Utgivningen av OpenWrt 21.02.0

En ny betydande version av distributionssystemet OpenWrt 21.02.0 har presenterats, riktad för användning i olika nätverksenheter såsom routrar, switchar och accesspunkter. OpenWrt stöder många olika plattformar och arkitekturer och har ett byggsystem som gör det enkelt och smidigt att korsa kompilera, inkludera olika komponenter i byggprocessen, vilket gör det lätt att skapa en firmware eller diskavbild som är anpassad för specifika uppgifter med önskad uppsättning förinstallerade paket. Byggnaderna har skapats för 36 målplattformar.

Ändringar i OpenWrt 21.02.0 inkluderar:

• De minimi hårdvarukraven har höjts. Den standardversion som nu är inkluderad kräver en enhet med 8 MB Flash och 64 MB RAM på grund av att ytterligare subsystem i Linux-kärnan har lagts till för användning av OpenWrt. Om så önskas kan man fortfarande skapa en egen avskalad version som kan köras på enheter med 4 MB Flash och 32 MB RAM, men funktionaliteten hos en sådan version kommer att vara begränsad och stabiliteten i driften kan inte garanteras.
• Standardinstallationen inkluderar paket för stöd av WPA3-säkerhetsteknik för trådlösa nätverk, som nu är tillgänglig som standard både i klientläge och när man skapar en accesspunkt. WPA3 ger skydd mot lösenordsattacker (det går inte att gissa lösenord offline) och använder autentiseringsprotokollet SAE. Möjligheten att använda WPA3 stöds i de flesta drivrutiner för trådlösa enheter.
• Standardinstallationen har som standard stöd för TLS och HTTPS, vilket gör det möjligt att få åtkomst till LuCI:s webbgränssnitt via HTTPS och använda verktyg som wget och opkg för att hämta information över krypterade kommunikationen. Servrar som distribuerar paket som laddas ner via opkg har också som standard konverterats för att ge information via HTTPS. Den använda krypteringsbiblioteket mbedTLS har ersatts med wolfSSL (om nödvändigt kan mbedTLS och OpenSSL-installationer installeras manuellt, de fortsätter att erbjudas som alternativ). För att konfigurera automatisk omdirigering till HTTPS i webbgränssnittet föreslås alternativet "uhttpd.main.redirect_https=1".
• Inledande stöd för DSA (Distributed Switch Architecture) kärnunderställ har implementerats, vilket erbjuder verktyg för att konfigurera och hantera kaskader av sammankopplade Ethernet-switchar, med hjälp av mekanismer som används för att konfigurera vanliga nätverksgränssnitt (iproute2, ifconfig). DSA kan användas för att konfigurera portar och VLAN istället för det tidigare erbjudna verktyget swconfig, men inte alla switchdrivare stödjer för närvarande DSA. I den föreslagna utgåvan används DSA för drivrutinerna ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) och realtek.
• Ändringar har gjorts i syntaksen för konfigurationsfiler som finns i /etc/config/network. I blocket "config interface" har alternativet "ifname" ändrats till "device", och i blocket "config device" har alternativen "bridge" och "ifname" ändrats till "ports". För nya installationer genereras nu separata filer med enhetsinställningar (lager 2, blocket "config device") och nätverksgränssnitt (lager 3, blocket "config interface"). För att bevara bakåtkompatibilitet har stöd för den gamla syntaksen bevarats, det vill säga tidigare skapade inställningar kräver inga ändringar. Vid upptäckten av den gamla syntaksen visas ett förslag om migrering till den nya syntaksen, som är nödvändig för att redigera inställningar via webbgränssnittet.

  Exempel på ny syntaks: config device option name 'br-lan' option type 'bridge' option macaddr '00:01:02:XX:XX:XX' list ports 'lan1' list ports 'lan2' list ports 'lan3' list ports 'lan4' config interface 'lan' option device 'br-lan' option proto 'static' option ipaddr '192.168.1.1' option netmask '255.255.255.0' option ip6assign '60' config device option name 'eth1' option macaddr '00:01:02:YY:YY:YY' config interface 'wan' option device 'eth1' option proto 'dhcp' config interface 'wan6' option device 'eth1' option proto 'dhcpv6'

  I likhet med konfigurationsfilerna /etc/config/network har fältnamnen i board.json ändrats från 'ifname' till 'device'.

• En ny plattform 'realtek' har lagts till, vilket möjliggör användning av OpenWrt på enheter med ett stort antal Ethernet-portar, såsom Ethernet-switchar D-Link, ZyXEL, ALLNET, INABA och NETGEAR.
• Nya plattformar bcm4908 och rockchip har lagts till för enheter med SoC Broadcom BCM4908 och Rockchip RK33xx. Tidigare stödja plattformar har fått åtgärder för brister i enhetsstödet.
• Stödet för ar71xx-plattformen har upphört, och istället bör ath79-plattformen användas (för enheter kopplade till ar71xx rekommenderas att utföra en ren installation av OpenWrt). Stödet för plattformarna cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532) och samsung (SamsungTQ210) har också upphört.
• Programfilernas applikationer, som används vid hantering av nätverksanslutningar, har sammanställts i PIE-läge (Position-Independent Executables) med fullt stöd för Address Space Layout Randomization (ASLR) för att försvåra utnyttjandet av sårbarheter i sådana applikationer.
• Vid sammanställning av Linux-kärnan är stöd för containerisolationsteknologier som standard aktiverat, vilket låter de flesta plattformar använda LXC-verktygen och procd-ujail-läget i OpenWrt.
• Det har blivit möjligt att bygga med stöd för den obligatoriska åtkomstkontrollsystemet SELinux (som standard inaktiverat).
• Versionerna av paketen har uppdaterats, inklusive utgåvor av musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox 1.33.1. Linux-kärnan har uppdaterats till version 5.4.143 med portering av det trådlösa stacken cfg80211/mac80211 från kärnan 5.10.42 och överföring av stödet. VPN Wireguard.

Källa: opennet.ru