OpenWrt रिलीज 21.02.0

OpenWrt 21.02.0 वितरणको नयाँ महत्त्वपूर्ण रिलीज प्रस्तुत गरिएको छ, विभिन्न नेटवर्क उपकरणहरू जस्तै राउटरहरू, स्विचहरू र पहुँच बिन्दुहरूमा प्रयोग गर्ने उद्देश्यले। OpenWrt ले धेरै फरक प्लेटफर्महरू र आर्किटेक्चरहरूलाई समर्थन गर्दछ र एक असेंबली प्रणाली छ जसले साधारण र सुविधाजनक क्रस-कम्पाइलेशनको लागि अनुमति दिन्छ, विधानसभामा विभिन्न कम्पोनेन्टहरू सहित, जसले पूर्व-को इच्छित सेटको साथ रेडिमेड फर्मवेयर वा डिस्क छवि सिर्जना गर्न सजिलो बनाउँदछ। स्थापित प्याकेजहरू विशेष कार्यहरूको लागि अनुकूलित। 36 लक्ष्य प्लेटफर्महरूको लागि विधानसभाहरू उत्पन्न हुन्छन्।

OpenWrt 21.02.0 मा परिवर्तनहरू मध्ये निम्न नोट गरिएका छन्:

• न्यूनतम हार्डवेयर आवश्यकताहरू बढाइएको छ। पूर्वनिर्धारित निर्माणमा, अतिरिक्त लिनक्स कर्नेल उपप्रणालीहरू समावेश भएकोले, OpenWrt प्रयोग गर्न अब 8 MB फ्ल्यास र 64 MB RAM भएको यन्त्र चाहिन्छ। यदि तपाइँ चाहानुहुन्छ भने, तपाइँ अझै पनि तपाइँको आफ्नै स्ट्रिप-डाउन एसेम्बली सिर्जना गर्न सक्नुहुन्छ जुन 4 MB फ्ल्यास र 32 MB RAM संग उपकरणहरूमा काम गर्न सक्छ, तर यस्तो विधानसभाको कार्यक्षमता सीमित हुनेछ, र सञ्चालन स्थिरता ग्यारेन्टी छैन।
• आधारभूत प्याकेजले WPA3 वायरलेस नेटवर्क सुरक्षा प्रविधिलाई समर्थन गर्ने प्याकेजहरू समावेश गर्दछ, जुन अब ग्राहक मोडमा काम गर्दा र पहुँच बिन्दु सिर्जना गर्दा दुवै पूर्वनिर्धारित रूपमा उपलब्ध छ। WPA3 ले पासवर्ड अनुमान लगाउने आक्रमणहरू विरुद्ध सुरक्षा प्रदान गर्दछ (यसले अफलाइन मोडमा पासवर्ड अनुमान गर्न अनुमति दिँदैन) र SAE प्रमाणीकरण प्रोटोकल प्रयोग गर्दछ। WPA3 प्रयोग गर्ने क्षमता वायरलेस उपकरणहरूको लागि धेरै ड्राइभरहरूमा प्रदान गरिएको छ।
• आधार प्याकेजले पूर्वनिर्धारित रूपमा TLS र HTTPS को लागि समर्थन समावेश गर्दछ, जसले तपाईंलाई HTTPS मा LuCI वेब इन्टरफेस पहुँच गर्न र एन्क्रिप्टेड सञ्चार च्यानलहरूमा जानकारी पुन: प्राप्त गर्न wget र opkg जस्ता उपयोगिताहरू प्रयोग गर्न अनुमति दिन्छ। opkg मार्फत डाउनलोड गरिएका प्याकेजहरू वितरण गरिएका सर्भरहरू पनि पूर्वनिर्धारित रूपमा HTTPS मार्फत जानकारी पठाउन स्विच हुन्छन्। एन्क्रिप्शनको लागि प्रयोग गरिएको mbedTLS पुस्तकालय wolfSSL द्वारा प्रतिस्थापन गरिएको छ (आवश्यक भएमा, तपाईले मैन्युअल रूपमा mbedTLS र OpenSSL पुस्तकालयहरू स्थापना गर्न सक्नुहुन्छ, जुन विकल्पको रूपमा आपूर्ति गरिँदैछ)। HTTPS मा स्वचालित फर्वार्डिङ कन्फिगर गर्न, वेब इन्टरफेस "uhttpd.main.redirect_https=1" विकल्प प्रदान गर्दछ।
• DSA (वितरित स्विच आर्किटेक्चर) कर्नेल उपप्रणालीका लागि प्रारम्भिक समर्थन लागू गरिएको छ, जसले पारम्परिक नेटवर्क इन्टरफेसहरू (iproute2, ifconfig) कन्फिगर गर्न प्रयोग गरिने मेकानिजमहरू प्रयोग गरी अन्तर-जडान भएका इथरनेट स्विचहरूको क्यास्केडहरू कन्फिगर र व्यवस्थापन गर्न उपकरणहरू प्रदान गर्दछ। DSA पहिले प्रस्ताव गरिएको swconfig उपकरणको स्थानमा पोर्टहरू र VLAN हरू कन्फिगर गर्न प्रयोग गर्न सकिन्छ, तर सबै स्विच ड्राइभरहरूले DSA समर्थन गर्दैनन्। प्रस्तावित विमोचनमा, DSA ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) र realtek ड्राइभरहरूका लागि सक्षम गरिएको छ।
• /etc/config/network मा अवस्थित कन्फिगरेसन फाइलहरूको सिन्ट्याक्समा परिवर्तन गरिएको छ। "कन्फिग इन्टरफेस" ब्लकमा, "ifname" विकल्पलाई "उपकरण" मा पुन: नामाकरण गरिएको छ, र "कन्फिग यन्त्र" ब्लकमा, "ब्रिज" र "ifname" विकल्पहरूलाई "पोर्टहरू" मा पुन: नामाकरण गरिएको छ। नयाँ स्थापनाहरूको लागि, उपकरणहरू (तह 2, "कन्फिग उपकरण" ब्लक) र नेटवर्क इन्टरफेसहरू (तह 3, "कन्फिग इन्टरफेस" ब्लक) को लागि सेटिङहरूसँग अलग फाइलहरू अब उत्पन्न हुन्छन्। पछाडि अनुकूलता कायम राख्न, पुरानो सिन्ट्याक्सको लागि समर्थन कायम राखिएको छ, अर्थात्। पहिले सिर्जना गरिएका सेटिङहरूलाई परिवर्तनहरू आवश्यक पर्दैन। यस अवस्थामा, वेब इन्टरफेसमा, यदि पुरानो सिन्ट्याक्स पत्ता लाग्यो भने, नयाँ सिन्ट्याक्समा माइग्रेट गर्ने प्रस्ताव प्रदर्शित हुनेछ, जुन वेब इन्टरफेस मार्फत सेटिङहरू सम्पादन गर्न आवश्यक छ।

  नयाँ सिन्ट्याक्सको उदाहरण: कन्फिग यन्त्र विकल्प नाम 'br-lan' विकल्प प्रकार 'ब्रिज' विकल्प macaddr '00:01:02:XX:XX:XX' सूची पोर्टहरू 'lan1' सूची पोर्टहरू 'lan2' सूची पोर्टहरू 'lan3' सूची पोर्टहरू 'lan4' कन्फिगरेसन इन्टरफेस 'lan' विकल्प उपकरण 'br-lan' विकल्प प्रोटो 'स्थिर' विकल्प ipaddr '192.168.1.1' विकल्प नेटमास्क '255.255.255.0' विकल्प ip6assign '60' कन्फिगरेसन उपकरण विकल्प नाम 'eth1' विकल्प macaddr '00 :01:02:YY:YY:YY' कन्फिगरेसन इन्टरफेस 'wan' विकल्प उपकरण 'eth1' विकल्प प्रोटो 'dhcp' कन्फिग इन्टरफेस 'wan6' विकल्प उपकरण 'eth1' विकल्प प्रोटो 'dhcpv6'

  कन्फिगरेसन फाइलहरू /etc/config/network सँग समानता अनुसार, board.json मा फिल्ड नामहरू "ifname" बाट "उपकरण" मा परिवर्तन गरिएको छ।

• एउटा नयाँ "रियलटेक" प्लेटफर्म थपिएको छ, जसले OpenWrt लाई ठूलो संख्यामा इथरनेट पोर्टहरू, जस्तै D-Link, ZyXEL, ALLNET, INABA र NETGEAR इथरनेट स्विचहरू भएका उपकरणहरूमा प्रयोग गर्न अनुमति दिन्छ।
• Broadcom BCM4908 र Rockchip RK4908xx SoCs मा आधारित यन्त्रहरूका लागि नयाँ bcm33 र rockchip प्लेटफर्महरू थपियो। पहिले समर्थित प्लेटफर्महरूको लागि उपकरण समर्थन समस्याहरू समाधान गरिएको छ।
• ar71xx प्लेटफर्मको लागि समर्थन बन्द गरिएको छ, यसको सट्टा ath79 प्लेटफर्म प्रयोग गर्नुपर्छ (ar71xx मा आधारित यन्त्रहरूको लागि, यो स्क्र्याचबाट OpenWrt पुन: स्थापना गर्न सिफारिस गरिन्छ)। cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532) र samsung (SamsungTQ210) प्लेटफर्महरूको लागि समर्थन पनि बन्द गरिएको छ।
• नेटवर्क जडानहरू प्रशोधन गर्न संलग्न अनुप्रयोगहरूको कार्यान्वयनयोग्य फाइलहरू PIE (पोजिशन-इन्डिपेन्डेन्ट एक्जिक्यूटेबल) मोडमा ठेगाना स्पेस अनियमितता (ASLR) को लागि पूर्ण समर्थनको साथ कम्पाइल गरिन्छ ताकि त्यस्ता अनुप्रयोगहरूमा कमजोरीहरूको शोषण गर्न गाह्रो हुन्छ।
• लिनक्स कर्नेल निर्माण गर्दा, कन्टेनर आइसोलेसन टेक्नोलोजीहरूलाई समर्थन गर्न पूर्वनिर्धारित रूपमा विकल्पहरू सक्षम हुन्छन्, LXC टूलकिट र procd-ujail मोडलाई धेरैजसो प्लेटफर्महरूमा OpenWrt मा प्रयोग गर्न अनुमति दिन्छ।
• SELinux पहुँच नियन्त्रण प्रणालीको लागि समर्थनको साथ निर्माण गर्ने क्षमता प्रदान गरिएको छ (पूर्वनिर्धारित रूपमा असक्षम)।
• अद्यावधिक गरिएको प्याकेज संस्करणहरू, प्रस्तावित रिलीजहरू सहित musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox 1.33.1. लिनक्स कर्नेल संस्करण 5.4.143 मा अद्यावधिक गरिएको छ, 80211 कर्नेलबाट cfg80211/mac5.10.42 वायरलेस स्ट्याक पोर्ट गर्दै र Wireguard VPN समर्थन पोर्ट गर्दै।

स्रोत: opennet.ru