ProHoster > Blog > Lajmet e internetit > LĂ«shimi OpenWrt 21.02.0

LĂ«shimi OpenWrt 21.02.0

Një version i ri i rëndësishëm i distribucionit OpenWrt 21.02.0 është prezantuar, i orientuar për përdorim në pajisje të ndryshme rrjetesh, siç janë routerat, switch-ët dhe pikat e aksesit. OpenWrt mbështet shumë platforma dhe arkitektura të ndryshme dhe ka një sistem ndërtimi që lejon të realizohet lehtësisht ndër-kompilimi, duke përfshirë në ndërtim komponentë të ndryshëm, që lehtëson formimin e një firmware të përshtatur për detyra specifike ose një imazh disku me paketat e dëshiruara të instaluara paraprakisht. Ndërtimet janë formuar për 36 platforma që synohen.

Ndryshimet në OpenWrt 21.02.0 përfshijnë:

  • KĂ«rkesat minimale pĂ«r harduerin janĂ« rritur. NĂ« ndĂ«rtimin default, pĂ«r shkak tĂ« pĂ«rfshirjes sĂ« sistemeve tĂ« tjera tĂ« bĂ«rthamĂ«s Linux pĂ«r pĂ«rdorimin e OpenWrt tani kĂ«rkohet njĂ« pajisje me 8 MB Flash dhe 64 MB RAM. NĂ«se dĂ«shironi, Ă«shtĂ« ende e mundur tĂ« krijoni njĂ« ndĂ«rtim tĂ« reduktuar personal, i cili mund tĂ« funksionojĂ« nĂ« pajisje me 4 MB Flash dhe 32 MB RAM, por funksionaliteti i ndĂ«rtimit tĂ« tillĂ« do tĂ« jetĂ« i kufizuar dhe stabiliteti i funksionimit nuk garantizohet.
  • NĂ« ngarkesĂ«n bazĂ« pĂ«rfshihen paketat pĂ«r mbĂ«shtetje tĂ« teknologjisĂ« sĂ« sigurisĂ« sĂ« rrjeteve wireless WPA3, e cila tani Ă«shtĂ« nĂ« dispozicion si nĂ« modin klient ashtu edhe nĂ« krijimin e pikave tĂ« aksesit. WPA3 ofron mbrojtje nga sulmet me password (nuk do tĂ« lejojĂ« gjetjen e fjalĂ«kalimit nĂ« modin offline) dhe aktivizon protokollin e autentikimit SAE. MundĂ«sia pĂ«r pĂ«rdorimin e WPA3 Ă«shtĂ« e siguruar nĂ« shumicĂ«n e drejtuesve pĂ«r pajisje wireless.
  • NĂ« ngarkesĂ«n bazĂ« default pĂ«rfshihet mbĂ«shtetje pĂ«r TLS dhe HTTPS, qĂ« lejon aksesin nĂ« ndĂ«rfaqen Web LuCI pĂ«rmes HTTPS dhe pĂ«rdorimin e mjeteve si wget dhe opkg pĂ«r tĂ« nxjerrĂ« informacione pĂ«rmes kanaleve tĂ« koduara tĂ« komunikimit. ServerĂ«t pĂ«rmes tĂ« cilĂ«ve shpĂ«rndahen paketat e shkarkuara pĂ«rmes opkg gjithashtu janĂ« transaksionuar nĂ« mĂ«nyrĂ« qĂ« tĂ« ofrojnĂ« informacione pĂ«rmes HTTPS. Biblioteka e pĂ«rdorur pĂ«r enkriptimin mbedTLS Ă«shtĂ« zĂ«vendĂ«suar me wolfSSL (mund tĂ« instaloni manualisht bibliotekat mbedTLS dhe OpenSSL, tĂ« cilat vazhdojnĂ« tĂ« shpĂ«rndahen si opsione). PĂ«r konfigurimin e redirect-it automatik nĂ« HTTPS nĂ« ndĂ«rfaqen web Ă«shtĂ« ofruar opsioni "uhttpd.main.redirect_https=1".
  • ËshtĂ« realizuar mbĂ«shtetje fillestare pĂ«r nĂ«nsistemin e bĂ«rthamĂ«s DSA (Arkitektura e NdĂ«rruesve tĂ« Distribuuar), qĂ« ofron mjete pĂ«r konfigurimin dhe menaxhimin e kaskadave tĂ« ndĂ«rruesve Ethernet tĂ« lidhur me njĂ«ri-tjetrin, duke pĂ«rdorur mekanizmat e aplikuar pĂ«r konfigurimin e ndĂ«rfaqeve normale rrjetore (iproute2, ifconfig). DSA mund tĂ« pĂ«rdoret pĂ«r konfigurimin e porteve dhe VLAN nĂ« vend tĂ« mjetit tĂ« mĂ«parshĂ«m swconfig, por jo tĂ« gjithĂ« drejtuesit e ndĂ«rruesve pĂ«r momentin e mbĂ«shtesin DSA. NĂ« versionin e propozuar, DSA Ă«shtĂ« aktivizuar pĂ«r drejtuesit ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) dhe realtek.
  • JanĂ« bĂ«rĂ« ndryshime nĂ« sintaksĂ«n e skedarĂ«ve tĂ« konfigurimit, tĂ« vendosur nĂ« /etc/config/network. NĂ« bllokun "config interface", opsioni "ifname" Ă«shtĂ« rinovuar nĂ« "device", ndĂ«rsa nĂ« bllokun "config device" opsionet "bridge" dhe "ifname" janĂ« rinovuar nĂ« "ports". PĂ«r instalimet e reja tani gjenerohen skedarĂ« tĂ« veçantĂ« me konfigurimet e pajisjeve (layer 2, blloku "config device") dhe tĂ« ndĂ«rfaqeve rrjetore (layer 3, blloku "config interface"). PĂ«r tĂ« ruajtur mbĂ«shtetje tĂ« mbrapsht, mbĂ«shtetja e sintaksĂ«s sĂ« vjetĂ«r Ă«shtĂ« ruajtur, dmth, konfigurimet e krijuara mĂ« parĂ« nuk do tĂ« kĂ«rkojnĂ« ndryshime. NĂ« ndĂ«rfaqen web, kur zbulohet sintaksa e vjetĂ«r, do tĂ« shfaqet njĂ« propozim pĂ«r migrim nĂ« sintaksĂ«n e re, e cila Ă«shtĂ« e nevojshme pĂ«r redaktimin e konfigurimeve pĂ«rmes ndĂ«rfaqes web.

    Shembulli i sintaksĂ«s sĂ« re: config device option name ‘br-lan’ option type ‘bridge’ option macaddr ’00:01:02:XX:XX:XX’ list ports ‘lan1’ list ports ‘lan2’ list ports ‘lan3’ list ports ‘lan4’ config interface ‘lan’ option device ‘br-lan’ option proto ‘static’ option ipaddr ‘192.168.1.1’ option netmask ‘255.255.255.0’ option ip6assign ’60’ config device option name ‘eth1â€Č option macaddr ’00:01:02:YY:YY:YY’ config interface ‘wan’ option device ‘eth1’ option proto ‘dhcp’ config interface ‘wan6’ option device ‘eth1’ option proto ‘dhcpv6’

    Në përputhje me skedarët e konfigurimit /etc/config/network, emrat e fushave janë ndryshuar nga "ifname" në "device" në board.json.

  • ËshtĂ« shtuar njĂ« platformĂ« e re "realtek", qĂ« lejon pĂ«rdorimin e OpenWrt nĂ« pajisjet me njĂ« numĂ«r mĂ« tĂ« madh portesh Ethernet, siç janĂ« ndĂ«rruesit Ethernet D-Link, ZyXEL, ALLNET, INABA dhe NETGEAR.
  • JanĂ« shtuar platforma tĂ« reja bcm4908 dhe rockchip pĂ«r pajisje tĂ« bazuara nĂ« SoC Broadcom BCM4908 dhe Rockchip RK33xx. NĂ« platformat qĂ« mbĂ«shteten mĂ« parĂ« janĂ« eliminuar problemet nĂ« mbĂ«shtetje tĂ« pajisjeve.
  • MbĂ«shtetje pĂ«r platformĂ«n ar71xx Ă«shtĂ« ndĂ«rprerĂ«, ndĂ«rsa rekomandohet pĂ«rdorimi i platformĂ«s ath79 (pĂ«r pajisjet qĂ« varen nga ar71xx, rekomandohet tĂ« bĂ«het ripĂ«rsĂ«ritje e OpenWrt nga fillimi). Po ashtu, mbĂ«shtetja pĂ«r platformat cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532) dhe samsung (SamsungTQ210) Ă«shtĂ« ndĂ«rprerĂ«.
  • SkedarĂ«t e ekzekutueshĂ«m tĂ« aplikacioneve qĂ« pĂ«rdoren pĂ«r pĂ«rpunimin e lidhjeve rrjet, janĂ« mbledhur nĂ« modalitetin PIE (Ekzekutues tĂ« Pavarur nga Pozita) me mbĂ«shtetje tĂ« plotĂ« pĂ«r randoimizimin e hapĂ«sirĂ«s adresore (ASLR) pĂ«r tĂ« vĂ«shtirĂ«suar shfrytĂ«zimin e dobĂ«sive nĂ« aplikacione tĂ« tilla.
  • GjatĂ« ndĂ«rtimit tĂ« bĂ«rthamĂ«s Linux, opsionet pĂ«r mbĂ«shtetje tĂ« teknologjive tĂ« izolimit tĂ« kontejnerĂ«ve janĂ« aktivizuar si parazgjedhje, duke lejuar pĂ«rdorimin e instrumenteve LXC dhe modalitetit procd-ujail nĂ« shumicĂ«n e platformave nĂ« OpenWrt.
  • ËshtĂ« ofruar mundĂ«sia pĂ«r ndĂ«rtimin me mbĂ«shtetje pĂ«r sistemin e kontrollit tĂ« detyruar tĂ« aksesit SELinux (Ă«shtĂ« çaktivizuar si parazgjedhje).
  • JanĂ« pĂ«rditĂ«suar versionet e paketave, duke pĂ«rfshirĂ« lĂ«shime tĂ« musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox 1.33.1. BĂ«rthama Linux Ă«shtĂ« pĂ«rditĂ«suar nĂ« versionin 5.4.143 me portimin e stack-ut wireless cfg80211/mac80211 nga bĂ«rthama 5.10.42 dhe transferimin e mbĂ«shtetjes. VPN Wireguard.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster