Wifibox 0.10 — en miljö för användning av WiFi-drivrutiner för Linux i FreeBSD

Wifibox 0.10-projektets version är tillgänglig och syftar till att lösa problemet med användning av trådlösa adaptrar i FreeBSD, för vilka nödvändiga drivrutiner saknas. Problematiska adapters för FreeBSD fungerar genom att köra ett gästsystem i Linux, där de inbyggda Linux-drivrutinerna för trådlösa enheter laddas.

Installationen av gästsystemet med drivrutiner är automatiserad och alla nödvändiga komponenter kommer i form av ett färdigt wifibox-paket som startas vid uppstart med hjälp av den medföljande rc-tjänsten. Även sömnläge hanteras korrekt. Miljön kan potentiellt användas för alla WiFi-kort som stöds av Linux, men har främst testats med Intel-chip. Den korrekta funktionen har också verifierats på system med Qualcomm Atheros och AMD RZ608 (MediaTek MT7921K) trådlösa chip.

Gästsystemet startas med hypervisorn Bhyve, där åtkomst till det trådlösa kortet möjliggörs. För att fungera krävs ett system med stöd för hårdvaruvirtualisering (AMD-Vi eller Intel VT-d). Innehållet i gästsystemet är baserat på Alpine Linux-distributionen, byggd på Musl systembibliotek och BusyBox-verktyg. Bildens storlek på disk är cirka 30 MB och den använder omkring 90 MB RAM.

För att ansluta till ett trådlöst nätverk används paketet wpa_supplicant, vars konfigurationsfiler synkroniseras med inställningarna från det huvudmiljö i FreeBSD. Den Unix-socket som wpa_supplicant skapar vidarebefordras till värdmiljön, vilket gör det möjligt att använda de inbyggda FreeBSD-verktygen för att ansluta och arbeta med det trådlösa nätverket, inklusive användning av wpa_cli och wpa_gui (net/wpa_supplicant_gui).

I den nya versionen har mekanismen för att vidarebefordra WPA till huvudmiljön omarbetats, vilket möjliggjorde funktion med både wpa_supplicant och hostapd. Den nödvändiga minnesmängden för gästsystemet har minskats. Stödet för FreeBSD 13.0-RELEASE har upphört.

Dessutom kan arbete med att förbättra de drivrutiner som erbjuds i FreeBSD för trådlösa kort baserade på Intel- och Realtek-chips nämnas. Med stöd från FreeBSD Foundation fortsätter utvecklingen av den nya drivrutinen iwlwifi, som ingår i FreeBSD 13.1. Drivrutinen är baserad på Linux-drivrutinen och kod från Linux-underenheten net80211, stödjer standarden 802.11ac och kan användas med nya trådlösa Intel-chips. Drivrutinen laddas automatiskt vid uppstart när en kompatibel trådlös kort upptäckts. Funktionen hos komponenterna i Linux trådlösa stack säkerställs genom LinuxKPI-lagret. Tidigare har en liknande drivrutin, iwm, portats till FreeBSD.

Parallellt började utvecklingen av drivrutinerna rtw88 och rtw89 för de trådlösa chipsen Realtek RTW88 och RTW89, som också utvecklas genom att överföra motsvarande drivrutiner från Linux och fungerar genom LinuxKPI-lagret. Drivrutinen rtw88 är redan färdig för initial testning, medan drivrutinen rtw89 fortfarande är under utveckling.

Dessutom kan publiceringen av detaljer och en färdig exploitering relaterad till säkerhetsbristen (CVE-2022-23088) i den trådlösa stacken i FreeBSD nämnas, som åtgärdades i apriluppdateringen. Säkerhetsbristen möjliggör exekvering av egen kod på kärnnivå genom att skicka ett speciellt format som paket vid nätverksskanning (under SSID-bindningsfasen). Problemet orsakas av en buffertöverskridning i funktionen ieee80211_parse_beacon() när beacons som sänds av åtkomstpunkten analyseras. Överskridningen möjliggjordes av att den faktiska datastorleken inte matchade den storlek som angavs i headerfältet. Problemet förekommer i versioner av FreeBSD som skapades sedan 2009.

Bland de senaste förändringarna i FreeBSD som inte är relaterade till den trådlösa stacken: optimering av uppstartstiden, som på en testmaskin har minskat från 10 till 8 sekunder; GEOM-modulen gunion har genomförts för att föra förändringar som görs på en disk i skrivskyddat läge till en annan disk; kryptografiska primitiva XChaCha20-Poly1305 AEAD och curve25519 har förberedts för kärnans crypto API, nödvändiga för drivrutinen. VPN WireGuard.

Källa: opennet.ru