OpenWrt 21.02.0 väljalase

Avatud WRT 21.02.0 on nüüd saadaval, pakkudes olulisi uuendusi, mis on suunatud erinevatele võrgu seadmetele, nagu ruuterid, lülitid ja juurdepääsupunktid. OpenWrt toetab mitmeid erinevaid platvorme ja arhitektuure ning omab ehitussüsteemi, mis võimaldab lihtsat ja mugavat ristkompileerimist, sealhulgas erinevate komponentide lisamist, et luua spetsiifiliste ülesannete jaoks kohandatud firmware või draivi pilt soovitud eeltallitud paketiga. Ehitused on loodud 36 sihtplatvormi jaoks.

Uuendused OpenWrt 21.02.0 hulgas on:

• Minimaalsetele riistvara nõudmistele on seatud uus tase. Vaikimisi ehituses, millel on lisatud täiendavad Linuxi kernelisüsteemid OpenWrt kasutamiseks, on nüüd vajalik seade, millel on 8 MB Flash ja 64 MB RAM. Soovi korral on endiselt võimalik luua oma kohandatud kärbitud ehitus, mis töötab seadmetel, millel on 4 MB Flash ja 32 MB RAM, kuid sellise ehituse funktsionaalsus on piiratud ning töökindlust ei ole tagatud.
• Põhivarustusse kuuluvad pakid, mis toetavad WPA3 traadita võrgu kaitsetehnoloogiat, mis on nüüd vaikimisi saadaval nii kliendirežiimis kui ka juurdepääsupunkti loomisel. WPA3 pakub kaitset paroolide murdmise rünnakute eest (aitab ära hoida paroolide murdmist offline-režiimis) ja kasutab autentimisprotokolli SAE. WPA3 kasutamise võimalus on saadaval enamikus traadita seadmete draiverites.
• Põhivarustuses on vaikimisi sisse lülitatud TLS ja HTTPS tugi, mis võimaldab pääseda LuCI veebiliidesele HTTPS-i kaudu ning kasutada tööriistu nagu wget ja opkg, et teavet krüpteeritud kommunikatsioonikanalite kaudu kätte saada. Servverid, mille kaudu levitatakse opkg kaudu allalaetavaid pakette, on samuti vaikimisi seadistatud edastama teavet HTTPS-i kaudu. Krüpteerimiseks kasutatav mbedTLS raamatukogu on asendatud wolfSSL-iga (vajadusel saab käsitsi installida ka mbedTLS ja OpenSSL raamatukogud, mis jäävad kättesaadavaks valikutena). Veebiliideses on automaatse HTTPS-ile suunamise seadistamiseks pakutud valikut 'uhttpd.main.redirect_https=1'.
• Alustav DSA (Distributed Switch Architecture) tuumaalane toetus on rakendatud, pakkudes vahendeid ühendatud Ethernet-lülitite kihtide seadistamiseks ja haldamiseks, kasutades mehhanisme, mis on mõeldud tavaliste võrguliideste seadistamiseks (iproute2, ifconfig). DSA-d saab kasutada portide ja VLAN-ide seadistamiseks, asendades varem pakutud tööriista swconfig, kuid kõik lülitite draiverid ei toeta veel DSA-d. Sellel väljaandel on DSA rakendatud draiverite jaoks ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) ja realtek.
• Failide sünnitamine, mis asuvad /etc/config/network, on muudetud. Plokis „config interface“ on valik „ifname“ ümber nimetatud „device“ ja plokis „config device“ on valikud „bridge“ ja „ifname“ ümber nimetatud „ports“. Uute installatsioonide puhul genereeritakse nüüd eraldi failid seadmete (layer 2, plokk „config device“) ja võrguliideste (layer 3, plokk „config interface“) seadete jaoks. Tagasiühilduvuse säilitamiseks on vana süntaks toe säilitamine kindel, st varem loodud seadistused ei vaja muudatusi. Samas, web-liidese korral, kui tuvastatakse vana süntaks, kuvatakse ettepanek migratsiooniks uuele süntaksile, mis on vajalik seadistuste muutmiseks läbi web-liidese.

  Uue süntaksi näidis: config device option name ‘br-lan’ option type ‘bridge’ option macaddr ’00:01:02:XX:XX:XX’ list ports ‘lan1’ list ports ‘lan2’ list ports ‘lan3’ list ports ‘lan4’ config interface ‘lan’ option device ‘br-lan’ option proto ‘static’ option ipaddr ‘192.168.1.1’ option netmask ‘255.255.255.0’ option ip6assign ’60’ config device option name ‘eth1′ option macaddr ’00:01:02:YY:YY:YY’ config interface ‘wan’ option device ‘eth1’ option proto ‘dhcp’ config interface ‘wan6’ option device ‘eth1’ option proto ‘dhcpv6’

  Sarnaselt konfigureerimisfailide /etc/config/network jaotusele "ifname" on "device" väärtuste nimed muutunud failis board.json.

• Uus platvorm "realtek" on lisatud, võimaldades kasutada OpenWrt seadmetes, millel on palju Etherneti porte, nagu D-Linki, ZyXELi, ALLNETi, INABA ja NETGEARi Etherneti lülitid.
• Uued platvormid bcm4908 ja rockchip on lisatud Broadcom BCM4908 ja Rockchip RK33xx arhitektuuril põhinevatele seadmetele. Varasemalt toetatud platvormides on kõrvaldatud puudused seadmete toetamisel.
• Platvormi ar71xx tugi on lõpetatud, selle asemel tuleks kasutada platvormi ath79 (seadmete jaoks, mis on seotud ar71xx-ga, soovitatakse OpenWrt uuesti installida). Samuti lõpetatakse cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532) ja samsung (Samsung TQ210) platvormide toetus.
• Rakenduste teostavad failid, mis on seotud võrguühenduste töötlemisega, on kompileeritud PIE (Position-Independent Executables) režiimis koos täieliku aadressiruumi juhuslikkuse (ASLR) toega, et raskendada selliste rakenduste haavatavuste kasutamist.
• Linuxi tuuma kogumisel on vaikimisi aktiivsed konteinerite isoleerimise tehnoloogiate toimetamised, mis võimaldavad enamikul platvormidel kasutada OpenWrt's LXC tööriistu ja procd-ujail režiimi.
• On antud võimalus koguda koos SELinux'i sundkontrollisüsteemi toetusega (vaikimisi on see välja lülitatud).
• Pakettide versioonid on ajakohastatud, sealhulgas on kavas musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox 1.33.1. Linuxi tuum on ajakohastatud versioonini 5.4.143 koos cfg80211/mac80211 traadita steki portimisega tuumast 5.10.42 ja toe üleviimisega. VPN Wireguard.

Allikas: opennet.ru