OpenWrt 21.02

Изменения по сравнению с версией 19.07:

• Поддержка протокола безопасности WPA3 включена по умолчанию. Необходимые для этого пакеты интегрированы в установочные образы.

• Поддержка протоколов TLS и HTTPS включена по умолчанию, используются доверенные CA сертификаты от Mozilla. wget и opkg теперь поддерживают соединение через HTTPS без дополнительных настроек; доступ к репозитарию opkg включен по умолчанию через HTTPS. Кроме того веб-интерфейс Luci теперь доступен как посредством HTTPS, так и через HTTP.

• Добавлена начальная поддержка DSA (Distributed Switch Architecture — технология управления сетью, как единым устройством, или принятый в Linux способ взаимодействия настраиваемых коммутаторов).

• Увеличены минимальные системные требования к оборудованию для запуска OpenWrt: 8 МиБ для устройства хранения и 64 МиБ для оперативной памяти.

• Изменен синтаксис конфигурации сети и board.json.

• Добавлена поддержка категории устройств Realtek, которые часто встречаются в настраиваемых коммутаторах, что позволяет запускать OpenWrt на таком оборудовании. Добавлены новые категории устройств bcm4908 и rockchip.

• Удалена поддержка категории устройств ar71xx, устройства из этой категории перенесены в категорию ath79; удалены категории устройств cns3xxx, rb532 и Samsung.

• Включен механизм ASLR (address space layout randomization — рандомизация размещения адресного пространства), усложняющий атаку на систему с использованием нескольких типов уязвимостей.

• В сборку ядра Linux добавлена поддержка контейнеров. Для большинства категорий устройств ядра Linux собраны с поддержкой LXC (Linux Containers) и procd-ujail, что позволяет использовать LXC и ujail (механизм виртуализации с использованием chroot) после развертывания установочного образа без дополнительных манипуляций;

• Появилась опция сборки OpenWrt с поддержкой SELinux (отключена по умолчанию).

• Обновлены версии пакетов (в частности, ядро Linux до версии 5.4.124) и исправлены различные ошибки.