{"id":101191,"date":"2021-09-05T10:22:35","date_gmt":"2021-09-05T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openwrt-21-02-0"},"modified":"2021-09-05T10:22:35","modified_gmt":"2021-09-05T08:22:35","slug":"vypusk-openwrt-21-02-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-openwrt-21-02-0","title":{"rendered":"Uscita di OpenWrt 21.02.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata rilasciata una nuova versione importante della distribuzione OpenWrt 21.02.0, progettata per l'uso su diversi dispositivi di rete, come router, switch e punti di accesso. OpenWrt supporta numerose piattaforme e architetture diverse e dispone di un sistema di build che facilita la cross-compilazione, consentendo di includere vari componenti nella build, il che permette di creare facilmente un firmware o un'immagine del disco adattati a specifiche esigenze con un set desiderato di pacchetti preinstallati. Le build sono state create per 36 piattaforme target. <\/p>\n
Le modifiche in OpenWrt 21.02.0 includono: <\/p>\n
\n
Sono stati aumentati i requisiti minimi hardware. Con la build predefinita, a causa dell'inclusione di sistemi aggiuntivi del kernel Linux per l'uso di OpenWrt, ora \u00e8 richiesto un dispositivo con 8 MB di Flash e 64 MB di RAM. Se desiderato, \u00e8 ancora possibile creare una propria build ridotta che possa funzionare su dispositivi con 4 MB di Flash e 32 MB di RAM, ma la funzionalit\u00e0 di tale build sar\u00e0 limitata e la stabilit\u00e0 operativa non \u00e8 garantita.\n
La fornitura di base include pacchetti per il supporto della tecnologia di protezione delle reti wireless WPA3, che ora \u00e8 disponibile di default sia in modalit\u00e0 client che nella creazione di un punto di accesso. WPA3 offre protezione contro gli attacchi di cracking delle password (non permette di tentare di indovinare la password in modalit\u00e0 offline) e utilizza il protocollo di autenticazione SAE. La possibilit\u00e0 di utilizzare WPA3 \u00e8 garantita nella maggior parte dei driver per dispositivi wireless.\n
\u00c8 stata implementata la supporto iniziale per il sottosistema del kernel DSA (Distributed Switch Architecture), che fornisce strumenti per la configurazione e la gestione di cascami di switch Ethernet connessi tra loro, utilizzando meccanismi impiegati per configurare interfacce di rete comuni (iproute2, ifconfig). DSA pu\u00f2 essere utilizzato per configurare porte e VLAN al posto dello strumento swconfig precedentemente proposto, ma non tutti i driver degli switch supportano ancora DSA. Nella versione proposta, DSA \u00e8 utilizzato per i driver ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) e realtek.\n
Sono state aggiunte nuove piattaforme bcm4908 e rockchip per dispositivi basati sui SoC Broadcom BCM4908 e Rockchip RK33xx. Sono stati risolti problemi di supporto per dispositivi nelle piattaforme precedentemente supportate.\n
\u00c8 stata interrotta la supporto per la piattaforma ar71xx, da utilizzare invece la piattaforma ath79 (per i dispositivi legati ad ar71xx, si consiglia di reinstallare OpenWrt da zero). \u00c8 stata inoltre interrotta la supporto per le piattaforme cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532) e samsung (Samsung TQ210).\n
I file eseguibili delle applicazioni coinvolte nell'elaborazione delle connessioni di rete sono stati compilati in modalit\u00e0 PIE (Position-Independent Executables) con pieno supporto per la randomizzazione dello spazio degli indirizzi (ASLR) per rendere pi\u00f9 difficile l'esploitazione delle vulnerabilit\u00e0 in tali applicazioni.\n
Nella compilazione del kernel Linux, per impostazione predefinita sono incluse opzioni per supportare le tecnologie di isolamento dei container, che consentono di utilizzare gli strumenti LXC e la modalit\u00e0 procd-ujail su la maggior parte delle piattaforme in OpenWrt.\n
\u00c8 stata fornita la possibilit\u00e0 di compilare con il supporto per il sistema di controllo accessi obbligatorio SELinux (disattivato per impostazione predefinita).\n
Aggiornate le versioni dei pacchetti, inclusi i rilasci musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox 1.33.1. Il kernel Linux \u00e8 stato aggiornato alla versione 5.4.143 con il porting dello stack wireless cfg80211\/mac80211 dal kernel 5.10.42 e il trasferimento del supporto. VPN<\/a> Wireguard. <\/ul>\n