OpenWrt 21.02.0 มาพร้อมกับการเปลี่ยนแปลงที่สำคัญหลายประการ รวมถึงการเปลี่ยนแปลงฮาร์ดแวร์

OpenWrt 21.02.0 เวอร์ชันใหม่ที่สำคัญเพิ่งเปิดตัว ซึ่งโดดเด่นสำหรับการมี เพิ่มความต้องการฮาร์ดแวร์ขั้นต่ำ เนื่องจากในบิลด์เริ่มต้น เนื่องจากมีการรวมระบบย่อยเคอร์เนล Linux เพิ่มเติม ตอนนี้อุปกรณ์ที่มี Flash 8MB และ RAM 64MB จึงจำเป็นต้องใช้ OpenWrt

แม้ว่าสำหรับผู้ใช้ที่ตั้งใจจะสร้างบิลด์ของตัวเอง พวกเขายังคงสามารถทำได้เพื่อให้ทำงานบนอุปกรณ์ที่มี Flash 4 MB และ RAM 32 MB แต่ฟังก์ชันของบิลด์ดังกล่าวจะถูกจำกัดและไม่รับประกันความเสถียร . . .

แพ็คเกจพื้นฐานประกอบด้วยแพ็คเกจที่รองรับเทคโนโลยีความปลอดภัยไร้สาย WPA3ซึ่งขณะนี้พร้อมใช้งานตามค่าเริ่มต้นแล้วทั้งเมื่อทำงานในโหมดไคลเอ็นต์และเมื่อสร้างจุดเชื่อมต่อ WPA3 ให้การป้องกันการโจมตีด้วยกำลังเดรัจฉาน (ไม่อนุญาตให้มีการโจมตีด้วยกำลังเดรัจฉานในโหมดออฟไลน์) และใช้โปรโตคอลการตรวจสอบสิทธิ์ SAE คอนโทรลเลอร์ไร้สายส่วนใหญ่มีความสามารถ WPA3

ยัง eแพ็คเกจพื้นฐานประกอบด้วยการรองรับ TLS และ HTTPS โดยค่าเริ่มต้นช่วยให้คุณเข้าถึงเว็บอินเตอร์เฟส LuCI ผ่าน HTTPS และใช้ยูทิลิตี้เช่น wget และ opkg เพื่อดึงข้อมูลผ่านช่องทางการสื่อสารที่เข้ารหัส เซิร์ฟเวอร์ผ่านแพ็คเกจที่ดาวน์โหลดผ่าน opkg จะถูกสลับตามค่าเริ่มต้นเพื่อให้ข้อมูลผ่าน HTTPS

ไลบรารี mbedTLS ที่ใช้สำหรับการเข้ารหัสถูกแทนที่ด้วย wolfSSL (หากจำเป็น คุณสามารถติดตั้งไลบรารี mbedTLS และ OpenSSL ได้ด้วยตนเอง ซึ่งยังคงมีให้เป็นตัวเลือก) ในการกำหนดค่าการส่งต่ออัตโนมัติไปยัง HTTPS ตัวเลือก «uhttpd.main.redirect_https = 1»ในเว็บอินเตอร์เฟส

การเปลี่ยนแปลงอีกอย่างที่เราหาได้ก็คือ การสนับสนุนเบื้องต้นสำหรับระบบย่อยหลักของ DSAซึ่งมีเครื่องมือในการกำหนดค่าและจัดการการเรียงซ้อนของสวิตช์อีเทอร์เน็ตที่เชื่อมต่อถึงกันโดยใช้กลไกที่ใช้ในการกำหนดค่าอินเทอร์เฟซเครือข่ายทั่วไป (iproute2, ifconfig) สามารถใช้ DSA เพื่อกำหนดค่าพอร์ตและ VLAN แทนเครื่องมือ swconfig ที่แนะนำข้างต้น แต่ตัวควบคุมสวิตช์บางตัวยังไม่รองรับ DSA

มีการเปลี่ยนแปลงไวยากรณ์ของไฟล์การกำหนดค่า ตั้งอยู่ที่ / etc / config / เครือข่าย ในบล็อก "อินเทอร์เฟซการกำหนดค่า" ตัวเลือก "ifname" ถูกเปลี่ยนชื่อเป็น "อุปกรณ์" และในบล็อก "อุปกรณ์กำหนดค่า" ตัวเลือก "บริดจ์" และ "ifname" ถูกเปลี่ยนชื่อเป็น "พอร์ต" แยกไฟล์ที่มีการกำหนดค่าอุปกรณ์ (บล็อกเลเยอร์ 2, "อุปกรณ์กำหนดค่า") และอินเทอร์เฟซเครือข่าย (บล็อกเลเยอร์ 3, "อินเทอร์เฟซการกำหนดค่า") สำหรับการติดตั้งใหม่

เพื่อรักษาความเข้ากันได้แบบย้อนหลัง การสนับสนุนไวยากรณ์เก่าจะยังคงอยู่ กล่าวคือ การกำหนดค่าที่สร้างไว้ก่อนหน้านี้จะไม่ต้องการการเปลี่ยนแปลงใดๆ ในกรณีนี้ เมื่อพบไวยากรณ์เก่าในอินเทอร์เฟซของเว็บ ข้อเสนอจะแสดงขึ้นเพื่อย้ายไปยังไวยากรณ์ใหม่ ซึ่งจำเป็นสำหรับการแก้ไขการกำหนดค่าผ่านเว็บอินเทอร์เฟซ

จากการเปลี่ยนแปลงอื่น ๆ ที่โดดเด่น:

• เพิ่มแพลตฟอร์ม bcm4908 และ rockchip ใหม่สำหรับอุปกรณ์ที่ใช้ Broadcom BCM4908 และ Rockchip RK33xx SoC แพลตฟอร์มที่รองรับล่วงหน้ามีช่องว่างคงที่ในความเข้ากันได้ของอุปกรณ์
• การสนับสนุนสำหรับแพลตฟอร์ม ar71xx ถูกลบออก แทนที่จะใช้แพลตฟอร์ม ath79 (สำหรับอุปกรณ์ที่เชื่อมโยงกับ ar71xx ขอแนะนำให้ติดตั้ง OpenWrt ใหม่ตั้งแต่ต้น) นอกจากนี้ การรองรับแพลตฟอร์ม cns3xxx, rb532 และ samsung (SamsungTQ210) ถูกยกเลิก
• ไฟล์เรียกทำงานของแอปพลิเคชันที่เกี่ยวข้องกับการประมวลผลการเชื่อมต่อเครือข่ายสร้างขึ้นในโหมด PIE (Position Independent Executables) พร้อมการสนับสนุนอย่างเต็มที่สำหรับ Address Space Randomization (ASLR) เพื่อทำให้ยากต่อการเจาะช่องโหว่ในแอปพลิเคชันดังกล่าว
• เมื่อรวบรวมเคอร์เนล Linux ตัวเลือกเริ่มต้นเพื่อรองรับเทคโนโลยีการแยกคอนเทนเนอร์จะเปิดใช้งาน ทำให้สามารถใช้ชุดเครื่องมือ LXC และโหมด procd-ujail ใน OpenWrt บนแพลตฟอร์มส่วนใหญ่ได้
• ให้ความสามารถในการสร้างด้วยการสนับสนุนสำหรับระบบควบคุมการเข้าออก SELinux (ปิดใช้งานโดยค่าเริ่มต้น)

Fuente: https://openwrt.org