ओपनवर्ट रिलीज़ 21.02.0

OpenWrt 21.02.0 वितरण की एक नई महत्वपूर्ण रिलीज़ पेश की गई है, जिसका उद्देश्य राउटर, स्विच और एक्सेस पॉइंट जैसे विभिन्न नेटवर्क उपकरणों में उपयोग करना है। OpenWrt कई अलग-अलग प्लेटफार्मों और आर्किटेक्चर का समर्थन करता है और इसमें एक असेंबली सिस्टम है जो असेंबली में विभिन्न घटकों सहित क्रॉस-संकलन को आसानी से और आसानी से करने की अनुमति देता है, जिससे वांछित सेट के साथ तैयार फर्मवेयर या डिस्क छवि बनाना आसान हो जाता है। विशिष्ट कार्यों के लिए अनुकूलित पूर्व-स्थापित पैकेजों का। 36 लक्ष्य प्लेटफार्मों के लिए असेंबली तैयार की जाती हैं।

OpenWrt 21.02.0 में परिवर्तनों के बीच निम्नलिखित नोट किए गए हैं:

• न्यूनतम हार्डवेयर आवश्यकताएँ बढ़ा दी गई हैं। डिफ़ॉल्ट बिल्ड में, अतिरिक्त लिनक्स कर्नेल सबसिस्टम को शामिल करने के कारण, OpenWrt का उपयोग करने के लिए अब 8 एमबी फ्लैश और 64 एमबी रैम वाले डिवाइस की आवश्यकता होती है। यदि आप चाहें, तो आप अभी भी अपनी खुद की स्ट्रिप्ड-डाउन असेंबली बना सकते हैं जो 4 एमबी फ्लैश और 32 एमबी रैम वाले उपकरणों पर काम कर सकती है, लेकिन ऐसी असेंबली की कार्यक्षमता सीमित होगी, और ऑपरेशन स्थिरता की गारंटी नहीं है।
• मूल पैकेज में WPA3 वायरलेस नेटवर्क सुरक्षा तकनीक का समर्थन करने के लिए पैकेज शामिल हैं, जो अब क्लाइंट मोड में काम करते समय और एक्सेस प्वाइंट बनाते समय डिफ़ॉल्ट रूप से उपलब्ध है। WPA3 पासवर्ड अनुमान लगाने वाले हमलों के खिलाफ सुरक्षा प्रदान करता है (यह ऑफ़लाइन मोड में पासवर्ड अनुमान लगाने की अनुमति नहीं देगा) और SAE प्रमाणीकरण प्रोटोकॉल का उपयोग करता है। वायरलेस उपकरणों के लिए अधिकांश ड्राइवरों में WPA3 का उपयोग करने की क्षमता प्रदान की जाती है।
• बेस पैकेज में डिफ़ॉल्ट रूप से टीएलएस और HTTPS के लिए समर्थन शामिल है, जो आपको HTTPS पर LuCI वेब इंटरफ़ेस तक पहुंचने और एन्क्रिप्टेड संचार चैनलों पर जानकारी पुनर्प्राप्त करने के लिए wget और opkg जैसी उपयोगिताओं का उपयोग करने की अनुमति देता है। जिन सर्वरों के माध्यम से ओपीकेजी के माध्यम से डाउनलोड किए गए पैकेज वितरित किए जाते हैं, वे भी डिफ़ॉल्ट रूप से HTTPS के माध्यम से जानकारी भेजने के लिए स्विच किए जाते हैं। एन्क्रिप्शन के लिए उपयोग की जाने वाली mbedTLS लाइब्रेरी को wolfSSL द्वारा प्रतिस्थापित कर दिया गया है (यदि आवश्यक हो, तो आप mbedTLS और OpenSSL लाइब्रेरी को मैन्युअल रूप से इंस्टॉल कर सकते हैं, जो विकल्प के रूप में आपूर्ति की जाती रहेंगी)। HTTPS पर स्वचालित अग्रेषण को कॉन्फ़िगर करने के लिए, वेब इंटरफ़ेस "uhttpd.main.redirect_https=1" विकल्प प्रदान करता है।
• DSA (डिस्ट्रीब्यूटेड स्विच आर्किटेक्चर) कर्नेल सबसिस्टम के लिए प्रारंभिक समर्थन लागू किया गया है, जो पारंपरिक नेटवर्क इंटरफेस (iproute2, ifconfig) को कॉन्फ़िगर करने के लिए उपयोग किए जाने वाले तंत्र का उपयोग करके, इंटरकनेक्टेड ईथरनेट स्विच के कैस्केड को कॉन्फ़िगर करने और प्रबंधित करने के लिए उपकरण प्रदान करता है। डीएसए का उपयोग पहले से प्रस्तावित स्वकॉन्फिग टूल के स्थान पर पोर्ट और वीएलएएन को कॉन्फ़िगर करने के लिए किया जा सकता है, लेकिन सभी स्विच ड्राइवर अभी तक डीएसए का समर्थन नहीं करते हैं। प्रस्तावित रिलीज़ में, DSA को Ath79 (TP-Link TL-WR941ND), bcm4908, जेमिनी, किर्कवुड, मीडियाटेक, mvebu, octeon, ramips (mt7621) और रियलटेक ड्राइवरों के लिए सक्षम किया गया है।
• /etc/config/network में स्थित कॉन्फ़िगरेशन फ़ाइलों के सिंटैक्स में परिवर्तन किए गए हैं। "कॉन्फिग इंटरफ़ेस" ब्लॉक में, "ifname" विकल्प का नाम बदलकर "डिवाइस" कर दिया गया है, और "कॉन्फिग डिवाइस" ब्लॉक में, "ब्रिज" और "ifname" विकल्पों का नाम बदलकर "पोर्ट्स" कर दिया गया है। नए इंस्टॉलेशन के लिए, डिवाइस (लेयर 2, "कॉन्फिग डिवाइस" ब्लॉक) और नेटवर्क इंटरफेस (लेयर 3, "कॉन्फिग इंटरफ़ेस" ब्लॉक) के लिए सेटिंग्स के साथ अलग-अलग फाइलें अब जेनरेट की जाती हैं। पश्चवर्ती संगतता बनाए रखने के लिए, पुराने सिंटैक्स के लिए समर्थन बरकरार रखा गया है, अर्थात। पहले से बनाई गई सेटिंग्स में बदलाव की आवश्यकता नहीं होगी। इस मामले में, वेब इंटरफ़ेस में, यदि पुराने सिंटैक्स का पता लगाया जाता है, तो नए सिंटैक्स पर माइग्रेट करने का प्रस्ताव प्रदर्शित किया जाएगा, जो वेब इंटरफ़ेस के माध्यम से सेटिंग्स को संपादित करने के लिए आवश्यक है।

  नए सिंटैक्स का उदाहरण: कॉन्फिग डिवाइस विकल्प नाम 'br-lan' विकल्प प्रकार 'ब्रिज' विकल्प macaddr '00:01:02:XX:XX:XX' सूची पोर्ट 'lan1' सूची पोर्ट 'lan2' सूची पोर्ट 'lan3' सूची पोर्ट 'लैन4' कॉन्फिग इंटरफ़ेस 'लैन' विकल्प डिवाइस 'बीआर-लैन' विकल्प प्रोटो 'स्टेटिक' विकल्प आईपैडडीआर '192.168.1.1' विकल्प नेटमास्क '255.255.255.0' विकल्प आईपी6असाइन '60' कॉन्फिग डिवाइस विकल्प नाम 'एथ1' विकल्प मैकएडीआर '00 :01:02:YY:YY:YY' कॉन्फिग इंटरफ़ेस 'wan' विकल्प डिवाइस 'eth1' विकल्प प्रोटो 'dhcp' कॉन्फिग इंटरफ़ेस 'wan6' विकल्प डिवाइस 'eth1' विकल्प प्रोटो 'dhcpv6'

  कॉन्फ़िगरेशन फ़ाइलों /etc/config/network के अनुरूप, बोर्ड.जेसन में फ़ील्ड नाम "ifname" से "डिवाइस" में बदल दिए गए हैं।

• एक नया "रियलटेक" प्लेटफ़ॉर्म जोड़ा गया है, जो ओपनवर्ट को बड़ी संख्या में ईथरनेट पोर्ट जैसे डी-लिंक, ज़ीएक्सईएल, ऑलनेट, आईएनएबीए और नेटगियर ईथरनेट स्विच वाले उपकरणों पर उपयोग करने की अनुमति देता है।
• ब्रॉडकॉम BCM4908 और रॉकचिप RK4908xx SoCs पर आधारित उपकरणों के लिए नए bcm33 और रॉकचिप प्लेटफॉर्म जोड़े गए। पहले से समर्थित प्लेटफ़ॉर्म के लिए डिवाइस समर्थन समस्याओं का समाधान कर दिया गया है।
• ar71xx प्लेटफ़ॉर्म के लिए समर्थन बंद कर दिया गया है, इसके बजाय ath79 प्लेटफ़ॉर्म का उपयोग किया जाना चाहिए (ar71xx पर आधारित उपकरणों के लिए, OpenWrt को स्क्रैच से पुनर्स्थापित करने की अनुशंसा की जाती है)। Cns3xxx (कैवियम नेटवर्क CNS3xxx), rb532 (मिक्रोटिक RB532) और सैमसंग (SamsungTQ210) प्लेटफॉर्म के लिए समर्थन भी बंद कर दिया गया है।
• नेटवर्क कनेक्शन के प्रसंस्करण में शामिल अनुप्रयोगों की निष्पादन योग्य फ़ाइलों को एड्रेस स्पेस रैंडमाइजेशन (एएसएलआर) के लिए पूर्ण समर्थन के साथ पीआईई (पोजीशन-इंडिपेंडेंट एक्ज़ीक्यूटेबल्स) मोड में संकलित किया जाता है ताकि ऐसे अनुप्रयोगों में कमजोरियों का फायदा उठाना मुश्किल हो सके।
• लिनक्स कर्नेल का निर्माण करते समय, कंटेनर अलगाव प्रौद्योगिकियों का समर्थन करने के लिए विकल्प डिफ़ॉल्ट रूप से सक्षम होते हैं, जिससे अधिकांश प्लेटफार्मों पर ओपनवर्ट में एलएक्ससी टूलकिट और प्रोसीडी-यूजेल मोड का उपयोग किया जा सकता है।
• SELinux एक्सेस कंट्रोल सिस्टम के समर्थन के साथ निर्माण करने की क्षमता प्रदान की गई है (डिफ़ॉल्ट रूप से अक्षम)।
• अद्यतन पैकेज संस्करण, जिसमें प्रस्तावित रिलीज़ मसल libc 1.1.24, glibc 2.33, gcc 8.4.0, बिनुटिल्स 2.34, होस्टपैड 2020-06-08, dnsmasq 2.85, ड्रॉपबियर 2020.81, बिजीबॉक्स 1.33.1 शामिल हैं। लिनक्स कर्नेल को संस्करण 5.4.143 में अद्यतन किया गया है, 80211 कर्नेल से cfg80211/mac5.10.42 वायरलेस स्टैक को पोर्ट किया गया है और वायरगार्ड वीपीएन समर्थन को पोर्ट किया गया है।

स्रोत: opennet.ru