{"id":101191,"date":"2021-09-05T10:22:35","date_gmt":"2021-09-05T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openwrt-21-02-0"},"modified":"2021-09-05T10:22:35","modified_gmt":"2021-09-05T08:22:35","slug":"vypusk-openwrt-21-02-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/vypusk-openwrt-21-02-0","title":{"rendered":"Utgivelsen av OpenWrt 21.02.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Den nye betydelige utgivelsen av OpenWrt 21.02.0, som er rettet mot bruk i ulike nettverksenheter som rutere, svitsjer og tilgangspunkter, er n\u00e5 tilgjengelig. OpenWrt st\u00f8tter mange forskjellige plattformer og arkitekturer og har et byggetsystem som gj\u00f8r det enkelt \u00e5 utf\u00f8re krysskompilering med komponenter som kan inkluderes i bygget, noe som lar deg enkelt lage en tilpasset fastvare eller diskbilde med \u00f8nsket sett av forh\u00e5ndsinstallerte pakker. Byggene er laget for 36 m\u00e5lplattformer. <\/p>\n
Blant endringene i OpenWrt 21.02.0 er: <\/p>\n
\n
De minimale kravene til maskinvare er \u00f8kt. Bygget krever n\u00e5, p\u00e5 grunn av inkludering av ekstra Linux-kjernesystemer for bruk i OpenWrt, en enhet med 8 MB Flash og 64 MB RAM. Du kan fortsatt lage din egen reduserte byggevariant som kan kj\u00f8re p\u00e5 enheter med 4 MB Flash og 32 MB RAM, men funksjonaliteten til en slik bygging vil v\u00e6re begrenset, og stabilitet er ikke garantert.\n
Den grunnleggende leveransen inkluderer pakker for st\u00f8tte av teknologien for beskyttelse av tr\u00e5dl\u00f8se nettverk WPA3, som n\u00e5 er tilgjengelig som standard b\u00e5de n\u00e5r den fungerer i klientmodus og n\u00e5r den oppretter et tilgangspunkt. WPA3 gir beskyttelse mot passordgjenopprettingsangrep (hindrer passordgjenoppretting i offline-modus) og benytter autentiseringsprotokollen SAE. Muligheten for \u00e5 bruke WPA3 er tilgjengelig i de fleste drivere for tr\u00e5dl\u00f8se enheter.\n
I den grunnleggende leveransen er TLS- og HTTPS-st\u00f8tte inkludert som standard, noe som gj\u00f8r det mulig \u00e5 f\u00e5 tilgang til LuCI-webgrensesnittet over HTTPS og bruke verkt\u00f8y som wget og opkg for \u00e5 hente informasjon via krypterte kanaler. Serverne som distribuerer pakker lastet ned via opkg er ogs\u00e5, som standard, satt opp for \u00e5 levere informasjon over HTTPS. Biblioteket som brukes for kryptering, mbedTLS, er byttet ut med wolfSSL (mbedTLS og OpenSSL kan manuelt installeres som alternativer). For \u00e5 konfigurere automatisk omdirigering til HTTPS i webgrensesnittet tilbys alternativet \"uhttpd.main.redirect_https=1\".\n
Tidligere st\u00f8tte for DSA (Distributed Switch Architecture) kjerner har blitt implementert. Dette gir muligheter for \u00e5 konfigurere og administrere kaskader av sammenkoblede Ethernet-svitsjer, ved \u00e5 bruke mekanismer som brukes til \u00e5 konfigurere vanlige nettverksgrensesnitt (iproute2, ifconfig). DSA kan brukes til \u00e5 konfigurere porter og VLAN i stedet for det tidligere tilbytte verkt\u00f8yet swconfig, men ikke alle svitsjdriverne st\u00f8tter DSA enda. I denne utgaven er DSA aktivert for driverne ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) og realtek.\n
Det er gjort endringer i syntaksen til konfigurasjonsfilene som ligger i \/etc\/config\/network. I blokken \"config interface\" er alternativet \"ifname\" omd\u00f8pt til \"device\", mens i blokken \"config device\" er alternativene \"bridge\" og \"ifname\" omd\u00f8pt til \"ports\". For nye installasjoner genereres n\u00e5 separate filer med innstillinger for enheter (layer 2, blokken \"config device\") og nettverksgrensesnitt (layer 3, blokken \"config interface\"). For \u00e5 bevare bakoverkompatibilitet er st\u00f8tten for den gamle syntaksen opprettholdt, noe som betyr at tidligere opprettede innstillinger ikke vil kreve noen endringer. I webgrensesnittet vil det imidlertid bli gitt forslag om migrasjon til den nye syntaksen n\u00e5r den gamle syntaksen oppdages, noe som er n\u00f8dvendig for \u00e5 redigere innstillingene via webgrensesnittet.\n
Eksempel p\u00e5 ny syntaks: config device \toption name 'br-lan' \toption type 'bridge' \toption macaddr '00:01:02:XX:XX:XX' \tlist ports 'lan1' \tlist ports 'lan2' \tlist ports 'lan3' \tlist ports 'lan4' config interface 'lan' \toption device 'br-lan' \toption proto 'static' \toption ipaddr '192.168.1.1' \toption netmask '255.255.255.0' \toption ip6assign '60' config device \toption name 'eth1' \toption macaddr '00:01:02:YY:YY:YY' config interface 'wan' \toption device 'eth1' \toption proto 'dhcp' config interface 'wan6' \toption device 'eth1' \toption proto 'dhcpv6' <\/p>\n
I likhet med konfigurasjonsfilene i \/etc\/config\/network, er feltnavnene endret fra \"ifname\" til \"device\" i board.json. <\/p>\n
En ny plattform \"realtek\" er lagt til, som gj\u00f8r det mulig \u00e5 bruke OpenWrt p\u00e5 enheter med flere Ethernet-porter, som Ethernet-svitsjer fra D-Link, ZyXEL, ALLNET, INABA og NETGEAR.\n
Nye plattformer bcm4908 og rockchip for enheter basert p\u00e5 SoC Broadcom BCM4908 og Rockchip RK33xx er lagt til. Tidligere st\u00f8ttede plattformer har f\u00e5tt rettet mangler i enhetst\u00f8tten.\n
St\u00f8tte for ar71xx-plattformen er avsluttet, og ath79-plattformen anbefales i stedet (for enheter knyttet til ar71xx anbefales det \u00e5 reinstallere OpenWrt fra grunnen av). St\u00f8tte for cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532) og samsung (Samsung TQ210) er ogs\u00e5 avsluttet.\n
Kj\u00f8rbare filer for applikasjoner involvert i behandling av nettverksforbindelser er samlet inn i PIE-modus (Position-Independent Executables) med full st\u00f8tte for randomisering av adresseomr\u00e5det (ASLR) for \u00e5 vanskeliggj\u00f8re utnyttelse av s\u00e5rbarheter i slike applikasjoner.\n
Ved bygging av Linux-kjernen er st\u00f8tte for containerisolasjonsteknologier aktivert som standard, som gj\u00f8r det mulig \u00e5 bruke LXC-verkt\u00f8ysettet og procd-ujail-modus i OpenWrt p\u00e5 de fleste plattformer.\n
Mulighet for bygging med st\u00f8tte for SELinux-tilgangskontrollsystemet er n\u00e5 tilgjengelig (deaktivert som standard).\n
Pakkene er oppdatert, inkludert utgivelser av musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox 1.33.1. Linux-kjernen er oppdatert til versjon 5.4.143 med porting av tr\u00e5dl\u00f8s stab cfg80211\/mac80211 fra kjerne 5.10.42 og overf\u00f8ring av st\u00f8tte. VPN<\/a> Wireguard. <\/ul>\n