Predstavljen je novi zna\u010dajan izdanak distribucije OpenWrt 21.02.0, usmjeren na primjenu u razli\u010ditim mre\u017enim ure\u0111ajima, kao \u0161to su usmjeriva\u010di, prijenosnici i pristupne to\u010dke. OpenWrt podr\u017eava brojne razli\u010dite platforme i arhitekture te ima sustav izrade koji omogu\u0107uje jednostavno i prakti\u010dno cross-compiling, uklju\u010duju\u0107i razne komponente u izradu, \u0161to omogu\u0107uje lako oblikovanje prilago\u0111ene verzije firmwarea ili diska s \u017eeljenim setom unaprijed instaliranih paketa. Izrade su formirane za 36 ciljnih platformi. <\/p>\n
Od promjena u OpenWrt 21.02.0 bilje\u017ee se: <\/p>\n
\n
Pove\u0107ani su minimalni zahtjevi za opremu. U izradi po defaultu, zbog uklju\u010divanja dodatnih pod-sustava jezgre Linux za kori\u0161tenje OpenWrt, sada je potrebno ure\u0111aj s 8 MB Flash i 64 MB RAM-a. Ako \u017eelite, jo\u0161 uvijek mo\u017eete formirati vlastitu skra\u0107enu izradu koja mo\u017ee raditi na ure\u0111ajima s 4 MB Flash i 32 MB RAM-a, ali \u0107e funkcionalnost sli\u010dne izrade biti ograni\u010dena, a stabilnost rada nije zagarantirana.\n
U osnovnu ponudu uklju\u010deni su paketi za podr\u0161ku tehnologiji za\u0161tite be\u017ei\u010dnih mre\u017ea WPA3, koja sada dolazi po defaultu kako pri radu u klijentskom modu, tako i pri stvaranju pristupne to\u010dke. WPA3 pru\u017ea za\u0161titu od napada za \u0161ifriranje lozinke (ne\u0107e dopustiti da se lozinka pogodi u offline modu) i aktivira protokol autentifikacije SAE. Mogu\u0107nost kori\u0161tenja WPA3 omogu\u0107ena je u ve\u0107ini drajvera za be\u017ei\u010dne ure\u0111aje.\n
U osnovnoj isporuci prema zadanim postavkama uklju\u010dena je podr\u0161ka za TLS i HTTPS, koja omogu\u0107ava pristup web su\u010delju LuCI putem HTTPS-a i kori\u0161tenje alata poput wget i opkg za preuzimanje informacija preko \u0161ifriranih veza. Poslu\u017eitelji preko kojih se distribuiraju paketi preuzeti putem opkg tako\u0111er su prema zadanim postavkama preba\u010deni na isporuku informacija putem HTTPS-a. Biblioteka mbedTLS koja se koristi za \u0161ifriranje zamijenjena je wolfSSL-om (po potrebi se mogu ru\u010dno instalirati biblioteke mbedTLS i OpenSSL, koje se i dalje isporu\u010duju kao opcije). Za postavljanje automatskog preusmjeravanja na HTTPS u web su\u010delju predlo\u017eena je opcija «uhttpd.main.redirect_https=1».\n
Uvedena je po\u010detna podr\u0161ka za DSA (Distributed Switch Architecture) jezgru sustava, koja omogu\u0107uje postavljanje i upravljanje kaskadama povezanih Ethernet prekida\u010da koriste\u0107i mehanizme koji se koriste za konfiguraciju obi\u010dnih mre\u017enih su\u010delja (iproute2, ifconfig). DSA se mo\u017ee koristiti za konfiguraciju portova i VLAN umjesto dosada\u0161njeg alata swconfig, no ne podr\u017eavaju svi drajveri prekida\u010da trenutno DSA. U ovom izdanju DSA je uklju\u010den za drajvere ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) i realtek.\n
Izvr\u0161ene su promjene u sintaksi konfiguracijskih datoteka smje\u0161tenih u \/etc\/config\/network. U bloku «config interface» opcija «ifname» preimenovana je u «device», dok su u bloku «config device» opcije «bridge» i «ifname» preimenovane u «ports». Za nove instalacije sada se generiraju zasebne datoteke s postavkama ure\u0111aja (layer 2, blok «config device») i mre\u017enih su\u010delja (layer 3, blok «config interface»). Za o\u010duvanje unazadne kompatibilnosti podr\u0161ka za staru sintaksu je zadr\u017eana, tj. ranije kreirane postavke ne\u0107e zahtijevati promjene. U tom slu\u010daju, u web su\u010delju prilikom otkrivanja stare sintakse bit \u0107e ponu\u0111ena migracija na novu sintaksu, koja je potrebna za ure\u0111ivanje postavki putem web su\u010delja.\n
Primjer nove sintakse: config device \toption name ‘br-lan’ \toption type ‘bridge’ \toption macaddr ’00:01:02:XX:XX:XX’ \tlist ports ‘lan1’ \tlist ports ‘lan2’ \tlist ports ‘lan3’ \tlist ports ‘lan4’ config interface ‘lan’ \toption device ‘br-lan’ \toption proto ‘static’ \toption ipaddr ‘192.168.1.1’ \toption netmask ‘255.255.255.0’ \toption ip6assign ’60’ config device \toption name ‘eth1′ \toption macaddr ’00:01:02:YY:YY:YY’ config interface ‘wan’ \toption device ‘eth1’ \toption proto ‘dhcp’ config interface ‘wan6’ \toption device ‘eth1’ \toption proto ‘dhcpv6’ <\/p>\n
Po analogiji s konfiguracijskim datotekama \/etc\/config\/network, nazivi polja u board.json su promijenjeni s «ifname» na «device». <\/p>\n
Dodana je nova platforma «realtek», koja omogu\u0107ava kori\u0161tenje OpenWrt na ure\u0111ajima s ve\u0107im brojem Ethernet portova, poput Ethernet preklopnika D-Link, ZyXEL, ALLNET, INABA i NETGEAR.\n
Dodane su nove platforme bcm4908 i rockchip za ure\u0111aje temeljene na SoC Broadcom BCM4908 i Rockchip RK33xx. U ranije podr\u017eanim platformama ispravljene su nedostatke u podr\u0161ci ure\u0111aja.\n
Podr\u0161ka za ar71xx platformu je prekinuta, a preporu\u010duje se kori\u0161tenje ath79 platforme (za ure\u0111aje koji koriste ar71xx, preporu\u010duje se reinstalacija OpenWrt-a od nule). Tako\u0111er je prekinuta podr\u0161ka za cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532) i samsung (Samsung TQ210).\n
Izvr\u0161ne datoteke aplikacija koje se koriste za obradu mre\u017enih veza sastavljene su u na\u010dinu PIE (Position-Independent Executables) s punom podr\u0161kom za nasumi\u010dnost adresnog prostora (ASLR) radi ote\u017eavanja iskori\u0161tavanja ranjivosti u takvim aplikacijama.\n
Opcije za podr\u0161ku tehnologijama izolacije kontejnera uklju\u010dene su po zadanom prilikom sastavljanja Linux kernela, \u0161to omogu\u0107uje kori\u0161tenje LXC alata i procd-ujail na\u010dina na ve\u0107ini platformi u OpenWrt-u.\n
Pru\u017eena je mogu\u0107nost sastavljanja s podr\u0161kom za sustav obaveznog nadzora pristupa SELinux (po zadanom isklju\u010deno).\n
A\u017eurirane su verzije paketa, uklju\u010duju\u0107i izdanja musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox 1.33.1. Linux kernel je a\u017euriran na verziju 5.4.143 s portiranjem be\u017ei\u010dnog stoga cfg80211\/mac80211 iz kernela 5.10.42 i prenesene podr\u0161ke. VPN<\/a> Wireguard. <\/ul>\n