OpenWrt 23.05.3 und DietPi 9.2 aktualisieren

Die Veröffentlichung des OpenWrt 23.05.3-Distributionsupdates, das für den Einsatz in verschiedenen Netzwerkgeräten wie Routern, Switches und Access Points konzipiert ist. OpenWrt unterstützt eine Vielzahl von Plattformen und Architekturen und verfügt über ein Build-System, das eine einfache und praktische Cross-Kompilierung ermöglicht, indem verschiedene Komponenten in die Builds integriert werden, was es einfach macht, eine angepasste Firmware oder ein Abbild mit dem gewünschten Set an vorinstallierten Paketen zu erstellen. Die Builds wurden für 35 Zielplattformen erstellt.

Die Hauptänderungen in OpenWrt 23.05.3:

• Im mwlwifi, dem WiFi-Treiber für Marvell-Chips, wurde die Unterstützung für die WPA3-Sicherheitstechnologie hinzugefügt.
• Unterstützung für neue Geräte hinzugefügt:
  • ath79:
    • UniFi UK-Ultra
  • mediatek:
    • Acelink EW-7886CAX
    • ASUS RT-AX59U
    • ASUS TUF AX6000
    • Buffalo WSR-3200AX4S
    • Cetron CT3003
    • Confiabits MT7981
    • Cudy RE3000 v1
    • D-Link EAGLE PRO AI M32
    • GL.iNet GL-MT6000
    • JCG Q30 PRO
    • Routerich AX3000
    • TP-Link EAP225v5
    • Ubiquiti UniFi 6 Plus
    • Zbtlink ZBT-Z8102AX
    • ZyXEL EX5700 (Telenor)
  • ramips:
    • Cudy WR1300 v3
    • D-Link COVR-X1860 A1
    • Rostelecom RT-FE-1A
    • Rostelecom RT-FL-1 (Sercomm RT-FL-1)
    • Rostelecom S1010 (Sercomm S1010.RT)
    • TP-Link EX220 v1
    • YunCore G720
    • Z-ROUTER ZR-2660
• Probleme bei Geräten wie Netgear GS110TPP, IEI-World Puzzle M90x, Sercomm NA502, Unielec u7621-01, Ctera C200 V1, Mercusys MR90X v1, Loco M5 XW, TP-Link TL-WDR3600 und TL-WDR4300 wurden behoben.
• Die verfügbare Speicherkapazität wurde beim Betrieb auf dem Gerät Extreme Networks WS-AP3825i erhöht.
• Die Stabilität des Ethernet-Betriebs wurde bei Orange Pi R1 Plus und Geräten auf Basis der Mediatek MT7981 und MT7986-Chips erhöht.
• Es wurde Firmware für Mediatek MT7922-Chips hinzugefügt.
• Im SSH-Server Dropbear wurde die Übertragungsgeschwindigkeit bei Verwendung des SCP-Tools erhöht.
• Im Kernel wurden Patches zur Unterstützung des ladens von Aquantia PHY-Firmware integriert.
• Die Versionen von Linux-Kernel 5.15.150, dnsmasq 2.90, mbedtls 2.28.7, openssl 3.0.13, mwlwifi 2023-11-20, mt76 2023-09-11, netifd 2024-01-04, jsonfilter 2024-01-23, bcm27xx-gpu-fw 2024-01-11, wireless-regdb 2024.01.23, intel-microcode 20240312 wurden aktualisiert.
• Behobene Sicherheitsanfälligkeiten: Ganzzahlüberlauf (CVE-2023-36328) und fehlende Integritätsprüfung von Paketen (CVE-2023-48795 — Terrapin-Angriff) in Dropbear SSH; NSEC3-Sicherheitsanfälligkeit in der DNSSEC-Implementierung in dnsmasq (CVE-2023-50868).

Zusätzlich sei auf die Veröffentlichung der spezialisierten DietPi 9.2-Distribution hingewiesen, die für den Einsatz auf Einplatinencomputern auf Basis der ARM- und RISC-V-Architekturen, wie Raspberry Pi, Orange Pi, NanoPi, BananaPi, BeagleBone Black, Rock64, Rock Pi, Quartz64, Pine64, Asus Tinker, Odroid und VisionFive 2, gedacht ist. Die Distribution basiert auf dem Debian-Paketmanagement und ist in Builds für über 50 Platinen verfügbar. DietPi kann auch zur Erstellung kompakter Umgebungen verwendet werden. virtuelle Maschinen und herkömmlichen PCs auf Basis der Architektur x86_64. Die Builds für Boards unterscheiden sich in ihrer Kompaktheit (durchschnittlich 130 MB) und benötigen weniger Speicherplatz auf dem Laufwerk im Vergleich zu Raspberry Pi OS und Armbian. Das Werkzeugset für die Erstellung und Wartung des Distributionspakets wird unter der GPLv2-Lizenz verteilt.

In der neuen Version wurden die Möglichkeiten der Builds für die NanoPi R4S-Boards erweitert. Im Installationsinterface von DietPi-Software wurde die Möglichkeit hinzugefügt, den Befehl zum Ausgeben der Paketliste auszuführen, unabhängig davon, ob bereits eine andere Instanz der Anwendung läuft (zum Beispiel führt das Anzeigen der Anwendungsliste im DietPi-Dashboard jetzt nicht mehr zu einer Blockade, wenn DietPi-Software bereits im Terminal ausgeführt wird). In DietPi-Software wurde außerdem die Möglichkeit hinzugefügt, über SSH auf Repositories während der Installations- und Neuinstallationsphasen zuzugreifen. In verschiedene durch das Projekt unterstützte Hilfsprogramme, wie den Konfigurator DietPi-Config, das Sicherungs-Utility DietPi-Backup, die Schnittstelle zur Festlegung von Ausführungsprioritäten für Prozesse DietPi-Services und das Update-System DietPi-Update, wurde Informationen zur Größe des verfügbaren Arbeitsspeichers eingefügt.

Quelle: opennet.ru