{"id":118137,"date":"2024-07-23T15:43:01","date_gmt":"2024-07-23T13:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov"},"modified":"2024-07-23T15:43:01","modified_gmt":"2024-07-23T13:43:01","slug":"vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-hostapd-i-wpa_supplicant-2-11-realizaczii-steka-besprovodnyh-protokolov","title":{"rendered":"Utgivningen av hostapd och wpa_supplicant 2.11, implementeringen av det tr\u00e5dl\u00f6sa protokollstacken","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter tv\u00e5 och ett halvt \u00e5rs utveckling har version 2.11 av hostapd\/wpa_supplicant publicerats, ett paket som s\u00e4kerst\u00e4ller funktionalitet f\u00f6r tr\u00e5dl\u00f6sa protokoll IEEE 802.1X, WPA, WPA2, WPA3 och EAP. Paketet inkluderar applikationen wpa_supplicant f\u00f6r att ansluta till ett tr\u00e5dl\u00f6st n\u00e4tverk som klient och en bakgrundsprocess hostapd f\u00f6r att tillhandah\u00e5lla en \u00e5tkomstpunkt samt en autentiseringstj\u00e4nst som omfattar komponenter som WPA Authenticator, RADIUS klient\/server autentisering och EAP-server. K\u00e4llkoderna f\u00f6r projektet distribueras under BSD-licensen. <\/p>\n
Huvudf\u00f6r\u00e4ndringar i de nya versionerna av hostapd och wpa_supplicant: <\/p>\n
\n
St\u00f6d f\u00f6r Wi-Fi 7 (EHT\/IEEE 802.11be) har lagts till och st\u00f6det f\u00f6r Wi-Fi 6 (HE\/IEEE 802.11ax) har f\u00f6rb\u00e4ttrats.\n
St\u00f6d f\u00f6r tredje versionen av DPP-protokollet (Device Provisioning Protocol), allm\u00e4nt k\u00e4nt som \u00abWi-Fi Easy Connect\u00bb, har lagts till, liksom m\u00f6jligheten att \u00f6verf\u00f6ra parametrar med Wi-Fi-inst\u00e4llningar via DPP. DPP-protokollet m\u00f6jligg\u00f6r enklare konfiguration av tr\u00e5dl\u00f6sa enheter utan sk\u00e4rminterface, genom att anv\u00e4nda en annan, mer avancerad enhet som redan \u00e4r ansluten till det tr\u00e5dl\u00f6sa n\u00e4tverket. DPP bygger p\u00e5 anv\u00e4ndningen av autentisering med offentliga nycklar; till exempel kan parametrar f\u00f6r en IoT-enhet utan sk\u00e4rm anges fr\u00e5n en smartphone baserat p\u00e5 en QR-kod som \u00e4r tryckt p\u00e5 enheten och kodar den offentliga nyckeln.\n
St\u00f6d f\u00f6r API-\u00e4ndringar som f\u00f6reslagits i OpenSSL 3.0 kryptografibibliotekets gren har lagts till.\n
Vid implementering av EAP-SIM (Extensible Authentication Protocol \u2014 Subscriber Identity Module) och EAP-AKA (Extensible Authentication Protocol \u2014 Authentication and Key Agreement) har st\u00f6d f\u00f6r en mekanism f\u00f6r att s\u00e4kerst\u00e4lla sekretessen f\u00f6r identifieraren f\u00f6r mobiln\u00e4tabonnent lagts till, vilket utesluter avsl\u00f6jande av IMSI n\u00e4r du ansluter till en \u00e5tkomstpunkt.\n
St\u00f6d f\u00f6r SAE AKM (Simultaneous Authentication of Equals \u2014 Authentication and Key Management) driftsl\u00e4gen med variabel nyckelstorlek har lagts till.\n
St\u00f6d f\u00f6r AKM (Authentication and Key Management) baserat p\u00e5 SHA384-hashar har lagts till.\n
Vid implementering av PASN (Pre Association Security Negotiation), som anv\u00e4nds f\u00f6r att etablera en s\u00e4ker anslutning och skydda utbyte av kontrollramar i ett tidigt skede av anslutningen, har st\u00f6d f\u00f6r teknologin \u00absecure ranging\u00bb lagts till f\u00f6r s\u00e4ker avst\u00e5ndsbest\u00e4mning mellan tv\u00e5 Wi-Fi-enheter.\n
St\u00f6d f\u00f6r USD-mekanismen (Unsynchronized Service Discovery) har lagts till, vilket f\u00f6renklar uppt\u00e4ckten av tj\u00e4nster av tr\u00e5dl\u00f6sa enheter.\n
St\u00f6d f\u00f6r explicit SSID-skydd vid fyrastegsanslutning har lagts till. Skyddet aktiveras med hj\u00e4lp av alternativet \u00abssid_protection=1\u00bb och blockerar s\u00e5rbarheten CVE-2023-52424, vilket g\u00f6r det m\u00f6jligt att ansluta till ett mindre s\u00e4kert tr\u00e5dl\u00f6st n\u00e4tverk.\n
\u00c4ndringar specifika f\u00f6r hostapd:\n
\n
St\u00f6d f\u00f6r bakgrundsuppackning av st\u00f6rningar fr\u00e5n radarsystem som arbetar i samma frekvensomr\u00e5den har lagts till (vid uppt\u00e4ckten sker v\u00e4xling till andra frekvenser). St\u00f6d f\u00f6r mekanismen CAC (Channel Availability Check) har ocks\u00e5 lagts till, avsedd f\u00f6r att lyssna p\u00e5 kanalen innan anv\u00e4ndning f\u00f6r att kontrollera dess upptagenhet av radarsystemet.\n
I implementeringen av SAE (Simultaneous Authentication of Equals) har m\u00f6jlighet att beg\u00e4ra l\u00f6senord fr\u00e5n RADIUS-servern lagts till.\n
St\u00f6d f\u00f6r kontroller av ACL (Access-Control List) och PSK (Pre-Shared Key) med hj\u00e4lp av RADIUS-protokollet under anslutnings\u00f6verenskommelsen (wpa_psk_radius=3) har lagts till.\n
I implementeringen av ACS (Automatic Channel Selection) beaktas b\u00e5de bandbredd och typer av kanaler vid val av anv\u00e4nd kanal.\n
St\u00f6det f\u00f6r att anv\u00e4nda flera BSSID (Basic Service Set Identifier) p\u00e5 en enda \u00e5tkomstpunkt f\u00f6r att s\u00e4kerst\u00e4lla drift av virtuella tr\u00e5dl\u00f6sa n\u00e4tverk har utvidgats.\n
Inledande st\u00f6d f\u00f6r att anv\u00e4nda TLS f\u00f6r att kryptera anrop \u00f6ver RADIUS-protokollet har lagts till. <\/ul>\n
I implementeringen av MACsec (IEEE 802.1AE), som tillhandah\u00e5ller medel f\u00f6r att skydda datakanalen, har m\u00f6jligheten att anv\u00e4nda chifferupps\u00e4ttningen GCM-AES-256 givits, och st\u00f6d f\u00f6r maskinvaruacceleration genom att flytta operationer till n\u00e4tverksadaptern har lagts till.\n
F\u00f6r TLSv1.3 har st\u00f6det f\u00f6r EAP-TLS f\u00f6rb\u00e4ttrats.\n
Skyddet mot DoS-attacker vid anv\u00e4ndning av PMF (Protected Management Frames) har st\u00e4rkts.\n
Roaming mellan AKM (Authentication and Key Management) f\u00f6rb\u00e4ttrades vid val av SME\/BSS (Service Management Entity\/Basic Service Set) -drivrutinen.\n
M\u00f6jlighet till att anv\u00e4nda mekanismen PASN (Protected Access Secure Negotiation) med externa program har tillhandah\u00e5llits.\n
St\u00f6d f\u00f6r att anv\u00e4nda f\u00f6rgenererade MAC-adresser (mac_addr=3) ist\u00e4llet f\u00f6r att generera en slumpm\u00e4ssig MAC f\u00f6r varje n\u00e4tverk har lagts till.\n
Andra fasen av autentisering (phase2_auth=1) \u00e4r som standard aktiverad f\u00f6r EAP-PEAP-protokollet, vilket inneb\u00e4r klientautentisering inom en s\u00e4ker tunnel.\n
Ut\u00f6kat st\u00f6d f\u00f6r MSCS (Multi-Streaming Channel Switching) teknik, vilket m\u00f6jligg\u00f6r att enheten kan v\u00e4xla mellan flera kanaler.\n
Ut\u00f6kat st\u00f6d f\u00f6r SCS (Spatial Channel Switching) teknik f\u00f6r prioriterad hantering av viktig trafik vid anv\u00e4ndning av QoS. <\/ul>\n<\/ul>\n