OpenWrt 21.02.0 väljaanne

Esitletud on uus märkimisväärne OpenWrt 21.02.0 jaotuse väljalase, mis on suunatud kasutamiseks erinevates võrguseadmetes, nagu ruuterid, lülitid ja ligipääsupunktid. OpenWrt toetab mitmeid erinevaid platvorme ja arhitektuure ning omab koostesüsteemi, mis võimaldab lihtsat ja mugavat ristkompileerimist, lisades koostise erinevaid komponente, mis võimaldab hõlpsasti luua konkreetsetele ülesannetele kohandatud valmis püsivara või kettaimage soovitud eelnevalt paigaldatud paketiga. Koosteid on loodud 36 sihtplatvormi jaoks.

Muudatused OpenWrt 21.02.0-s on järgmised:

• Seadme minimaalne riistvaranõue on tõusnud. Vaikimisi koostes on nüüd OpenWrt kasutamiseks vajalik seade, millel on 8 MB Flash ja 64 MB RAM, tänu täiendavate Linuxi tuuma alamsüsteemide lisamisele. Kui soovite, on endiselt võimalik luua oma kohandatud kärbitud koostis, mis töötaks seadmetes, millel on 4 MB Flash ja 32 MB RAM, kuid sellise koostise funktsionaalsus on piiratud ning töökindlust ei garanteerita.
• Vaikimisi tarnitavates paketides on nüüd tugi juhtmevabade võrkude kaitsetehnoloogia WPA3, mis on nüüd saadaval nii kliendirežiimis kui ka ligipääsupunkti loomisel. WPA3 pakub kaitset paroolide proovimise rünnakute eest (ei luba parooli offline-režiimis proovida) ja on kasutusele võetud SAEl põhinev autentimisprotokoll. WPA3 kasutamise võimalus on tagatud enamikus juhtmevabade seadmete draiverites.
• Vaikimisi on TLS ja HTTPS toetus sisse lülitatud, mis võimaldab pääseda LuCI veebiliidesele HTTPS-i kaudu ning kasutada utiliite nagu wget ja opkg, et teavet hankida krüpteeritud sidekanalite kaudu. Serverid, mille kaudu jagatakse opkg kaudu allalaaditavaid pakette, on samuti vaikimisi üle viidud informatsiooni edastamisele HTTPS-i kaudu. Krüpteerimiseks kasutatav mbedTLS raamatukogu on asendatud wolfSSL-iga (vajadusel saab käsitsi installida mbedTLS-i ja OpenSSL-i raamatukogusid, mis jätkuvalt pakutakse valikutena). Veebiliideses on pakutud võimalus automaatseks ümbersuunamiseks HTTPS-ile, kasutades valikut "uhttpd.main.redirect_https=1".
• Esialgne toetus DSA (Distributed Switch Architecture) tuumalapi alamsüsteemile, mis pakub võimalusi Ethernet-lülitite ühendatud kasvajate seadistamiseks ja haldamiseks, kasutades tavaliste võrguühenduste seadistamiseks kasutatavaid mehhanisme (iproute2, ifconfig). DSA-d saab kasutada portide ja VLAN-ide seadistamiseks, asendades varem saadud tööriista swconfig, kuid mitte kõik lülitite draiverid toetavad veel DSA-d. Antud väljaandes on DSA kaasatud ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) ja realtek draiveritele.
• Muudetud on konfiguratsioonifailide süntaksit, mis asuvad /etc/config/network. Blokis „config interface” on „ifname” optsioon ümber nimetatud „device’iks”, ning blokis „config device” on optsioonid „bridge” ja „ifname” nimetatud ümber „ports’iteks”. Uute installatsioonide puhul genereeritakse nüüd eraldi failid seadmete (layer 2, blokis „config device”) ja võrguühenduste (layer 3, blokis „config interface”) seadistuste jaoks. Tagamaks tagasipöörduva ühilduvuse, on vanema süntaksite toetamine alles, st varem loodud seadistused ei vaja muudatusi. Samas web-liideses, kui tuvastatakse vana süntaks, pakutakse migratsiooni uuele süntaksile, mis on vajalik seadistuste muutmiseks veebiliidese kaudu.

  Uue süntaksi näidis: config device option name ‘br-lan’ option type ‘bridge’ option macaddr ’00:01:02:XX:XX:XX’ list ports ‘lan1’ list ports ‘lan2’ list ports ‘lan3’ list ports ‘lan4’ config interface ‘lan’ option device ‘br-lan’ option proto ‘static’ option ipaddr ‘192.168.1.1’ option netmask ‘255.255.255.0’ option ip6assign ’60’ config device option name ‘eth1’ option macaddr ’00:01:02:YY:YY:YY’ config interface ‘wan’ option device ‘eth1’ option proto ‘dhcp’ config interface ‘wan6’ option device ‘eth1’ option proto ‘dhcpv6’

  Sarnaselt /etc/config/network konfiguratsioonifailidele on „ifname” asendatud „device’iga” ka board.json väljade nimetuses.

• Uus platvorm „realtek“ on lisatud, võimaldades OpenWrt kasutamist seadmetes, kus on palju Etherneti porte, nagu Ethernet-lülitites D-Link, ZyXEL, ALLNET, INABA ja NETGEAR.
• Uued platvormid bcm4908 ja rockchip on lisatud Broadcom BCM4908 ja Rockchip RK33xx SoC-põhiste seadmete jaoks. Varasemalt toetatud platvormides on kõrvaldatud seadmete toetamise kitsaskohad.
• Platvormi ar71xx tugi on lõpetatud, mille asemel tuleks kasutada platvormi ath79 (ar71xx-põhiste seadmete jaoks on soovitatav OpenWrt puhtalt uuesti installida). Samuti on lõpetatud platvormide cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532) ja samsung (Samsung TQ210) toimetamine.
• Rakenduste täideviimise failid, mis on seotud võrguside töötlemisega, on kokku pandud PIE-režiimis (Position-Independent Executables) koos täieliku aadressiruumi randomiseerimise (ASLR) toega, et raskendada selliste rakenduste haavatavuste kasutamist.
• Linuxi tuuma kokkupanemisel on vaikimisi aktiivsed konteinerite isoleerimise tehnoloogiate toetamise valikud, mis võimaldavad enamikul platvormidest kasutada OpenWrt-s LXC tööriistu ja procd-ujail režiimi.
• On antud võimalus koostada koos SELinuxi kohustusliku juurdepääsukontrolli süsteemi toega (vaikimisi välja lülitatud).
• Pakettide versioonid on uuendatud, sealhulgas pakutakse versioone musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox 1.33.1. Linuxi tuum on uuendatud versioonile 5.4.143, tuues üle cfg80211/mac80211 juhtmõisted tuuma 5.10.42-st ja toob toeks. VPN Wireguard.

Allikas: opennet.ru