OpenWrt გამოშვება 22.03.0

ერთწლიანი შემუშავების შემდეგ, გამოქვეყნდა OpenWrt 22.03.0 დისტრიბუციის ახალი მნიშვნელოვანი გამოშვება, რომელიც განკუთვნილია სხვადასხვა ქსელურ მოწყობილობებში, როგორიცაა როუტერები, კომუტატორები და წვდომის წერტილები. OpenWrt მხარს უჭერს მრავალ სხვადასხვა პლატფორმასა და არქიტექტურას და აქვს შექმნის სისტემა, რომელიც საშუალებას იძლევა მარტივი და მოსახერხებელი ჯვარედინი კომპილაციისთვის, აწყობაში სხვადასხვა კომპონენტის ჩართვით, რაც აადვილებს მზა firmware-ის ან დისკის იმიჯის შექმნას წინასწარ დაინსტალირებული პაკეტების სასურველი ნაკრებით, რომლებიც ადაპტირებულია კონკრეტული ამოცანებისთვის. აწყობები იქმნება 35 სამიზნე პლატფორმისთვის.

OpenWrt 22.03.0 ცვლილებებს შორის აღინიშნება შემდეგი:

• ნაგულისხმევად, firewall-ის მართვისთვის გამოიყენება ახალი აპლიკაცია — fw4 (Firewall4), რომელიც დაფუძნებულია nftables პაკეტების ფილტრზე. firewall-ის კონფიგურაციის ფაილების (/etc/config/firewall) და uci ინტერფეისის სინტაქსი არ შეცვლილა — fw4-ს შეუძლია იმოქმედოს, როგორც გამჭვირვალე ჩანაცვლება ადრე გამოყენებული fw3 ინსტრუმენტარიუმისა, რომელიც დაფუძნებულია iptables-ზე. გამონაკლისია ხელით დამატებული წესები (/etc/firewall.user), რომელთა გადაწერაც საჭირო იქნება nftables-ისთვის (fw4 საშუალებას გაძლევთ დაამატოთ თქვენი საკუთარი წესების ბლოკები, მაგრამ nftables ფორმატში).

  iptables-ზე დაფუძნებული ძველი ინსტრუმენტები ამოღებულია ნაგულისხმევი სურათებიდან, მაგრამ მათი დაბრუნება შესაძლებელია opkg პაკეტების მენეჯერის ან Image Builder ინსტრუმენტების გამოყენებით. ასევე მოცემულია iptables-nft, arptables-nft, ebtables-nft და xtables-nft შეფუთვები, რომლებიც საშუალებას გაძლევთ შექმნათ nftables-ის წესები ძველი iptables სინტაქსის გამოყენებით.
• დაემატა 180-ზე მეტი ახალი მოწყობილობის მხარდაჭერა, მათ შორის 15 მოწყობილობა, რომლებიც დაფუძნებულია MediaTek MT7915 ჩიპზე და Wi-Fi 6 (IEEE 802.11ax) მხარდაჭერით. მხარდაჭერილი მოწყობილობების საერთო რაოდენობამ 1580-ს მიაღწია.
• სამიზნე პლატფორმების მიგრაცია DSA (განაწილებული კომუტატორის არქიტექტურა) ბირთვის ქვესისტემაში გაგრძელდა, რომელიც უზრუნველყოფს ინსტრუმენტებს ურთიერთდაკავშირებული Ethernet კომუტატორების კასკადების კონფიგურაციისა და მართვისთვის, ტრადიციული ქსელური ინტერფეისების კონფიგურაციის მექანიზმების გამოყენებით (iproute2, ifconfig). DSA შეიძლება გამოყენებულ იქნას პორტებისა და VLAN-ების კონფიგურაციისთვის ადრე შემოთავაზებული swconfig ინსტრუმენტის ნაცვლად, მაგრამ ყველა კომუტატორის დრაივერი ჯერ არ უჭერს მხარს DSA-ს. შემოთავაზებულ ვერსიაში, DSA ჩართულია bcm53xx (ყველა დაფის დრაივერები მიგრირებულია), lantiq (SoC დაფუძნებულია xrx200 და vr9-ზე) და sunxi (Bananapi Lamobo R1 დაფები) პლატფორმებისთვის. ადრე, ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) და realtek პლატფორმები მიგრირებული იყო DSA-ზე.
• LuCI ვებ ინტერფეისს აქვს ბნელი რეჟიმი. სტანდარტულად, რეჟიმი ავტომატურად ჩართულია ბრაუზერის პარამეტრების მიხედვით, მაგრამ მისი იძულებით ჩართვა ასევე შესაძლებელია მენიუდან „სისტემა“ -> „სისტემა“ -> „ენა და სტილი“.
• 2038-ბიტიანი time_t ტიპის გადატვირთვის შედეგად გამოწვეული 32 წლის პრობლემა მოგვარებულია (32-ბიტიანი ეპოქალური დროის მრიცხველი გადაიტვირთება 19 წლის 2038 იანვარს). ახალი ვერსია სტანდარტულ ბიბლიოთეკად იყენებს musl 1.2.x ფილიალს, რომელშიც 32-ბიტიან არქიტექტურაზე ძველი 32-ბიტიანი დროის მრიცხველები 64-ბიტიანით არის ჩანაცვლებული (time_t ტიპი time64_t-ით არის ჩანაცვლებული). 64-ბიტიან სისტემებზე time64_t ტიპი გამოიყენება ნატიურად (მრიცხველი გადაიტვირთება 292 მილიარდ წელიწადში). ახალ ტიპზე გადასვლამ გამოიწვია ABI ცვლილება, რაც მოითხოვს musl libc-თან დაკავშირებული ყველა 32-ბიტიანი პროგრამის ხელახლა აშენებას (64-ბიტიანი პროგრამებისთვის ხელახლა აშენება საჭირო არ არის).
• განახლებული პაკეტის ვერსიები, მათ შორის ბირთვი Linux 5.10.138 kernel 5.15.58-ის cfg80211/mac80211 უკაბელო დასტის პორტით (ადრე kernel 5.4 შემოთავაზებული იყო 5.10 განშტოების უკაბელო დასტით), musl libc 1.2.3, glibc 2.34, gcc 11.2.0, binutils 2.37, hostapd 2.10, dnsmasq 2.86, dropbear 2022.82, busybox 1.35.0.
• arc770 პლატფორმისთვის (Synopsys DesignWare ARC 770D) შეკრებების გენერირება შეწყდა.

წყარო: opennet.ru