OpenWrt റിലീസ് 21.02.0

റൗട്ടറുകൾ, സ്വിച്ചുകൾ, ആക്‌സസ് പോയിന്റുകൾ എന്നിങ്ങനെ വിവിധ നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളിൽ ഉപയോഗിക്കുന്നതിന് ലക്ഷ്യമിട്ടുള്ള, OpenWrt 21.02.0 വിതരണത്തിന്റെ ഒരു പുതിയ സുപ്രധാന പതിപ്പ് അവതരിപ്പിച്ചു. OpenWrt വിവിധ പ്ലാറ്റ്‌ഫോമുകളെയും ആർക്കിടെക്ചറുകളെയും പിന്തുണയ്ക്കുന്നു, കൂടാതെ അസംബ്ലിയിലെ വിവിധ ഘടകങ്ങൾ ഉൾപ്പെടെ ലളിതമായും സൗകര്യപ്രദമായും ക്രോസ്-കംപൈലേഷൻ നടത്താൻ അനുവദിക്കുന്ന ഒരു അസംബ്ലി സംവിധാനമുണ്ട്, ഇത് ആവശ്യമുള്ള സെറ്റിനൊപ്പം റെഡിമെയ്ഡ് ഫേംവെയറോ ഡിസ്ക് ഇമേജോ സൃഷ്ടിക്കുന്നത് എളുപ്പമാക്കുന്നു. നിർദ്ദിഷ്ട ടാസ്ക്കുകൾക്ക് അനുയോജ്യമായ മുൻകൂട്ടി ഇൻസ്റ്റാൾ ചെയ്ത പാക്കേജുകൾ. 36 ടാർഗെറ്റ് പ്ലാറ്റ്‌ഫോമുകൾക്കായി അസംബ്ലികൾ സൃഷ്ടിക്കപ്പെടുന്നു.

OpenWrt 21.02.0-ലെ മാറ്റങ്ങളിൽ ഇനിപ്പറയുന്നവ ശ്രദ്ധിക്കപ്പെട്ടിരിക്കുന്നു:

• മിനിമം ഹാർഡ്‌വെയർ ആവശ്യകതകൾ വർദ്ധിപ്പിച്ചു. ഡിഫോൾട്ട് ബിൽഡിൽ, അധിക ലിനക്സ് കേർണൽ സബ്സിസ്റ്റങ്ങൾ ഉൾപ്പെടുത്തിയതിനാൽ, OpenWrt ഉപയോഗിക്കുന്നതിന് ഇപ്പോൾ 8 MB ഫ്ലാഷും 64 MB റാമും ഉള്ള ഒരു ഉപകരണം ആവശ്യമാണ്. നിങ്ങൾ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, 4 MB ഫ്ലാഷും 32 MB റാമും ഉള്ള ഉപകരണങ്ങളിൽ പ്രവർത്തിക്കാൻ കഴിയുന്ന നിങ്ങളുടെ സ്വന്തം സ്ട്രിപ്പ്-ഡൗൺ അസംബ്ലി സൃഷ്ടിക്കാൻ നിങ്ങൾക്ക് കഴിയും, എന്നാൽ അത്തരമൊരു അസംബ്ലിയുടെ പ്രവർത്തനം പരിമിതമായിരിക്കും, കൂടാതെ പ്രവർത്തന സ്ഥിരത ഉറപ്പുനൽകുന്നില്ല.
• അടിസ്ഥാന പാക്കേജിൽ WPA3 വയർലെസ് നെറ്റ്‌വർക്ക് സുരക്ഷാ സാങ്കേതികവിദ്യയെ പിന്തുണയ്‌ക്കുന്നതിനുള്ള പാക്കേജുകൾ ഉൾപ്പെടുന്നു, ക്ലയന്റ് മോഡിൽ പ്രവർത്തിക്കുമ്പോഴും ഒരു ആക്‌സസ് പോയിന്റ് സൃഷ്‌ടിക്കുമ്പോഴും ഇത് ഇപ്പോൾ സ്ഥിരസ്ഥിതിയായി ലഭ്യമാണ്. പാസ്‌വേഡ് ഊഹിക്കുന്നതിനുള്ള ആക്രമണങ്ങളിൽ നിന്ന് WPA3 സംരക്ഷണം നൽകുന്നു (ഇത് ഓഫ്‌ലൈൻ മോഡിൽ പാസ്‌വേഡ് ഊഹിക്കാൻ അനുവദിക്കില്ല) കൂടാതെ SAE പ്രാമാണീകരണ പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നു. വയർലെസ് ഉപകരണങ്ങൾക്കായുള്ള മിക്ക ഡ്രൈവറുകളിലും WPA3 ഉപയോഗിക്കാനുള്ള കഴിവ് നൽകിയിരിക്കുന്നു.
• അടിസ്ഥാന പാക്കേജിൽ സ്ഥിരസ്ഥിതിയായി TLS, HTTPS എന്നിവയ്ക്കുള്ള പിന്തുണ ഉൾപ്പെടുന്നു, ഇത് HTTPS-ലൂടെ LuCI വെബ് ഇന്റർഫേസ് ആക്സസ് ചെയ്യാനും എൻക്രിപ്റ്റ് ചെയ്ത ആശയവിനിമയ ചാനലുകളിലൂടെ വിവരങ്ങൾ വീണ്ടെടുക്കാൻ wget, opkg പോലുള്ള യൂട്ടിലിറ്റികൾ ഉപയോഗിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു. opkg വഴി ഡൗൺലോഡ് ചെയ്ത പാക്കേജുകൾ വിതരണം ചെയ്യുന്ന സെർവറുകളും സ്ഥിരസ്ഥിതിയായി HTTPS വഴി വിവരങ്ങൾ അയയ്‌ക്കുന്നതിലേക്ക് മാറും. എൻക്രിപ്ഷനുപയോഗിക്കുന്ന mbedTLS ലൈബ്രറിയെ wolfSSL ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിച്ചു (ആവശ്യമെങ്കിൽ, നിങ്ങൾക്ക് mbedTLS, OpenSSL ലൈബ്രറികൾ സ്വമേധയാ ഇൻസ്റ്റാൾ ചെയ്യാം, അവ ഓപ്‌ഷനുകളായി വിതരണം ചെയ്യുന്നത് തുടരുന്നു). HTTPS-ലേക്ക് ഓട്ടോമാറ്റിക് ഫോർവേഡിംഗ് കോൺഫിഗർ ചെയ്യുന്നതിന്, വെബ് ഇന്റർഫേസ് "uhttpd.main.redirect_https=1" ഓപ്ഷൻ നൽകുന്നു.
• പരമ്പരാഗത നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾ (iproute2, ifconfig) കോൺഫിഗർ ചെയ്യുന്നതിനുള്ള മെക്കാനിസങ്ങൾ ഉപയോഗിച്ച് പരസ്പര ബന്ധിത ഇഥർനെറ്റ് സ്വിച്ചുകളുടെ കാസ്‌കേഡുകൾ ക്രമീകരിക്കുന്നതിനും കൈകാര്യം ചെയ്യുന്നതിനുമുള്ള ടൂളുകൾ നൽകുന്ന ഡിഎസ്എ (ഡിസ്ട്രിബ്യൂട്ടഡ് സ്വിച്ച് ആർക്കിടെക്ചർ) കേർണൽ സബ്സിസ്റ്റത്തിനായി പ്രാരംഭ പിന്തുണ നടപ്പിലാക്കിയിട്ടുണ്ട്. മുമ്പ് ഓഫർ ചെയ്ത swconfig ടൂളിന്റെ സ്ഥാനത്ത് പോർട്ടുകളും VLAN-കളും കോൺഫിഗർ ചെയ്യാൻ DSA ഉപയോഗിക്കാം, എന്നാൽ എല്ലാ സ്വിച്ച് ഡ്രൈവറുകളും ഇതുവരെ DSA-യെ പിന്തുണയ്ക്കുന്നില്ല. നിർദ്ദിഷ്ട പതിപ്പിൽ, ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621), realtek ഡ്രൈവറുകൾ എന്നിവയ്‌ക്കായി DSA പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു.
• /etc/config/network-ൽ സ്ഥിതി ചെയ്യുന്ന കോൺഫിഗറേഷൻ ഫയലുകളുടെ വാക്യഘടനയിൽ മാറ്റങ്ങൾ വരുത്തിയിട്ടുണ്ട്. "config ഇന്റർഫേസ്" ബ്ലോക്കിൽ, "ifname" ഓപ്ഷൻ "ഡിവൈസ്" ആയി പുനർനാമകരണം ചെയ്തിട്ടുണ്ട്, കൂടാതെ "config device" ബ്ലോക്കിൽ, "bridge", "ifname" എന്നീ ഓപ്ഷനുകളെ "ports" എന്ന് പുനർനാമകരണം ചെയ്തു. പുതിയ ഇൻസ്റ്റാളേഷനുകൾക്കായി, ഉപകരണങ്ങൾക്കായുള്ള ക്രമീകരണങ്ങളുള്ള പ്രത്യേക ഫയലുകളും (ലേയർ 2, “കോൺഫിഗർ ഡിവൈസ്” ബ്ലോക്ക്) നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകളും (ലേയർ 3, “കോൺഫിഗർ ഇന്റർഫേസ്” ബ്ലോക്ക്) ഇപ്പോൾ ജനറേറ്റുചെയ്യുന്നു. പിന്നോക്ക അനുയോജ്യത നിലനിർത്തുന്നതിന്, പഴയ വാക്യഘടനയ്ക്കുള്ള പിന്തുണ നിലനിർത്തുന്നു, അതായത്. മുമ്പ് സൃഷ്ടിച്ച ക്രമീകരണങ്ങൾക്ക് മാറ്റങ്ങൾ ആവശ്യമില്ല. ഈ സാഹചര്യത്തിൽ, വെബ് ഇന്റർഫേസിൽ, പഴയ വാക്യഘടന കണ്ടെത്തിയാൽ, പുതിയ വാക്യഘടനയിലേക്ക് മൈഗ്രേറ്റ് ചെയ്യുന്നതിനുള്ള ഒരു നിർദ്ദേശം പ്രദർശിപ്പിക്കും, ഇത് വെബ് ഇന്റർഫേസ് വഴി ക്രമീകരണങ്ങൾ എഡിറ്റുചെയ്യാൻ ആവശ്യമാണ്.

  പുതിയ വാക്യഘടനയുടെ ഉദാഹരണം: config ഉപകരണ ഓപ്‌ഷൻ പേര് 'br-lan' ഓപ്ഷൻ തരം 'ബ്രിഡ്ജ്' ഓപ്ഷൻ macaddr '00:01:02:XX:XX:XX' ലിസ്റ്റ് പോർട്ടുകൾ 'lan1' ലിസ്റ്റ് പോർട്ടുകൾ 'lan2' ലിസ്റ്റ് പോർട്ടുകൾ 'lan3' ലിസ്റ്റ് പോർട്ടുകൾ 'lan4' കോൺഫിഗറേഷൻ ഇന്റർഫേസ് 'ലാൻ' ഓപ്ഷൻ ഉപകരണം 'br-lan' ഓപ്ഷൻ പ്രോട്ടോ 'സ്റ്റാറ്റിക്' ഓപ്ഷൻ ipaddr '192.168.1.1' ഓപ്ഷൻ നെറ്റ്മാസ്ക് '255.255.255.0' ഓപ്ഷൻ ip6assign '60' config ഉപകരണ ഓപ്‌ഷൻ പേര് 'eth1' ഓപ്ഷൻ macaddr '00 :01:02:YY:YY:YY' config ഇന്റർഫേസ് 'wan' ഓപ്ഷൻ ഉപകരണം 'eth1' ഓപ്ഷൻ പ്രോട്ടോ 'dhcp' കോൺഫിഗ് ഇന്റർഫേസ് 'wan6' ഓപ്ഷൻ ഉപകരണം 'eth1' ഓപ്ഷൻ പ്രോട്ടോ 'dhcpv6'

  കോൺഫിഗറേഷൻ ഫയലുകൾ /etc/config/network എന്നിവയുമായി സാമ്യമുള്ളതിനാൽ, board.json-ലെ ഫീൽഡ് പേരുകൾ "ifname" എന്നതിൽ നിന്ന് "ഡിവൈസ്" എന്നാക്കി മാറ്റി.

• D-Link, ZyXEL, ALLNET, INABA, NETGEAR ഇഥർനെറ്റ് സ്വിച്ചുകൾ പോലെയുള്ള ധാരാളം ഇഥർനെറ്റ് പോർട്ടുകളുള്ള ഉപകരണങ്ങളിൽ OpenWrt ഉപയോഗിക്കാൻ അനുവദിക്കുന്ന ഒരു പുതിയ "realtek" പ്ലാറ്റ്ഫോം ചേർത്തു.
• ബ്രോഡ്‌കോം BCM4908, Rockchip RK4908xx SoC-കൾ എന്നിവ അടിസ്ഥാനമാക്കിയുള്ള ഉപകരണങ്ങൾക്കായി പുതിയ bcm33, റോക്ക്‌ചിപ്പ് പ്ലാറ്റ്‌ഫോമുകൾ ചേർത്തു. മുമ്പ് പിന്തുണയ്‌ക്കുന്ന പ്ലാറ്റ്‌ഫോമുകൾക്കുള്ള ഉപകരണ പിന്തുണ പ്രശ്‌നങ്ങൾ പരിഹരിച്ചു.
• ar71xx പ്ലാറ്റ്‌ഫോമിനുള്ള പിന്തുണ നിർത്തലാക്കി, പകരം ath79 പ്ലാറ്റ്‌ഫോം ഉപയോഗിക്കണം (ar71xx അടിസ്ഥാനമാക്കിയുള്ള ഉപകരണങ്ങൾക്കായി, ആദ്യം മുതൽ OpenWrt വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യാൻ ശുപാർശ ചെയ്യുന്നു). cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532), samsung (SamsungTQ210) പ്ലാറ്റ്‌ഫോമുകൾക്കുള്ള പിന്തുണയും നിർത്തലാക്കി.
• നെറ്റ്‌വർക്ക് കണക്ഷനുകൾ പ്രോസസ്സ് ചെയ്യുന്നതിൽ ഉൾപ്പെട്ടിരിക്കുന്ന ആപ്ലിക്കേഷനുകളുടെ എക്‌സിക്യൂട്ടബിൾ ഫയലുകൾ PIE (പൊസിഷൻ-ഇൻഡിപെൻഡന്റ് എക്‌സിക്യൂട്ടബിൾസ്) മോഡിൽ കംപൈൽ ചെയ്‌തിരിക്കുന്നു, അഡ്രസ് സ്‌പേസ് റാൻഡമൈസേഷന്റെ (ASLR) പൂർണ്ണ പിന്തുണയോടെ അത്തരം ആപ്ലിക്കേഷനുകളിലെ കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നത് ബുദ്ധിമുട്ടാക്കുന്നു.
• ലിനക്സ് കേർണൽ നിർമ്മിക്കുമ്പോൾ, കണ്ടെയ്നർ ഐസൊലേഷൻ സാങ്കേതികവിദ്യകളെ പിന്തുണയ്ക്കുന്നതിനായി ഓപ്ഷനുകൾ സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കുന്നു, ഇത് മിക്ക പ്ലാറ്റ്ഫോമുകളിലും OpenWrt-ൽ LXC ടൂൾകിറ്റും procd-ujail മോഡും ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു.
• SELinux ആക്സസ് കൺട്രോൾ സിസ്റ്റത്തിനായുള്ള പിന്തുണയോടെ നിർമ്മിക്കാനുള്ള കഴിവ് നൽകിയിരിക്കുന്നു (സ്ഥിരസ്ഥിതിയായി അപ്രാപ്തമാക്കി).
• നിർദ്ദിഷ്ട പതിപ്പുകൾ ഉൾപ്പെടെ അപ്‌ഡേറ്റ് ചെയ്‌ത പാക്കേജ് പതിപ്പുകൾ musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox1.33.1. ലിനക്സ് കേർണൽ 5.4.143 പതിപ്പിലേക്ക് അപ്ഡേറ്റ് ചെയ്തു, 80211 കേർണലിൽ നിന്ന് cfg80211/mac5.10.42 വയർലെസ് സ്റ്റാക്ക് പോർട്ട് ചെയ്യുകയും Wireguard VPN പിന്തുണ പോർട്ട് ചെയ്യുകയും ചെയ്യുന്നു.

അവലംബം: opennet.ru