{"id":118137,"date":"2024-07-23T15:43:01","date_gmt":"2024-07-23T13:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov"},"modified":"2024-07-23T15:43:01","modified_gmt":"2024-07-23T13:43:01","slug":"vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov","title":{"rendered":"Uitgave van hostapd en wpa_supplicant 2.11, implementaties van de draadloze protocolstack","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na twee\u00ebnhalf jaar ontwikkeling is de release van hostapd\/wpa_supplicant 2.11 gepubliceerd, een set voor het ondersteunen van draadloze protocollen zoals IEEE 802.1X, WPA, WPA2, WPA3 en EAP. De set bevat de applicatie wpa_supplicant voor verbinding met een draadloos netwerk als klant en een achtergrondproces hostapd voor het beheren van een toegangspunt en authenticatieserver, inclusief componenten zoals WPA Authenticator, RADIUS client\/server authenticatie en EAP server. De broncode van het project wordt verspreid onder de BSD-licentie. <\/p>\n
Belangrijkste wijzigingen in de nieuwe releases van hostapd en wpa_supplicant: <\/p>\n
\n
Initi\u00eble ondersteuning voor Wi-Fi 7 (EHT\/IEEE 802.11be) is toegevoegd, evenals verbeterde ondersteuning voor Wi-Fi 6 (HE\/IEEE 802.11ax).\n
Ondersteuning voor de derde versie van het DPP-protocol (Device Provisioning Protocol), beter bekend als 'Wi-Fi Easy Connect', is toegevoegd, evenals de mogelijkheid om Wi-Fi-instellingen via DPP door te geven. Het DPP-protocol maakt het mogelijk om draadloze apparaten zonder een scherminterface eenvoudig in te stellen, met behulp van een ander meer geavanceerd apparaat dat al is verbonden met het draadloze netwerk. DPP is gebaseerd op authenticatie met behulp van openbare sleutels; bijvoorbeeld, instellingen voor een IoT-apparaat zonder scherm kunnen vanaf een smartphone worden ingesteld op basis van een QR-code die op de behuizing is gedrukt en die de openbare sleutel codeert.\n
Ondersteuning voor API-wijzigingen voorgesteld in de cryptografische bibliotheek OpenSSL 3.0 is toegevoegd.\n
Bij de implementatie van de EAP-SIM (Extensible Authentication Protocol - Subscriber Identity Module) en EAP-AKA (Extensible Authentication Protocol - Authentication and Key Agreement) authenticatieprotocollen is ondersteuning toegevoegd voor het mechanisme dat de privacy van de mobiele netwerkidentificatie waarborgt, waardoor onthulling van de IMSI bij het verbinden met een toegangspunt wordt uitgesloten.\n
Ondersteuning voor SAE AKM (Simultaneous Authentication of Equals - Authentication and Key Management) werkmodi met variabele sleutellengtes is toegevoegd.\n
Ondersteuning voor een AKM (Authentication and Key Management) variant op basis van SHA384-hashes is toegevoegd.\n
Bij de implementatie van het PASN (Pre Association Security Negotiation) mechanisme, dat wordt gebruikt voor het opzetten van een beveiligde verbinding en het beschermen van de uitwisseling van besturingsframes in een vroeg stadium van de verbinding, is ondersteuning toegevoegd voor de technologie 'secure ranging' voor veilige afstandsbepaling tussen twee Wi-Fi-apparaten.\n
Ondersteuning voor het USD-mechanisme (Unsynchronized Service Discovery) is toegevoegd, wat het ontdekken van services door draadloze apparaten vereenvoudigt.\n
Ondersteuning voor expliciete bescherming van SSID is toegevoegd bij vierstapsverbinding. De bescherming wordt geactiveerd met de optie 'ssid_protection=1' en blokkeert kwetsbaarheid CVE-2023-52424, die het mogelijk maakt om verbinding te maken met een minder beveiligd draadloos netwerk.\n
Wijzigingen specifiek voor hostapd:\n
\n
Er is ondersteuning toegevoegd voor achtergronddetectie van interferentie door radarsystemen die in dezelfde frequentiebanden werken (bij detectie wordt er overgeschakeld naar andere frequenties). Ook is ondersteuning toegevoegd voor het CAC-mechanisme (Channel Availability Check), dat bedoeld is om het kanaal te beluisteren voordat het wordt gebruikt om te controleren of het bezet is door een radarsysteem.\n
In de implementatie van de SAE (Simultaneous Authentication of Equals) verbindingsovereenkomst is het nu mogelijk om een wachtwoord aan te vragen bij de RADIUS-server.\n
Er is ondersteuning toegevoegd voor ACL (Access-Control List) en PSK (Pre-Shared Key) controles met behulp van het RADIUS-protocol tijdens de verbindingsovereenkomst (wpa_psk_radius=3).\n
In de implementatie van het ACS-mechanisme (Automatic Channel Selection) is bij het kiezen van het gebruikte kanaal rekening gehouden met de bandbreedte en typen kanalen.\n
De ondersteuning voor het gebruik van meerdere BSSID (Basic Service Set Identifier) op toegangspunten is uitgebreid om de werking van virtuele draadloze netwerken te waarborgen.\n
Initi\u00eble ondersteuning voor het gebruik van TLS voor het versleutelen van aanvragen via het RADIUS-protocol is toegevoegd. <\/ul>\n
Wijzigingen specifiek voor wpa_supplicant:\n
\n
In de implementatie van de MACsec-standaard (IEEE 802.1AE), die middelen biedt voor de beveiliging van datatransmissiekanalen, is de mogelijkheid toegevoegd om gebruik te maken van de cipher suite GCM-AES-256 en is ondersteuning toegevoegd voor hardwareversnelling door operaties naar de netwerkadapter te verplaatsen.\n
De ondersteuning voor EAP-TLS is verbeterd voor TLSv1.3.\n
De bescherming tegen DoS-aanvallen bij het gebruik van PMF (Protected Management Frames) is versterkt.\n
De roaming tussen AKM (Authentication and Key Management) bij de keuze van SME\/BSS (Service Management Entity\/Basic Service Set) is verbeterd door de driver.\n
De mogelijkheid is geboden om het PASN (Protected Access Secure Negotiation) mechanisme met externe programma's te gebruiken.\n
Ondersteuning is toegevoegd voor het gebruik van vooraf gegenereerde MAC-adressen (mac_addr=3) in plaats van het genereren van een willekeurige MAC voor elk netwerk.\n
Bij de standaardinstellingen is de tweede fase van verificatie (phase2_auth=1) geactiveerd voor het EAP-PEAP protocol, wat inauthenticatie van de cli\u00ebnt binnen een beveiligde tunnel betekent.\n
De ondersteuning voor de technologie MSCS (Multi-Streaming Channel Switching) is uitgebreid, waardoor het apparaat tussen meerdere kanalen kan schakelen.\n
De ondersteuning voor de technologie SCS (Spatial Channel Switching) is uitgebreid voor prioritaire verwerking van belangrijk verkeer bij gebruik van QoS. <\/ul>\n<\/ul>\n