கள் மற்றும் VLAN களை கட்டமைக்க DSA பயன்படுத்தப்படலாம், ஆனால் அனைத்து சுவிட்ச் கன்ட்ரோலர்களும் DSA ஐ இன்னும் ஆதரிக்கவில்லை.
உள்ளமைவு கோப்புகளின் தொடரியலில் மாற்றங்கள் செய்யப்பட்டுள்ளன அமைந்துள்ளது / etc / config / network. "கட்டமைப்பு இடைமுகம்" தொகுதியில், "ifname" விருப்பம் "சாதனம்" என்றும், "கட்டமைப்பு சாதனம்" தொகுதியில், "பாலம்" மற்றும் "ifname" விருப்பங்கள் "துறைமுகங்கள்" என்றும் மாற்றப்பட்டுள்ளன. சாதன உள்ளமைவு (அடுக்கு 2, "கட்டமைப்பு சாதனம்" தொகுதி) மற்றும் நெட்வொர்க் இடைமுகங்கள் (அடுக்கு 3, "கட்டமைப்பு இடைமுகம்" தொகுதி) கொண்ட தனி கோப்புகள் இப்போது புதிய நிறுவல்களுக்காக உருவாக்கப்படுகின்றன.
பின்தங்கிய இணக்கத்தன்மையை பராமரிக்க, பழைய தொடரியல் ஆதரவு பராமரிக்கப்படுகிறது, அதாவது முன்பு உருவாக்கப்பட்ட உள்ளமைவுகளுக்கு எந்த மாற்றமும் தேவையில்லை. இந்த வழக்கில், பழைய தொடரியல் வலை இடைமுகத்தில் காணப்படும்போது, புதிய இடைச்சொல்லுக்கு இடம்பெயர ஒரு முன்மொழிவு காட்டப்படும், இது இணைய இடைமுகம் மூலம் உள்ளமைவைத் திருத்தத் தேவையானது.
மற்ற மாற்றங்களில் அது தனித்து நிற்கிறது:
- பிராட்காம் BCM4908 மற்றும் ராக்சிப் RK4908xx SoC- அடிப்படையிலான சாதனங்களுக்கான புதிய bcm33 மற்றும் ராக்சிப் தளங்கள் சேர்க்கப்பட்டன. முன் ஆதரவு தளங்கள் சாதன பொருந்தக்கூடிய நிலையான இடைவெளிகளைக் கொண்டுள்ளன.
- Ar71xx இயங்குதளத்திற்கான ஆதரவு அகற்றப்பட்டது, அதற்கு பதிலாக ath79 இயங்குதளத்தைப் பயன்படுத்த வேண்டும் (ar71xx உடன் இணைக்கப்பட்ட சாதனங்களுக்கு, புதிதாக OpenWrt ஐ மீண்டும் நிறுவ பரிந்துரைக்கப்படுகிறது). கூடுதலாக, cns3xxx, rb532 மற்றும் samsung (SamsungTQ210) தளங்களுக்கான ஆதரவு நிறுத்தப்பட்டது.
- நெட்வொர்க் இணைப்புகளைச் செயலாக்குவதில் உள்ள பயன்பாடுகளின் இயங்கக்கூடிய கோப்புகள் PIE (பொசிசன் இன்டிபென்டன்ட் எக்ஸிகியூட்டபிள்ஸ்) முறையில் கட்டப்பட்டுள்ளன, இது விண்வெளி இட சீரற்றமயமாக்கலுக்கு (ASLR) முழு ஆதரவுடன் உருவாக்கப்படுகிறது.
- லினக்ஸ் கர்னலைத் தொகுக்கும்போது, கொள்கலன் தனிமைப்படுத்தும் தொழில்நுட்பங்களை ஆதரிப்பதற்கான இயல்புநிலை விருப்பங்கள் இயக்கப்பட்டன, பெரும்பாலான தளங்களில் OpenX இல் LXC டூல்கிட் மற்றும் ப்ரோக்ட்-உஜெயில் பயன்முறையைப் பயன்படுத்த அனுமதிக்கிறது.
- SELinux கட்டாய அணுகல் கட்டுப்பாட்டு அமைப்பிற்கான ஆதரவுடன் கட்டமைக்கும் திறனை வழங்கியது (இயல்பாக முடக்கப்பட்டது).
மூல: https://openwrt.org
இன்னும் ஒரு தகவல் என்னவென்றால், இது பழைய லூசி-தீம்-பூட்ஸ்ட்ராப்பை விட மிகவும் அழகிய லூசி-தீம்-ஓபன்வர்ட் -2020 என்ற புதிய தீம் உள்ளது. மேலும் கிட்டத்தட்ட அனைத்து பயன்பாடுகளும் ஸ்பானிஷ் மொழியில் மொழிபெயர்க்கப்பட்டுள்ளன, எனக்கு நன்றி.