Bemutatt\u00e1k az OpenWrt 21.02.0 \u00faj, jelent\u0151s kiad\u00e1s\u00e1t, amelyet k\u00fcl\u00f6nf\u00e9le h\u00e1l\u00f3zati eszk\u00f6z\u00f6k, mint p\u00e9ld\u00e1ul routerek, switchek \u00e9s hozz\u00e1f\u00e9r\u00e9si pontok alkalmaz\u00e1s\u00e1ra terveztek. Az OpenWrt sz\u00e1mos k\u00fcl\u00f6nb\u00f6z\u0151 platformot \u00e9s architekt\u00far\u00e1t t\u00e1mogat, \u00e9s rendelkezik olyan build-rendszerrel, amely lehet\u0151v\u00e9 teszi a kereszttarget\u00e1l\u00e1st, bele\u00e9rtve a k\u00fcl\u00f6nb\u00f6z\u0151 komponensek be\u00e9p\u00edt\u00e9s\u00e9t, \u00edgy k\u00f6nnyen kialak\u00edthat\u00f3 egyedi firmware vagy lemezk\u00e9p a k\u00edv\u00e1nt el\u0151re telep\u00edtett csomagokkal. \u00c9p\u00edtm\u00e9nyek 36 c\u00e9lplatformra k\u00e9sz\u00fcltek. <\/p>\n
Az OpenWrt 21.02.0-ban bevezetett v\u00e1ltoz\u00e1sok k\u00f6z\u00fcl kiemelend\u0151: <\/p>\n
\n
N\u00f6velt\u00e9k a minim\u00e1lis hardverk\u00f6vetelm\u00e9nyeket. Az alap\u00e9rtelmezett build-nek mostant\u00f3l 8 MB Flash \u00e9s 64 MB RAM sz\u00fcks\u00e9ges a Linux kernel tov\u00e1bbi alrendszerei miatt, amelyek az OpenWrt haszn\u00e1lat\u00e1hoz sz\u00fcks\u00e9gesek. Ig\u00e9ny szerint tov\u00e1bbra is lehet\u0151s\u00e9g van egy egyedi, cs\u00f6kkentett build el\u0151\u00e1ll\u00edt\u00e1s\u00e1ra, amely 4 MB Flash \u00e9s 32 MB RAM-on is m\u0171k\u00f6dik, de az ilyen build funkcionalit\u00e1sa korl\u00e1tozott, \u00e9s a stabil m\u0171k\u00f6d\u00e9s nem garant\u00e1lt.\n
Az alapcsomag tartalmazza a WPA3 wireless network protection technology t\u00e1mogat\u00e1s\u00e1hoz sz\u00fcks\u00e9ges csomagokat, amelyek mostant\u00f3l alap\u00e9rtelmezetten rendelkez\u00e9sre \u00e1llnak, mind \u00fcgyf\u00e9l m\u00f3dban, mind hozz\u00e1f\u00e9r\u00e9si pont l\u00e9trehoz\u00e1sakor. A WPA3 v\u00e9delmet ny\u00fajt a jelsz\u00f3 kital\u00e1l\u00e1sos t\u00e1mad\u00e1sok ellen (nem engedi a jelsz\u00f3 offline m\u00f3dban t\u00f6rt\u00e9n\u0151 kital\u00e1l\u00e1s\u00e1t), \u00e9s alkalmazza a SAE hiteles\u00edt\u00e9si protokollt. A WPA3 haszn\u00e1lat\u00e1nak lehet\u0151s\u00e9ge a legt\u00f6bb vezet\u00e9k n\u00e9lk\u00fcli eszk\u00f6z meghajt\u00f3ban biztos\u00edtva van.\n
Alap\u00e9rtelmezett be\u00e1ll\u00edt\u00e1sk\u00e9nt a TLS \u00e9s HTTPS t\u00e1mogat\u00e1sa akt\u00edv, amely lehet\u0151v\u00e9 teszi a LuCI webes interf\u00e9sz HTTPS-en kereszt\u00fcli el\u00e9r\u00e9s\u00e9t, valamint olyan eszk\u00f6z\u00f6k, mint a wget \u00e9s opkg haszn\u00e1lat\u00e1t, hogy titkos\u00edtott kapcsolatokon inform\u00e1ci\u00f3kat nyerhess\u00fcnk ki. Az a szerver, amelyeken az opkg-n kereszt\u00fcl let\u00f6lthet\u0151 csomagok terjeszt\u00e9sre ker\u00fclnek, szint\u00e9n alap\u00e9rtelmezettk\u00e9nt HTTPS-en kereszt\u00fcli inform\u00e1ci\u00f3kat ad \u00e1t. A titkos\u00edt\u00e1shoz haszn\u00e1lt mbedTLS k\u00f6nyvt\u00e1rat wolfSSL-re cser\u00e9lt\u00e9k (sz\u00fcks\u00e9g eset\u00e9n az mbedTLS \u00e9s OpenSSL k\u00f6nyvt\u00e1rak manu\u00e1lisan telep\u00edthet\u0151k, amelyek tov\u00e1bbra is el\u00e9rhet\u0151k opci\u00f3k\u00e9nt). A webes interf\u00e9szben az automatikus HTTPS \u00e1tir\u00e1ny\u00edt\u00e1s be\u00e1ll\u00edt\u00e1s\u00e1hoz az \u201euhttpd.main.redirect_https=1\u201d opci\u00f3 lett javasolva.\n
Bevezet\u00e9sre ker\u00fclt a DSA (Distributed Switch Architecture) magrendszer kezdeti t\u00e1mogat\u00e1sa, amely lehet\u0151v\u00e9 teszi a kapcsolt Ethernet-switchen l\u00e9v\u0151 casc\u00e1dok konfigur\u00e1l\u00e1s\u00e1t \u00e9s kezel\u00e9s\u00e9t, a megszokott h\u00e1l\u00f3zati interf\u00e9szek (iproute2, ifconfig) be\u00e1ll\u00edt\u00e1sra haszn\u00e1lt mechanizmusok alkalmaz\u00e1s\u00e1val. A DSA alkalmazhat\u00f3 a portok \u00e9s VLAN-ok be\u00e1ll\u00edt\u00e1s\u00e1ra, a kor\u00e1bban felaj\u00e1nlott swconfig eszk\u00f6z helyett, de nem minden kapcsol\u00f3meghajt\u00f3 t\u00e1mogatja m\u00e9g a DSA-t. A javasolt kiad\u00e1sban a DSA a k\u00f6vetkez\u0151 meghajt\u00f3khoz van integr\u00e1lva: ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) \u00e9s realtek.\n
A \/etc\/config\/network k\u00f6nyvt\u00e1rban tal\u00e1lhat\u00f3 konfigur\u00e1ci\u00f3s f\u00e1jlok szintaxis\u00e1ban v\u00e1ltoz\u00e1sok t\u00f6rt\u00e9ntek. A \u201econfig interface\u201d blokkban az \u201eifname\u201d opci\u00f3t \u201edevice\u201d-ra nevezt\u00e9k \u00e1t, m\u00edg a \u201econfig device\u201d blokkban a \u201ebridge\u201d \u00e9s \u201eifname\u201d opci\u00f3kat \u201eports\u201d-ra nevezt\u00e9k \u00e1t. Az \u00faj telep\u00edt\u00e9sekhez most k\u00fcl\u00f6n f\u00e1jlok gener\u00e1l\u00f3dnak az eszk\u00f6zbe\u00e1ll\u00edt\u00e1sokhoz (layer 2, \u201econfig device\u201d blokk) \u00e9s a h\u00e1l\u00f3zati interf\u00e9szekhez (layer 3, \u201econfig interface\u201d blokk). A vissz\u00e1j\u00e1ra kompatibilit\u00e1s \u00e9rdek\u00e9ben a r\u00e9gi szintaxis t\u00e1mogat\u00e1sa megmaradt, teh\u00e1t a kor\u00e1bban l\u00e9trehozott be\u00e1ll\u00edt\u00e1sok nem ig\u00e9nyelnek m\u00f3dos\u00edt\u00e1st. Ugyanakkor a webes interf\u00e9szben, ha r\u00e9gi szintaxist \u00e9szlelnek, javaslatot tesznek az \u00faj szintaxisra val\u00f3 migr\u00e1l\u00e1sra, amely sz\u00fcks\u00e9ges a be\u00e1ll\u00edt\u00e1sok webes interf\u00e9szen kereszt\u00fcli szerkeszt\u00e9s\u00e9hez.\n
A \/etc\/config\/network f\u00e1jlokhoz hasonl\u00f3an az \u201eifname\u201d mez\u0151k nevei a board.json f\u00e1jlban \u201edevice\u201d-re lettek \u00e1t\u00edrva. <\/p>\n
\u00daj platform ker\u00fclt bevezet\u00e9sre, az \u201erealtek\u201d, amely lehet\u0151v\u00e9 teszi az OpenWrt haszn\u00e1lat\u00e1t olyan eszk\u00f6z\u00f6k\u00f6n, amelyek t\u00f6bb Ethernet-porttal rendelkeznek, p\u00e9ld\u00e1ul D-Link, ZyXEL, ALLNET, INABA \u00e9s NETGEAR Ethernet switch-ek.\n
\u00daj bcm4908 \u00e9s rockchip platformok ker\u00fcltek bevezet\u00e9sre a Broadcom BCM4908 \u00e9s Rockchip RK33xx SoC-kal rendelkez\u0151 eszk\u00f6z\u00f6kh\u00f6z. A kor\u00e1bban t\u00e1mogatott platformokon jav\u00edt\u00e1sokat hajtottak v\u00e9gre az eszk\u00f6z\u00f6k t\u00e1mogat\u00e1s\u00e1ban.\n
Az ar71xx platform t\u00e1mogat\u00e1sa megsz\u0171nt, ehelyett az ath79 platformot kell haszn\u00e1lni (ar71xx platformra \u00e9p\u00fcl\u0151 eszk\u00f6z\u00f6kn\u00e9l aj\u00e1nlott az OpenWrt \u00fajratelep\u00edt\u00e9se). Tov\u00e1bb\u00e1 megsz\u0171nt a cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532) \u00e9s samsung (Samsung TQ210) platformok t\u00e1mogat\u00e1sa.\n
A h\u00e1l\u00f3zati kapcsolatok feldolgoz\u00e1s\u00e1ban r\u00e9szt vev\u0151 alkalmaz\u00e1sf\u00e1jlok PIE (Position-Independent Executables) m\u00f3dban lettek \u00f6ssze\u00e1ll\u00edtva, teljes m\u00e9rt\u00e9kben t\u00e1mogatva a c\u00edmkeres\u00e9s v\u00e9letlenszert (ASLR) a hasonl\u00f3 alkalmaz\u00e1sok sebezhet\u0151s\u00e9geinek kihaszn\u00e1l\u00e1s\u00e1nak megnehez\u00edt\u00e9se \u00e9rdek\u00e9ben.\n
A Linux kernel alap\u00e9rtelmez\u00e9s szerint enged\u00e9lyezve van a kont\u00e9neriz\u00e1l\u00e1si technol\u00f3gi\u00e1k t\u00e1mogat\u00e1s\u00e1ra, lehet\u0151v\u00e9 t\u00e9ve, hogy a legt\u00f6bb platformon az OpenWrt LXC eszk\u00f6zk\u00e9szlet\u00e9t \u00e9s a procd-ujail m\u00f3dot haszn\u00e1lja.\n
Lehet\u0151v\u00e9 v\u00e1lt a SELinux k\u00f6telez\u0151 hozz\u00e1f\u00e9r\u00e9s-vez\u00e9rl\u00e9si rendszer t\u00e1mogat\u00e1s\u00e1val val\u00f3 \u00f6ssze\u00e1ll\u00edt\u00e1s (alap\u00e9rtelmez\u00e9s szerint kikapcsolva).\n
Friss\u00fclt a csomagok verzi\u00f3ja, t\u00f6bbek k\u00f6z\u00f6tt megjelent a musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox 1.33.1. A Linux kernel friss\u00fclt 5.4.143 verzi\u00f3ra, a cfg80211\/mac80211 vezet\u00e9k n\u00e9lk\u00fcli stack 5.10.42 kernelb\u0151l t\u00f6rt\u00e9n\u0151 portol\u00e1s\u00e1val \u00e9s a t\u00e1mogat\u00e1s \u00e1tvitel\u00e9vel. VPN<\/a> Wireguard. <\/ul>\n