  |
Za poslednú hodinu: 10 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Streda, 21. októbra 2026, dnes má meniny Uršuľa |
|
Nová verzia OpenWrt opravuje vážne zraniteľnosti, odporúčané upgradovať
OpenWrt
Tvorcovia populárneho open source operačného systému pre routery OpenWrt aktuálne vydali novú aktualizáciu OpenWrt 25.12.6 aktuálnej hlavnej verzie 25.12. Nová verzia podľa oznámenia opravuje viacero vážnych zraniteľností v základných štandardne povolených sieťových službách, ktoré sa dajú zneužiť na diaľku. Tvorcovia tak silne odporúčajú upgradovať na novú verziu. Opravených bolo viacero zraniteľností okrem iného v uhttpd, Mbed TLS, hostapd, rpcd, cgi-io, LuCI, umdns, ead-client, linuxovom jadre, OpenSSL a wolfSSL. V novej verzii tiež bola uskutočnená zmena v podpore WiFi, keď bola vypnutá štandardná podpora algoritmov GCMP-256 a SAE-EXT-KEY pre šifrovanie sietí. Zapnutá podpora týchto algoritmov totiž spôsobovala problémy pri pripájaní časti zariadení. Vo WiFi boli tiež uskutočnené ďalšie zmeny, opravy a vylepšenia. Pribudla tiež možnosť detailne konfigurovať, aké ID posiela DHCP klient. Opravené bolo aj množstvo problémov v rozličných softvéroch a viacero špecifických problémov na niektorých zariadeniach a pribudla podpora viac ako desiatky nových zariadení. Nová hlavná verzia OpenWrt 25.12 bola vydaná na začiatku marca. Od vydania verzie 25.12 mala byť predchádzajúca verzia 24.10 podporovaná ešte pol roka do septembra 2026. Ukončenie podpory 24.10 zatiaľ tvorcovia zrejme neoznámili a nie je jasné, či už podpora bola ukončená, aktuálne novú verziu nevydali. Verzia 25.12 obsahuje viaceré podstatné zmeny a vylepšenia. Manažér balíčkov opkg je v novej verzii nahradený za apk, manažér balíčkov používaný v distribúcii Alpine Linux. Vo webovom rozhraní je štandardne zahrnutá podpora nového spôsobu upgradovania OpenWrt, tzv. Attended Sysupgrade. OpenWrt sa používa najmä na routeroch a iných zariadeniach s malým úložiskom, kde je typicky štandardný obraz operačného systému na flash pamäti uložený komprimovaný a nemodifikovateľný a doinštalované balíčky sa ukladajú v inej partícii. V minulosti bolo pri upgrade potrebné nainštalovať novú verziu štandardného inštalačného obrazu a opäť doinštalovať prípadné doplňujúce balíčky. Pri Attended Sysupgrade si upgradovaný router vyžiada od serverov OpenWrt vytvorenie inštalačného obrazu operačného systému pre dané zariadenie, ktorý má ale integrované aj balíčky doinštalované na danom routeri užívateľom. Po nainštalovaní tohto obrazu je tak router upgradovaný na novú verziu so všetkými balíčkami. Attended Sysupgrade je k dispozícii už niekoľko rokov, vo verzii 25.12 je prvýkrát štandardne prítomný v štandardnej inštalácii, tvorcovia na túto možnosť upozorňujú a oficiálne ju teda podporujú ako bežný spôsob upgradu. Ďalšou novinkou je uchovávanie histórie príkazov na príkazovom riadku medzi prihláseniami. História je uchovávaná v pamäti a neuchováva sa po reštarte, dá sa nastaviť aj uchovávanie vo flash pamäti a teda po reštarte. V novej verzii je štandardne k dispozícii aj repozitár softvéru s grafickým užívateľským rozhraním. Samozrejme bol tiež upgradovaný rozličný zahrnutý softvér a nová verzia je postavená na linuxovom jadre 6.12 oproti 6.6 v OpenWrt 24.10. Na verziu 25.12 je oficiálne podporovaný upgrade z verzie 24.10 ale nie z predchádzajúcich verzií. Inštalačné obrazy novej verzie OpenWrt 25.12.6 je možné vyhľadať na firmware-selector.openwrt.org, tvorcovia v oznámení odporúčajú aj možnosť upgradovať pomocou Attended Sysupgrade, ktorý je potrebné do verzie 24.10 doinštalovať. Minimálne pred inštaláciou na zaradenie ešte s pôvodným firmvérom je odporúčané prečítať si inštrukcie k danému zariadeniu. Najnovšie články: Diskusia:
Pridať komentár | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
