Toleo la OpenWrt 25.12.6

OpenWrt 25.12.6, usambazaji uliotengenezwa kwa ajili ya vifaa vya mtandao kama vile ruta, swichi, na sehemu za ufikiaji, umetolewa. OpenWrt inasaidia zaidi ya vifaa 2200 na inatoa mfumo wa ujenzi unaorahisisha ujumuishaji mtambuka na uundaji wa miundo maalum. Miundo hii inaruhusu uundaji wa programu dhibiti iliyo tayari kutumika na seti inayotakiwa ya vifurushi vilivyosakinishwa awali, vilivyoboreshwa kwa kazi maalum. Miundo imechapishwa kwa majukwaa 41 lengwa.

Miongoni mwa mabadiliko:

• Usaidizi wa kifaa ulioongezwa:
  • ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D.
  • mediatek: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3.
  • qualcommax (ipq50xx): CMCC MR3000D-CI.
  • ramips (mt7621): TP-Link ER605 v1 (TL-R605 v1).
  • ramips (mt76x8): Cudy LT500 Nje v1.
  • rockchip: RafikiARM NanoPi R2S Plus.
• Imeongeza chaguo mpya za ujenzi kwa vifaa vilivyotumika hapo awali kwenye chipu za Mediatek: Cudy M3000 v1/v2 na Cudy M3000 v2 — picha zilizoongezwa U-Boot.
• Marekebisho yamefanywa kuhusiana na uendeshaji wa mifumo:
  • ath79: GL.iNet GL-E750 (Mudi) V2.
  • bcm47xx: Gateworks Ventana, Traverse Ten64.
  • mediatek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
  • mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i.
  • mvebu: Turris MOX.
  • qualcommax: ASUS RT-AX89X.
  • realtek: D-Link DGS-1210-28P/MP.
  • mwamba: NanoPi R3S (1 GB).
  • sunxi: NanoPi NEO 2.
• Mipangilio ya WPA3 imebadilishwa ili kuendana na mapendekezo katika vipimo vya WPA3:
  • Kwa chaguo-msingi, usaidizi wa msimbo wa GCMP-256 na algoriti ya usimamizi wa ufunguo wa SAE-EXT-KEY huzimwa katika hali za sae (WPA3-Personal) na sae-mixed (WPA2/WPA3).
  • Wakati hali ya ulinzi wa fremu (PMF / 802.11w) inapotumika, utaratibu wa Ulinzi wa Beacon huwezeshwa kwa chaguo-msingi, ambao umeundwa kulinda dhidi ya mashambulizi yanayotumika kwenye mtandao usiotumia waya unaobadilisha urekebishaji wa fremu za Beacon.
  • Imeongeza hali mpya ya utangamano na WPA3-Personal - sae-compat, ambayo inaruhusu wateja wa WPA2 kuendelea kutumia mtandao wa WPA2, lakini inawarudisha wateja walio na usaidizi wa RSN (Robust Security Network) kwenye WPA3.
  • Imeongeza chaguo la transition_disable ili kuzuia wateja kurudi kwenye hali za usalama za zamani kwenye mtandao wa WPA3.
• Katika kifurushi cha hati za wifi, usaidizi wa 802.11ad (60 GHz) umerejeshwa na chaguo la multicast_to_unicast limeboreshwa.
• Imeongeza chaguo la "sendclientid" kwenye mteja wa DHCP ili kubatilisha kitambulisho cha mteja wa DHCPv4 na DHCPv6.
• Kiolesura cha wavuti cha LuCI sasa kinatoa mandhari mpya ya hiari.
  "luci-theme-footstrap." Mandhari ya "luci-mod-dashibodi" sasa yana chati shirikishi na mipangilio ya vipengele vinavyoweza kubadilishwa. Programu mpya, luci-app-librespeed na luci-app-weechat, zimeongezwa.
• Matoleo ya kernel yamesasishwa Linux 6.12.112 (ilikuwa 6.12.94), OpenSSL 3.5.9,
  Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-zana 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c na iwinfo.
• Matoleo yaliyosasishwa ya curl 8.22.0, OpenSSH 10.6p1, bila kufunga 1.26.1,
  BANDA 9.20.29,
  OpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, mgeni 2.8.4, nghttp2
  1.70.0,
  libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17,
  PowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2,
  xz 5.8.3 na rsync 3.5.1 pamoja na marekebisho ya udhaifu.
• Udhaifu unaoweza kutumiwa kwa mbali katika huduma za mtandao zilizowezeshwa kwa chaguo-msingi umerekebishwa:
  • uhttpd - kufurika kwa bafa kupitia urekebishaji wa vigezo katika maombi ya "POST /ubus/call/", pamoja na udhaifu kadhaa wa DoS na uwezo wa kukatiza maombi mengine.
  • udhaifu 16 katika Mbed TLS (inayotumika kwa chaguo-msingi katika uhttpd, hostapd, na wpa_supplicant), ikijumuisha kufurika kwa bafa ya mbali inayoweza kutumika katika usanidi wa (D)TLS na seti ya msimbo wa ECDHE-PSK.
  • hostapd na wpa_supplicant - Uharibifu wa kumbukumbu wakati wa kusindika fremu za udhibiti zilizoundwa maalum (shambulio linawezekana bila uthibitishaji) kwenye mitandao ya WiFi 7.
  • rpcd - udhaifu mbili wa kuongezeka kwa upendeleo kutokana na matatizo katika kushughulikia viungo vya mfano na
    kuweka tokeni ya kipindi cha upendeleo katika saraka ya muda.
  • cgi-io - ufikiaji baada ya kumbukumbu ya bure wakati wa kusimbua maombi ya POST yaliyoundwa maalum.
  • Kiolesura cha wavuti cha LuCI: udhaifu kadhaa unaomruhusu mtumiaji asiye na upendeleo kutekeleza msimbo wenye upendeleo wa mizizi.
  • mteja wa ead (Mteja wa Daemon wa Ufikiaji wa Dharura): Bafa inafurika wakati wa kuchakata ujumbe bandia ulioundwa maalum kutoka seva.
  • Udhaifu kadhaa katika OpenSSL na wolfSSL.

  Chanzo: opennet.ru