Mise à jour d'OpenWrt 23.05.3 et DietPi 9.2

La mise à jour de la distribution OpenWrt 23.05.3 a été publiée, orientée vers l'utilisation dans divers appareils réseau tels que des routeurs, des commutateurs et des points d'accès. OpenWrt prend en charge de nombreuses plateformes et architectures différentes et dispose d'un système de compilation permettant de produire facilement et commodément une cross-compilation, incluant dans la construction divers composants, ce qui permet de former facilement un firmware ou une image disque adaptée aux tâches spécifiques avec un ensemble souhaité de paquetages préinstallés. Les constructions ont été formées pour 35 plateformes cibles.

Principales modifications dans OpenWrt 23.05.3 :

• Dans mwlwifi, le pilote wifi pour les puces Marvell, le support de la technologie de protection des réseaux sans fil WPA3 a été ajouté.
• Ajout de la prise en charge de nouveaux appareils :
  • ath79 :
    • UniFi UK-Ultra
  • mediatek :
    • Acelink EW-7886CAX
    • ASUS RT-AX59U
    • ASUS TUF AX6000
    • Buffalo WSR-3200AX4S
    • Cetron CT3003
    • Confiabits MT7981
    • Cudy RE3000 v1
    • D-Link EAGLE PRO AI M32
    • GL.iNet GL-MT6000
    • JCG Q30 PRO
    • Routerich AX3000
    • TP-Link EAP225v5
    • Ubiquiti UniFi 6 Plus
    • Zbtlink ZBT-Z8102AX
    • ZyXEL EX5700 (Telenor)
  • ramips :
    • Cudy WR1300 v3
    • D-Link COVR-X1860 A1
    • Rostelecom RT-FE-1A
    • Rostelecom RT-FL-1 (Sercomm RT-FL-1)
    • Rostelecom S1010 (Sercomm S1010.RT)
    • TP-Link EX220 v1
    • YunCore G720
    • Z-ROUTER ZR-2660
• Des problèmes ont été résolus sur les appareils Netgear GS110TPP, IEI-World Puzzle M90x, Sercomm NA502, Unielec u7621-01, Ctera C200 V1, Mercusys MR90X v1, Loco M5 XW, TP-Link TL-WDR3600 et TL-WDR4300.
• La taille de la mémoire disponible a été augmentée lors de l'utilisation de l'appareil Extreme Networks WS-AP3825i.
• La stabilité de l'Ethernet a été améliorée sur l'Orange Pi R1 Plus et les appareils basés sur les puces Mediatek MT7981 et MT7986.
• Un firmware pour les puces Mediatek MT7922 a été ajouté.
• Dans le serveur SSH Dropbear, la vitesse de transmission des données a été augmentée lors de l'utilisation de l'outil scp.
• Des patches pour le chargement de firmwares Aquantia PHY ont été inclus dans le noyau.
• Les versions du noyau Linux 5.15.150, dnsmasq 2.90, mbedtls 2.28.7, openssl 3.0.13, mwlwifi 2023-11-20, mt76 2023-09-11, netifd 2024-01-04, jsonfilter 2024-01-23, bcm27xx-gpu-fw 2024-01-11, wireless-regdb 2024.01.23, intel-microcode 20240312 ont été mises à jour.
• Des vulnérabilités ont été corrigées : un dépassement d'entier (CVE-2023-36328) et l'absence de vérification de l'intégrité des paquets (CVE-2023-48795 — attaque Terrapin) dans Dropbear SSH ; vulnérabilité NSEC3 dans l'implémentation de DNSSEC dans dnsmasq (CVE-2023-50868).

On peut également noter la sortie de la distribution spécialisée DietPi 9.2, destinée à être utilisée sur des PC monocarte basés sur les architectures ARM et RISC-V, tels que Raspberry Pi, Orange Pi, NanoPi, BananaPi, BeagleBone Black, Rock64, Rock Pi, Quartz64, Pine64, Asus Tinker, Odroid et VisionFive 2. La distribution est construite sur une base de paquets Debian et est disponible en versions pour plus de 50 cartes. DietPi peut également être utilisé pour créer des environnements compacts pour machines virtuelles et des PC classiques basés sur l'architecture x86_64. Les compilations pour les cartes se distinguent par leur compacité (en moyenne 130 Mo) et occupent moins d'espace de stockage par rapport à Raspberry Pi OS et Armbian. Les outils pour construire et maintenir la distribution sont distribués sous licence GPLv2.

Dans la nouvelle version, les capacités des compilations pour les cartes NanoPi R4S ont été étendues. Dans l'interface d'installation des applications DietPi-Software, il est désormais possible d'exécuter la commande listant les paquets, indépendamment de la présence d'une autre instance de l'application déjà en cours (par exemple, la consultation de la liste des applications dans DietPi-Dashboard ne bloque plus si DietPi-Software est déjà lancé dans le terminal). DietPi-Software offre également la possibilité d'accéder aux dépôts via SSH lors des étapes d'installation et de réinstallation. Différentes utilitaires soutenus par le projet, tels que le configurateur DietPi-Config, le système de sauvegarde DietPi-Backup, l'interface pour définir les priorités d'exécution des processus DietPi-Services et le système de distribution des mises à jour DietPi-Update, ont été enrichis d'informations sur la taille de la mémoire RAM libre.

Source : opennet.ru