OpenWrt এর প্রকাশ 21.02.0

OpenWrt 21.02.0 ডিস্ট্রিবিউশনের একটি নতুন উল্লেখযোগ্য রিলিজ চালু করা হয়েছে, যার লক্ষ্য রাউটার, সুইচ এবং অ্যাক্সেস পয়েন্টের মতো বিভিন্ন নেটওয়ার্ক ডিভাইসে ব্যবহার করা। OpenWrt বিভিন্ন প্ল্যাটফর্ম এবং আর্কিটেকচারকে সমর্থন করে এবং একটি অ্যাসেম্বলি সিস্টেম রয়েছে যা অ্যাসেম্বলির বিভিন্ন উপাদান সহ সহজ এবং সুবিধাজনক ক্রস-সংকলনের অনুমতি দেয়, যা রেডিমেড ফার্মওয়্যার বা প্রাক-এর পছন্দসই সেট সহ একটি ডিস্ক চিত্র তৈরি করা সহজ করে তোলে। ইনস্টল করা প্যাকেজ নির্দিষ্ট কাজের জন্য অভিযোজিত। 36 টার্গেট প্ল্যাটফর্মের জন্য সমাবেশগুলি তৈরি করা হয়।

OpenWrt 21.02.0-এর পরিবর্তনগুলির মধ্যে নিম্নলিখিতগুলি উল্লেখ করা হয়েছে:

• ন্যূনতম হার্ডওয়্যার প্রয়োজনীয়তা বৃদ্ধি করা হয়েছে। ডিফল্ট বিল্ডে, অতিরিক্ত Linux কার্নেল সাবসিস্টেম অন্তর্ভুক্ত করার কারণে, OpenWrt ব্যবহার করার জন্য এখন 8 MB ফ্ল্যাশ এবং 64 MB RAM সহ একটি ডিভাইস প্রয়োজন। আপনি যদি চান তবে আপনি এখনও আপনার নিজস্ব স্ট্রিপ-ডাউন সমাবেশ তৈরি করতে পারেন যা 4 এমবি ফ্ল্যাশ এবং 32 এমবি র‌্যাম সহ ডিভাইসগুলিতে কাজ করতে পারে, তবে এই জাতীয় সমাবেশের কার্যকারিতা সীমিত হবে এবং অপারেশন স্থায়িত্ব নিশ্চিত নয়।
• মৌলিক প্যাকেজের মধ্যে রয়েছে WPA3 ওয়্যারলেস নেটওয়ার্ক নিরাপত্তা প্রযুক্তি সমর্থন করার জন্য প্যাকেজ, যা এখন ক্লায়েন্ট মোডে কাজ করার সময় এবং একটি অ্যাক্সেস পয়েন্ট তৈরি করার সময় ডিফল্টরূপে উপলব্ধ। WPA3 পাসওয়ার্ড অনুমান আক্রমণের বিরুদ্ধে সুরক্ষা প্রদান করে (এটি অফলাইন মোডে পাসওয়ার্ড অনুমান করার অনুমতি দেবে না) এবং SAE প্রমাণীকরণ প্রোটোকল ব্যবহার করে। ওয়্যারলেস ডিভাইসের জন্য বেশিরভাগ ড্রাইভারে WPA3 ব্যবহার করার ক্ষমতা প্রদান করা হয়।
• বেস প্যাকেজটি ডিফল্টরূপে TLS এবং HTTPS-এর জন্য সমর্থন অন্তর্ভুক্ত করে, যা আপনাকে HTTPS-এর মাধ্যমে LuCI ওয়েব ইন্টারফেস অ্যাক্সেস করতে এবং এনক্রিপ্ট করা যোগাযোগ চ্যানেলগুলির মাধ্যমে তথ্য পুনরুদ্ধার করতে wget এবং opkg-এর মতো ইউটিলিটিগুলি ব্যবহার করতে দেয়। যে সার্ভারগুলির মাধ্যমে opkg-এর মাধ্যমে ডাউনলোড করা প্যাকেজগুলি বিতরণ করা হয় সেগুলিও ডিফল্টরূপে HTTPS-এর মাধ্যমে তথ্য পাঠানোর জন্য সুইচ করা হয়। এনক্রিপশনের জন্য ব্যবহৃত mbedTLS লাইব্রেরিটি wolfSSL দ্বারা প্রতিস্থাপিত হয়েছে (যদি প্রয়োজন হয়, আপনি ম্যানুয়ালি mbedTLS এবং OpenSSL লাইব্রেরিগুলি ইনস্টল করতে পারেন, যা বিকল্প হিসাবে সরবরাহ করা অব্যাহত থাকে)। HTTPS-এ স্বয়ংক্রিয় ফরওয়ার্ডিং কনফিগার করতে, ওয়েব ইন্টারফেস "uhttpd.main.redirect_https=1" বিকল্পটি অফার করে।
• DSA (ডিস্ট্রিবিউটেড সুইচ আর্কিটেকচার) কার্নেল সাবসিস্টেমের জন্য প্রাথমিক সমর্থন প্রয়োগ করা হয়েছে, যা প্রচলিত নেটওয়ার্ক ইন্টারফেসগুলি (iproute2, ifconfig) কনফিগার করার জন্য ব্যবহৃত প্রক্রিয়াগুলি ব্যবহার করে আন্তঃসংযুক্ত ইথারনেট সুইচগুলির ক্যাসকেডগুলি কনফিগার এবং পরিচালনার জন্য সরঞ্জাম সরবরাহ করে। পূর্বে দেওয়া swconfig টুলের জায়গায় পোর্ট এবং VLAN কনফিগার করতে DSA ব্যবহার করা যেতে পারে, কিন্তু সব সুইচ ড্রাইভার এখনও DSA সমর্থন করে না। প্রস্তাবিত রিলিজে, DSA ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) এবং রিয়েলটেক ড্রাইভারের জন্য সক্ষম করা হয়েছে।
• /etc/config/network-এ অবস্থিত কনফিগারেশন ফাইলের সিনট্যাক্সে পরিবর্তন করা হয়েছে। "কনফিগ ইন্টারফেস" ব্লকে, "ifname" বিকল্পটির নাম পরিবর্তন করে "ডিভাইস" করা হয়েছে এবং "কনফিগ ডিভাইস" ব্লকে, "ব্রিজ" এবং "ifname" বিকল্পের নাম পরিবর্তন করে "পোর্ট" করা হয়েছে। নতুন ইনস্টলেশনের জন্য, ডিভাইসগুলির জন্য সেটিংস সহ পৃথক ফাইল (স্তর 2, "কনফিগার ডিভাইস" ব্লক) এবং নেটওয়ার্ক ইন্টারফেস (স্তর 3, "কনফিগ ইন্টারফেস" ব্লক) এখন তৈরি করা হয়। পশ্চাদগামী সামঞ্জস্য বজায় রাখতে, পুরানো বাক্য গঠনের সমর্থন বজায় রাখা হয়, যেমন পূর্বে তৈরি করা সেটিংস পরিবর্তনের প্রয়োজন হবে না। এই ক্ষেত্রে, ওয়েব ইন্টারফেসে, পুরানো সিনট্যাক্স সনাক্ত করা হলে, নতুন সিনট্যাক্সে স্থানান্তর করার একটি প্রস্তাব প্রদর্শিত হবে, যা ওয়েব ইন্টারফেসের মাধ্যমে সেটিংস সম্পাদনা করার জন্য প্রয়োজনীয়।

  নতুন সিনট্যাক্সের উদাহরণ: কনফিগার ডিভাইস বিকল্পের নাম 'br-lan' বিকল্প টাইপ 'ব্রিজ' বিকল্প macaddr '00:01:02:XX:XX:XX' তালিকা পোর্ট 'lan1' তালিকা পোর্ট 'lan2' তালিকা পোর্ট 'lan3' তালিকা পোর্ট 'lan4' কনফিগার ইন্টারফেস 'lan' বিকল্প ডিভাইস 'br-lan' বিকল্প প্রোটো 'স্ট্যাটিক' বিকল্প ipaddr '192.168.1.1' বিকল্প নেটমাস্ক '255.255.255.0' বিকল্প ip6assign '60' কনফিগারেশন ডিভাইস বিকল্প নাম 'eth1' বিকল্প macaddr '00 :01:02:YY:YY:YY' কনফিগার ইন্টারফেস 'wan' বিকল্প ডিভাইস 'eth1' বিকল্প প্রোটো 'dhcp' কনফিগার ইন্টারফেস 'wan6' বিকল্প ডিভাইস 'eth1' বিকল্প প্রোটো 'dhcpv6'

  কনফিগারেশন ফাইল /etc/config/network-এর সাথে সাদৃশ্য অনুসারে, board.json-এর ক্ষেত্রের নাম "ifname" থেকে "device"-এ পরিবর্তন করা হয়েছে।

• একটি নতুন "রিয়েলটেক" প্ল্যাটফর্ম যোগ করা হয়েছে, যেটি OpenWrt-কে ডি-লিঙ্ক, ZyXEL, ALLNET, INABA এবং NETGEAR ইথারনেট সুইচের মতো বিপুল সংখ্যক ইথারনেট পোর্ট সহ ডিভাইসে ব্যবহার করার অনুমতি দেয়।
• Broadcom BCM4908 এবং Rockchip RK4908xx SoCs-এর উপর ভিত্তি করে ডিভাইসের জন্য নতুন bcm33 এবং রকচিপ প্ল্যাটফর্ম যোগ করা হয়েছে। পূর্বে সমর্থিত প্ল্যাটফর্মগুলির জন্য ডিভাইস সমর্থন সমস্যা সমাধান করা হয়েছে।
• ar71xx প্ল্যাটফর্মের জন্য সমর্থন বন্ধ করা হয়েছে, পরিবর্তে ath79 প্ল্যাটফর্ম ব্যবহার করা উচিত (ar71xx ভিত্তিক ডিভাইসগুলির জন্য, স্ক্র্যাচ থেকে OpenWrt পুনরায় ইনস্টল করার পরামর্শ দেওয়া হয়)। cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532) এবং samsung (SamsungTQ210) প্ল্যাটফর্মগুলির জন্য সমর্থনও বন্ধ করা হয়েছে।
• নেটওয়ার্ক সংযোগ প্রক্রিয়াকরণের সাথে জড়িত অ্যাপ্লিকেশনগুলির এক্সিকিউটেবল ফাইলগুলি PIE (পজিশন-ইনডিপেনডেন্ট এক্সিকিউটেবল) মোডে সংকলিত হয় যাতে অ্যাড্রেস স্পেস র্যান্ডমাইজেশন (এএসএলআর) এর জন্য সম্পূর্ণ সমর্থন থাকে যাতে এই জাতীয় অ্যাপ্লিকেশনগুলিতে দুর্বলতাগুলিকে কাজে লাগাতে অসুবিধা হয়।
• Linux কার্নেল তৈরি করার সময়, কনটেইনার আইসোলেশন টেকনোলজি সমর্থন করার জন্য বিকল্পগুলি ডিফল্টরূপে সক্রিয় করা হয়, যা LXC টুলকিট এবং procd-ujail মোডকে বেশিরভাগ প্ল্যাটফর্মে OpenWrt-এ ব্যবহার করার অনুমতি দেয়।
• SELinux অ্যাক্সেস কন্ট্রোল সিস্টেমের সমর্থন সহ নির্মাণ করার ক্ষমতা প্রদান করা হয়েছে (ডিফল্টরূপে নিষ্ক্রিয়)।
• আপডেট করা প্যাকেজ সংস্করণ, প্রস্তাবিত রিলিজ সহ musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox 1.33.1. Linux কার্নেল 5.4.143 সংস্করণে আপডেট করা হয়েছে, 80211 কার্নেল থেকে cfg80211/mac5.10.42 ওয়্যারলেস স্ট্যাক পোর্ট করা এবং ওয়্যারগার্ড VPN সমর্থন পোর্ট করা হয়েছে।

উত্স: opennet.ru