OpenWrt ປ່ອຍ 21.02.0

ການປ່ອຍຕົວທີ່ສໍາຄັນໃຫມ່ຂອງການແຈກຢາຍ OpenWrt 21.02.0 ໄດ້ຖືກນໍາສະເຫນີ, ແນໃສ່ການນໍາໃຊ້ໃນອຸປະກອນເຄືອຂ່າຍຕ່າງໆເຊັ່ນ routers, ສະຫຼັບແລະຈຸດເຂົ້າເຖິງ. OpenWrt ສະຫນັບສະຫນູນແພລະຕະຟອມແລະສະຖາປັດຕະຍະກໍາທີ່ແຕກຕ່າງກັນຫຼາຍແລະມີລະບົບການປະກອບທີ່ຊ່ວຍໃຫ້ການລວບລວມຂ້າມແບບງ່າຍດາຍແລະສະດວກ, ລວມທັງອົງປະກອບຕ່າງໆໃນການປະກອບ, ເຊິ່ງເຮັດໃຫ້ມັນງ່າຍຕໍ່ການສ້າງເຟີມແວທີ່ກຽມພ້ອມຫຼືຮູບພາບແຜ່ນທີ່ມີຊຸດທີ່ຕ້ອງການກ່ອນ. ແພັກເກດທີ່ຕິດຕັ້ງທີ່ປັບຕົວເຂົ້າກັບວຽກສະເພາະ. ການປະກອບແມ່ນຖືກສ້າງຂຶ້ນສໍາລັບ 36 ເວທີເປົ້າຫມາຍ.

ໃນບັນດາການປ່ຽນແປງໃນ OpenWrt 21.02.0 ຕໍ່ໄປນີ້ແມ່ນສັງເກດເຫັນ:

• ຄວາມຕ້ອງການຮາດແວຂັ້ນຕ່ໍາໄດ້ເພີ່ມຂຶ້ນ. ໃນການກໍ່ສ້າງເລີ່ມຕົ້ນ, ເນື່ອງຈາກການລວມເອົາລະບົບຍ່ອຍຂອງ Linux kernel ເພີ່ມເຕີມ, ການນໍາໃຊ້ OpenWrt ໃນປັດຈຸບັນຕ້ອງການອຸປະກອນທີ່ມີ 8 MB Flash ແລະ 64 MB RAM. ຖ້າທ່ານຕ້ອງການ, ທ່ານຍັງສາມາດສ້າງເຄື່ອງປະກອບແບບຖອດອອກຂອງຕົນເອງທີ່ສາມາດເຮັດວຽກກັບອຸປະກອນທີ່ມີ 4 MB Flash ແລະ 32 MB RAM, ແຕ່ການເຮັດວຽກຂອງເຄື່ອງປະກອບດັ່ງກ່າວຈະຖືກຈໍາກັດ, ແລະຄວາມຫມັ້ນຄົງຂອງການດໍາເນີນງານບໍ່ໄດ້ຖືກຮັບປະກັນ.
• ແພກເກດພື້ນຖານປະກອບມີແພັກເກັດເພື່ອສະຫນັບສະຫນູນເຕັກໂນໂລຊີຄວາມປອດໄພເຄືອຂ່າຍໄຮ້ສາຍ WPA3, ເຊິ່ງໃນປັດຈຸບັນສາມາດໃຊ້ໄດ້ໂດຍຄ່າເລີ່ມຕົ້ນທັງໃນເວລາທີ່ເຮັດວຽກຢູ່ໃນໂຫມດລູກຄ້າແລະໃນເວລາທີ່ສ້າງຈຸດເຂົ້າເຖິງ. WPA3 ສະຫນອງການປ້ອງກັນການໂຈມຕີການຄາດເດົາລະຫັດຜ່ານ (ມັນຈະບໍ່ອະນຸຍາດໃຫ້ຄາດເດົາລະຫັດຜ່ານໃນຮູບແບບອອບໄລນ໌) ແລະໃຊ້ໂປໂຕຄອນການພິສູດຢືນຢັນ SAE. ຄວາມສາມາດໃນການໃຊ້ WPA3 ແມ່ນສະຫນອງໃຫ້ຢູ່ໃນໄດເວີສ່ວນໃຫຍ່ສໍາລັບອຸປະກອນໄຮ້ສາຍ.
• ຊຸດພື້ນຖານປະກອບມີການສະຫນັບສະຫນູນ TLS ແລະ HTTPS ໂດຍຄ່າເລີ່ມຕົ້ນ, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານເຂົ້າເຖິງການໂຕ້ຕອບ LuCI Web ຜ່ານ HTTPS ແລະໃຊ້ປະໂຫຍດເຊັ່ນ wget ແລະ opkg ເພື່ອດຶງຂໍ້ມູນຜ່ານຊ່ອງທາງການສື່ສານທີ່ຖືກເຂົ້າລະຫັດ. ເຊີບເວີຜ່ານແພັກເກັດທີ່ດາວໂຫຼດຜ່ານ opkg ຖືກແຈກຢາຍຍັງຖືກປ່ຽນໄປສົ່ງຂໍ້ມູນຜ່ານ HTTPS ຕາມຄ່າເລີ່ມຕົ້ນ. ຫ້ອງສະຫມຸດ mbedTLS ທີ່ໃຊ້ສໍາລັບການເຂົ້າລະຫັດໄດ້ຖືກປ່ຽນແທນໂດຍ wolfSSL (ຖ້າຈໍາເປັນ, ທ່ານສາມາດຕິດຕັ້ງຫ້ອງສະຫມຸດ mbedTLS ແລະ OpenSSL ດ້ວຍຕົນເອງ, ເຊິ່ງສືບຕໍ່ສະຫນອງທາງເລືອກ). ເພື່ອກໍານົດການສົ່ງຕໍ່ອັດຕະໂນມັດໄປຫາ HTTPS, ການໂຕ້ຕອບຂອງເວັບໄຊຕ໌ສະເຫນີທາງເລືອກ "uhttpd.main.redirect_https=1".
• ການສະຫນັບສະຫນູນເບື້ອງຕົ້ນໄດ້ຖືກປະຕິບັດສໍາລັບລະບົບຍ່ອຍ DSA (Distributed Switch Architecture) kernel, ເຊິ່ງສະຫນອງເຄື່ອງມືສໍາລັບການຕັ້ງຄ່າແລະການຄຸ້ມຄອງ cascades ຂອງສະຫຼັບ Ethernet ທີ່ເຊື່ອມຕໍ່ກັນ, ໂດຍນໍາໃຊ້ກົນໄກທີ່ໃຊ້ໃນການຕັ້ງຄ່າການໂຕ້ຕອບເຄືອຂ່າຍແບບດັ້ງເດີມ (iproute2, ifconfig). DSA ສາມາດໃຊ້ເພື່ອປັບຄ່າພອດ ແລະ VLAN ແທນເຄື່ອງມື swconfig ທີ່ສະເໜີໃຫ້ກ່ອນໜ້ານີ້, ແຕ່ບໍ່ແມ່ນໄດເວີສະວິດທັງໝົດຮອງຮັບ DSA ເທື່ອ. ໃນການປ່ອຍທີ່ສະເຫນີ, DSA ຖືກເປີດໃຊ້ສໍາລັບ ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) ແລະໄດເວີ realtek.
• ມີການປ່ຽນແປງກັບ syntax ຂອງໄຟລ໌ການຕັ້ງຄ່າທີ່ຢູ່ໃນ /etc/config/network. ໃນບລັອກ "config interface", ທາງເລືອກ "ifname" ໄດ້ຖືກປ່ຽນຊື່ເປັນ "ອຸປະກອນ", ແລະໃນ "ອຸປະກອນ config", ທາງເລືອກ "bridge" ແລະ "ifname" ໄດ້ຖືກປ່ຽນຊື່ເປັນ "ports". ສໍາລັບການຕິດຕັ້ງໃຫມ່, ໄຟລ໌ແຍກຕ່າງຫາກທີ່ມີການຕັ້ງຄ່າສໍາລັບອຸປະກອນ (ຊັ້ນ 2, "ອຸປະກອນ config" ບລັອກ) ແລະສ່ວນຕິດຕໍ່ເຄືອຂ່າຍ (ຊັ້ນ 3, "ການໂຕ້ຕອບ config" block) ໄດ້ຖືກສ້າງໃນປັດຈຸບັນ. ເພື່ອຮັກສາຄວາມເຂົ້າກັນໄດ້ກັບຄືນໄປບ່ອນ, ການສະຫນັບສະຫນູນ syntax ເກົ່າແມ່ນເກັບຮັກສາໄວ້, i.e. ການຕັ້ງຄ່າທີ່ສ້າງຂຶ້ນໃນເມື່ອກ່ອນຈະບໍ່ຮຽກຮ້ອງໃຫ້ມີການປ່ຽນແປງ. ໃນກໍລະນີນີ້, ໃນການໂຕ້ຕອບເວັບ, ຖ້າ syntax ເກົ່າຖືກກວດພົບ, ການສະເຫນີທີ່ຈະຍ້າຍໄປ syntax ໃຫມ່ຈະຖືກສະແດງ, ເຊິ່ງເປັນສິ່ງຈໍາເປັນເພື່ອແກ້ໄຂການຕັ້ງຄ່າໂດຍຜ່ານການໂຕ້ຕອບເວັບ.

  ຕົວຢ່າງຂອງ syntax ໃໝ່: config device option name 'br-lan' option type 'bridge' option macaddr '00:01:02:XX:XX:XX' list ports 'lan1' list ports 'lan2' list ports 'lan3' list ports 'lan4' config interface 'lan' option device 'br-lan' option proto 'static' option ipaddr '192.168.1.1' option netmask '255.255.255.0' option ip6assign '60' config device option name 'eth1' option macaddr '00 :01:02:YY:YY:YY' config interface 'wan' option device 'eth1' option proto 'dhcp' config interface 'wan6' option device 'eth1' option proto 'dhcpv6'

  ໂດຍການປຽບທຽບກັບໄຟລ໌ການຕັ້ງຄ່າ /etc/config/network, ຊື່ຂອງຊ່ອງຂໍ້ມູນໃນ board.json ໄດ້ຖືກປ່ຽນຈາກ "ifname" ເປັນ "ອຸປະກອນ".

• ແພລະຕະຟອມ "realtek" ໃຫມ່ໄດ້ຖືກເພີ່ມ, ອະນຸຍາດໃຫ້ໃຊ້ OpenWrt ໃນອຸປະກອນທີ່ມີຈໍານວນຫລາຍຂອງພອດ Ethernet, ເຊັ່ນ: D-Link, ZyXEL, ALLNET, INABA ແລະ NETGEAR Ethernet switches.
• ເພີ່ມ bcm4908 ແລະແພລະຕະຟອມ rockchip ໃຫມ່ສໍາລັບອຸປະກອນໂດຍອີງໃສ່ Broadcom BCM4908 ແລະ Rockchip RK33xx SoCs. ບັນຫາການສະຫນັບສະຫນູນອຸປະກອນໄດ້ຮັບການແກ້ໄຂສໍາລັບເວທີທີ່ສະຫນັບສະຫນູນກ່ອນຫນ້ານີ້.
• ການສະຫນັບສະຫນູນສໍາລັບແພລະຕະຟອມ ar71xx ໄດ້ຖືກຢຸດເຊົາ, ແທນທີ່ຈະໃຊ້ແພລະຕະຟອມ ath79 (ສໍາລັບອຸປະກອນໂດຍອີງໃສ່ ar71xx, ແນະນໍາໃຫ້ຕິດຕັ້ງ OpenWrt ຄືນໃໝ່ຕັ້ງແຕ່ເລີ່ມຕົ້ນ). ຮອງຮັບແພລະຕະຟອມ cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532) ແລະ samsung (SamsungTQ210) ເຊັ່ນກັນ.
• ໄຟລ໌ປະຕິບັດການຂອງແອັບພລິເຄຊັນທີ່ກ່ຽວຂ້ອງກັບການເຊື່ອມຕໍ່ເຄືອຂ່າຍການປະມວນຜົນແມ່ນຖືກລວບລວມຢູ່ໃນໂຫມດ PIE (Position-Independent Executables) ດ້ວຍການຮອງຮັບຢ່າງເຕັມທີ່ສໍາລັບ address space randomization (ASLR) ເພື່ອເຮັດໃຫ້ມັນຍາກທີ່ຈະຂຸດຄົ້ນຊ່ອງໂຫວ່ໃນແອັບພລິເຄຊັນດັ່ງກ່າວ.
• ເມື່ອສ້າງ kernel Linux, ທາງເລືອກຕ່າງໆຈະຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນເພື່ອສະຫນັບສະຫນູນເທກໂນໂລຍີການແຍກຕົວບັນຈຸ, ອະນຸຍາດໃຫ້ຊຸດເຄື່ອງມື LXC ແລະຮູບແບບ procd-ujail ຖືກນໍາໃຊ້ໃນ OpenWrt ໃນເວທີສ່ວນໃຫຍ່.
• ຄວາມສາມາດໃນການສ້າງໂດຍສະຫນັບສະຫນູນລະບົບການຄວບຄຸມການເຂົ້າເຖິງ SELinux ແມ່ນສະຫນອງໃຫ້ (ປິດການໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ).
• ອັບເດດຊຸດແພັກເກດ, ລວມທັງການສະເໜີອອກ musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox 1.33.1 Linux kernel ໄດ້ຖືກອັບເດດເປັນເວີຊັ່ນ 5.4.143, porting the cfg80211/mac80211 wireless stack from the 5.10.42 kernel and porting Wireguard VPN support.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru