{"id":118137,"date":"2024-07-23T15:43:01","date_gmt":"2024-07-23T13:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov"},"modified":"2024-07-23T15:43:01","modified_gmt":"2024-07-23T13:43:01","slug":"vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov","title":{"rendered":"Rilascio di hostapd e wpa_supplicant 2.11, implementazioni dello stack di protocolli wireless","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo due anni e mezzo di sviluppo \u00e8 stata pubblicata la versione hostapd\/wpa_supplicant 2.11, un insieme per abilitare il funzionamento dei protocolli wireless IEEE 802.1X, WPA, WPA2, WPA3 ed EAP. Questo insieme include l'applicazione wpa_supplicant per connettersi a una rete wireless come client e un processo in background hostapd per abilitare il funzionamento del punto di accesso e del server di autenticazione, includendo componenti come WPA Authenticator, client\/server di autenticazione RADIUS, server EAP. I codici sorgente del progetto sono distribuiti sotto licenza BSD. <\/p>\n
Le principali novit\u00e0 delle nuove versioni di hostapd e wpa_supplicant: <\/p>\n
\n
Aggiunta la supporto iniziale per Wi-Fi 7 (EHT\/IEEE 802.11be) e migliorato il supporto per Wi-Fi 6 (HE\/IEEE 802.11ax).\n
\u00c8 stata aggiunta la supporto per la terza versione del protocollo DPP (Device Provisioning Protocol), comunemente noto come \u00abWi-Fi Easy Connect\u00bb, ed \u00e8 stata anche fornita la possibilit\u00e0 di trasmettere parametri con impostazioni Wi-Fi tramite DPP. Il protocollo DPP consente una configurazione semplificata dei dispositivi wireless senza interfaccia a schermo, utilizzando un altro dispositivo pi\u00f9 avanzato, gi\u00e0 connesso alla rete wireless. DPP si basa sull'applicazione di autenticazione a chiave pubblica, ad esempio, i parametri per un dispositivo IoT senza schermo possono essere impostati tramite uno smartphone basato su un codice QR stampato sul corpo e che codifica la chiave pubblica.\n
Aggiunto supporto per le modifiche dell'API proposte nel ramo della libreria crittografica OpenSSL 3.0.\n
Nell'implementazione dei protocolli di autenticazione EAP-SIM (Extensible Authentication Protocol \u2014 Subscriber Identity Module) e EAP-AKA (Extensible Authentication Protocol \u2014 Authentication and Key Agreement), \u00e8 stata aggiunta la supporto per il meccanismo che garantisce la riservatezza dell'identificativo dell'abbonato alla rete mobile, escludendo la divulgazione dell'IMSI durante la connessione a un punto di accesso.\n
\u00c8 stata aggiunta la supporto per le modalit\u00e0 di funzionamento SAE AKM (Simultaneous Authentication of Equals \u2014 Authentication and Key Management) con dimensioni di chiavi variabili.\n
Aggiunto supporto per una variante AKM (Authentication and Key Management) basata su hash SHA384.\n
Nell'implementazione del meccanismo PASN (Pre Association Security Negotiation), utilizzato per stabilire una connessione sicura e proteggere lo scambio di frame di gestione nelle prime fasi della connessione, \u00e8 stata fornita la supporto per la tecnologia \u00absecure ranging\u00bb per la determinazione sicura della distanza tra due dispositivi Wi-Fi.\n
Aggiunta la supporto per il meccanismo USD (Unsynchronized Service Discovery), che semplifica la scoperta dei servizi da parte dei dispositivi wireless.\n
\u00c8 stata aggiunta la supporto per la protezione esplicita dell'SSID durante la negoziazione di connessione in quattro fasi. La protezione viene attivata tramite l'opzione \u00abssid_protection=1\u00bb e blocca la vulnerabilit\u00e0 CVE-2023-52424, consentendo il collegamento a reti wireless meno sicure.\n
Modifiche specifiche per hostapd:\n
\n
Aggiunta la supporto per la rilevazione in background delle interferenze provenienti da sistemi radar che operano nelle stesse bande di frequenza (alla rilevazione avviene il cambio su altre frequenze). Aggiunta anche la supporto per il meccanismo CAC (Channel Availability Check), destinato all'ascolto del canale prima dell'uso per verificare la sua occupazione da parte del sistema radar.\n
Nell'implementazione del metodo di negoziazione delle connessioni SAE (Simultaneous Authentication of Equals) \u00e8 stata aggiunta la possibilit\u00e0 diRichiedere la password al server RADIUS.\n
Aggiunta la supporto per controlli ACL (Access-Control List) e PSK (Pre-Shared Key) utilizzando il protocollo RADIUS durante la negoziazione della connessione (wpa_psk_radius=3).\n
Nell'implementazione del meccanismo ACS (Automatic Channel Selection) \u00e8 stata garantita la considerazione della larghezza di banda e dei tipi di canali nella scelta del canale utilizzato.\n
Espansa la supporto per l'utilizzo di pi\u00f9 identificatori BSSID (Basic Service Set Identifier) su un singolo punto di accesso per garantire il funzionamento di reti wireless virtuali.\n
Aggiunta la supporto iniziale per l'uso di TLS per la crittografia delle richieste tramite il protocollo RADIUS. <\/ul>\n
Modifiche specifiche per wpa_supplicant:\n
\n
Nell'implementazione dello standard MACsec (IEEE 802.1AE), che fornisce strumenti per la protezione del canale di trasmissione dati, \u00e8 stata offerta la possibilit\u00e0 di utilizzare il set di cifratura GCM-AES-256 e aggiunta la supporto per l'accelerazione hardware tramite il trasferimento delle operazioni sul lato dell'adattatore di rete.\n
Per TLSv1.3 \u00e8 migliorata la supporto per EAP-TLS.\n
Rinforzata la protezione contro attacchi DoS durante l'uso di PMF (Protected Management Frames).\n
Migliorato il roaming tra AKM (Authentication and Key Management) durante la scelta del driver SME\/BSS (Service Management Entity\/Basic Service Set).\n
Offerta la possibilit\u00e0 di utilizzo del meccanismo PASN (Protected Access Secure Negotiation) con programmi esterni.\n
Aggiunta la supporto per l'uso di indirizzi MAC pre-generati (mac_addr=3) invece della generazione di un MAC casuale per ciascuna rete.\n
L'uso della seconda fase di autenticazione (phase2_auth=1) per il protocollo EAP-PEAP \u00e8 abilitato di default, e implica l'autenticazione del cliente all'interno di un tunnel sicuro.\n
\u00c8 stata ampliata la supporto della tecnologia MSCS (Multi-Streaming Channel Switching), che consente al dispositivo di passare tra pi\u00f9 canali.\n
\u00c8 stata ampliata la supporto della tecnologia SCS (Spatial Channel Switching) per una gestione prioritaria del traffico importante durante l'uso del QoS. <\/ul>\n<\/ul>\n