Esitletud on uus m\u00e4rkimisv\u00e4\u00e4rne OpenWrt 21.02.0 jaotuse v\u00e4ljalase, mis on suunatud kasutamiseks erinevates v\u00f5rguseadmetes, nagu ruuterid, l\u00fclitid ja ligip\u00e4\u00e4supunktid. OpenWrt toetab mitmeid erinevaid platvorme ja arhitektuure ning omab koostes\u00fcsteemi, mis v\u00f5imaldab lihtsat ja mugavat ristkompileerimist, lisades koostise erinevaid komponente, mis v\u00f5imaldab h\u00f5lpsasti luua konkreetsetele \u00fclesannetele kohandatud valmis p\u00fcsivara v\u00f5i kettaimage soovitud eelnevalt paigaldatud paketiga. Koosteid on loodud 36 sihtplatvormi jaoks. <\/p>\n
Muudatused OpenWrt 21.02.0-s on j\u00e4rgmised: <\/p>\n
\n
Seadme minimaalne riistvaran\u00f5ue on t\u00f5usnud. Vaikimisi koostes on n\u00fc\u00fcd OpenWrt kasutamiseks vajalik seade, millel on 8 MB Flash ja 64 MB RAM, t\u00e4nu t\u00e4iendavate Linuxi tuuma alams\u00fcsteemide lisamisele. Kui soovite, on endiselt v\u00f5imalik luua oma kohandatud k\u00e4rbitud koostis, mis t\u00f6\u00f6taks seadmetes, millel on 4 MB Flash ja 32 MB RAM, kuid sellise koostise funktsionaalsus on piiratud ning t\u00f6\u00f6kindlust ei garanteerita.\n
Vaikimisi tarnitavates paketides on n\u00fc\u00fcd tugi juhtmevabade v\u00f5rkude kaitsetehnoloogia WPA3, mis on n\u00fc\u00fcd saadaval nii kliendire\u017eiimis kui ka ligip\u00e4\u00e4supunkti loomisel. WPA3 pakub kaitset paroolide proovimise r\u00fcnnakute eest (ei luba parooli offline-re\u017eiimis proovida) ja on kasutusele v\u00f5etud SAEl p\u00f5hinev autentimisprotokoll. WPA3 kasutamise v\u00f5imalus on tagatud enamikus juhtmevabade seadmete draiverites.\n
P\u00f5hitootes on vaikimisi TLS ja HTTPS tugi, mis v\u00f5imaldab p\u00e4\u00e4seda LuCI veebiliidesele l\u00e4bi HTTPS ja kasutada selliseid t\u00f6\u00f6riistu nagu wget ja opkg teabe saamiseks kr\u00fcpteeritud \u00fchenduste kaudu. Serverid, mille kaudu levitatakse opkg kaudu allalaaditavaid pakette, on samuti vaikimisi seadistatud edastama teavet l\u00e4bi HTTPS. Kr\u00fcpteerimiseks kasutatav mbedTLS teek on asendatud wolfSSL-iga (vajadusel saab k\u00e4sitsi installieren mbedTLS ja OpenSSL teeke, mis j\u00e4tkuvalt pakutakse valikutena). Veebiliidese automaatse \u00fcleviimise seadistamiseks HTTPS-ile on ette n\u00e4htud valik \u00abuhttpd.main.redirect_https=1\u00bb.\n
Esialgne toetus DSA (Distributed Switch Architecture) tuumalapi alams\u00fcsteemile, mis pakub v\u00f5imalusi Ethernet-l\u00fclitite \u00fchendatud kasvajate seadistamiseks ja haldamiseks, kasutades tavaliste v\u00f5rgu\u00fchenduste seadistamiseks kasutatavaid mehhanisme (iproute2, ifconfig). DSA-d saab kasutada portide ja VLAN-ide seadistamiseks, asendades varem saadud t\u00f6\u00f6riista swconfig, kuid mitte k\u00f5ik l\u00fclitite draiverid toetavad veel DSA-d. Antud v\u00e4ljaandes on DSA kaasatud ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) ja realtek draiveritele.\n
Konfiguratsioonifailide s\u00fcntaksis, mis asuvad \/etc\/config\/network, on tehtud muudatusi. Blokis \u00abconfig interface\u00bb on valik \u00abifname\u00bb \u00fcmber nimetatud \u00abdevice\u2019iks\u00bb, ning blokis \u00abconfig device\u00bb on valikud \u00abbridge\u00bb ja \u00abifname\u00bb \u00fcmber nimetatud \u00abports\u2019iteks\u00bb. Uute installatsioonide jaoks genereeritakse n\u00fc\u00fcd eraldi seadme seadistuste failid (kihis 2, blokis \u00abconfig device\u00bb) ja v\u00f5rguliideste failid (kihis 3, blokis \u00abconfig interface\u00bb). Tagamaks tagasiside \u00fchilduvust on vanade s\u00fcntaksite tugi s\u00e4ilinud, see t\u00e4hendab, et varasemalt loodud seadistusi ei ole vaja muuta. Samas pakub veebiliides vanade s\u00fcntaksite tuvastamisel migreerimise ettepanekut uuele s\u00fcntaksile, mis on vajalik seadete muutmiseks veebiliidese kaudu.\n
Sarnaselt konfiguratsioonifailidele \/etc\/config\/network on \u00abifname\u00bb muudetud \u00abdevice\u2019iks\u00bb ka board.json failis. <\/p>\n
Uus platvorm \u00abrealtek\u00bb on lisatud, v\u00f5imaldades OpenWrt kasutamist seadmetes, kus on palju Etherneti porte, nagu Etherneti l\u00fclitites D-Link, ZyXEL, ALLNET, INABA ja NETGEAR.\n
Uued platvormid bcm4908 ja rockchip on lisatud Broadcom BCM4908 ja Rockchip RK33xx SoC-p\u00f5histe seadmete jaoks. Varasemalt toetatud platvormides on k\u00f5rvaldatud seadmete toetamise kitsaskohad.\n
Platvormi ar71xx tugi on l\u00f5petatud, mille asemel tuleks kasutada platvormi ath79 (ar71xx-p\u00f5histe seadmete jaoks on soovitatav OpenWrt puhtalt uuesti installida). Samuti on l\u00f5petatud platvormide cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532) ja samsung (Samsung TQ210) toimetamine.\n
Rakenduste t\u00e4ideviimise failid, mis on seotud v\u00f5rguside t\u00f6\u00f6tlemisega, on kokku pandud PIE-re\u017eiimis (Position-Independent Executables) koos t\u00e4ieliku aadressiruumi randomiseerimise (ASLR) toega, et raskendada selliste rakenduste haavatavuste kasutamist.\n
Linuxi tuuma kokkupanemisel on vaikimisi aktiivsed konteinerite isoleerimise tehnoloogiate toetamise valikud, mis v\u00f5imaldavad enamikul platvormidest kasutada OpenWrt-s LXC t\u00f6\u00f6riistu ja procd-ujail re\u017eiimi.\n
On antud v\u00f5imalus koostada koos SELinuxi kohustusliku juurdep\u00e4\u00e4sukontrolli s\u00fcsteemi toega (vaikimisi v\u00e4lja l\u00fclitatud).\n
Pakettide versioonid on uuendatud, sealhulgas pakutakse versioone musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox 1.33.1. Linuxi tuum on uuendatud versioonile 5.4.143, tuues \u00fcle cfg80211\/mac80211 juhtm\u00f5isted tuuma 5.10.42-st ja toob toeks. VPN<\/a> Wireguard. <\/ul>\n