{"id":118137,"date":"2024-07-23T15:43:01","date_gmt":"2024-07-23T13:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov"},"modified":"2024-07-23T15:43:01","modified_gmt":"2024-07-23T13:43:01","slug":"vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov","title":{"rendered":"Publication de hostapd et wpa_supplicant 2.11, impl\u00e9mentations de la pile de protocoles sans fil.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Apr\u00e8s deux ans et demi de d\u00e9veloppement, la version 2.11 de hostapd\/wpa_supplicant a \u00e9t\u00e9 publi\u00e9e. Ce kit permet de faire fonctionner les protocoles sans fil IEEE 802.1X, WPA, WPA2, WPA3 et EAP. Le kit comprend l'application wpa_supplicant pour se connecter \u00e0 un r\u00e9seau sans fil en tant que client et un processus en arri\u00e8re-plan hostapd pour assurer le fonctionnement d'un point d'acc\u00e8s et d'un serveur d'authentification, incluant des composants tels que WPA Authenticator, authentification client\/serveur RADIUS et serveur EAP. Les codes sources du projet sont distribu\u00e9s sous la licence BSD. <\/p>\n
Principales modifications dans les nouvelles versions de hostapd et wpa_supplicant : <\/p>\n
\n
Ajout du support initial pour le Wi-Fi 7 (EHT\/IEEE 802.11be) et am\u00e9lioration du support pour le Wi-Fi 6 (HE\/IEEE 802.11ax).\n
Prise en charge de la troisi\u00e8me version du protocole DPP (Device Provisioning Protocol), commun\u00e9ment connu sous le nom de \u00ab Wi-Fi Easy Connect \u00bb, ainsi que la possibilit\u00e9 de transf\u00e9rer des param\u00e8tres de configuration Wi-Fi via DPP. Le protocole DPP permet une configuration simplifi\u00e9e des appareils sans fil sans interface utilisateur, en utilisant un autre appareil plus avanc\u00e9 d\u00e9j\u00e0 connect\u00e9 au r\u00e9seau sans fil. DPP repose sur l'utilisation de l'authentification par cl\u00e9 publique, par exemple, les param\u00e8tres pour un appareil IoT sans \u00e9cran peuvent \u00eatre d\u00e9finis \u00e0 partir d'un smartphone sur la base d'un code QR imprim\u00e9 sur le bo\u00eetier et codant la cl\u00e9 publique.\n
Ajout du support des modifications de l'API propos\u00e9es dans la branche de la biblioth\u00e8que cryptographique OpenSSL 3.0.\n
Dans la mise en \u0153uvre des protocoles d'authentification EAP-SIM (Extensible Authentication Protocol - Subscriber Identity Module) et EAP-AKA (Extensible Authentication Protocol - Authentication and Key Agreement), un m\u00e9canisme de protection de la confidentialit\u00e9 de l'identifiant de l'abonn\u00e9 mobile a \u00e9t\u00e9 ajout\u00e9, permettant d'\u00e9viter la divulgation de l'IMSI lors de la connexion \u00e0 un point d'acc\u00e8s.\n
Ajout de la prise en charge des modes de fonctionnement SAE AKM (Simultaneous Authentication of Equals - Authentication and Key Management) avec une taille de cl\u00e9 variable.\n
Ajout du support de l'option AKM (Authentication and Key Management) bas\u00e9e sur les hachages SHA384.\n
Dans la mise en \u0153uvre du m\u00e9canisme PASN (Pre Association Security Negotiation), utilis\u00e9 pour \u00e9tablir une connexion s\u00e9curis\u00e9e et prot\u00e9ger les \u00e9changes de trames de contr\u00f4le \u00e0 un stade pr\u00e9coce de la connexion, la technologie de \u00ab distance s\u00e9curis\u00e9e \u00bb a \u00e9t\u00e9 int\u00e9gr\u00e9e pour d\u00e9terminer en toute s\u00e9curit\u00e9 la distance entre deux appareils Wi-Fi.\n
Ajout du support du m\u00e9canisme USD (Unsynchronized Service Discovery), simplifiant la d\u00e9couverte de services par les appareils sans fil.\n
Prise en charge de la protection explicite du SSID lors d'un \u00e9change de connexion en quatre \u00e9tapes. La protection est activ\u00e9e via l'option \u00ab ssid_protection=1 \u00bb et bloque la vuln\u00e9rabilit\u00e9 CVE-2023-52424, qui permet de se connecter \u00e0 un r\u00e9seau sans fil moins s\u00e9curis\u00e9.\n
Modifications sp\u00e9cifiques \u00e0 hostapd :\n
\n
Ajout du support de la d\u00e9tection de bruit en arri\u00e8re-plan provenant de syst\u00e8mes radar fonctionnant dans les m\u00eames bandes de fr\u00e9quence (lors de la d\u00e9tection, un changement vers d'autres fr\u00e9quences est effectu\u00e9). Ajout \u00e9galement du m\u00e9canisme CAC (Channel Availability Check), destin\u00e9 \u00e0 \u00e9couter le canal avant utilisation afin de v\u00e9rifier son occupation par un syst\u00e8me radar.\n
Dans la mise en \u0153uvre de la m\u00e9thode de n\u00e9gociation de connexions SAE (Simultaneous Authentication of Equals), il est d\u00e9sormais possible de demander un mot de passe au serveur RADIUS.\n
Ajout du support des v\u00e9rifications ACL (Access-Control List) et PSK (Pre-Shared Key) utilisant le protocole RADIUS lors de la n\u00e9gociation de connexion (wpa_psk_radius=3).\n
Dans la mise en \u0153uvre du m\u00e9canisme ACS (Automatic Channel Selection), lors de la s\u00e9lection du canal utilis\u00e9, la bande passante et les types de canaux sont pris en compte.\n
Am\u00e9lioration du support de plusieurs identifiants BSSID (Basic Service Set Identifier) sur un m\u00eame point d'acc\u00e8s pour assurer le fonctionnement des r\u00e9seaux sans fil virtuels.\n
Ajout d'un support initial pour l'utilisation de TLS afin de chiffrer les appels via le protocole RADIUS. <\/ul>\n
Dans la mise en \u0153uvre de la norme MACsec (IEEE 802.1AE), fournissant des moyens de prot\u00e9ger le canal de transmission de donn\u00e9es, il est d\u00e9sormais possible d'utiliser l'ensemble de chiffrement GCM-AES-256 et d'ajouter un support pour l'acc\u00e9l\u00e9ration mat\u00e9rielle via la d\u00e9localisation des op\u00e9rations vers l'adaptateur r\u00e9seau.\n
Pour TLSv1.3, am\u00e9lioration du support de l'EAP-TLS.\n
Renforcement de la protection contre les attaques DoS lors de l'utilisation de PMF (Protected Management Frames).\n
Am\u00e9lioration du roaming entre AKM (Authentication and Key Management) lors de la s\u00e9lection du SME\/BSS (Service Management Entity\/Basic Service Set) par le pilote.\n
Ajout de la possibilit\u00e9 d'utiliser le m\u00e9canisme PASN (Protected Access Secure Negotiation) avec des programmes externes.\n
Ajout du support pour l'utilisation d'adresses MAC pr\u00e9-g\u00e9n\u00e9r\u00e9es (mac_addr=3) au lieu de g\u00e9n\u00e9rer une adresse MAC al\u00e9atoire pour chaque r\u00e9seau.\n
L'utilisation de la seconde phase d'authentification (phase2_auth=1) pour le protocole EAP-PEAP est activ\u00e9e par d\u00e9faut, impliquant l'authentification du client \u00e0 l'int\u00e9rieur d'un tunnel s\u00e9curis\u00e9.\n
Le support de la technologie MSCS (Multi-Streaming Channel Switching) a \u00e9t\u00e9 \u00e9tendu, permettant \u00e0 l'appareil de basculer entre plusieurs canaux.\n
Le support de la technologie SCS (Spatial Channel Switching) a \u00e9t\u00e9 \u00e9largi pour traiter en priorit\u00e9 le trafic important lors de l'utilisation du QoS. <\/ul>\n<\/ul>\n