Après un an de développement, une nouvelle version significative de la distribution OpenWrt 23.05.0 est présentée, orientée vers l'utilisation dans divers appareils réseau tels que les routeurs, les commutateurs et les points d'accès. OpenWrt prend en charge de nombreuses plateformes et architectures différentes et possède un système de construction permettant de réaliser facilement et rapidement des compilations croisées, y compris l'intégration de divers composants dans le processus de création, ce qui permet de former facilement un firmware ou une image disque adaptée aux tâches spécifiques avec l'ensemble souhaité de paquets préinstallés. Les compilations sont formées pour 36 plateformes cibles.
Parmi les changements dans OpenWrt 23.05.0, on note :
- Par défaut, le passage de la bibliothèque cryptographique wolfssl à la bibliothèque mbedtls (ancien projet PolarSSL), développée en collaboration avec la société ARM, a été réalisé. Par rapport à wolfssl, la bibliothèque mbedtls occupe moins d'espace de stockage, assure une stabilité ABI et un cycle de mise à jour prolongé. Parmi les inconvénients, on note l'absence de prise en charge de TLS 1.3 dans la branche LTS de mbedtls 2.28. En cas de besoin, les utilisateurs peuvent passer à l'utilisation de wolfssl ou openssl.
- Le support de plus de 200 nouveaux appareils a été ajouté, parmi lesquels des appareils basés sur la puce Qualcomm IPQ807x avec prise en charge du Wi-Fi 6 (IEEE 802.11ax), des appareils sur SoC Mediatek Filogic 830 et 630, ainsi que des cartes HiFive RISC-V Unleashed et Unmatched. Le nombre total d'appareils pris en charge a atteint 1790.
- La migration des plateformes cibles vers l'utilisation du sous-système du noyau DSA (Distributed Switch Architecture) se poursuit, fournissant des outils pour configurer et gérer des cascades de commutateurs Ethernet interconnectés, en appliquant des mécanismes pour configurer les interfaces réseau ordinaires (iproute2, ifconfig). DSA peut être utilisé pour configurer des ports et VLAN à la place de l'outil swconfig précédemment proposé, mais pas tous les pilotes de commutateurs prennent encore en charge DSA. Dans cette nouvelle version, DSA est utilisé pour la plateforme ipq40xx.
- Le support d'appareils avec Ethernet 2.5G a été ajouté :
- Acer Predator W6 (MT7986A)
- Mercusys MR90X v1 (MT7986BLA)
- Netgear WAX206 (MT7622)
- Netgear WAX220 (MT7986)
- ZyXEL NWA50AX Pro (MT7981)
- Asus (TUF Gaming) AX4200 (MT7986A)
- Netgear WAX218 (IPQ8074)
- Xiaomi AX9000 (IPQ8074)
- Dynalink DL-WRX36 (IPQ8074)
- GL.iNet GL-MT6000 (MT7986A)
- Netgear WAX620 (IPQ8072A)
- ZyXEL EX5700 (MT7986)
- Le support d'appareils avec Wifi 6E (6GHz) a été ajouté :
- Acer Predator W6 (MT7986A)
- ZyXEL EX5700 (MT7986)
- Pour les routeurs AVM FRITZ!Box 7530, la prise en charge VDSL a été implémentée.
- Pour les appareils sur la plateforme ramips MT7621, la prise en charge du routage NAT WAN/LAN de 2 Gbps a été ajoutée.
- Les statistiques DSL ont été élargies, fournies via ubus ou l'interface LuCI.
- Une plateforme cible compatible avec Arm SystemReady (EFI) a été ajoutée.
- Le système de gestion des paquets a été enrichi pour prendre en charge les paquets d'applications écrites en Rust. Par exemple, les paquets bottom, maturin, aardvark-dns et ripgrep, écrits en Rust, sont inclus dans le dépôt.
- Les versions des paquets ont été mises à jour, y compris le noyau Linux 5.15.134, avec le portage de la pile sans fil cfg80211/mac80211 depuis le noyau 6.1 (auparavant, le noyau 5.10 avec la pile sans fil de la branche 5.15 était proposé), musl libc 1.2.4, glibc 2.37, gcc 12.3.0, binutils 2.40, hostapd 2023.09, dnsmasq 2.89, dropbear 2022.82, busybox 1.36.1.
Source : opennet.ru
