Версия на OpenWrt 22.03.0

След година на разработка беше публикувана нова значима версия на дистрибуцията OpenWrt 22.03.0, насочена към използване в различни мрежови устройства като рутери, комутатори и точки за достъп. OpenWrt поддържа много различни платформи и архитектури и има асемблираща система, която позволява просто и удобно извършване на кръстосано компилиране, включително различни компоненти в асемблирането, което улеснява създаването на готов фърмуер или дисково изображение с желания набор на предварително инсталирани пакети, адаптирани за конкретни задачи. Сглобките се генерират за 35 целеви платформи.

Сред промените в OpenWrt 22.03.0 се отбелязват следните:

• По подразбиране е активирано ново приложение за управление на защитната стена - fw4 (Firewall4), базирано на филтъра за пакети nftables. Синтаксисът на конфигурационните файлове на защитната стена (/etc/config/firewall) и uci интерфейсът не са променени - fw4 може да действа като прозрачен заместител на предишния използван fw3 инструментариум, базиран на iptables. Изключение правят правилата, добавени ръчно (/etc/firewall.user), които ще трябва да бъдат преработени за nftables (fw4 ви позволява да добавяте свои собствени блокове за правила, но във формат nftables).

  Старият базиран на iptables инструментариум е изключен от изображенията по подразбиране, но може да бъде върнат с помощта на мениджъра на пакети opkg или инструментариума Image Builder. Осигурени са също обвивките iptables-nft, arptables-nft, ebtables-nft и xtables-nft, които ви позволяват да създавате правила за nftables, като използвате стария синтаксис на iptables.

• Добавена е поддръжка за повече от 180 нови устройства, включително 15 устройства, базирани на чипа MediaTek MT7915 с поддръжка на Wi-Fi 6 (IEEE 802.11ax). Общият брой на поддържаните устройства достигна 1580.
• Преходът на целевите платформи към използването на подсистемата на ядрото DSA (Distributed Switch Architecture) продължава, предоставяйки инструменти за конфигуриране и управление на каскади от взаимосвързани Ethernet комутатори, използвайки механизми за конфигуриране на конвенционални мрежови интерфейси (iproute2, ifconfig). DSA може да се използва за конфигуриране на портове и VLAN вместо предлагания по-рано инструмент swconfig, но все още не всички драйвери на комутатори поддържат DSA. В предложеното издание DSA се използва за платформите bcm53xx (драйверите за всички платки са преведени), lantiq (SoC, базиран на xrx200 и vr9) и sunxi (платки Bananapi Lamobo R1). Преди това платформите ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) и realtek бяха прехвърлени към DSA.
• Уеб интерфейсът LuCI има тъмен режим на дизайн. По подразбиране режимът се включва автоматично в зависимост от настройките на браузъра, но може да се включи и принудително през менюто “Система” -> “Система” -> “Език и стил”.
• Разрешен е проблем 2038, причинен от препълване на 32-битовия тип time_t (32-битовият брояч на времето на Mythic ще препълни на 19 януари 2038 г.). Новата версия използва клона musl 1.2.x като стандартна библиотека, в която на 32-битови архитектури старите 32-битови броячи на време се заменят с 64-битови (типът time_t се заменя с time64_t). В 64-битовите системи първоначално се използва типът time64_t (броячът ще препълни след 292 милиарда години). Преходът към нов тип доведе до промяна в ABI, която ще изисква повторно изграждане на всички 32-битови програми, свързани с musl libc (не се изисква повторно изграждане за 64-битови програми).
• Актуализирани версии на пакети, включително ядрото на Linux 5.10.138 с пренасяне на безжичния стек cfg80211/mac80211 от ядрото 5.15.58 (по-рано се предлагаше ядрото 5.4 с безжичния стек от клона 5.10), musl libc 1.2.3, glibc 2.34, gcc 11.2.0, binutils 2.37, hostapd 2.10, dnsmasq 2.86, dropbear 2022.82, busybox 1.35.0.
• Генерирането на модули за платформата arc770 (Synopsys DesignWare ARC 770D) е преустановено.

Източник: opennet.ru