OpenWrt પ્રકાશન 21.02.0

OpenWrt 21.02.0 વિતરણનું નવું નોંધપાત્ર પ્રકાશન રજૂ કરવામાં આવ્યું છે, જેનો હેતુ રાઉટર્સ, સ્વીચો અને એક્સેસ પોઈન્ટ જેવા વિવિધ નેટવર્ક ઉપકરણોમાં ઉપયોગ કરવાનો છે. OpenWrt ઘણાં વિવિધ પ્લેટફોર્મ્સ અને આર્કિટેક્ચર્સને સપોર્ટ કરે છે અને એસેમ્બલી સિસ્ટમ ધરાવે છે જે એસેમ્બલીમાંના વિવિધ ઘટકો સહિત સરળ અને અનુકૂળ ક્રોસ-કમ્પાઇલેશન માટે પરવાનગી આપે છે, જે પૂર્વના ઇચ્છિત સેટ સાથે તૈયાર ફર્મવેર અથવા ડિસ્ક ઇમેજ બનાવવાનું સરળ બનાવે છે. સ્થાપિત પેકેજો ચોક્કસ કાર્યો માટે સ્વીકારવામાં આવે છે. એસેમ્બલી 36 લક્ષ્ય પ્લેટફોર્મ માટે જનરેટ કરવામાં આવે છે.

OpenWrt 21.02.0 માં ફેરફારોમાં નીચેની બાબતો નોંધવામાં આવી છે:

• ન્યૂનતમ હાર્ડવેર જરૂરિયાતો વધારવામાં આવી છે. ડિફોલ્ટ બિલ્ડમાં, વધારાની Linux કર્નલ સબસિસ્ટમના સમાવેશને કારણે, OpenWrt નો ઉપયોગ કરવા માટે હવે 8 MB ફ્લેશ અને 64 MB RAM સાથે ઉપકરણની જરૂર છે. જો તમે ઈચ્છો તો, તમે હજી પણ તમારી પોતાની સ્ટ્રિપ-ડાઉન એસેમ્બલી બનાવી શકો છો જે 4 એમબી ફ્લેશ અને 32 એમબી રેમવાળા ઉપકરણો પર કામ કરી શકે છે, પરંતુ આવી એસેમ્બલીની કાર્યક્ષમતા મર્યાદિત હશે, અને ઓપરેશન સ્થિરતાની ખાતરી આપવામાં આવતી નથી.
• મૂળભૂત પેકેજમાં WPA3 વાયરલેસ નેટવર્ક સુરક્ષા ટેક્નોલોજીને સમર્થન આપવા માટેના પેકેજોનો સમાવેશ થાય છે, જે હવે ક્લાયંટ મોડમાં કામ કરતી વખતે અને એક્સેસ પોઈન્ટ બનાવતી વખતે ડિફોલ્ટ રૂપે ઉપલબ્ધ છે. WPA3 પાસવર્ડ અનુમાન લગાવવાના હુમલાઓ સામે રક્ષણ પૂરું પાડે છે (તે ઑફલાઇન મોડમાં પાસવર્ડ અનુમાન કરવાની મંજૂરી આપશે નહીં) અને SAE પ્રમાણીકરણ પ્રોટોકોલનો ઉપયોગ કરે છે. WPA3 નો ઉપયોગ કરવાની ક્ષમતા વાયરલેસ ઉપકરણો માટે મોટાભાગના ડ્રાઇવરોમાં પ્રદાન કરવામાં આવે છે.
• બેઝ પેકેજમાં ડિફોલ્ટ રૂપે TLS અને HTTPS માટે સપોર્ટનો સમાવેશ થાય છે, જે તમને HTTPS પર LuCI વેબ ઈન્ટરફેસને એક્સેસ કરવા અને એનક્રિપ્ટેડ કમ્યુનિકેશન ચેનલો પર માહિતી મેળવવા માટે wget અને opkg જેવી ઉપયોગિતાઓનો ઉપયોગ કરવાની મંજૂરી આપે છે. સર્વર કે જેના દ્વારા opkg દ્વારા ડાઉનલોડ કરેલ પેકેજો વિતરિત કરવામાં આવે છે તે પણ મૂળભૂત રીતે HTTPS મારફતે માહિતી મોકલવા માટે સ્વિચ કરવામાં આવે છે. એન્ક્રિપ્શન માટે ઉપયોગમાં લેવાતી mbedTLS લાઇબ્રેરીને wolfSSL દ્વારા બદલવામાં આવી છે (જો જરૂરી હોય તો, તમે મેન્યુઅલી mbedTLS અને OpenSSL લાઇબ્રેરીઓને ઇન્સ્ટોલ કરી શકો છો, જે વિકલ્પો તરીકે પૂરા પાડવામાં આવતા રહે છે). HTTPS પર સ્વચાલિત ફોરવર્ડિંગને ગોઠવવા માટે, વેબ ઇન્ટરફેસ "uhttpd.main.redirect_https=1" વિકલ્પ પ્રદાન કરે છે.
• ડીએસએ (ડિસ્ટ્રિબ્યુટેડ સ્વિચ આર્કિટેક્ચર) કર્નલ સબસિસ્ટમ માટે પ્રારંભિક સપોર્ટ લાગુ કરવામાં આવ્યો છે, જે પરંપરાગત નેટવર્ક ઈન્ટરફેસ (iproute2, ifconfig) ને રૂપરેખાંકિત કરવા માટે વપરાતી પદ્ધતિઓનો ઉપયોગ કરીને, ઇન્ટરકનેક્ટેડ ઈથરનેટ સ્વીચોના કાસ્કેડને ગોઠવવા અને મેનેજ કરવા માટે સાધનો પૂરા પાડે છે. DSA નો ઉપયોગ અગાઉ ઓફર કરેલા swconfig ટૂલના સ્થાને પોર્ટ અને VLAN ને ગોઠવવા માટે થઈ શકે છે, પરંતુ બધા સ્વીચ ડ્રાઈવરો હજુ સુધી DSA ને સપોર્ટ કરતા નથી. સૂચિત પ્રકાશનમાં, DSA એ ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) અને realtek ડ્રાઇવરો માટે સક્ષમ છે.
• /etc/config/network માં સ્થિત રૂપરેખાંકન ફાઈલોના સિન્ટેક્સમાં ફેરફારો કરવામાં આવ્યા છે. "config interface" બ્લોકમાં, "ifname" વિકલ્પનું નામ બદલીને "device" કરવામાં આવ્યું છે, અને "config device" બ્લોકમાં, "bridge" અને "ifname" વિકલ્પોનું નામ બદલીને "ports" કરવામાં આવ્યું છે. નવા સ્થાપનો માટે, ઉપકરણો (સ્તર 2, “રૂપરેખા ઉપકરણ” બ્લોક) અને નેટવર્ક ઈન્ટરફેસ (સ્તર 3, “રૂપરેખા ઈન્ટરફેસ” બ્લોક) માટે સુયોજનો સાથે અલગ ફાઈલો હવે જનરેટ થાય છે. પછાત સુસંગતતા જાળવવા માટે, જૂના વાક્યરચના માટે સમર્થન જાળવી રાખવામાં આવે છે, એટલે કે. અગાઉ બનાવેલ સેટિંગ્સને ફેરફારોની જરૂર રહેશે નહીં. આ કિસ્સામાં, વેબ ઈન્ટરફેસમાં, જો જૂનો વાક્યરચના શોધી કાઢવામાં આવે છે, તો નવા વાક્યરચના પર સ્થાનાંતરિત કરવાની દરખાસ્ત પ્રદર્શિત થશે, જે વેબ ઈન્ટરફેસ દ્વારા સેટિંગ્સને સંપાદિત કરવા માટે જરૂરી છે.

  નવા સિન્ટેક્સનું ઉદાહરણ: રૂપરેખા ઉપકરણ વિકલ્પ નામ 'br-lan' વિકલ્પ પ્રકાર 'બ્રિજ' વિકલ્પ macaddr '00:01:02:XX:XX:XX' સૂચિ પોર્ટ્સ 'lan1' સૂચિ પોર્ટ્સ 'lan2' સૂચિ પોર્ટ્સ 'lan3' સૂચિ પોર્ટ્સ 'lan4' રૂપરેખા ઈન્ટરફેસ 'lan' વિકલ્પ ઉપકરણ 'br-lan' વિકલ્પ પ્રોટો 'સ્થિર' વિકલ્પ ipaddr '192.168.1.1' વિકલ્પ નેટમાસ્ક '255.255.255.0' વિકલ્પ ip6assign '60' રૂપરેખા ઉપકરણ વિકલ્પ નામ 'eth1' વિકલ્પ macaddr '00 :01:02:YY:YY:YY' રૂપરેખા ઈન્ટરફેસ 'wan' વિકલ્પ ઉપકરણ 'eth1' વિકલ્પ પ્રોટો 'dhcp' રૂપરેખા ઈન્ટરફેસ 'wan6' વિકલ્પ ઉપકરણ 'eth1' વિકલ્પ પ્રોટો 'dhcpv6'

  રૂપરેખાંકન ફાઈલો /etc/config/network સાથે સામ્યતા દ્વારા, board.json માં ફીલ્ડના નામોને "ifname" માંથી "device" માં બદલવામાં આવ્યા છે.

• એક નવું "રિયલટેક" પ્લેટફોર્મ ઉમેરવામાં આવ્યું છે, જે OpenWrt ને મોટી સંખ્યામાં ઇથરનેટ પોર્ટ્સ, જેમ કે D-Link, ZyXEL, ALLNET, INABA અને NETGEAR ઇથરનેટ સ્વીચો સાથેના ઉપકરણો પર ઉપયોગમાં લેવાની મંજૂરી આપે છે.
• Broadcom BCM4908 અને Rockchip RK4908xx SoCs પર આધારિત ઉપકરણો માટે નવા bcm33 અને rockchip પ્લેટફોર્મ ઉમેર્યા. અગાઉ સપોર્ટેડ પ્લેટફોર્મ્સ માટે ઉપકરણ સપોર્ટ સમસ્યાઓ ઉકેલવામાં આવી છે.
• ar71xx પ્લેટફોર્મ માટેનો આધાર બંધ કરવામાં આવ્યો છે, તેના બદલે ath79 પ્લેટફોર્મનો ઉપયોગ થવો જોઈએ (ar71xx પર આધારિત ઉપકરણો માટે, ઓપનવર્ટને શરૂઆતથી પુનઃસ્થાપિત કરવાની ભલામણ કરવામાં આવે છે). cns3xxx (કેવિયમ નેટવર્ક્સ CNS3xxx), rb532 (MikroTik RB532) અને samsung (SamsungTQ210) પ્લેટફોર્મ્સ માટેનો સપોર્ટ પણ બંધ કરવામાં આવ્યો છે.
• નેટવર્ક કનેક્શનની પ્રક્રિયામાં સામેલ એપ્લિકેશન્સની એક્ઝિક્યુટેબલ ફાઇલોને એડ્રેસ સ્પેસ રેન્ડમાઇઝેશન (ASLR) માટે સંપૂર્ણ સમર્થન સાથે PIE (પોઝિશન-ઇન્ડિપેન્ડન્ટ એક્ઝિક્યુટેબલ્સ) મોડમાં સંકલિત કરવામાં આવે છે જેથી આવી એપ્લિકેશન્સમાં નબળાઈઓનો ઉપયોગ કરવો મુશ્કેલ બને.
• જ્યારે Linux કર્નલ બનાવી રહ્યા હોય, ત્યારે કન્ટેનર આઇસોલેશન ટેક્નોલોજીને સપોર્ટ કરવા માટે વિકલ્પો મૂળભૂત રીતે સક્ષમ કરવામાં આવે છે, જે LXC ટૂલકીટ અને procd-ujail મોડને મોટાભાગના પ્લેટફોર્મ પર OpenWrt માં વાપરવા માટે પરવાનગી આપે છે.
• SELinux એક્સેસ કંટ્રોલ સિસ્ટમ માટે આધાર સાથે બિલ્ડ કરવાની ક્ષમતા પૂરી પાડવામાં આવે છે (મૂળભૂત રીતે અક્ષમ).
• અપડેટ કરેલ પેકેજ વર્ઝન, જેમાં સૂચિત રીલીઝ musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox.1.33.1. Linux કર્નલને આવૃત્તિ 5.4.143 માં અપડેટ કરવામાં આવ્યું છે, 80211 કર્નલમાંથી cfg80211/mac5.10.42 વાયરલેસ સ્ટેકને પોર્ટીંગ અને વાયરગાર્ડ VPN સપોર્ટ પોર્ટીંગ.

સોર્સ: opennet.ru