Издание OpenWrt 22.03.0

След от год разработки, публикувано ново значително издание на дистрибуцията OpenWrt 22.03.0, насочено към използване в различни мрежови устройства, като маршрутизатори, комутатори и точки за достъп. OpenWrt поддържа множество различни платформи и архитектури и разполага със система за компилиране, която улеснява крос-компилацията, включвайки в състава различни компоненти, което позволява лесното формиране на адаптиран за конкретни задачи готов фърмуер или образ на диск с желан набор от предварително инсталирани пакети. Сборките са формирани за 35 целеви платформи.

От промените в OpenWrt 22.03.0 се отбелязва:

• По подразбиране е активирано новото приложение за управление на защитната стена — fw4 (Firewall4), базирано на пакетния филтър nftables. Синтаксисът на конфигурационните файлове за защитната стена (/etc/config/firewall) и интерфейсът uci не са променени — fw4 може да служи като прозрачна замяна на предишния инструментариум fw3, базиран на iptables. Изключение представляват правилата, добавени ръчно (/etc/firewall.user), които ще трябва да бъдат преработени за nftables (fw4 позволява добавянето на собствени блокове правила, но формата им е nftables).

  Старият инструментариум, базиран на iptables, е изключен от предлаганите по подразбиране образи, но може да бъде възстановен с помощта на пакетния мениджър opkg или инструментариумът Image Builder. Предоставени са и свързвания iptables-nft, arptables-nft, ebtables-nft и xtables-nft, позволяващи създаването на правила за nftables с помощта на стария синтаксис iptables.
• Добавена е поддръжка за над 180 нови устройства, включително 15 устройства на базата на чипа MediaTek MT7915, с поддръжка на Wi-Fi 6 (IEEE 802.11ax). Общият брой на поддържаните устройства достига 1580.
• Продължава преводът на целевите платформи към система, използваща ядрото DSA (Distributed Switch Architecture), което предоставя средства за конфигуриране и управление на каскадите от свързани помежду си Ethernet комутатори, прилагайки механизми за настройка на стандартни мрежови интерфейси (iproute2, ifconfig). DSA може да се използва за конфигуриране на портове и VLAN вместо предишния инструмент swconfig, но не всички драйвери на комутаторите все още поддържат DSA. В предложеното издание DSA е активиран за платформите bcm53xx (преведени драйвери за всички платки), lantiq (SoC на база xrx200 и vr9) и sunxi (платки Bananapi Lamobo R1). Преди това DSA беше преведен за платформите ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) и realtek.
• В уеб интерфейса LuCI е реализиран тъмен режим на оформление. По подразбиране режимът се включва автоматично в зависимост от настройките на браузъра, но също така може да бъде принудително активиран през менюто „Система” -> „Система” -> „Език и стил”.
• Решен е проблемът от 2038 година, предизвикан от преливането на 32-битовия тип time_t (32-битовият епохален брояч на време ще прелее на 19 януари 2038 година). В новото издание е използвана стандартната библиотека musl 1.2.x, в която на 32-битови архитектури старите 32-битови броячи на време са заменени с 64-битови (тип time_t е заменен с time64_t). На 64-битови системи типът time64_t се използва по подразбиране (броячът ще прелее след 292 милиарда години). Преминаването към новия тип доведе до промяна на ABI, което ще изисква повторно компилиране на всички 32-битови програми, свързани с musl libc (не е необходимо повторно компилиране на 64-битови програми).
• Актуализирани са версиите на пакетите, включително Linux ядрото 5.10.138 с портирование на безжичния стек cfg80211/mac80211 от ядрото 5.15.58 (по-рано беше предложено ядрото 5.4 с безжичен стек от версия 5.10), musl libc 1.2.3, glibc 2.34, gcc 11.2.0, binutils 2.37, hostapd 2.10, dnsmasq 2.86, dropbear 2022.82, busybox 1.35.0.
• Спирането на формирането на сборки за платформата arc770 (Synopsys DesignWare ARC 770D) вече е в сила.

Източник: opennet.ru