The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Обновление OpenWrt 23.05.3 и DietPi 9.2

25.03.2024 08:01

Опубликовано обновление дистрибутива OpenWrt 23.05.3, ориентированного на применение в различных сетевых устройствах, таких как маршрутизаторы, коммутаторы и точки доступа. OpenWrt поддерживает множество различных платформ и архитектур и обладает системой сборки, позволяющей просто и удобно производить кросс-компиляцию, включая в состав сборки различные компоненты, что позволяет легко сформировать адаптированную под конкретные задачи готовую прошивку или образ диска с желаемым набором предустановленных пакетов. Сборки сформированы для 35 целевых платформ.

Основные изменения в OpenWrt 23.05.3:

  • В mwlwifi, wifi-драйвер для чипов Marvell, добавлена поддержка технологии защиты беспроводных сетей WPA3.
  • Добавлена поддержка новых устройств:
    • ath79:
      • UniFi UK-Ultra
    • mediatek:
      • Acelink EW-7886CAX
      • ASUS RT-AX59U
      • ASUS TUF AX6000
      • Buffalo WSR-3200AX4S
      • Cetron CT3003
      • Confiabits MT7981
      • Cudy RE3000 v1
      • D-Link EAGLE PRO AI M32
      • GL.iNet GL-MT6000
      • JCG Q30 PRO
      • Routerich AX3000
      • TP-Link EAP225v5
      • Ubiquiti UniFi 6 Plus
      • Zbtlink ZBT-Z8102AX
      • ZyXEL EX5700 (Telenor)
    • ramips:
      • Cudy WR1300 v3
      • D-Link COVR-X1860 A1
      • Rostelecom RT-FE-1A
      • Rostelecom RT-FL-1 (Serсomm RT-FL-1)
      • Rostelecom S1010 (Serсomm S1010.RT)
      • TP-Link EX220 v1
      • YunCore G720
      • Z-ROUTER ZR-2660
  • Решены проблемы в устройствах Netgear GS110TPP, IEI-World Puzzle M90x, Sercomm NA502, Unielec u7621-01, Ctera C200 V1, Mercusys MR90X v1, Loco M5 XW, TP-Link TL-WDR3600 и TL-WDR4300.
  • Увеличен размер доступной памяти при работе на устройстве Extreme Networks WS-AP3825i.
  • Повышена стабильность работы Ethernet в Orange Pi R1 Plus и устройствах на базе чипов Mediatek MT7981 и MT7986.
  • Добавлена прошивка для чипов Mediatek MT7922.
  • В SSH-сервере Dropbear повышена скорость передачи данных при использовании утилиты scp.
  • В ядро включены патчи для загрузки прошивок Aquantia PHY.
  • Обновлены версии ядра Linux 5.15.150, dnsmasq 2.90, mbedtls 2.28.7, openssl 3.0.13, mwlwifi 2023-11-20, mt76 2023-09-11, netifd 2024-01-04, jsonfilter 2024-01-23, bcm27xx-gpu-fw 2024-01-11, wireless-regdb 2024.01.23, intel-microcode 20240312.
  • Устранены уязвимости: целочисленное переполнение (CVE-2023-36328) и отсутствие проверки целостности пакетов (CVE-2023-48795 - атака Terrapin) в Dropbear SSH; уязвимость NSEC3 в реализации DNSSEC в dnsmasq (CVE-2023-50868).



Дополнительно можно отметить выпуск специализированного дистрибутива DietPi 9.2, предназначенного для использования на одноплатных ПК на базе архитектур ARM и RISC-V, таких как Raspberry Pi, Orange Pi, NanoPi, BananaPi, BeagleBone Black, Rock64, Rock Pi, Quartz64, Pine64, Asus Tinker, Odroid и VisionFive 2. Дистрибутив построен на пакетной базе Debian и доступен в сборках для более 50 плат. DietPi также может применяться для создания компактных окружений для виртуальных машин и обычных ПК на базе архитектуры x86_64. Сборки для плат отличаются компактностью (в среднем 130 МБ) и занимают меньше места на накопителе, по сравнению с Raspberry Pi OS и Armbian. Инструментарий для сборки и сопровождения дистрибутива распространяется под лицензией GPLv2.

В новой версии расширены возможности сборок для плат NanoPi R4S. В интерфейсe для установки приложений DietPi-Software обеспечена возможность запуска команды вывода списка пакетов, независимо от наличия уже запущенного другого экземпляра приложения (например, просмотр списка приложений в DietPi-Dashboard теперь не приводит к зависанию, если DietPi-Software уже запущен в терминале). В DietPi-Software также добавлена возможность обращения к репозиториям через SSH на этапах установки и переустановки. В различные утилиты, поддерживаемые проектом, такие как конфигуратор DietPi-Config, система резервного копирования DietPi-Backup, интерфейс для установки приоритетов выполнения процессов DietPi-Services и система доставки обновлений DietPi-Update, добавлена информация о размере свободой оперативной памяти.

  1. Главная ссылка к новости (https://lists.openwrt.org/pipe...)
  2. OpenNews: Проект OpenWrt развивает собственную аппаратную платформу
  3. OpenNews: Обновление OpenWrt 23.05.2
  4. OpenNews: Опубликован OpenWrt 23.05.0
  5. OpenNews: Доступен Armbian 24.2, дистрибутив для одноплатных компьютеров
  6. OpenNews: Обновление дистрибутива для одноплатных ПК DietPi 9.1
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/60838-openwrt
Ключевые слова: openwrt, dietpi
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (38) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.4, Аноним (4), 09:56, 25/03/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    >таких как маршрутизаторы, коммутаторы и точки доступа

    Вообще отлично что я могу взять 3 Малинки установить на них сабж и не возиться ни с цисками ни с микротиками. Красота. Не?

     
     
  • 2.6, Аноним (6), 10:24, 25/03/2024 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Ну,в некотором роде конечно красота. можно и 4 малинки взять...клубничку еще можно взять...
    потому что и малины и апельсины и все такого рода - как роутер- полное Г. Вообще не тянет.
     
     
  • 3.15, Аноним (4), 11:48, 25/03/2024 [^] [^^] [^^^] [ответить]  
  • +/
    intel core 2 duo тоже не хватит? Нужно сразу i7 с  64 GB RAM?
     
  • 3.28, пгуыыцрщ (?), 16:36, 25/03/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Зато с бананами все сладко. Особенно с bpi-r3 + приаттачил EG25G и можно даже без кабеля если кабель отключился, главное чтоб питание было.
     
  • 3.33, jebobo (?), 21:24, 25/03/2024 [^] [^^] [^^^] [ответить]  
  • +/
    а вот бананки очень даже.
     
  • 2.7, Diozan (ok), 10:27, 25/03/2024 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Наверное так. Циски уже давно не показатель крутизны и чего там ещё...
     
     
  • 3.9, Аноним (4), 10:39, 25/03/2024 [^] [^^] [^^^] [ответить]  
  • +2 +/
    А что показатель? И при чём тут "показатель крутизны"? Надо же чтобы оборудование соответствовало техническим требованиям.  
     
     
  • 4.12, Аноним (12), 11:40, 25/03/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > "показатель крутизны"
    > соответствовало техническим требованиям

    Уже более 10 лет как можжевельник. И по отношению цена/качество, заруливает всех сисек.

     
  • 4.39, Аноним (39), 16:34, 26/03/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Киску выбирают за то, что не отвечаешь за чужой код кастомизации. Причём если для дома, то количество телодвижений для настройки и нагрузка на мозк не уменьшаются.
     
  • 2.11, Аноним (11), 10:44, 25/03/2024 [^] [^^] [^^^] [ответить]  
  • +/
    про бананы не забудьте
     

  • 1.5, Аноним (5), 10:19, 25/03/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Проблему с Xiaomi 4A Gigabit Edition так и не решили. Патч висит уже лет пять.
     
     
  • 2.23, xi (??), 12:29, 25/03/2024 [^] [^^] [^^^] [ответить]  
  • +/
    А что за проблема у Xiaomi 4A Gigabit Edition  с openwrt? А то уже давно пользую, а проблему не видел
     

  • 1.8, крок (?), 10:30, 25/03/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Наконец то пофиксили вафлю на mt8610 или как то так, оно в Dir 510 и некоторых других за 5ггц отвечает. Из за этого вафля типа работала но подключиться не получалось.
     
  • 1.10, Аноним (10), 10:41, 25/03/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    OpenWrt -- отличная система. Использую и в виртуалках, и в контейнерах, и на баре метал. Хороший пример отличного спо. Вся роутерная проприетарь на голову хуже.
     
     
  • 2.20, Аноним (4), 11:50, 25/03/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Существует какой-то фронтенд для упрощения настройки?
     
     
  • 3.32, Аноним (32), 18:30, 25/03/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Куда проще то?
     
     
  • 4.34, KhabMan (ok), 05:38, 26/03/2024 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Этот "куда проще" в разы запутанне GUI-шки любого "домашнего" роутера, кроме микротика)
     
     
  • 5.35, Товарищ майор (??), 09:29, 26/03/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Если Вам хватает настроек "GUI-шки любого домашнего роутера", то Вам сабж наверное и не нужен.
     
     
  • 6.38, KhabMan (ok), 11:53, 26/03/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > Если Вам хватает настроек "GUI-шки любого домашнего роутера", то Вам сабж наверное
    > и не нужен.

    В целом да, только два но:
    1) Удобный GUI — это какой-то грех что ли?)
    2) Есть ряд девайсов, которые с OpenWRT банально лучше работают

     
     
  • 7.44, Товарищ майор (??), 13:11, 12/04/2024 [^] [^^] [^^^] [ответить]  
  • +/
    > 1) Удобный GUI — это какой-то грех что ли?)

    Нет. Просто функциональность и удобство редко оказываются рядом.
    Хотите удобства - используйте убогий мастер быстрой настройки от асус\зухель\*линк и будет Вам счастье.
    Хотите функционала - придётся заморочиться с настройкой. И чем больше требования, тем сильнее разрастается интерфейс.

    > 2) Есть ряд девайсов, которые с OpenWRT банально лучше работают

    (Некоторые != большинство) и (лучше != без_сабжа_не_работают_вообще).
    Сейчас есть интернет-барахолки и интернет-магазины. Просто поменяйте устройство на такое же, но работающее на стоке не хуже, чем на сабже.
    Но если нужен именно функционал openwrt, то смиритесь с его интерфейсом. Или сделайте форк и покажите как надо.

     
  • 3.36, Аноним (36), 10:10, 26/03/2024 [^] [^^] [^^^] [ответить]  
  • +/
    LuCI
     
  • 2.22, Роман (??), 11:58, 25/03/2024 [^] [^^] [^^^] [ответить]  
  • +2 +/
    для чего в виртуалках и контейнерах?
     
     
  • 3.40, Аноним (39), 16:54, 26/03/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Скорее всего, для оркестрации сервисов и систем на домашнем сервере. Сервисы изолированы от  гипервизора, можно обслуживать отдельно, можно запускать несколько принципиально разных и не связанных по назначению. Но основное в удобстве перекомпоновки при обслуживании.

    При этом легковесность позволяет развлекаться на недорогом, компактном и тихом железе.

    Опять же, конфигурация как код и легковесность с одной стороны вообше позволяют использовать паралельно в облаке, с другой стороны - на более дешёвых виртуалках или K8s.

     

  • 1.13, Аноним (13), 11:46, 25/03/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    не понятно, что общего у OpenWrt 23.05.3 и DietPi 9.2
    чем они хороши, что расписаны в одной новости?
     

  • 1.14, Аноним (-), 11:47, 25/03/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    почему пишут номенклатуру ростелекома, а не настоящие названия китайских железок?
     
     
  • 2.29, Аноним (29), 16:50, 25/03/2024 [^] [^^] [^^^] [ответить]  
  • +/
    потому что openwrt на них ставится из ростелекомовской прошивки.
     
     
  • 3.30, Аноним (-), 16:54, 25/03/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Значит надо эту ростелекомовскую паршивку обратно прошить на изначально китайскую прошивку.
     
     
  • 4.43, Аноним (43), 22:32, 29/03/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Тогда OpenWrt не поставить, китайская прошивка не даёт.
     

  • 1.19, Аноним (19), 11:50, 25/03/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    На микротик ставится?
     
     
  • 2.31, Аноним (-), 16:55, 25/03/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Найди в списке модели микротиков.
     

  • 1.21, Аноним (21), 11:51, 25/03/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >ramips

    Кинетик дропнули, даже не собирают.

     
  • 1.24, Мне хватает (?), 12:37, 25/03/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Routerich AX3000 що за зверь?
     
     
  • 2.37, Bacer (?), 11:20, 26/03/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Роутер от русских умельцев. У самого такой есть, советую.
     

  • 1.25, Аноним (-), 12:57, 25/03/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    от атаки DoS wpa3 не спасает, даже с функцией контроля пакетов вызывается безпроводная перезагрузка роутера либо полная заглушка либо короткая для сбора хендшейков и поиска других уязвимостей которых в этом пртоколе хватает. wpa2 пока более надежен при испльзовани пароля максимальной длины.
     
  • 1.26, Аноним (26), 12:58, 25/03/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Чего-то они напортачили. Если настроена сеть на 2,4ггц все работает в клинтском режиме. Если есть такая же сеть на 5ггц, то работает нормально только она, подключаясь к смартфону, но после смены на 2,4ггц связь не устанавливается. По крайней мере на Xiaomi R3 Pro.
     
  • 1.27, Аноним (27), 15:29, 25/03/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Как-то его очень быстро взломали этот роутер на OpenWRT. Стоит, пылиться.
     
     
  • 2.41, Аноним (41), 17:01, 26/03/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Может надо было убрать веб интерфейс и SSH без защиты от перебора с белого IP на внешнем интерфейсе, сделать пароль на WiFi хоть как-то сложный. Кто ж знает без логов и конфигурации.

    Микротики тоже ломают. У мошьных в большем радиусе возможные пионеры могут развлекаться, а система сложная при команде куда меньше, чем у Linux (части которого в OpenWrt).

     
     
  • 3.42, Аноним (42), 17:14, 27/03/2024 [^] [^^] [^^^] [ответить]  
  • +/
    Даже на перебор необходимо время, настроено вроде бы было всё должным образом. В этом взломе очень много странного на самом деле, но я в детали наверно не буду посвящать.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру