ProHoster > Blogs > Interneta ziņas > OpenWrt 25.12.6 izlaidums

OpenWrt 25.12.6 izlaidums

Prezentēts OpenWrt 25.12.6 izlaidums, kas tiek attÄ«stÄ«ts tÄ«kla ierÄ«cēm, piemēram, marÅ”rutētājiem, slēgkiem un piekļuves punktiem. OpenWrt atbalsta vairāk nekā 2200 ierīču un piedāvā bÅ«vÄ“Å”anas sistēmu, kas atvieglo krusts-kompilāciju un savu versiju izveidi. Šādas versijas ļauj veidot gatavas lejupielādes ar vēlamo iepriekÅ” instalēto pakalpojumu komplektu, optimizētu konkrētām vajadzÄ«bām. Gatavās versijas ir publicētas 41 mērÄ·a platformai.

Starp izmaiņām:

  • Pievienots atbalsts ierÄ«cēm:
    • ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D.
    • mediatek: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3.
    • qualcommax (ipq50xx): CMCC MR3000D-CI.
    • ramips (mt7621): TP-Link ER605 v1 (TL-R605 v1).
    • ramips (mt76x8): Cudy LT500 Outdoor v1.
    • rockchip: FriendlyARM NanoPi R2S Plus.
  • Pievienoti jauni versiju varianti iepriekÅ” atbalstÄ«tajām ierÄ«cēm uz mediatek čipiem: Cudy M3000 v1/v2 un Cudy M3000 v2 ā€” pievienoti attēli ar U-Boot.
  • Veikti labojumi, kas attiecas uz platformu darbÄ«bu:
    • ath79: GL.iNet GL-E750 (Mudi) V2.
    • bcm47xx: Gateworks Ventana, Traverse Ten64.
    • mediatek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
    • mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i.
    • mvebu: Turris MOX.
    • qualcommax: ASUS RT-AX89X.
    • realtek: D-Link DGS-1210-28P/MP.
    • rockchip: NanoPi R3S (1 GB).
    • sunxi: NanoPi NEO 2.
  • WPA3 iestatÄ«jumi ir mainÄ«ti, lai atbilstu WPA3 specifikācijas norādēm:
    • Pēc noklusējuma atbalsts Å”ifrējumam GCMP-256 un atslēgu pārvaldÄ«bas algoritmam SAE-EXT-KEY ir izslēgts režīmos sae (WPA3-Persona) un sae-mixed (WPA2/WPA3).
    • AktÄ«vā frekvenču aizsardzÄ«bas režīmā (PMF / 802.11w) pēc noklusējuma ir ieslēgts Beacon Protection mehānisms, kas paredzēts aizsardzÄ«bai pret aktÄ«vām uzbrukumiem bezvadu tÄ«klā, manipulējot ar Beacon kadriem.
    • Pievienots jauns saderÄ«bas režīms ar WPA3-Persona ā€” sae-compat, ļaujot WPA2 klientiem turpināt izmantot WPA2 tÄ«klu, bet RSN (Robust Security Network) atbalstoÅ”os klientus pāradresējot uz WPA3.
    • Pievienota opcija transition_disable, lai aizliegtu klientu atgrieÅ”anos uz vecajiem droŔības režīmiem tÄ«klā ar WPA3.
  • wifi-scripts paketā ir atsākta 802.11ad (60 GHz) atbalsta nodroÅ”ināŔana un darbojas opcija multicast_to_unicast.
  • DHCP klientā pievienota opcija Ā«sendclientidĀ», lai pārsniegtu DHCPv4 un DHCPv6 klienta identifikatoru.
  • LuCI tÄ«mekļa saskarnē piedāvāta jauna opciju tēma
    Ā«luci-theme-footstrapĀ». Tēmā Ā«luci-mod-dashboardĀ» pievienoti interaktÄ«vi grafiki un iespēja pielāgot elementu izvietojumu. Pievienotas jaunas lietotnes luci-app-librespeed un luci-app-weechat.
  • Atjauninātas Linux kodola versijas 6.12.112 (iepriekÅ” 6.12.94), OpenSSL 3.5.9,
    Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c un iwinfo.
  • Atjauninātas versijas curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1,
    BIND 9.20.29,
    OpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2
    1.70.0,
    libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17,
    PowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2,
    xz 5.8.3 un rsync 3.5.1 ar optimizēti ievainojamÄ«bu novērÅ”anai.
  • Novērstas attālināti ekspluatējamas ievainojamÄ«bas noklusējuma tÄ«kla pakalpojumos:
    • uhttpd ā€” bufera pārplÅ«de, manipulējot ar parametru pieprasÄ«jumos "POST /ubus/call/", kā arÄ« vairāki DoS ievainojamÄ«bas un iespēja iejaukties citu pieprasÄ«jumos.
    • 16 ievainojamÄ«bu Mbed TLS (piekļūstams noklusējumā uhttpd, hostapd un wpa_supplicant), tostarp attālināta bufera pārplÅ«de, kas tiek izmantota (D)TLS konfigurācijās ar ECDHE-PSK Å”ifrÄ“Å”anas komplektu.
    • hostapd un wpa_supplicant ā€” atmiņas bojājums, apstrādājot Ä«paÅ”i veidotus kontroles kadrus (uzbrukums iespējams bez autentifikācijas) WiFi 7 tÄ«klos.
    • rpcd ā€” divas ievainojamÄ«bas, kas noved pie privilēģiju paaugstināŔanas saistÄ«bā ar simbolisko saikņu apstrādes problēmām un
      privilegētā sesijas tokēna novietoÅ”anu pagaidu katalogā.
    • cgi-io ā€” piekļuve atmiņai pēc atbrÄ«voÅ”anas, apstrādājot Ä«paÅ”i veidotus POST pieprasÄ«jumus.
    • LuCI tÄ«mekļa saskarne: vairākas ievainojamÄ«bas, kas ļauj nepilnvarotam lietotājam izpildÄ«t kodu ar root tiesÄ«bām.
    • ead-client (Emergency Access Daemon klients): bufera pārplÅ«de, apstrādājot Ä«paÅ”i veidotus viltus ziņojumus no serveris.
    • Vairākas desmitiem ievainojamÄ«bu OpenSSL un wolfSSL.

    Avots: opennet.lv

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster