เพิ่งมีการประกาศเปิดตัว OpenWrt 22.03.3 เวอร์ชันเสถียรซึ่งเป็นเวอร์ชันที่ มันมาทำงานผิดพลาดต่างๆ ซึ่งการแก้ไข Busybox, dnsmasq และอื่นๆ นั้นโดดเด่น นอกจากนี้ การปรับปรุงการสนับสนุนบางอย่างในเวอร์ชันใหม่นี้ก็โดดเด่นเช่นกัน
สำหรับผู้ที่ไม่คุ้นเคยกับ OpenWrt คุณควรทราบ นี่คือการแจกจ่าย Linux ที่ออกแบบมาเพื่อใช้กับอุปกรณ์เครือข่ายต่างๆเช่นเราเตอร์และจุดเชื่อมต่อ
OpenWrt รองรับแพลตฟอร์มและสถาปัตยกรรมต่างๆมากมาย และมีระบบบิลด์ที่ช่วยให้คุณสามารถคอมไพล์ข้ามคอมไพล์ได้อย่างง่ายดายและสะดวกรวมถึงส่วนประกอบต่างๆในแอสเซมบลีทำให้ง่ายต่อการสร้างเฟิร์มแวร์ที่พร้อมใช้งานหรืออิมเมจดิสก์ที่ปรับแต่งสำหรับงานเฉพาะด้วยชุดแพ็คเกจที่ต้องการล่วงหน้า ติดตั้ง
ข่าวหลักของ OpenWrt 22.03.3
ในเวอร์ชันใหม่ที่นำเสนอจาก OpenWrt 22.03.3 นี้ การอัพเกรดองค์ประกอบของระบบต่างๆ ซึ่งเราสามารถหา เวอร์ชันอัปเดตของเคอร์เนล Linux 5.10.161 (เวอร์ชันที่เพิ่ม mac80211 wireless stack ที่ย้ายจากเวอร์ชัน 5.15.81), strace 5.19, mbedtls 2.28.2, opensl 1.1.1s, wolfssl 5.5.4, util-linux 2.37.4, firewall4 2022-10-18, odhcpd 2023-01-02, uhttpd 2022-10-31, iwinfo 2022-12-15, ucode 2022-12-02
นอกจาก Linux Kernel แล้ว ยังมีการเพิ่มแพ็คเกจโมดูลเคอร์เนลใหม่: kmod-sched-prio, kmod-sched-red, kmod-sched-act-police, kmod-sched-act-ipt, kmod-sched- พาย, kmod-sched-drr, kmod-sched-fq-pie, kmod-sched-act-sample, kmod-nvme, kmod-phy-marvell, kmod-hwmon-sht3x, kmod-netconsole และ kmod-btsdio
ในส่วนของ สนับสนุนการปรับปรุง เราพบว่าในเวอร์ชั่นใหม่นี้รองรับอุปกรณ์ Ruckus ZoneFlex 7372/7321, ZTE MF289F, TrendNet TEW-673GRU, Linksys EA4500 v3 และ Wavlink WS-WN572HP3 4G
นอกจากนี้ เรายังพบว่าสำหรับ D-Link DIR-825 B1 มีการเพิ่มการตั้งค่าสำหรับอิมเมจระบบจากโรงงานและรูทแบบขยาย ตามค่าเริ่มต้น เฟิร์มแวร์สำหรับชิป Broadcom 4366b1 ถูกเพิ่มไปยังรุ่น Asus RT-AC88U
เกี่ยวกับการแก้ไขเราพบว่าปัญหาเกี่ยวกับการรีบูตลูปเมื่อใช้ LZMA bootloader บนอุปกรณ์ NETGEAR EX6150, HiWiFi HC5962, ASUS RT-N56U B1, Belkin F9K1109v1, D-Link DIR-645 ได้รับการแก้ไขแล้ว D-Link DIR-860L B1, NETIS WF2881 และ ZyXEL WAP6805
มีการกล่าวถึงปัญหาในการกำหนดที่อยู่ WAN MAC ในอุปกรณ์ UniElec U7621-01, UniElec U7621-06, TP-Link AR7241, TP-Link TL-WR740N, TP-Link TL-WR741ND v4, Teltonika RUT230 และ Luma Home WRTQ -329ACN.
ของการ แก้ไขช่องโหว่ ถูกกล่าวถึง
- CVE-2022-30065: busybox: แก้ไขการใช้งานหลังจากใช้งานฟรีใน Busybox 1.35-x's
แอพเพล็ต awk - CVE-2022-0934: dnsmasq: แก้ไขการเขียน/ใช้งานแบบไบต์เดียวโดยไม่ได้ตั้งใจ
โพสต์ฟรีล้มเหลวบนเซิร์ฟเวอร์ dnsmasq DHCPv6 - CVE-2022-1304: e2fsprogs: ช่องโหว่การอ่าน/เขียนนอกขอบเขต
พบได้ใน e2fsprogs 1.46.5 - CVE-2022-47939: kmod-ksmbd: ZDI-22-1690: Linux Kernel ksmbd ใช้-
ช่องโหว่ Remote Code Execution หลังใช้งานฟรี - CVE-2022-46393: mbedtls: แก้ไข heap buffer ที่อาจอ่านเกินและ
เขียนทับ - CVE-2022-46392: mbedtls: ศัตรูที่เข้าถึงข้อมูลที่ถูกต้องเพียงพอ
ข้อมูลเกี่ยวกับการเข้าถึงหน่วยความจำสามารถดึงคีย์ส่วนตัว RSA ได้ - CVE 2022-42905: wolfssl: ในกรณีที่ WOLFSSL_CALLBACKS
มาโครถูกตั้งค่าเมื่อสร้าง wolfSSL มีศักยภาพมากมายเกี่ยวกับ
อ่าน 5 ไบต์เมื่อจัดการการเชื่อมต่อไคลเอ็นต์ TLS 1.3
ของ การเปลี่ยนแปลงอื่น ๆ ที่โดดเด่น:
- บนอุปกรณ์ Youku YK-L2 และ YK-L1 สามารถติดตั้ง initramfs-kernel.bin ผ่านเว็บอินเตอร์เฟสของผู้ผลิตได้
- D-Link DGS-1210-10P รองรับปุ่มเพิ่มเติมและไฟ LED
- มีการเพิ่มไดรเวอร์ USB เข้ากับชุดประกอบสำหรับ AVM FRITZ!Box 7430
- เพิ่มตัวควบคุมเสียงไปยังชุดประกอบ HAOYU Electronics MarsBoard A10
อุปกรณ์ Linksys EA6350v3, EA8300, MR8300 และ WHW01 สามารถอัปเดตเฟิร์มแวร์ได้ทันที
แก้ไขข้อขัดข้องในการบู๊ตด้วย firewall4 และ loadfile - เพิ่มไฟล์เฟิร์มแวร์สำหรับอุปกรณ์ mt7916 และ mt7921
- แพ็คเกจ ustream-openssl ปิดใช้งานการเจรจาการเชื่อมต่อตาม TLSv1.2 และโปรโตคอลเวอร์ชันก่อนหน้า
- เพิ่มการรองรับโมเด็ม Quectel EC200T-EU ในแพ็คเกจ comgt-ncm
- ยูทิลิตี้ umbim ช่วยให้สามารถโรมมิ่งและเชื่อมต่อผ่านเครือข่ายพันธมิตรได้
- เพิ่มการรองรับโหมด HE (Wifi 6), อุปกรณ์ใหม่ (MT7921AU, MT7986 WiSoC) และการเข้ารหัสเพิ่มเติม (CCMP-256, GCMP-256) ในยูทิลิตี้ iwinfo
หากคุณต้องการทราบข้อมูลเพิ่มเติม เกี่ยวกับรายละเอียดที่รวมอยู่ในเฟิร์มแวร์ OpenWrt 22.03.3 รุ่นใหม่นี้คุณสามารถตรวจสอบข้อมูลในสิ่งพิมพ์ต้นฉบับได้ ในลิงค์ต่อไปนี้.
ดาวน์โหลด OpenWrt 22.03.3 . เวอร์ชันใหม่
บิวด์ของเวอร์ชันใหม่นี้เตรียมไว้สำหรับ 35 แพลตฟอร์มที่แตกต่างกันซึ่งสามารถรับแพ็คเกจการอัปเดตได้ จากลิงค์ด้านล่าง