ProHoster > Blog > Lajmet e internetit > LĂ«shimi i OpenWrt 21.02.0

LĂ«shimi i OpenWrt 21.02.0

Prezantimi i një versioni të ri të rëndësishëm të distribucionit OpenWrt 21.02.0, i orientuar për aplikim në pajisje të ndryshme rrjet, siç janë routerat, switch-et dhe pikët e qasjes. OpenWrt mbështet një sërë platformash dhe arkitekturash të ndryshme dhe ka një sistem ndërtimi që lehtëson kryqëzimin e kodit, duke përfshirë në ndërtim komponentë të ndryshëm, që lejon të formohet lehtësisht një firmware ose imazh disku i përshtatur për detyra specifike me një grup paketash të parainstaluara. Ndërtimet janë formuar për 36 platforma të synuara.

Disa nga ndryshimet në OpenWrt 21.02.0 përfshijnë:

  • KĂ«rkesat minimale pĂ«r pajisjet janĂ« rritur. NĂ« ndĂ«rtimin standard, pĂ«r shkak tĂ« pĂ«rfshirjes sĂ« nĂ«n-sistemeve shtesĂ« tĂ« kernel-it Linux pĂ«r pĂ«rdorimin e OpenWrt, tani kĂ«rkohet njĂ« pajisje me 8 MB Flash dhe 64 MB RAM. NĂ«se dĂ«shirohet, mund tĂ« formohet njĂ« ndĂ«rtim i shkurtuar qĂ« mund tĂ« funksionojĂ« nĂ« pajisje me 4 MB Flash dhe 32 MB RAM, por funksionaliteti i kĂ«tij ndĂ«rtimi do tĂ« jetĂ« i kufizuar dhe stabiliteti i funksionimit nuk garantizohet.
  • Paketa pĂ«r mbĂ«shtetje teknologjisĂ« sĂ« mbrojtjes sĂ« rrjetit wireless WPA3 janĂ« pĂ«rfshirĂ« nĂ« paketĂ«n bazĂ« dhe tani janĂ« nĂ« dispozicion si nĂ« modin klient ashtu edhe nĂ« krijimin e pikĂ«s sĂ« qasjes. WPA3 ofron mbrojtje ndaj sulmeve tĂ« gjetjes sĂ« fjalĂ«kalimeve (nuk lejon gjetjen e fjalĂ«kalimeve nĂ« mĂ«nyrĂ« offline) dhe pĂ«rdor protokollin e autentikimit SAE. MundĂ«sia e pĂ«rdorimit tĂ« WPA3 Ă«shtĂ« siguruar nĂ« shumicĂ«n e drejtuesve pĂ«r pajisje wireless.
  • MbĂ«shtetja pĂ«r TLS dhe HTTPS tani pĂ«rfshihet nĂ« paketĂ«n bazĂ« dhe lejon aksesin nĂ« ndĂ«rfaqen web LuCI pĂ«rmes HTTPS dhe pĂ«rdorimin e mjeteve si wget dhe opkg pĂ«r tĂ« nxjerrĂ« informacionin pĂ«rmes kanaleve tĂ« kriptuara. ServerĂ«t, tĂ« cilĂ«t shpĂ«rndajnĂ« paketat e shkarkuara pĂ«rmes opkg, gjithashtu tani ofrojnĂ« informacion pĂ«rmes HTTPS. Bibloteka e pĂ«rdorur pĂ«r kriptim mbedTLS Ă«shtĂ« zĂ«vendĂ«suar me wolfSSL (nĂ« rast nevoje, mund tĂ« instalohen manualisht bibliotekat mbedTLS dhe OpenSSL, tĂ« cilat vazhdojnĂ« tĂ« ofrohen si opsione). PĂ«r konfigurimin e kalimit automatik nĂ« HTTPS nĂ« ndĂ«rfaqen web, Ă«shtĂ« propozuar opsioni "uhttpd.main.redirect_https=1".
  • ËshtĂ« realizuar mbĂ«shtetje fillestare pĂ«r nĂ«n sistemin e bĂ«rthamĂ«s DSA (Arkitektura e Ndarjes sĂ« Distribuar), e cila ofron mjete pĂ«r konfiguruar dhe menaxhuar kaskadat e switcheve Ethernet tĂ« lidhur me njĂ«ri-tjetrin, duke pĂ«rdorur mekanizmat qĂ« aplikohen pĂ«r konfiguruar ndĂ«rfaqet e zakonshme tĂ« rrjetit (iproute2, ifconfig). DSA mund tĂ« pĂ«rdoret pĂ«r tĂ« konfiguruar portet dhe VLAN nĂ« vend tĂ« mjetit tĂ« mĂ«parshĂ«m swconfig, por jo tĂ« gjithĂ« driverĂ«t e switcheve e mbĂ«shtesin ende DSA. NĂ« kĂ«tĂ« version tĂ« propozuar, DSA Ă«shtĂ« aktivizuar pĂ«r driverĂ«t ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) dhe realtek.
  • JanĂ« bĂ«rĂ« ndryshime nĂ« sintaksĂ«n e skedarĂ«ve tĂ« konfigurimit, tĂ« vendosur nĂ« /etc/config/network. NĂ« bllokun "config interface", opsioni "ifname" Ă«shtĂ« rinovuar nĂ« "device", ndĂ«rsa nĂ« bllokun "config device" opsionet "bridge" dhe "ifname" janĂ« rinovuar nĂ« "ports". PĂ«r instalimet e reja tani krijohen skedarĂ« tĂ« veçantĂ« me konfigurimet e pajisjeve (layer 2, blloku "config device") dhe tĂ« ndĂ«rfaqeve tĂ« rrjetit (layer 3, blloku "config interface"). PĂ«r tĂ« ruajtur pĂ«rputhshmĂ«rinĂ« me versionet e mĂ«parshme, mbĂ«shtetje e sintaksĂ«s sĂ« vjetĂ«r Ă«shtĂ« ruajtur, pra konfigurimet e krijuara mĂ« parĂ« nuk do tĂ« kĂ«rkojnĂ« ndryshime. NĂ« kĂ«tĂ« rast, nĂ« ndĂ«rfaqen web, kur zbulohet sintaksa e vjetĂ«r, do tĂ« jepet njĂ« rekomandim pĂ«r migrimin nĂ« sintaksĂ«n e re, e cila Ă«shtĂ« e nevojshme pĂ«r editimin e konfigurimeve pĂ«rmes ndĂ«rfaqes web.

    Shembulli i sintaksës së re: config device option name 'br-lan' option type 'bridge' option macaddr '00:01:02:XX:XX:XX' list ports 'lan1' list ports 'lan2' list ports 'lan3' list ports 'lan4' config interface 'lan' option device 'br-lan' option proto 'static' option ipaddr '192.168.1.1' option netmask '255.255.255.0' option ip6assign '60' config device option name 'eth1' option macaddr '00:01:02:YY:YY:YY' config interface 'wan' option device 'eth1' option proto 'dhcp' config interface 'wan6' option device 'eth1' option proto 'dhcpv6'

    Në përputhje me skedarët e konfigurimit /etc/config/network, emrat e fushave në board.json janë ndryshuar nga "ifname" në "device".

  • ËshtĂ« shtuar njĂ« platformĂ« e re "realtek", e cila lejon pĂ«rdorimin e OpenWrt nĂ« pajisje me numĂ«r tĂ« madh portesh Ethernet, siç janĂ« switchet Ethernet D-Link, ZyXEL, ALLNET, INABA dhe NETGEAR.
  • JanĂ« shtuar platforma tĂ« reja bcm4908 dhe rockchip pĂ«r pajisje tĂ« bazuara nĂ« SoC Broadcom BCM4908 dhe Rockchip RK33xx. NĂ« platformat e mbĂ«shtetura mĂ« parĂ« janĂ« eliminimin e tĂ« metave nĂ« mbĂ«shtetje tĂ« pajisjeve.
  • MbĂ«shtetje pĂ«r platformĂ«n ar71xx Ă«shtĂ« pezulluar, ndĂ«rsa duhet tĂ« pĂ«rdoret platforma ath79 (pĂ«r pajisjet qĂ« varen nga ar71xx, rekomandohet tĂ« bĂ«het ribashkimi i OpenWrt nga e para). Gjithashtu Ă«shtĂ« pezulluar mbĂ«shtetja pĂ«r platformat cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532) dhe samsung (Samsung TQ210).
  • SkedarĂ«t ekzekutivĂ« tĂ« aplikacioneve tĂ« angazhuar nĂ« pĂ«rpunimin e lidhjeve rrjetĂ«rore janĂ« pĂ«rmbledhur nĂ« modin PIE (Position-Independent Executables) me mbĂ«shtetje tĂ« plotĂ« pĂ«r randomizimin e hapĂ«sirĂ«s sĂ« adresave (ASLR) pĂ«r tĂ« vĂ«shtirĂ«suar shfrytĂ«zimin e dobĂ«sive nĂ« kĂ«to aplikacione.
  • Me ndĂ«rtimin e kernelit Linux, opsionet pĂ«r mbĂ«shtetje tĂ« teknologjive tĂ« izolimit tĂ« konteinerĂ«ve janĂ« tĂ« aktivizuara si parazgjedhje, duke lejuar pĂ«rdorimin e mjetit LXC dhe modit procd-ujail nĂ« shumicĂ«n e platformave nĂ« OpenWrt.
  • Ofruar mundĂ«sia e ndĂ«rtimit me mbĂ«shtetje pĂ«r sistemin e kontrollit tĂ« aksesit SELinux (ndĂ«rsa si parazgjedhje Ă«shtĂ« e çaktivizuar).
  • Versionet e paketave janĂ« pĂ«rmirĂ«suar, duke pĂ«rfshirĂ« lĂ«shime tĂ« musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox 1.33.1. Kernel Linux Ă«shtĂ« azhurnuar nĂ« versionin 5.4.143 me portimin e stekĂ«ve pa tela cfg80211/mac80211 nga kernel 5.10.42 dhe transferimin e mbĂ«shtetjes. VPN Wireguard.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster