Ir prezent\u0113ts jaunais noz\u012bm\u012bgais OpenWrt 21.02.0 izlaidums, kas orient\u0113ts uz lieto\u0161anai da\u017e\u0101d\u0101s t\u012bkla ier\u012bc\u0113s, piem\u0113ram, mar\u0161rut\u0113t\u0101jos, sl\u0113gt\u0101jos un piek\u013cuves punktos. OpenWrt atbalsta daudzas da\u017e\u0101das platformas un arhitekt\u016bras un tam ir veido\u0161anas sist\u0113ma, kas \u013cauj viegli veikt krustkompil\u0101ciju, iek\u013caujot veido\u0161an\u0101 da\u017e\u0101dus komponentus, kas \u013cauj viegli izveidot piel\u0101gotu, konkr\u0113t\u0101m vajadz\u012bb\u0101m atbilsto\u0161u programmaparat\u016bru vai diska att\u0113lu ar v\u0113lamo iepriek\u0161 instal\u0113to pakot\u0146u komplektu. Veidojumi ir izveidoti 36 m\u0113r\u0137a platform\u0101m. <\/p>\n
Jaunumi OpenWrt 21.02.0 ietver: <\/p>\n
\n
Ir paaugstin\u0101tas minim\u0101l\u0101s aparat\u016bras pras\u012bbas. Jaunaj\u0101 veidojum\u0101, \u0146emot v\u0113r\u0101 papildu Linux kodola apak\u0161sist\u0113mu iek\u013cau\u0161anu, OpenWrt tagad nepiecie\u0161ams ier\u012bce ar 8 MB Flash un 64 MB RAM. Ja v\u0113laties, joproj\u0101m varat izveidot savu samazin\u0101to veidojumu, kas var darboties uz ier\u012bc\u0113m ar 4 MB Flash un 32 MB RAM, ta\u010du \u0161\u0101das veidojuma funkcionalit\u0101te b\u016bs ierobe\u017eota, un stabilit\u0101te netiks garant\u0113ta.\n
Pamatkomplekt\u0101 ir iek\u013cautas pakotnes, kas atbalsta WPA3 bezvadu t\u012bklu aizsardz\u012bbas tehnolo\u0123iju, kas tagad ir pieejama p\u0113c noklus\u0113juma gan klientu re\u017e\u012bm\u0101, gan piek\u013cuves punkta izveid\u0113. WPA3 nodro\u0161ina aizsardz\u012bbu pret paroles uzmin\u0113\u0161anas uzbrukumiem (ne\u013cauj paroli min\u0113t offline re\u017e\u012bm\u0101) un ir ieviests SAE autentifik\u0101cijas protokols. WPA3 izmanto\u0161ana ir nodro\u0161in\u0101ta liel\u0101kaj\u0101 da\u013c\u0101 bezvadu ier\u012b\u010du draiveru.\n
Pamatied\u0101jum\u0101 ir iek\u013cauta TLS un HTTPS atbalsta funkcionalit\u0101te, kas \u013cauj piek\u013c\u016bt LuCI t\u012bmek\u013ca saskarnei, izmantojot HTTPS, un izmantot t\u0101das r\u012bkus k\u0101 wget un opkg, lai ieg\u016btu inform\u0101ciju, izmantojot \u0161ifr\u0113tus sakarus. Serveri, caur kuriem tiek izplat\u012bti opkg lejupiel\u0101d\u0113tie pakotnes, p\u0113c noklus\u0113juma jau ir p\u0101rg\u0101ju\u0161i uz inform\u0101cijas snieg\u0161anu, izmantojot HTTPS. \u0160ifr\u0113\u0161anai izmantot\u0101 mbedTLS bibliot\u0113ka ir aizvietota ar wolfSSL (ja nepiecie\u0161ams, var manu\u0101li instal\u0113t ar\u012b mbedTLS un OpenSSL bibliot\u0113kas, kas joproj\u0101m tiek pieg\u0101d\u0101tas k\u0101 opcijas). T\u012bmek\u013ca saskarn\u0113 ir pied\u0101v\u0101ta iesp\u0113ja autom\u0101tiskai p\u0101radres\u0113\u0161anai uz HTTPS ar iestat\u012bjumu «uhttpd.main.redirect_https=1».\n
Ir \u012bstenota s\u0101kotn\u0113j\u0101 DSA (Distributed Switch Architecture) kodola subsist\u0113mu atbalsts, kas nodro\u0161ina l\u012bdzek\u013cus savienoto Ethernet sl\u0113d\u017eu kask\u0101\u017eu konfigur\u0113\u0161anai un p\u0101rvald\u012b\u0161anai, izmantojot meh\u0101nismus, kas tiek piem\u0113roti parasto t\u012bkla interfeisu konfigur\u0113\u0161anai (iproute2, ifconfig). DSA var tikt izmantots portu un VLAN konfigur\u0113\u0161anai, nevis iepriek\u0161 pied\u0101v\u0101tajam r\u012bkam swconfig, ta\u010du ne visi sl\u0113d\u017eu draiveri v\u0113l atbalsta DSA. Pied\u0101v\u0101taj\u0101 laidien\u0101 DSA tiek izmantots draiveriem ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) un realtek.\n
Ir veiktas izmai\u0146as konfigur\u0101cijas failu sintaks\u0113, kas atrodas \/etc\/config\/network. Blok\u0101 «config interface» opcija «ifname» ir p\u0101rd\u0113v\u0113ta par «device», savuk\u0101rt blok\u0101 «config device» opcijas «bridge» un «ifname» ir p\u0101rd\u0113v\u0113tas par «ports». Jaunaj\u0101m instal\u0101cij\u0101m tagad tiek \u0123ener\u0113ti atsevi\u0161\u0137i faili ar ier\u012b\u010du iestat\u012bjumiem (2. sl\u0101nis, bloks «config device») un t\u012bkla interfeisiem (3. sl\u0101nis, bloks «config interface»). Lai nodro\u0161in\u0101tu atpaka\u013csavienojam\u012bbu, vec\u0101 sintakse tiek saglab\u0101ta, t.i., iepriek\u0161 izveidotie iestat\u012bjumi nepras\u012bs izmai\u0146as. Taj\u0101 pa\u0161\u0101 laik\u0101 t\u012bmek\u013ca saskarn\u0113, atkl\u0101jot veco sintaksi, tiks par\u0101d\u012bts pied\u0101v\u0101jums migr\u0113t uz jauno sintaksi, kas nepiecie\u0161ama iestat\u012bjumu redi\u0123\u0113\u0161anai caur t\u012bmek\u013ca saskarni.\n
Saska\u0146\u0101 ar \/etc\/config\/network konfigur\u0101cijas failu sintaksi ar «ifname» uz «device» ir main\u012bti lauku nosaukumi fail\u0101 board.json. <\/p>\n
Ir pievienota jauna platforma «realtek», kas \u013cauj izmantot OpenWrt ier\u012bc\u0113s ar lielu skaitu Ethernet portu, piem\u0113ram, D-Link, ZyXEL, ALLNET, INABA un NETGEAR Ethernet sl\u0113d\u017eos.\n
Pievienotas jaunas bcm4908 un rockchip platformas ier\u012bc\u0113m, kas balst\u012btas uz SoC Broadcom BCM4908 un Rockchip RK33xx. Iepriek\u0161 atbalst\u012btaj\u0101s platform\u0101s ir nov\u0113rstas probl\u0113mas ar ier\u012b\u010du atbalstu.\n
Atbalsts ar ar71xx platformu ir p\u0101rtraukts, un tagad j\u0101izmanto ath79 platforma (ier\u012bc\u0113m, kas izmanto ar71xx, ieteicams veikt OpenWrt instal\u0101ciju no nulles). Atbalsts platform\u0101m cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532) un samsung (SamsungTQ210) ar\u012b ir p\u0101rtraukts.\n
Programm\u0101s, kas apstr\u0101d\u0101 t\u012bkla savienojumus, izpildfajlus ir izstr\u0101d\u0101ti, izmantojot PIE (Position-Independent Executables) re\u017e\u012bmu ar pilnu adreses telpas nejau\u0161\u012bbas (ASLR) atbalstu, lai apgr\u016btin\u0101tu ievainojam\u012bbu izmanto\u0161anu \u0161\u0101d\u0101s lietojumprogramm\u0101s.\n
Izveidojot Linux kodolu, p\u0113c noklus\u0113juma ir iesl\u0113gti iestat\u012bjumi, kas atbalsta konteinera izol\u0101cijas tehnolo\u0123ijas, \u013caujot liel\u0101kaj\u0101 da\u013c\u0101 platformu lietot OpenWrt r\u012bkus LXC un re\u017e\u012bmu procd-ujail.\n
Ir pieejama opcija kodola izveidei ar atbalstu oblig\u0101tajai piek\u013cuves kontroles sist\u0113mai SELinux (p\u0113c noklus\u0113juma izsl\u0113gta).\n
Ir atjaunin\u0101tas pakot\u0146u versijas, tostarp pied\u0101v\u0101tas izdevumi musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox 1.33.1. Linux kodols ir atjaunin\u0101ts l\u012bdz versijai 5.4.143, p\u0101rnesot bezvadu staka cfg80211\/mac80211 no kodola 5.10.42 un p\u0101rvietojot atbalstu. VPN<\/a> Wireguard. <\/ul>\n