{"id":101191,"date":"2021-09-05T10:22:35","date_gmt":"2021-09-05T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openwrt-21-02-0"},"modified":"2021-09-05T10:22:35","modified_gmt":"2021-09-05T08:22:35","slug":"vypusk-openwrt-21-02-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-openwrt-21-02-0","title":{"rendered":"Udgivelse af OpenWrt 21.02.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Den nye betydningsfulde version af OpenWrt 21.02.0 er blevet pr\u00e6senteret, designet til brug i forskellige netv\u00e6rksenheder, s\u00e5som routere, switche og adgangspunkter. OpenWrt underst\u00f8tter mange forskellige platforme og arkitekturer og har et byggerystem, der g\u00f8r det nemt og bekvemt at udf\u00f8re krydskompilering og inkludere forskellige komponenter i byggeriet, hvilket g\u00f8r det let at skabe en firmware eller diskbillede, der er tilpasset specifikke opgaver med et \u00f8nsket s\u00e6t af forudinstallerede pakker. Bygningerne er dannet til 36 m\u00e5lplatforme. <\/p>\n
\u00c6ndringer i OpenWrt 21.02.0 inkluderer: <\/p>\n
\n
De minimale hardwarekrav er blevet h\u00e6vet. I standardbygningen kr\u00e6ver OpenWrt nu en enhed med 8 MB Flash og 64 MB RAM, p\u00e5 grund af inclusionen af ekstra Linux-kernelsystemer. Det er stadig muligt at oprette en egen forkortet bygning, der kan fungere p\u00e5 enheder med 4 MB Flash og 32 MB RAM, men funktionaliteten vil v\u00e6re begr\u00e6nset, og stabiliteten er ikke garanteret.\n
Standardpakken inkluderer pakker til underst\u00f8ttelse af WPA3-krypteringsteknologi, som nu er tilg\u00e6ngelig som standard b\u00e5de i klienttilstand og ved oprettelse af adgangspunkter. WPA3 tilbyder beskyttelse mod brute force angreb (forhindrer offline-password guessing) og benytter autentifikationsprotokollen SAE. WPA3-funktionaliteten er sikret i de fleste drivere til tr\u00e5dl\u00f8se enheder.\n
I basisleverancen er TLS og HTTPS underst\u00f8ttelse som standard inkluderet, hvilket giver mulighed for at tilg\u00e5 LuCI webgr\u00e6nsefladen via HTTPS og bruge v\u00e6rkt\u00f8jer som wget og opkg til at hente information via krypterede kommunikationskanaler. Servere, der distribuerer pakker, der downloades via opkg, er ogs\u00e5 som standard konfigureret til at levere information via HTTPS. Biblioteket, der bruges til kryptering, mbedTLS, er blevet erstattet med wolfSSL (det er muligt manuelt at installere bibliotekerne mbedTLS og OpenSSL, som fortsat leveres som valgmuligheder). For at konfigurere automatisk omdirigering til HTTPS i webgr\u00e6nsefladen er der blevet foresl\u00e5et en mulighed «uhttpd.main.redirect_https=1».\n
Den indledende st\u00f8tte til DSA (Distributed Switch Architecture) kernel-subsystemen er blevet implementeret, hvilket giver v\u00e6rkt\u00f8jer til konfiguration og administration af k\u00e6der af sammenkoblede Ethernet-switches ved hj\u00e6lp af mekanismer, der anvendes til konfiguration af almindelige netv\u00e6rksgr\u00e6nseflader (iproute2, ifconfig). DSA kan bruges til at konfigurere porte og VLAN i stedet for det tidligere tilbudte v\u00e6rkt\u00f8j swconfig, men ikke alle switch-drivere underst\u00f8tter endnu DSA. I denne version er DSA aktiv for drivere som ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) og realtek.\n
\u00c4ndringer er blevet foretaget i syntaksen for konfigurationsfilerne placeret i \/etc\/config\/network. I blokken «config interface» er indstillingen «ifname» blevet omd\u00f8bt til «device», og i blokken «config device» er indstillingerne «bridge» og «ifname» blevet omd\u00f8bt til «ports». For nye installationer genereres nu separate filer med specifikationer for enheder (lag 2, blok «config device») og netv\u00e6rksgr\u00e6nseflader (lag 3, blok «config interface»). For at opretholde bagudkompatibilitet er underst\u00f8ttelse af den gamle syntaks bevaret, hvilket betyder, at tidligere oprettede indstillinger ikke kr\u00e6ver \u00e6ndringer. N\u00e5r der opdages gammel syntaks i webgr\u00e6nsefladen, vil der blive givet et forslag til at migrere til den nye syntaks, som er n\u00f8dvendig for at redigere indstillinger via webgr\u00e6nsefladen.\n
Eksempel p\u00e5 den nye syntaks: config device \toption name ‘br-lan’ \toption type ‘bridge’ \toption macaddr ’00:01:02:XX:XX:XX’ \tlist ports ‘lan1’ \tlist ports ‘lan2’ \tlist ports ‘lan3’ \tlist ports ‘lan4’ config interface ‘lan’ \toption device ‘br-lan’ \toption proto ‘static’ \toption ipaddr ‘192.168.1.1’ \toption netmask ‘255.255.255.0’ \toption ip6assign ’60’ config device \toption name ‘eth1′ \toption macaddr ’00:01:02:YY:YY:YY’ config interface ‘wan’ \toption device ‘eth1’ \toption proto ‘dhcp’ config interface ‘wan6’ \toption device ‘eth1’ \toption proto ‘dhcpv6’ <\/p>\n
I lighed med konfigurationsfilerne \/etc\/config\/network er feltnavnene fra «ifname» til «device» \u00e6ndret i board.json. <\/p>\n
En ny platform «realtek» er blevet tilf\u00f8jet, hvilket g\u00f8r det muligt at bruge OpenWrt p\u00e5 enheder med et stort antal Ethernet-porte, s\u00e5som Ethernet-switches fra D-Link, ZyXEL, ALLNET, INABA og NETGEAR.\n
Nye platforme bcm4908 og rockchip er blevet tilf\u00f8jet for enheder baseret p\u00e5 SoC Broadcom BCM4908 og Rockchip RK33xx. Fejl i underst\u00f8ttelsen af enheder er blevet rettet i tidligere underst\u00f8ttede platforme.\n
Underst\u00f8ttelsen af platformen ar71xx er oph\u00f8rt, og i stedet anbefales det at bruge platformen ath79 (for enheder bundet til ar71xx anbefales det at geninstallere OpenWrt fra bunden). Underst\u00f8ttelsen af platformene cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532) og samsung (SamsungTQ210) er ogs\u00e5 oph\u00f8rt.\n
K\u00f8rselsfilerne for applikationer, der anvendes til behandling af netv\u00e6rksforbindelser, er samlet i PIE (Position-Independent Executables) med fuld underst\u00f8ttelse af randomisering af adresseomr\u00e5det (ASLR) for at g\u00f8re udnyttelse af s\u00e5rbarheder i s\u00e5danne applikationer vanskeligere.\n
N\u00e5r Linux-kernen bygges, er indstillingerne som standard aktiveret for at st\u00f8tte teknologier til containerisolering, hvilket tilskynder brugen af LXC-v\u00e6rkt\u00f8jer og procd-ujail-tilstand i OpenWrt p\u00e5 de fleste platforme.\n
Muligheden for at bygge med underst\u00f8ttelse af SELinux-adgangskontrolsystemet er tilf\u00f8jet (deaktiveret som standard).\n
Versionsopdateringer af pakkerne er blevet foretaget, herunder udrulninger af musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox 1.33.1. Linux-kernen er blevet opdateret til version 5.4.143 med overf\u00f8rsel af den tr\u00e5dl\u00f8se stak cfg80211\/mac80211 fra kernen 5.10.42 og flytning af support. VPN<\/a> Wireguard. <\/ul>\n