{"id":118137,"date":"2024-07-23T15:43:01","date_gmt":"2024-07-23T13:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov"},"modified":"2024-07-23T15:43:01","modified_gmt":"2024-07-23T13:43:01","slug":"vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/news\/vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov","title":{"rendered":"L\u00ebshimi i hostapd dhe wpa_supplicant 2.11, implementimi i k\u00ebnvijes s\u00eb protokolleve pa tel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Pas dy vite e gjysm\u00eb zhvillimi, u publikua versioni hostapd\/wpa_supplicant 2.11, nj\u00eb paket\u00eb p\u00ebr mb\u00ebshtetje t\u00eb protokolleve pa tela IEEE 802.1X, WPA, WPA2, WPA3 dhe EAP. Kjo paket\u00eb p\u00ebrfshin aplikacionin wpa_supplicant p\u00ebr lidhjen me rrjetin pa tel si klient dhe procesin n\u00eb sfond hostapd p\u00ebr operimin e pik\u00ebs s\u00eb qasjes dhe serverit t\u00eb autentifikimit, i cili p\u00ebrfshin komponent\u00eb si WPA Authenticator, klient\/serverin e autentifikimit RADIUS dhe server EAP. Kodet burimore t\u00eb projektit jan\u00eb t\u00eb shp\u00ebrndara n\u00ebn licenc\u00ebn BSD. <\/p>\n
Ndryshimet kryesore n\u00eb versionet e reja t\u00eb hostapd dhe wpa_supplicant: <\/p>\n
\u00cbsht\u00eb shtuar mb\u00ebshtetje p\u00ebr versionin e tret\u00eb t\u00eb protokollit DPP (Protokolli i Konfigurimit t\u00eb Pajisjeve), i njohur ndryshe si \u00abWi-Fi Easy Connect\u00bb, si dhe \u00ebsht\u00eb ofruar mund\u00ebsia e transmetimit t\u00eb parametrave me cil\u00ebsimet e Wi-Fi p\u00ebrmes DPP. Protokolli DPP ofron mund\u00ebsin\u00eb e konfigurimit t\u00eb leht\u00ebsuar t\u00eb pajisjeve pa tela pa nd\u00ebrfaqe ekrani, duke p\u00ebrdorur nj\u00eb pajisje tjet\u00ebr m\u00eb t\u00eb avancuar, e cila \u00ebsht\u00eb tashm\u00eb e lidhur me rrjetin wireless. DPP bazohet n\u00eb p\u00ebrdorimin e autentikimit me \u00e7el\u00ebsa publik\u00eb, p\u00ebr shembull, parametrat p\u00ebr nj\u00eb pajisje IoT pa ekran mund t\u00eb definohen nga nj\u00eb smartphone n\u00eb baz\u00eb t\u00eb nj\u00eb fotografie t\u00eb kodit QR, t\u00eb printuar n\u00eb korpus dhe q\u00eb kodon \u00e7el\u00ebsin publik.\n
N\u00eb zbatimin e protokolleve t\u00eb autentikimit EAP-SIM (Protokolli i Autentikimit t\u00eb Zgjeruar \u2014 Moduli i Identitetit t\u00eb Abonentit) dhe EAP-AKA (Protokolli i Autentikimit t\u00eb Zgjeruar \u2014 Autentikimi dhe Marr\u00ebveshja e \u00c7el\u00ebsave), \u00ebsht\u00eb e pranishme mb\u00ebshtetje p\u00ebr mekanizmin e ruajtjes s\u00eb privat\u00ebsis\u00eb s\u00eb identifikuesit t\u00eb abonentit t\u00eb rrjetit celular, q\u00eb ndalon zbulimin e IMSI kur lidhemi me pik\u00ebn e qasjeve.\n
\u00cbsht\u00eb shtuar mb\u00ebshtetje p\u00ebr modet e funksionimit t\u00eb SAE AKM (Autentikimi i Simultaneous i Ekuivalent\u00ebve \u2014 Autentikimi dhe Menaxhimi i \u00c7el\u00ebsave) me madh\u00ebsi \u00e7el\u00ebsash t\u00eb ndryshueshme.\n
N\u00eb zbatimin e mekanizmit PASN (Negocimi i Siguris\u00eb Para Asocimit), i p\u00ebrdorur p\u00ebr t\u00eb vendosur nj\u00eb lidhje t\u00eb sigurt dhe p\u00ebr t\u00eb mbrojtur shk\u00ebmbimin e kadrove t\u00eb menaxhimit n\u00eb fazat e para t\u00eb lidhjes, \u00ebsht\u00eb ofruar mb\u00ebshtetje p\u00ebr teknologjin\u00eb \u00abdistancimi i sigurt\u00bb p\u00ebr t\u00eb p\u00ebrcaktuar n\u00eb m\u00ebnyr\u00eb t\u00eb sigurt distanc\u00ebn midis dy pajisjeve Wi-Fi.\n
Shtesa e mb\u00ebshtetjes p\u00ebr mekanizmin USD (Unsynchronized Service Discovery), q\u00eb e leht\u00ebson zbulimin e sh\u00ebrbimeve nga pajisjet pa tel.\n
\u00cbsht\u00eb shtuar mb\u00ebshtetje p\u00ebr mbrojtjen e qart\u00eb t\u00eb SSID n\u00eb kuad\u00ebr t\u00eb nj\u00eb marr\u00ebveshjeje me kat\u00ebr hapa p\u00ebr lidhjen. Mbrojtja aktivizohet p\u00ebrmes opsionit \u00abssid_protection=1\u00bb dhe bllokon vulnerabilitetin CVE-2023-52424, i cili lejon organizimin e lidhjes me nj\u00eb rrjet wireless m\u00eb pak t\u00eb mbrojtur.\n
Ndryshimet specifike p\u00ebr hostapd:\n
\n
Shtesa e mb\u00ebshtetjes p\u00ebr zbulimin e sfidave nga sistemet radar q\u00eb operojn\u00eb n\u00eb t\u00eb nj\u00ebtat frekuenca (n\u00eb zbulim, kalimi n\u00eb frekuenca t\u00eb tjera realizohet). Gjithashtu, \u00ebsht\u00eb shtuar mb\u00ebshtetje p\u00ebr mekanizmin CAC (Channel Availability Check), i destinuar p\u00ebr t\u00eb monitoruar kanalin para p\u00ebrdorimit p\u00ebr t\u00eb verifikuar disponueshm\u00ebrin\u00eb e tij nga sistemi radar.\n
N\u00eb realizimin e metod\u00ebs s\u00eb negociat\u00ebs s\u00eb lidhjeve SAE (Simultaneous Authentication of Equals) \u00ebsht\u00eb shtuar mund\u00ebsia p\u00ebr t\u00eb k\u00ebrkuar fjal\u00ebkalimin nga serveri RADIUS.\n
Shtesa e mb\u00ebshtetjes p\u00ebr verifikimet ACL (Access-Control List) dhe PSK (Pre-Shared Key) duke p\u00ebrdorur protokollin RADIUS gjat\u00eb negociat\u00ebs s\u00eb lidhjes (wpa_psk_radius=3).\n
N\u00eb realizimin e mekanizmit ACS (Automatic Channel Selection) \u00ebsht\u00eb marr\u00eb parasysh kapaciteti dhe llojet e kanaleve gjat\u00eb zgjedhjes s\u00eb kanalit t\u00eb p\u00ebrdorur.\n
Zgjerimi i mb\u00ebshtetjes p\u00ebr p\u00ebrdorimin e disa identifikator\u00ebve BSSID (Basic Service Set Identifier) n\u00eb nj\u00eb pik\u00eb aksesi p\u00ebr t\u00eb siguruar funksionimin e rrjeteve virtuale pa tel.\n
Shtesa e mb\u00ebshtetjes fillestare p\u00ebr p\u00ebrdorimin e TLS p\u00ebr enkriptimin e k\u00ebrkesave n\u00eb protokollin RADIUS. <\/ul>\n
Ndryshimet specifike p\u00ebr wpa_supplicant:\n
\n
N\u00eb realizimin e standardit MACsec (IEEE 802.1AE), q\u00eb ofron mjete p\u00ebr mbrojtjen e kanalit t\u00eb transmetimit t\u00eb t\u00eb dh\u00ebnave, \u00ebsht\u00eb mund\u00ebsuar p\u00ebrdorimi i grupit t\u00eb enkripcioneve GCM-AES-256 dhe \u00ebsht\u00eb shtuar mb\u00ebshtetje p\u00ebr p\u00ebrshpejtimin harduerik p\u00ebrmes kalimit t\u00eb operacioneve n\u00eb an\u00ebn e adaptorit t\u00eb rrjetit.\n
Forcuar mbrojtja nga sulmet DoS gjat\u00eb p\u00ebrdorimit t\u00eb PMF (Protected Management Frames).\n
P\u00ebrmir\u00ebsuar roaming-un midis AKM (Authentication and Key Management) gjat\u00eb zgjedhjes s\u00eb SME\/BSS (Service Management Entity\/Basic Service Set) nga drejtuesi.\n
Ofrohet mund\u00ebsia p\u00ebr p\u00ebrdorimin e mekanizmit PASN (Protected Access Secure Negotiation) me programe t\u00eb jashtme.\n
Shtesa e mb\u00ebshtetjes p\u00ebr p\u00ebrdorimin e adresave MAC t\u00eb gjeneruara paraprakisht (mac_addr=3) n\u00eb vend t\u00eb gjenerimit t\u00eb nj\u00eb adrese MAC t\u00eb rast\u00ebsishme p\u00ebr \u00e7do rrjet.\n
Aktivizimi i dy fazave t\u00eb autentifikimit (phase2_auth=1) p\u00ebr protokollin EAP-PEAP \u00ebsht\u00eb i aktivizuar si parazgjedhje, i cili p\u00ebrfshin autentikimin e klientit brenda nj\u00eb tuneli t\u00eb sigurt.\n
Zgjerimi i mb\u00ebshtetjes p\u00ebr teknologjin\u00eb MSCS (Multi-Streaming Channel Switching), e cila i lejon pajisjes t\u00eb kaloj\u00eb midis kanaleve t\u00eb shumta.\n
Zgjerimi i mb\u00ebshtetjes p\u00ebr teknologjin\u00eb SCS (Spatial Channel Switching) p\u00ebr p\u00ebrparimin e trajtimit t\u00eb trafikut t\u00eb r\u00ebnd\u00ebsish\u00ebm duke p\u00ebrdorur QoS. <\/ul>\n<\/ul>\n