Версия на OpenWrt 21.02.0

Беше представена нова значима версия на дистрибуцията OpenWrt 21.02.0, насочена към използване в различни мрежови устройства като рутери, комутатори и точки за достъп. OpenWrt поддържа много различни платформи и архитектури и има асемблираща система, която позволява проста и удобна кръстосана компилация, включително различни компоненти в асемблирането, което улеснява създаването на готов фърмуер или дисково изображение с желания набор от предварителни инсталирани пакети, адаптирани за конкретни задачи. Сглобките се генерират за 36 целеви платформи.

Сред промените в OpenWrt 21.02.0 се отбелязват следните:

• Минималните хардуерни изисквания са увеличени. В компилацията по подразбиране, поради включването на допълнителни подсистеми на ядрото на Linux, използването на OpenWrt вече изисква устройство с 8 MB Flash и 64 MB RAM. Ако желаете, все още можете да създадете своя собствена съкратена сборка, която може да работи на устройства с 4 MB Flash и 32 MB RAM, но функционалността на такава сборка ще бъде ограничена и стабилността на работата не е гарантирана.
• Основният пакет включва пакети за поддръжка на технологията за защита на безжичната мрежа WPA3, която вече е налична по подразбиране както при работа в клиентски режим, така и при създаване на точка за достъп. WPA3 осигурява защита срещу атаки с отгатване на парола (няма да позволи отгатване на парола в офлайн режим) и използва протокола за удостоверяване SAE. Възможността за използване на WPA3 е предоставена в повечето драйвери за безжични устройства.
• Базовият пакет включва поддръжка за TLS и HTTPS по подразбиране, което ви позволява да осъществявате достъп до уеб интерфейса LuCI през HTTPS и да използвате помощни програми като wget и opkg за извличане на информация през криптирани комуникационни канали. Сървърите, през които се разпространяват пакети, изтеглени чрез opkg, също са превключени към изпращане на информация чрез HTTPS по подразбиране. Библиотеката mbedTLS, използвана за криптиране, е заменена от wolfSSL (ако е необходимо, можете ръчно да инсталирате библиотеките mbedTLS и OpenSSL, които продължават да се предоставят като опции). За да конфигурирате автоматично пренасочване към HTTPS, уеб интерфейсът предлага опцията „uhttpd.main.redirect_https=1“.
• Първоначалната поддръжка е внедрена за подсистемата на ядрото DSA (Distributed Switch Architecture), която предоставя инструменти за конфигуриране и управление на каскади от взаимосвързани Ethernet комутатори, използвайки механизмите, използвани за конфигуриране на конвенционални мрежови интерфейси (iproute2, ifconfig). DSA може да се използва за конфигуриране на портове и VLAN вместо предлагания по-рано инструмент swconfig, но все още не всички драйвери на комутатори поддържат DSA. В предложената версия DSA е активиран за драйвери ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) и realtek.
• Направени са промени в синтаксиса на конфигурационните файлове, намиращи се в /etc/config/network. В блока „config interface“ опцията „ifname“ е преименувана на „device“, а в блока „config device“ опциите „bridge“ и „ifname“ са преименувани на „ports“. За нови инсталации вече се генерират отделни файлове с настройки за устройства (слой 2, блок „config device“) и мрежови интерфейси (слой 3, блок „config interface“). За да се поддържа обратна съвместимост, се запазва поддръжката на стария синтаксис, т.е. създадените по-рано настройки няма да изискват промени. В този случай в уеб интерфейса, ако бъде открит старият синтаксис, ще се покаже предложение за мигриране към новия синтаксис, което е необходимо за редактиране на настройките през уеб интерфейса.

  Пример за новия синтаксис: име на опция за конфигурационно устройство 'br-lan' тип опция 'bridge' опция macaddr '00:01:02:XX:XX:XX' списък с портове 'lan1' списък с портове 'lan2' списък с портове 'lan3' list ports 'lan4' config interface 'lan' option device 'br-lan' option proto 'static' option ipaddr '192.168.1.1' option netmask '255.255.255.0' option ip6assign '60' config device name option 'eth1' option macaddr '00 :01:02:YY:YY:YY' конфигурационен интерфейс 'wan' option device 'eth1' option proto 'dhcp' config interface 'wan6' option device 'eth1' option proto 'dhcpv6'

  По аналогия с конфигурационните файлове /etc/config/network, имената на полетата в board.json са променени от “ifname” на “device”.

• Добавена е нова платформа "realtek", която позволява OpenWrt да се използва на устройства с голям брой Ethernet портове, като D-Link, ZyXEL, ALLNET, INABA и NETGEAR Ethernet комутатори.
• Добавени са нови платформи bcm4908 и rockchip за устройства, базирани на Broadcom BCM4908 и Rockchip RK33xx SoC. Проблемите с поддръжката на устройства са разрешени за поддържаните преди това платформи.
• Поддръжката за платформата ar71xx е преустановена, вместо това трябва да се използва платформата ath79 (за устройства, базирани на ar71xx, се препоръчва преинсталиране на OpenWrt от нулата). Поддръжката за платформите cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532) и samsung (SamsungTQ210) също е прекратена.
• Изпълнимите файлове на приложения, участващи в обработката на мрежови връзки, се компилират в режим PIE (Независими от позицията изпълними файлове) с пълна поддръжка за рандомизация на адресно пространство (ASLR), за да се затрудни използването на уязвимости в такива приложения.
• При изграждането на ядрото на Linux опциите са активирани по подразбиране за поддръжка на технологии за изолиране на контейнери, което позволява на LXC инструментариума и режима procd-ujail да се използват в OpenWrt на повечето платформи.
• Осигурена е възможност за изграждане с поддръжка на системата за контрол на достъпа SELinux (деактивирана по подразбиране).
• Актуализирани версии на пакети, включително предложени версии musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox 1.33.1. Ядрото на Linux е актуализирано до версия 5.4.143, като пренася безжичния стек cfg80211/mac80211 от ядрото 5.10.42 и пренася поддръжката на Wireguard VPN.

Източник: opennet.ru