ProHoster > Blog > Lajmet e internetit > LĂ«shimi i OpenWrt 25.12.6

LĂ«shimi i OpenWrt 25.12.6

U publikua versione e distribucionit OpenWrt 25.12.6, e zhvilluar për pajisjet rrjet, si ruterat, switch-et dhe piketat e aksesit. OpenWrt mbështet më shumë se 2200 pajisje dhe ofron një sistem ndërtimi që thjeshton ndërtimin e kryqëzuar dhe krijimin e ndërtimeve të veta. Ndërtimet e tilla lejojnë përgatitjen e firmuerëve të gatshëm me setin e dëshiruar të paketave të parainstaluara, të optimizuara për detyra specifike. Ndërtimet e gatshme janë publikuar për 41 platforma të synuara.

Ndër ndryshimet:

  • Shtuar mbĂ«shtetje pĂ«r pajisjet:
    • ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D.
    • mediatek: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3.
    • qualcommax (ipq50xx): CMCC MR3000D-CI.
    • ramips (mt7621): TP-Link ER605 v1 (TL-R605 v1).
    • ramips (mt76x8): Cudy LT500 Outdoor v1.
    • rockchip: FriendlyARM NanoPi R2S Plus.
  • JanĂ« shtuar mundĂ«si tĂ« reja ndĂ«rtimi pĂ«r pajisjet e mbĂ«shtetura mĂ« parĂ« tĂ« çipave mediatek: Cudy M3000 v1/v2 dhe Cudy M3000 v2 — janĂ« shtuar imazhe me U-Boot.
  • Korrigjime janĂ« bĂ«rĂ« nĂ« lidhje me funksionimin e platformave:
    • ath79: GL.iNet GL-E750 (Mudi) V2.
    • bcm47xx: Gateworks Ventana, Traverse Ten64.
    • mediatek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
    • mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i.
    • mvebu: Turris MOX.
    • qualcommax: ASUS RT-AX89X.
    • realtek: D-Link DGS-1210-28P/MP.
    • rockchip: NanoPi R3S (1 GB).
    • sunxi: NanoPi NEO 2.
  • KĂ«to janĂ« ndryshuar pĂ«r WPA3 pĂ«r t'u pĂ«rputhur me rekomandimet e pĂ«rshkruara nĂ« specifikimin WPA3:
    • PĂ«r herĂ« tĂ« parĂ«, mbĂ«shtetje pĂ«r kriptimin GCMP-256 dhe algoritmin e menaxhimit tĂ« çelĂ«sve SAE-EXT-KEY Ă«shtĂ« e fikur nĂ« mĂ«nyrat sae (WPA3-Personal) dhe sae-mixed (WPA2/WPA3).
    • Me aktivizimin e mbrojtjes sĂ« kornizave (PMF / 802.11w) Ă«shtĂ« aktivizuar me default mekanizmi Beacon Protection, i cili Ă«shtĂ« i destinuar pĂ«r tĂ« mbrojtur nga sulmet aktive nĂ« rrjetin e çmimit, duke manipuluar ndryshimin e kornizave Beacon.
    • JanĂ« shtuar njĂ« mĂ«nyrĂ« e re pĂ«r tĂ« qenĂ« kompatibĂ«l me WPA3-Personal — sae-compat, qĂ« lejon klientĂ«t WPA2 tĂ« vazhdojnĂ« tĂ« pĂ«rdorin rrjetin WPA2, ndĂ«rsa klientĂ«t me mbĂ«shtetje RSN (Robust Security Network) tĂ« rinovohen nĂ« WPA3.
    • JanĂ« shtuar opsioni transition_disable pĂ«r tĂ« ndaluar rĂ«nien e klientĂ«ve nĂ« mĂ«nyrat e vjetra tĂ« sigurisĂ« nĂ« njĂ« rrjet me WPA3.
  • NĂ« paketĂ«n wifi-scripts Ă«shtĂ« rivendosur mbĂ«shtetje pĂ«r 802.11ad (60 GHz) dhe Ă«shtĂ« rregulluar funksionimi i mundĂ«sisĂ« multicast_to_unicast.
  • NĂ« klientin DHCP Ă«shtĂ« shtuar opsioni 'sendclientid' pĂ«r tĂ« tejkaluar identifikuesin e klientit DHCPv4 dhe DHCPv6.
  • NĂ« ndĂ«rfaqen web LuCI Ă«shtĂ« propozuar njĂ« temĂ« e re opsionale dizajni
    'luci-theme-footstrap'. Në temën 'luci-mod-dashboard' janë shtuar grafika interaktive dhe mundësia e konfigurimit të vendndodhjes së elementeve. Janë shtuar aplikacione të reja luci-app-librespeed dhe luci-app-weechat.
  • Versionet e bĂ«rthamĂ«s Linux 6.12.112 (ishte 6.12.94), OpenSSL 3.5.9,
    Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c dhe iwinfo.
  • Versionet e curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1,
    BIND 9.20.29,
    OpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2
    1.70.0,
    libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17,
    PowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2,
    xz 5.8.3 dhe rsync 3.5.1 me rregullimin e dobësive.
  • JanĂ« eliminuar dobĂ«si tĂ« shfrytĂ«zuara nĂ« mĂ«nyrĂ« tĂ« largĂ«t nĂ« shĂ«rbimet rrjetĂ«sore tĂ« aktivizuara nĂ« mĂ«nyrĂ« default:
    • uhttpd — mbushje mbi buffer pĂ«rmes manipulimit tĂ« parametrave nĂ« kĂ«rkesat 'POST /ubus/call/', si dhe disa dobĂ«si DoS dhe mundĂ«sia e ndĂ«rhyrjes nĂ« kĂ«rkesat e tĂ« tjerĂ«ve.
    • 16 dobĂ«si nĂ« Mbed TLS (qĂ« pĂ«rdoret si standard nĂ« uhttpd, hostapd dhe wpa_supplicant), pĂ«rfshirĂ« mbushjen e buffer-it nĂ« distancĂ«, e cila shfrytĂ«zohet nĂ« konfigurimet (D)TLS me grupin e enkripcioneve ECDHE-PSK.
    • hostapd dhe wpa_supplicant — dĂ«mtim i memories gjatĂ« pĂ«rpunimit tĂ« kadrove tĂ« menaxhimit tĂ« formatuara posaçërisht (sulmi mund tĂ« ndodhĂ« pa autentifikim) nĂ« rrjetet WiFi 7.
    • rpcd — dy dobĂ«si qĂ« çojnĂ« nĂ« rritjen e privilegjeve pĂ«r shkak tĂ« problemeve gjatĂ« pĂ«rpunimit tĂ« lidhjeve simbolike dhe
      vendosjen e tokenit të sesionit me privilegje në katalogun përkohshëm.
    • cgi-io — qasje nĂ« memory pas çlirimit gjatĂ« dekodimit tĂ« kĂ«rkesave POST tĂ« formatuara posaçërisht.
    • interfaci web LuCI: disa dobĂ«si qĂ« lejojnĂ« njĂ« pĂ«rdorues pa privilegje tĂ« ekzekutojĂ« kod me tĂ« drejta root.
    • ead-client (klienti i Demonit tĂ« Qasjes Emergjente): mbushje buffer-i gjatĂ« pĂ«rpunimit tĂ« mesazheve tĂ« falsifikuara tĂ« formatuara posaçërisht nga serverĂ«.
    • Disa dhjetĂ«ra dobĂ«si nĂ« OpenSSL dhe wolfSSL.

    Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster