Esitletud on uus m\u00e4rkimisv\u00e4\u00e4rne OpenWrt 21.02.0 jaotuse v\u00e4ljalase, mis on suunatud kasutamiseks erinevates v\u00f5rguseadmetes, nagu ruuterid, l\u00fclitid ja ligip\u00e4\u00e4supunktid. OpenWrt toetab mitmeid erinevaid platvorme ja arhitektuure ning omab koostes\u00fcsteemi, mis v\u00f5imaldab lihtsat ja mugavat ristkompileerimist, lisades koostise erinevaid komponente, mis v\u00f5imaldab h\u00f5lpsasti luua konkreetsetele \u00fclesannetele kohandatud valmis p\u00fcsivara v\u00f5i kettaimage soovitud eelnevalt paigaldatud paketiga. Koosteid on loodud 36 sihtplatvormi jaoks. <\/p>\n
Muudatused OpenWrt 21.02.0-s on j\u00e4rgmised: <\/p>\n
\n
Seadme minimaalne riistvaran\u00f5ue on t\u00f5usnud. Vaikimisi koostes on n\u00fc\u00fcd OpenWrt kasutamiseks vajalik seade, millel on 8 MB Flash ja 64 MB RAM, t\u00e4nu t\u00e4iendavate Linuxi tuuma alams\u00fcsteemide lisamisele. Kui soovite, on endiselt v\u00f5imalik luua oma kohandatud k\u00e4rbitud koostis, mis t\u00f6\u00f6taks seadmetes, millel on 4 MB Flash ja 32 MB RAM, kuid sellise koostise funktsionaalsus on piiratud ning t\u00f6\u00f6kindlust ei garanteerita.\n
Vaikimisi tarnitavates paketides on n\u00fc\u00fcd tugi juhtmevabade v\u00f5rkude kaitsetehnoloogia WPA3, mis on n\u00fc\u00fcd saadaval nii kliendire\u017eiimis kui ka ligip\u00e4\u00e4supunkti loomisel. WPA3 pakub kaitset paroolide proovimise r\u00fcnnakute eest (ei luba parooli offline-re\u017eiimis proovida) ja on kasutusele v\u00f5etud SAEl p\u00f5hinev autentimisprotokoll. WPA3 kasutamise v\u00f5imalus on tagatud enamikus juhtmevabade seadmete draiverites.\n
Esialgne toetus DSA (Distributed Switch Architecture) tuumalapi alams\u00fcsteemile, mis pakub v\u00f5imalusi Ethernet-l\u00fclitite \u00fchendatud kasvajate seadistamiseks ja haldamiseks, kasutades tavaliste v\u00f5rgu\u00fchenduste seadistamiseks kasutatavaid mehhanisme (iproute2, ifconfig). DSA-d saab kasutada portide ja VLAN-ide seadistamiseks, asendades varem saadud t\u00f6\u00f6riista swconfig, kuid mitte k\u00f5ik l\u00fclitite draiverid toetavad veel DSA-d. Antud v\u00e4ljaandes on DSA kaasatud ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) ja realtek draiveritele.\n
Uued platvormid bcm4908 ja rockchip on lisatud Broadcom BCM4908 ja Rockchip RK33xx SoC-p\u00f5histe seadmete jaoks. Varasemalt toetatud platvormides on k\u00f5rvaldatud seadmete toetamise kitsaskohad.\n
Platvormi ar71xx tugi on l\u00f5petatud, mille asemel tuleks kasutada platvormi ath79 (ar71xx-p\u00f5histe seadmete jaoks on soovitatav OpenWrt puhtalt uuesti installida). Samuti on l\u00f5petatud platvormide cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532) ja samsung (Samsung TQ210) toimetamine.\n
Rakenduste t\u00e4ideviimise failid, mis on seotud v\u00f5rguside t\u00f6\u00f6tlemisega, on kokku pandud PIE-re\u017eiimis (Position-Independent Executables) koos t\u00e4ieliku aadressiruumi randomiseerimise (ASLR) toega, et raskendada selliste rakenduste haavatavuste kasutamist.\n
Linuxi tuuma kokkupanemisel on vaikimisi aktiivsed konteinerite isoleerimise tehnoloogiate toetamise valikud, mis v\u00f5imaldavad enamikul platvormidest kasutada OpenWrt-s LXC t\u00f6\u00f6riistu ja procd-ujail re\u017eiimi.\n
On antud v\u00f5imalus koostada koos SELinuxi kohustusliku juurdep\u00e4\u00e4sukontrolli s\u00fcsteemi toega (vaikimisi v\u00e4lja l\u00fclitatud).\n
Pakettide versioonid on uuendatud, sealhulgas pakutakse versioone musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox 1.33.1. Linuxi tuum on uuendatud versioonile 5.4.143, tuues \u00fcle cfg80211\/mac80211 juhtm\u00f5isted tuuma 5.10.42-st ja toob toeks. VPN<\/a> Wireguard. <\/ul>\n