{"id":101191,"date":"2021-09-05T10:22:35","date_gmt":"2021-09-05T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openwrt-21-02-0"},"modified":"2021-09-05T10:22:35","modified_gmt":"2021-09-05T08:22:35","slug":"vypusk-openwrt-21-02-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-openwrt-21-02-0","title":{"rendered":"Utgivningen av OpenWrt 21.02.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En ny betydande version av distributionssystemet OpenWrt 21.02.0 har presenterats, riktad f\u00f6r anv\u00e4ndning i olika n\u00e4tverksenheter s\u00e5som routrar, switchar och accesspunkter. OpenWrt st\u00f6der m\u00e5nga olika plattformar och arkitekturer och har ett byggsystem som g\u00f6r det enkelt och smidigt att korsa kompilera, inkludera olika komponenter i byggprocessen, vilket g\u00f6r det l\u00e4tt att skapa en firmware eller diskavbild som \u00e4r anpassad f\u00f6r specifika uppgifter med \u00f6nskad upps\u00e4ttning f\u00f6rinstallerade paket. Byggnaderna har skapats f\u00f6r 36 m\u00e5lplattformar. <\/p>\n
\u00c4ndringar i OpenWrt 21.02.0 inkluderar: <\/p>\n
\n
De minimi h\u00e5rdvarukraven har h\u00f6jts. Den standardversion som nu \u00e4r inkluderad kr\u00e4ver en enhet med 8 MB Flash och 64 MB RAM p\u00e5 grund av att ytterligare subsystem i Linux-k\u00e4rnan har lagts till f\u00f6r anv\u00e4ndning av OpenWrt. Om s\u00e5 \u00f6nskas kan man fortfarande skapa en egen avskalad version som kan k\u00f6ras p\u00e5 enheter med 4 MB Flash och 32 MB RAM, men funktionaliteten hos en s\u00e5dan version kommer att vara begr\u00e4nsad och stabiliteten i driften kan inte garanteras.\n
Standardinstallationen inkluderar paket f\u00f6r st\u00f6d av WPA3-s\u00e4kerhetsteknik f\u00f6r tr\u00e5dl\u00f6sa n\u00e4tverk, som nu \u00e4r tillg\u00e4nglig som standard b\u00e5de i klientl\u00e4ge och n\u00e4r man skapar en accesspunkt. WPA3 ger skydd mot l\u00f6senordsattacker (det g\u00e5r inte att gissa l\u00f6senord offline) och anv\u00e4nder autentiseringsprotokollet SAE. M\u00f6jligheten att anv\u00e4nda WPA3 st\u00f6ds i de flesta drivrutiner f\u00f6r tr\u00e5dl\u00f6sa enheter.\n
I grundinstallationen ing\u00e5r TLS- och HTTPS-st\u00f6d som g\u00f6r det m\u00f6jligt att komma \u00e5t LuCI:s webgr\u00e4nssnitt via HTTPS och anv\u00e4nda verktyg som wget och opkg f\u00f6r att h\u00e4mta information \u00f6ver krypterade kommunikationskanaler. Servrarna, som distribuerar paket som laddas ner via opkg, erbjuder ocks\u00e5 information \u00f6ver HTTPS som standard. Den anv\u00e4nda krypteringsbiblioteket mbedTLS har bytts ut mot wolfSSL (vid behov kan mbedTLS- och OpenSSL-biblioteken installeras manuellt och forts\u00e4tter att levereras som alternativ). F\u00f6r att st\u00e4lla in automatisk omdirigering till HTTPS i webgr\u00e4nssnittet f\u00f6resl\u00e5s alternativet «uhttpd.main.redirect_https=1».\n
Inledande st\u00f6d f\u00f6r DSA (Distributed Switch Architecture) k\u00e4rnunderst\u00e4ll har implementerats, vilket erbjuder verktyg f\u00f6r att konfigurera och hantera kaskader av sammankopplade Ethernet-switchar, med hj\u00e4lp av mekanismer som anv\u00e4nds f\u00f6r att konfigurera vanliga n\u00e4tverksgr\u00e4nssnitt (iproute2, ifconfig). DSA kan anv\u00e4ndas f\u00f6r att konfigurera portar och VLAN ist\u00e4llet f\u00f6r det tidigare erbjudna verktyget swconfig, men inte alla switchdrivare st\u00f6djer f\u00f6r n\u00e4rvarande DSA. I den f\u00f6reslagna utg\u00e5van anv\u00e4nds DSA f\u00f6r drivrutinerna ath79 (TP-Link TL-WR941ND), bcm4908, gemini, kirkwood, mediatek, mvebu, octeon, ramips (mt7621) och realtek.\n
\u00c4ndringar har gjorts i syntaxen f\u00f6r konfigurationsfilerna som finns i \/etc\/config\/network. I blocket «config interface» har alternativet «ifname» d\u00f6pts om till «device», och i blocket «config device» har alternativen «bridge» och «ifname» d\u00f6pts om till «ports». F\u00f6r nya installationer genereras nu separata filer med enhetsinst\u00e4llningar (lager 2, blocket «config device») och n\u00e4tverksgr\u00e4nssnitt (lager 3, blocket «config interface»). F\u00f6r att uppr\u00e4tth\u00e5lla bak\u00e5tkompatibiliteten har st\u00f6d f\u00f6r den gamla syntaxen bevarats, vilket inneb\u00e4r att tidigare skapade inst\u00e4llningar inte kommer att kr\u00e4va \u00e4ndringar. I webgr\u00e4nssnittet kommer det att visas ett erbjudande om att migrera till den nya syntaxen vid uppt\u00e4ckten av den gamla syntaxen, vilket \u00e4r n\u00f6dv\u00e4ndigt f\u00f6r att redigera inst\u00e4llningar via webgr\u00e4nssnittet.\n
Exempel p\u00e5 ny syntax: config device \toption name ‘br-lan’ \toption type ‘bridge’ \toption macaddr ’00:01:02:XX:XX:XX’ \tlist ports ‘lan1’ \tlist ports ‘lan2’ \tlist ports ‘lan3’ \tlist ports ‘lan4’ config interface ‘lan’ \toption device ‘br-lan’ \toption proto ‘static’ \toption ipaddr ‘192.168.1.1’ \toption netmask ‘255.255.255.0’ \toption ip6assign ’60’ config device \toption name ‘eth1′ \toption macaddr ’00:01:02:YY:YY:YY’ config interface ‘wan’ \toption device ‘eth1’ \toption proto ‘dhcp’ config interface ‘wan6’ \toption device ‘eth1’ \toption proto ‘dhcpv6’ <\/p>\n
I likhet med konfigurationsfilerna \/etc\/config\/network har namnen p\u00e5 f\u00e4lten i board.json \u00e4ndrats fr\u00e5n «ifname» till «device». <\/p>\n
En ny plattform «realtek» har lagts till, vilket m\u00f6jligg\u00f6r anv\u00e4ndning av OpenWrt p\u00e5 enheter med ett stort antal Ethernet-portar, s\u00e5som Ethernet-switchar fr\u00e5n D-Link, ZyXEL, ALLNET, INABA och NETGEAR.\n
Nya plattformar bcm4908 och rockchip har lagts till f\u00f6r enheter med SoC Broadcom BCM4908 och Rockchip RK33xx. Tidigare st\u00f6dja plattformar har f\u00e5tt \u00e5tg\u00e4rder f\u00f6r brister i enhetsst\u00f6det.\n
St\u00f6det f\u00f6r ar71xx-plattformen har upph\u00f6rt, och ist\u00e4llet b\u00f6r ath79-plattformen anv\u00e4ndas (f\u00f6r enheter kopplade till ar71xx rekommenderas att utf\u00f6ra en ren installation av OpenWrt). St\u00f6det f\u00f6r plattformarna cns3xxx (Cavium Networks CNS3xxx), rb532 (MikroTik RB532) och samsung (SamsungTQ210) har ocks\u00e5 upph\u00f6rt.\n
Programfilernas applikationer, som anv\u00e4nds vid hantering av n\u00e4tverksanslutningar, har sammanst\u00e4llts i PIE-l\u00e4ge (Position-Independent Executables) med fullt st\u00f6d f\u00f6r Address Space Layout Randomization (ASLR) f\u00f6r att f\u00f6rsv\u00e5ra utnyttjandet av s\u00e5rbarheter i s\u00e5dana applikationer.\n
Vid sammanst\u00e4llning av Linux-k\u00e4rnan \u00e4r st\u00f6d f\u00f6r containerisolationsteknologier som standard aktiverat, vilket l\u00e5ter de flesta plattformar anv\u00e4nda LXC-verktygen och procd-ujail-l\u00e4get i OpenWrt.\n
Det har blivit m\u00f6jligt att bygga med st\u00f6d f\u00f6r den obligatoriska \u00e5tkomstkontrollsystemet SELinux (som standard inaktiverat).\n
Versionerna av paketen har uppdaterats, inklusive utg\u00e5vor av musl libc 1.1.24, glibc 2.33, gcc 8.4.0, binutils 2.34, hostapd 2020-06-08, dnsmasq 2.85, dropbear 2020.81, busybox 1.33.1. Linux-k\u00e4rnan har uppdaterats till version 5.4.143 med portering av det tr\u00e5dl\u00f6sa stacken cfg80211\/mac80211 fr\u00e5n k\u00e4rnan 5.10.42 och \u00f6verf\u00f6ring av st\u00f6det. VPN<\/a> Wireguard. <\/ul>\n