Utgivelsen av OpenWrt 21.02.0

Den nye betydelige utgivelsen av OpenWrt 21.02.0, som er rettet mot bruk i ulike nettverksenheter som rutere, svitsjer og tilgangspunkter, er nå tilgjengelig. OpenWrt støtter mange forskjellige plattformer og arkitekturer og har et byggetsystem som gjør det enkelt å utføre krysskompilering med komponenter som kan inkluderes i bygget, noe som lar deg enkelt lage en tilpasset fastvare eller diskbilde med ønsket sett av forhåndsinstallerte pakker. Byggene er laget for 36 målplattformer.

Blant endringene i OpenWrt 21.02.0 er:

• De minimale kravene til maskinvare er økt. Bygget krever nå, på grunn av inkludering av ekstra Linux-kjernesystemer for bruk i OpenWrt, en enhet med 8 MB Flash og 64 MB RAM. Du kan fortsatt lage din egen reduserte byggevariant som kan kjøre på enheter med 4 MB Flash og 32 MB RAM, men funksjonaliteten til en slik bygging vil være begrenset, og stabilitet er ikke garantert.
• Den grunnleggende leveransen inkluderer pakker for støtte av teknologien for beskyttelse av trådløse nettverk WPA3, som nå er tilgjengelig som standard både når den fungerer i klientmodus og når den oppretter et tilgangspunkt. WPA3 gir beskyttelse mot passordgjenopprettingsangrep (hindrer passordgjenoppretting i offline-modus) og benytter autentiseringsprotokollen SAE. Muligheten for å bruke WPA3 er tilgjengelig i de fleste drivere for trådløse enheter.
• Den grunnleggende leveransen inkluderer som standard støtte for TLS og HTTPS, som gjør det mulig å få tilgang til LuCI sitt webgrensesnitt via HTTPS og bruke verktøy som wget og opkg for å hente informasjon gjennom krypterte kommunikasjonskanaler. Serverne som distribuerer de pakkene som lastes ned via opkg, er også standardisert til å levere informasjon via HTTPS. Biblioteket som brukes for kryptering, mbedTLS, er blitt byttet ut med wolfSSL (hvis nødvendig kan mbedTLS- og OpenSSL-bibliotekene installeres manuelt, som fortsatt tilbys som alternativer). En innstilling for automatisk omdirigering til HTTPS i webgrensesnittet tilbys med alternativet «uhttpd.main.redirect_https=1».
• Tidligere støtte for DSA (Distributed Switch Architecture) kjerner har blitt implementert. Dette gir muligheter for å konfigurere og administrere kaskader av sammenkoblede Ethernet-svitsjer, ved å bruke mekanismer som brukes til å konfigurere vanlige nettverksgrensesnitt (iproute2, ifconfig). DSA kan brukes til å konfigurere porter og VLAN i stedet for det tidligere tilbytte verktøyet swconfig, men ikke alle svitsjdriverne støtter DSA enda. I denne utgaven er DSA aktivert for driverne ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) og realtek.
• Endringer er gjort i syntaksen til konfigurasjonsfilene som ligger i /etc/config/network. I blokken «config interface» har option «ifname» blitt omdøpt til «device», og i blokken «config device» har optionene «bridge» og «ifname» blitt omdøpt til «ports». For nye installasjoner genereres nå separate filer med innstillinger for enheter (lag 2, blokken «config device») og nettverksgrensesnitt (lag 3, blokken «config interface»). For å bevare bakoverkompatibilitet er støtten for den gamle syntaksen bevart, det vil si at tidligere opprettede innstillinger ikke vil kreve endringer. Når den gamle syntaksen oppdages i webgrensesnittet, vil det bli gitt et forslag til migrering til den nye syntaksen, som er nødvendig for å redigere innstillingene via webgrensesnittet.

  Eksempel på ny syntaks: config device option name ‘br-lan’ option type ‘bridge’ option macaddr ’00:01:02:XX:XX:XX’ list ports ‘lan1’ list ports ‘lan2’ list ports ‘lan3’ list ports ‘lan4’ config interface ‘lan’ option device ‘br-lan’ option proto ‘static’ option ipaddr ‘192.168.1.1’ option netmask ‘255.255.255.0’ option ip6assign ’60’ config device option name ‘eth1′ option macaddr ’00:01:02:YY:YY:YY’ config interface ‘wan’ option device ‘eth1’ option proto ‘dhcp’ config interface ‘wan6’ option device ‘eth1’ option proto ‘dhcpv6’

  På samme måte som i konfigurasjonsfilene /etc/config/network er feltnavnene endret fra «ifname» til «device» i board.json.

• En ny plattform «realtek» har blitt lagt til, som gjør det mulig å bruke OpenWrt på enheter med flere Ethernet-porter, som Ethernet-svitsjer fra D-Link, ZyXEL, ALLNET, INABA og NETGEAR.
• Nye plattformer bcm4908 og rockchip for enheter basert på SoC Broadcom BCM4908 og Rockchip RK33xx er lagt til. Tidligere støttede plattformer har fått rettet mangler i enhetstøtten.
• Støtte for ar71xx-plattformen er avsluttet, og ath79-plattformen anbefales i stedet (for enheter knyttet til ar71xx anbefales det å reinstallere OpenWrt fra grunnen av). Støtte for cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532) og samsung (Samsung TQ210) er også avsluttet.
• Kjørbare filer for applikasjoner involvert i behandling av nettverksforbindelser er samlet inn i PIE-modus (Position-Independent Executables) med full støtte for randomisering av adresseområdet (ASLR) for å vanskeliggjøre utnyttelse av sårbarheter i slike applikasjoner.
• Ved bygging av Linux-kjernen er støtte for containerisolasjonsteknologier aktivert som standard, som gjør det mulig å bruke LXC-verktøysettet og procd-ujail-modus i OpenWrt på de fleste plattformer.
• Mulighet for bygging med støtte for SELinux-tilgangskontrollsystemet er nå tilgjengelig (deaktivert som standard).
• Pakkene er oppdatert, inkludert utgivelser av musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox 1.33.1. Linux-kjernen er oppdatert til versjon 5.4.143 med porting av trådløs stab cfg80211/mac80211 fra kjerne 5.10.42 og overføring av støtte. VPN Wireguard.

Kilde: opennet.ru