Wifibox 0.10 - סביבה לשימוש בדרייברים של Linux WiFi ב- FreeBSD

פרויקט Wifibox 0.10 זמין כעת, שמטרתו לפתור את בעיית FreeBSD באמצעות מתאמים אלחוטיים שחסרים להם הדרייברים הדרושים. פעולתם של מתאמים בעייתיים עבור FreeBSD מובטחת על ידי השקת מערכת אורח עם לינוקס, בה נטענים מנהלי התקנים של לינוקס מקוריים עבור התקנים אלחוטיים.

ההתקנה של מערכת האורח עם מנהלי התקנים היא אוטומטית, וכל הרכיבים הדרושים נארזים בצורה של חבילת wifibox מוכנה, אשר מושקת עם האתחול באמצעות שירות rc הכלול. כולל המעבר למצב שינה מטופל בצורה נכונה. הסביבה עשויה לשמש עבור כל כרטיסי WiFi הנתמכים בלינוקס, אך נוסתה בעיקר על שבבי אינטל. הפעולה הנכונה נבדקה גם במערכות עם שבבים אלחוטיים של Qualcomm Atheros ו-AMD RZ608 (MediaTek MT7921K).

מערכת האורח מופעלת באמצעות היפרוויזר Bhyve, המארגן גישה להעברת גישה לכרטיס האלחוטי. דורש מערכת התומכת בווירטואליזציה של חומרה (AMD-Vi או Intel VT-d). מערכת האורחים מבוססת על ההפצה Alpine Linux, הבנויה על בסיס ספריית מערכת Musl ומערכת העזר BusyBox. גודל התמונה תופס כ-30MB בדיסק וצורך כ-90MB של זיכרון RAM.

כדי להתחבר לרשת אלחוטית, נעשה שימוש בחבילת wpa_supplicant, שקובצי התצורה עבורם מסונכרנים עם ההגדרות מסביבת FreeBSD הראשית. שקע הבקרה של Unix שנוצר על ידי wpa_supplicant מועבר לסביבת המארח, מה שמאפשר לך להשתמש בכלי עזר סטנדרטיים של FreeBSD כדי להתחבר ולעבוד עם רשת אלחוטית, כולל תוכניות השירות wpa_cli ו-wpa_gui (net/wpa_supplicant_gui).

במהדורה החדשה עוצב מחדש המנגנון להעברת WPA לסביבה הראשית, מה שאפשר לעבוד גם עם wpa_supplicant וגם עם hostapd. כמות הזיכרון הנדרשת למערכת האורחת הופחתה. התמיכה ב-FreeBSD 13.0-RELEASE הופסקה.

בנוסף, אנו יכולים לציין את העבודה לשיפור מנהלי ההתקנים המוצעים ב-FreeBSD עבור כרטיסים אלחוטיים על שבבי אינטל ו-Realtek. בתמיכת קרן FreeBSD, הפיתוח של דרייבר ה-iwlwifi החדש הכלול ב-FreeBSD 13.1 נמשך. הדרייבר מבוסס על מנהל ההתקן של לינוקס וקוד מתת-מערכת Linux net80211, תומך בתקן 802.11ac וניתן להשתמש בו עם שבבים אלחוטיים חדשים של אינטל. מנהל ההתקן מוריד אוטומטית במהלך האתחול כאשר מזוהה הכרטיס האלחוטי הדרוש. הרכיבים של המחסנית האלחוטית של לינוקס מופעלים באמצעות שכבת LinuxKPI. בעבר, מנהל ההתקן iwm הועבר עבור FreeBSD בצורה דומה.

במקביל, החל פיתוח דרייברים rtw88 ו-rtw89 לשבבי Realtek RTW88 ו-RTW89 האלחוטיים, המפותחים גם הם על ידי העברת הדרייברים המתאימים מ-Linux ועבודה באמצעות שכבת LinuxKPI. מנהל ההתקן של rtw88 מוכן לבדיקה ראשונית, בעוד שמנהל ההתקן של rtw89 עדיין בפיתוח.

בנוסף, ניתן לציין פרסום פרטים וניצול מוכן הקשור לפגיעות (CVE-2022-23088) בערימת האלחוטית של FreeBSD, שתוקן בעדכון אפריל. הפגיעות מאפשרת לך לבצע את הקוד שלך ברמת הקרנל על ידי שליחת מסגרת שתוכננה במיוחד בזמן שהלקוח נמצא במצב סריקת רשת (בשלב שלפני קשירת SSID). הבעיה נגרמת על ידי גלישת מאגר בפונקציה ieee80211_parse_beacon() בעת ניתוח מסגרות beacon המועברות על ידי נקודת הגישה. ההצפה נגרמה מחוסר בדיקה שגודל הנתונים בפועל תואם לגודל שצוין בשדה הכותרת. הבעיה מופיעה בגרסאות של FreeBSD שנבנו מאז 2009.

שינויים אחרונים ב-FreeBSD שאינם קשורים למחסנית האלחוטית כוללים: אופטימיזציה של זמן האתחול, שצומצם מ-10 ל-8 שניות במערכת הבדיקה; גוניון מודול GEOM יושם להעברת שינויים שבוצעו על גבי דיסק הנגיש במצב קריאה בלבד לדיסק אחר; עבור API ההצפנה של הקרנל, הוכנו הפרימיטיבים ההצפנה XChaCha20-Poly1305 AEAD ו-curve25519, הנחוצים למנהל ההתקן של VPN WireGuard.

מקור: OpenNet.ru