Vydané aktualizácie OS pre routery OpenWrt 24.10 a 25.12, opravujú bezpečnostné zraniteľnosti

Značky: OpenWrtWi-Firoutery

DSL.sk, 19.3.2026

Tvorcovia populárneho open source operačného systému pre routery OpenWrt aktuálne vydali aktualizácie oboch podporovaných hlavných verzií, OpenWrt 24.10 a 25.12.

Podľa poznámok k vydaniu pre nové verzie 24.10.6 a 25.12.1 tieto verzie najmä opravujú bezpečnostné zraniteľnosti v jednotlivých komponentoch, ktoré identifikoval audit Trail of Bits.

Okrem toho boli u oboch verzií opravené aj rozličné problémy pre viaceré podporované zariadenia a samozrejme upgradnuté viaceré zahrnuté softvéry. V OpenWrt 25.12.1 tvorcovia avizujú okrem iného viaceré opravy a zlepšenia WiFi.

Nová hlavná verzia OpenWrt 25.12 bola vydaná na začiatku tohto mesiaca. Po jej vydaní bude verzia 24.10 podporovaná ešte pol roka do septembra 2026.

Verzia 25.12 obsahuje viaceré podstatné zmeny a vylepšenia. Ako bolo skôr avizované, manažér balíčkov opkg je v novej verzii nahradený za apk, manažér balíčkov používaný v distribúcii Alpine Linux.

Vo webovom rozhraní je štandardne zahrnutá podpora nového spôsobu upgradovania OpenWrt, tzv. Attended Sysupgrade. OpenWrt sa používa najmä na routeroch a iných zariadeniach s malým úložiskom, kde je typicky štandardný obraz operačného systému na flash pamäti uložený komprimovaný a nemodifikovateľný a doinštalované balíčky sa ukladajú v inej partícii. V minulosti bolo pri upgrade potrebné nainštalovať novú verziu štandardného inštalačného obrazu a opäť doinštalovať prípadné doplňujúce balíčky.

Pri Attended Sysupgrade si upgradovaný router vyžiada od serverov OpenWrt vytvorenie inštalačného obrazu operačného systému pre dané zariadenie, ktorý má ale integrované aj balíčky doinštalované na danom routeri užívateľom. Po nainštalovaní tohto obrazu je tak router upgradovaný na novú verziu so všetkými balíčkami.

Attended Sysupgrade je k dispozícii už niekoľko rokov, vo verzii 25.12 je prvýkrát štandardne prítomný v štandardnej inštalácii, tvorcovia na túto možnosť upozorňujú a oficiálne ju teda podporujú ako bežný spôsob upgradu.

Ďalšou novinkou je uchovávanie histórie príkazov na príkazovom riadku medzi prihláseniami. História je uchovávaná v pamäti a neuchováva sa po reštarte, dá sa nastaviť aj uchovávanie vo flash pamäti a teda po reštarte.

V novej verzii je štandardne k dispozícii aj repozitár softvéru s grafickým užívateľským rozhraním.

Samozrejme bol tiež upgradovaný rozličný zahrnutý softvér a nová verzia je postavená na linuxovom jadre 6.12 oproti 6.6 v OpenWrt 24.10.

Na verziu 25.12 je oficiálne podporovaný upgrade z verzie 24.10 ale nie z predchádzajúcich verzií. Inštalačné obrazy novej verzie OpenWrt 25.12.1 je možné vyhľadať na firmware-selector.openwrt.org, tvorcovia v oznámení odporúčajú aj možnosť upgradovať pomocou Attended Sysupgrade, ktorý je potrebné do verzie 24.10 doinštalovať. Minimálne pred inštaláciou na zaradenie ešte s pôvodným firmvérom je odporúčané prečítať si inštrukcie k danému zariadeniu.


Najnovšie články:



Diskusia:

Sysupgrade Od reg.: Shano | Pridané: 19.3.2026 11:38 Server response: server overload, queue contains too many build requests: 201 :) Odpovedať Hodnotiť:

Re: Sysupgrade Od: frefre | Pridané: 19.3.2026 14:43 Mrkni, či sa nedá spustiť nejaký docker obraz, ktorý by tie tie buildy skladal doma... Prípadne sa zapojiť do klastru a pracovať pre nich... Ja by som to na desktope mal spustené aspoň pár hodín denne, ako formu dotácie. Odpovedať Hodnotiť:

WRT a AP Od: OriginalnyKoumakSK | Pridané: 20.3.2026 10:27 Tak som po dlhych rokoch vytiahol jedno sikovne APcko zo sufliku a reku hodim nan nejaku tu WRT alternativu a pouzijem na zmysluplny ucel. Na moje nepotesenie po zapnuti sa po chvilke ozvalo zapiskanie a AP zhaslo. Po otvoreni som v nom nasiel usmiaty kondenzator. Bolo mi jasne, ze najlepsie casy ma za sebou a tak nastala jeho vymena. Preistotu som skontroloval aj zdroj, ktory s miernou ujmou prezil otvorenie blickami a nozikom. Na moje velke prekvapenie ten prtavy adapter bol az neskutocne poctivo vyrobeny - obsahoval filtraciu na primarnej casti, potrebne ochrany na primare aj sekundari, regulaciu podla zataze, atd.. proste fakt poctiva vec. Nuz, tak som ho znovu zapojil s AP a ... nic. Zdroj sa tvaril, ze nevladze. Kedze kde nefunguje sila, treba pouzit vacsiu silu, pripojil som poctivy adapter s trafom a... AP nabiehalo, ale nenabehlo. Pri kontrole som zistil, ze CPU sa zmenilo za vyhrievaci clanok, cize zial to prvopociatocne hvizdnutie bola rozlucka pri lete do kremikoveho neba. :( Odpovedať Hodnotiť:

HIRE. THE HACK ANGELS // BEST BITCOIN // CRYPTO // ETH // USDT // WALLET RECOVERY EXPERT Od: Fatima Frisco | Pridané: 23.3.2026 20:28 HIRE. THE HACK ANGELS // BEST BITCOIN // CRYPTO // ETH // USDT // WALLET RECOVERY EXPERT If you are a victim of a crypto investment scam, send your crypto to the wrong address or someone hacked your wallet, THE HACK ANGELS can recover your funds!. After losing $855,60 to a scam, I spent three months searching for help. THE HACK ANGELS came through when no one else could. They recovered my funds and gave me hope again. I realized that even in the darkest moments, there’s always a way forward. Don’t give up if you’re facing a similar situation. Reach out to THE HACK ANGELS Expertise for guidance and support. Contact. WhatsApp (+1(520)200-2320 ), or shoot them an email at (support@thehackangels.com) They also have a great website at (www.thehackangels.com) I’m grateful for their help and highly recommend their services to anyone out there. Odpovedať Hodnotiť:

Pridať komentár