OpenWrt 21.02.0, donanım değişiklikleri de dahil olmak üzere birçok önemli değişiklikle geldi

OpenWrt 21.02.0'ın önemli bir yeni sürümü henüz piyasaya sürüldü, sahip olmak için öne çıkan artan minimum donanım gereksinimleri, Varsayılan derlemede, ek Linux çekirdek alt sistemlerinin dahil edilmesi nedeniyle, OpenWrt'i kullanmak için artık 8MB Flash ve 64MB RAM'e sahip bir cihaz gerekiyor.

Kendi yapılarını oluşturmak isteyen kullanıcılar için, 4 MB Flash ve 32 MB RAM'e sahip cihazlarda çalışabilmesini basitleştirmek için bunu yapabilirler, ancak böyle bir yapının işlevselliği sınırlı olacaktır ve kararlılık garanti edilmeyecektir. . . .

Temel paket, WPA3 kablosuz güvenlik teknolojisini destekleyen paketleri içerir, artık hem istemci modunda çalışırken hem de bir erişim noktası oluştururken varsayılan olarak kullanılabilir. WPA3, kaba kuvvet saldırılarına karşı koruma sağlar (çevrimdışı modda kaba kuvvet saldırılarına izin vermez) ve SAE kimlik doğrulama protokolünü kullanır. Çoğu kablosuz denetleyici WPA3 özelliği sunar.

Ayrıca eTemel paket, varsayılan olarak TLS ve HTTPS desteğini içerir, HTTPS üzerinden LuCI web arayüzüne erişmenize ve şifreli iletişim kanalları aracılığıyla bilgi almak için wget ve opkg gibi yardımcı programları kullanmanıza olanak tanır. Opkg aracılığıyla indirilen paketlerin dağıtıldığı sunucular da HTTPS üzerinden bilgi sağlamak için varsayılan olarak değiştirilir.

Şifreleme için kullanılan mbedTLS kitaplığı wolfSSL ile değiştirildi (Gerekirse, hala seçenek olarak sunulan mbedTLS ve OpenSSL kitaplıklarını manuel olarak kurabilirsiniz.) HTTPS'ye otomatik yönlendirmeyi yapılandırmak için «uhttpd.main.redirect_https = 1»Web arayüzünde.

Bulabileceğimiz başka bir değişiklik ise, DSA çekirdek alt sistemi için uygulanan ilk destek, sıradan ağ arabirimlerini (iproute2, ifconfig) yapılandırmak için kullanılan mekanizmaları kullanarak birbirine bağlı Ethernet anahtarlarının basamaklarını yapılandırmak ve yönetmek için araçlar sağlar. Bağlantı noktalarını ve VLAN'ları yapılandırmak için yukarıda önerilen swconfig aracı yerine DSA kullanılabilir, ancak henüz tüm anahtar denetleyicileri DSA'yı desteklemez.

Yapılandırma dosyalarının sözdiziminde değişiklikler yapıldı bulunan / etc / yapılandırma / ağ. "Config interface" bloğunda "ifname" seçeneği "device" olarak yeniden adlandırıldı ve "config device" bloğunda "bridge" ve "ifname" seçenekleri "portlar" olarak yeniden adlandırıldı. Cihaz konfigürasyonu (katman 2, "konfigürasyon cihazı" bloğu) ve ağ arayüzleri (katman 3, "konfigürasyon arayüzü" bloğu) ile ayrı dosyalar artık yeni kurulumlar için oluşturulmaktadır.

Geriye dönük uyumluluğu korumak için eski sözdizimi desteği korunur, yani önceden oluşturulmuş konfigürasyonlar herhangi bir değişiklik gerektirmez. Bu durumda, web arayüzünde eski sözdizimi bulunduğunda, yapılandırmayı web arayüzü üzerinden düzenlemek için gerekli olan yeni sözdizimine geçiş için bir teklif görüntülenecektir.

Diğer değişikliklerden göze çarpan:

• Broadcom BCM4908 ve Rockchip RK4908xx SoC tabanlı cihazlar için yeni bcm33 ve rockchip platformları eklendi. Önceden desteklenen platformlar, cihaz uyumluluğunda sabit boşluklara sahiptir.
• Bunun yerine ath71 platformunun kullanılması gereken ar79xx platformu desteği kaldırıldı (ar71xx ile bağlantılı cihazlar için OpenWrt'in sıfırdan yeniden yüklenmesi önerilir). Ek olarak, cns3xxx, rb532 ve samsung (SamsungTQ210) platformları için destek durdurulmuştur.
• Ağ bağlantılarının işlenmesinde yer alan uygulamaların yürütülebilir dosyaları, bu tür uygulamalardaki güvenlik açıklarından yararlanmayı zorlaştırmak için Adres Alanı Randomizasyonu (ASLR) için tam destekle PIE (Konumdan Bağımsız Yürütülebilir Dosyalar) modunda oluşturulmuştur.
• Linux çekirdeğini derlerken, kapsayıcı izolasyon teknolojilerini desteklemek için varsayılan seçenekler etkinleştirilir ve çoğu platformda OpenWrt'te LXC araç takımı ve procd-ujail modunun kullanılmasına izin verilir.
• SELinux zorunlu erişim kontrol sistemi desteğiyle oluşturma yeteneği sağlandı (varsayılan olarak devre dışıdır).

kaynak: https://openwrt.org