Wifibox 0.10 - FreeBSD मध्ये लिनक्स वायफाय ड्रायव्हर्स वापरण्यासाठी वातावरण

Wifibox 0.10 प्रकल्प आता उपलब्ध आहे, ज्याचा उद्देश वायरलेस अडॅप्टर वापरून FreeBSD ची समस्या सोडवणे आहे ज्यासाठी आवश्यक ड्रायव्हर्स गहाळ आहेत. FreeBSD साठी अडॅप्टर्सचे ऑपरेशन लिनक्ससह अतिथी प्रणाली सुरू करून खात्री केली जाते, ज्यामध्ये वायरलेस उपकरणांसाठी मूळ Linux ड्राइव्हर्स लोड केले जातात.

ड्रायव्हर्ससह अतिथी प्रणालीची स्थापना स्वयंचलित आहे, आणि सर्व आवश्यक घटक रेडीमेड वायफायबॉक्स पॅकेजच्या स्वरूपात पॅकेज केले जातात, जे समाविष्ट केलेल्या आरसी सेवेचा वापर करून बूट झाल्यावर लॉन्च केले जाते. स्लीप मोडमध्ये संक्रमणासह योग्यरित्या हाताळले जाते. Linux मध्ये समर्थित कोणत्याही वायफाय कार्डसाठी वातावरण संभाव्यतः वापरले जाऊ शकते, परंतु मुख्यतः इंटेल चिप्सवर चाचणी केली गेली आहे. Qualcomm Atheros आणि AMD RZ608 (MediaTek MT7921K) वायरलेस चिप्स असलेल्या सिस्टीमवर देखील योग्य ऑपरेशनची चाचणी केली गेली आहे.

अतिथी प्रणाली Bhyve हायपरवाइजर वापरून लाँच केली जाते, जी वायरलेस कार्डवर फॉरवर्डिंग ऍक्सेस आयोजित करते. हार्डवेअर वर्च्युअलायझेशन (AMD-Vi किंवा Intel VT-d) चे समर्थन करणारी प्रणाली आवश्यक आहे. अतिथी प्रणाली अल्पाइन लिनक्स वितरणावर आधारित आहे, मुसल सिस्टम लायब्ररी आणि युटिलिटिजच्या BusyBox सेटच्या आधारावर तयार केली आहे. प्रतिमेचा आकार डिस्कवर अंदाजे 30MB घेतो आणि सुमारे 90MB RAM वापरतो.

वायरलेस नेटवर्कशी कनेक्ट करण्यासाठी, wpa_supplicant पॅकेज वापरले जाते, ज्यासाठी कॉन्फिगरेशन फाइल्स मुख्य FreeBSD वातावरणातील सेटिंग्जसह समक्रमित केल्या जातात. wpa_supplicant द्वारे तयार केलेले युनिक्स कंट्रोल सॉकेट होस्ट वातावरणात अग्रेषित केले जाते, जे तुम्हाला wpa_cli आणि wpa_gui युटिलिटीज (net/wpa_supplicant_gui) सह वायरलेस नेटवर्कशी कनेक्ट आणि कार्य करण्यासाठी मानक FreeBSD युटिलिटीज वापरण्याची परवानगी देते.

नवीन रिलीझमध्ये, WPA ला मुख्य वातावरणात अग्रेषित करण्याची यंत्रणा पुन्हा डिझाइन केली गेली आहे, ज्यामुळे wpa_supplicant आणि hostapd दोन्हीसह कार्य करणे शक्य झाले आहे. अतिथी प्रणालीसाठी आवश्यक मेमरीचे प्रमाण कमी केले आहे. FreeBSD 13.0-RELEASE साठी समर्थन बंद केले आहे.

याव्यतिरिक्त, आम्ही Intel आणि Realtek चिप्सवरील वायरलेस कार्ड्ससाठी FreeBSD मध्ये ऑफर केलेले ड्रायव्हर्स सुधारण्याचे काम लक्षात घेऊ शकतो. FreeBSD फाउंडेशनच्या समर्थनासह, FreeBSD 13.1 मध्ये समाविष्ट केलेल्या नवीन iwlwifi ड्रायव्हरचा विकास सुरू आहे. ड्रायव्हर लिनक्स ड्रायव्हर आणि नेट80211 लिनक्स सबसिस्टममधील कोडवर आधारित आहे, 802.11ac मानकांना समर्थन देतो आणि नवीन इंटेल वायरलेस चिप्ससह वापरला जाऊ शकतो. आवश्यक वायरलेस कार्ड आढळल्यावर बूट दरम्यान ड्रायव्हर आपोआप डाउनलोड होतो. Linux वायरलेस स्टॅकचे घटक LinuxKPI स्तर वापरून सक्षम केले जातात. पूर्वी, iwm ड्रायव्हरला FreeBSD साठी अशाच प्रकारे पोर्ट केले होते.

समांतरपणे, Realtek RTW88 आणि RTW89 वायरलेस चिप्ससाठी rtw88 आणि rtw89 ड्रायव्हर्सचा विकास सुरू झाला, जे Linux वरून संबंधित ड्राइव्हर्स हस्तांतरित करून विकसित केले जात आहेत आणि LinuxKPI स्तर वापरून कार्य करतात. rtw88 ड्राइव्हर प्रारंभिक चाचणीसाठी तयार आहे, तर rtw89 ड्रायव्हर अद्याप विकसित होत आहे.

याव्यतिरिक्त, आम्ही फ्रीबीएसडी वायरलेस स्टॅकमध्ये असुरक्षिततेशी संबंधित तपशील आणि रेडीमेड शोषण (CVE-2022-23088) च्या प्रकाशनाचा उल्लेख करू शकतो, जे एप्रिल अपडेटमध्ये निश्चित केले गेले होते. क्लायंट नेटवर्क स्कॅनिंग मोडमध्ये असताना (SSID बाइंडिंगपूर्वीच्या टप्प्यावर) असुरक्षितता तुम्हाला तुमचा कोड कर्नल स्तरावर विशेष डिझाइन केलेली फ्रेम पाठवून कार्यान्वित करू देते. ऍक्सेस पॉईंटद्वारे प्रसारित केलेल्या बीकन फ्रेम्स पार्स करताना ieee80211_parse_beacon() फंक्शनमधील बफर ओव्हरफ्लोमुळे समस्या उद्भवते. वास्तविक डेटा आकार हेडर फील्डमध्ये निर्दिष्ट केलेल्या आकाराशी जुळतो हे तपासण्याच्या अभावामुळे ओव्हरफ्लो झाला. 2009 पासून तयार केलेल्या FreeBSD च्या आवृत्त्यांमध्ये समस्या दिसून येते.

वायरलेस स्टॅकशी संबंधित नसलेल्या FreeBSD मधील अलीकडील बदलांमध्ये हे समाविष्ट आहे: बूट वेळेचे ऑप्टिमायझेशन, जे चाचणी प्रणालीवर 10 ते 8 सेकंदांपर्यंत कमी केले गेले; केवळ-वाचनीय मोडमध्ये प्रवेश करण्यायोग्य डिस्कच्या शीर्षस्थानी केलेले बदल दुसर्‍या डिस्कवर हस्तांतरित करण्यासाठी GEOM मॉड्यूल गनियन लागू केले गेले आहे; कर्नलच्या क्रिप्टो API साठी, क्रिप्टोग्राफिक आदिम XChaCha20-Poly1305 AEAD आणि curve25519, VPN वायरगार्ड ड्रायव्हरसाठी आवश्यक, तयार केले गेले आहेत.

स्त्रोत: opennet.ru