Apr\u00e8s un an de d\u00e9veloppement, la nouvelle version significative de la distribution OpenWrt 22.03.0 a \u00e9t\u00e9 publi\u00e9e, orient\u00e9e vers l'utilisation dans divers dispositifs r\u00e9seau tels que les routeurs, les commutateurs et les points d'acc\u00e8s. OpenWrt prend en charge de nombreuses plateformes et architectures diff\u00e9rentes et dispose d'un syst\u00e8me de construction permettant de r\u00e9aliser facilement et commod\u00e9ment la cross-compilation, y compris l'int\u00e9gration de divers composants dans le processus de construction, ce qui permet de cr\u00e9er facilement un firmware ou une image disque adapt\u00e9e aux t\u00e2ches sp\u00e9cifiques avec le jeu souhait\u00e9 de paquets pr\u00e9install\u00e9s. Des constructions ont \u00e9t\u00e9 form\u00e9es pour 35 plateformes cibles. <\/p>\n
Les changements dans OpenWrt 22.03.0 incluent : <\/p>\n
\n
Par d\u00e9faut, une nouvelle application pour la gestion du pare-feu est activ\u00e9e \u2014 fw4 (Firewall4), bas\u00e9e sur le filtrage de paquets nftables. La syntaxe des fichiers de configuration pour le pare-feu (\/etc\/config\/firewall) et l'interface uci n'ont pas chang\u00e9 \u2014 fw4 peut servir de remplacement transparent pour l'outil pr\u00e9c\u00e9demment utilis\u00e9 fw3, bas\u00e9 sur iptables. Les exceptions sont les r\u00e8gles ajout\u00e9es manuellement (\/etc\/firewall.user), qui devront \u00eatre adapt\u00e9es pour nftables (fw4 permet d'ajouter des blocs de r\u00e8gles personnalis\u00e9s, mais au format nftables).\n
L'ancien outil bas\u00e9 sur iptables est exclu des images propos\u00e9es par d\u00e9faut, mais peut \u00eatre r\u00e9introduit via le gestionnaire de paquets opkg ou l'outil Image Builder. Des wrappers iptables-nft, arptables-nft, ebtables-nft et xtables-nft sont \u00e9galement fournis, permettant de cr\u00e9er des r\u00e8gles pour nftables en utilisant l'ancienne syntaxe iptables. <\/p>\n
La prise en charge de plus de 180 nouveaux appareils a \u00e9t\u00e9 ajout\u00e9e, y compris 15 appareils bas\u00e9s sur la puce MediaTek MT7915 avec support Wi-Fi 6 (IEEE 802.11ax). Le nombre total d'appareils pris en charge a atteint 1580.\n
La traduction des plateformes cibles a \u00e9t\u00e9 poursuivie pour utiliser la sous-syst\u00e8me du noyau DSA (Distributed Switch Architecture), qui fournit des moyens de configurer et de g\u00e9rer des cascades de commutateurs Ethernet interconnect\u00e9s, en appliquant des m\u00e9canismes pour configurer des interfaces r\u00e9seau classiques (iproute2, ifconfig). Le DSA peut \u00eatre utilis\u00e9 pour configurer des ports et des VLAN au lieu de l'outil swconfig propos\u00e9 auparavant, mais tous les pilotes de commutateurs ne prennent pas encore en charge le DSA. Dans cette version, le DSA est utilis\u00e9 pour les plateformes bcm53xx (les pilotes pour toutes les cartes ont \u00e9t\u00e9 traduits), lantiq (SoC bas\u00e9 sur xrx200 et vr9) et sunxi (cartes Bananapi Lamobo R1). Auparavant, les plateformes ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) et realtek ont \u00e9t\u00e9 traduites vers le DSA.\n
L'interface Web LuCI a impl\u00e9ment\u00e9 un mode sombre. Par d\u00e9faut, ce mode s'active automatiquement en fonction des param\u00e8tres du navigateur, mais il peut \u00e9galement \u00eatre activ\u00e9 manuellement via le menu \u00ab Syst\u00e8me \u00bb -> \u00ab Syst\u00e8me \u00bb -> \u00ab Langue et style \u00bb.\n
Le probl\u00e8me de l'ann\u00e9e 2038, caus\u00e9 par le d\u00e9passement du type time_t de 32 bits (le compteur d'\u00e9poque de temps de 32 bits d\u00e9bordera le 19 janvier 2038), a \u00e9t\u00e9 r\u00e9solu. Dans la nouvelle version, la branche musl 1.2.x est utilis\u00e9e comme biblioth\u00e8que standard, dans laquelle sur les architectures 32 bits, les anciens compteurs de temps de 32 bits ont \u00e9t\u00e9 remplac\u00e9s par des compteurs de 64 bits (le type time_t a \u00e9t\u00e9 remplac\u00e9 par time64_t). Sur les syst\u00e8mes 64 bits, le type time64_t est utilis\u00e9 d\u00e8s le d\u00e9part (le compteur d\u00e9bordera dans 292 milliards d'ann\u00e9es). Le passage au nouveau type a entra\u00een\u00e9 des modifications de l'ABI, ce qui n\u00e9cessitera une recompilation de tous les programmes 32 bits li\u00e9s \u00e0 musl libc (la recompilation n'est pas n\u00e9cessaire pour les programmes 64 bits).\n
Les versions des paquets ont \u00e9t\u00e9 mises \u00e0 jour, y compris le noyau Linux 5.10.138 avec le portage de la pile sans fil cfg80211\/mac80211 du noyau 5.15.58 (le noyau 5.4 avec la pile sans fil de la branche 5.10 avait \u00e9t\u00e9 propos\u00e9 auparavant), musl libc 1.2.3, glibc 2.34, gcc 11.2.0, binutils 2.37, hostapd 2.10, dnsmasq 2.86, dropbear 2022.82, busybox 1.35.0.\n
La g\u00e9n\u00e9ration de builds pour la plateforme arc770 (Synopsys DesignWare ARC 770D) a \u00e9t\u00e9 interrompue. <\/ul>\n