Вышел дистрибутив OpenWrt 15.05

После одиннадцати месяцев разработки представлен релиз OpenWrt 15.05 "Chaos Calmer", дистрибутива Linux, ориентированного на применение в различных сетевых устройствах, таких как маршрутизаторы и точки доступа. OpenWRT поддерживает множество различных платформ и архитектур и обладает системой сборки, позволяющей просто и удобно производить кросс-компиляцию, включая в состав сборки различные компоненты, что позволяет легко сформировать адаптированную под конкретные задачи готовую прошивку или образ диска с желаемым набором предустановленных пакетов. Сборки подготовлены для 34 платформ.

Особенности нового выпуска:

  • Переход на ядро Linux 3.18 (в прошлой версии применялось ядро 3.10);
  • Дополнительные средства усиления безопасности:
    • Система проверки пакетов по цифровым подписям переведена реализацию цифровой подписи с открытым ключом Ed25519
    • Возможность создания jail-окружений для изоляции запускаемых процессов. Технически jail напоминают упрощённые контейнеры, ограждённые от остальной системы при помощи пространств имён (изоляция ФС) и механизма seccomp (изоляция системных вызовов);
    • Поддержка сборки с включением расширенных методов защиты (опции для защиты от переполнения буфера, рандомизация памяти и т.п.).
    • В HTTP-сервер uhttpd добавлена опция для принудительного использования только HTTPS;
  • Улучшение сетевых возможностей:
    • Добавлена поддержка большого числа новых моделей модемов 3G/4G (MBIM, QMI,NCM, ...) и улучшена поддержка существующих;
    • Поддержка 464XLAT (CLAT, RFC 6877 + RFC 7050) для обеспечения связности IPv4 в IPv6-сети;
    • Увеличение производительности пакетного фильтра Netfilter благодаря использованию кэша маршрутов при отслеживании соединений (conntrack route cache);
    • Улучшена поддержка самонастраиваемых сетей (draft-ietf-homenet-hncp);
    • В сетевом стеке обеспечена более качественная поддержка распараллеливания на многоядерных системах;
    • Улучшена поддержка технологий LW4over6, MAP-E и MAP-T для организации доступа к ресурсам IPv4 из сетей IPv6;
    • Улучшены средства автоматической настройки сети через определение и применение конфигураций IPv4, IPv6, IPv4+IPv6, DS-Lite, LW4over6, MAP-E, MAP-T, 464XLAT;
    • Поддержка Smart Queue Management (SQM) QoS, AQM и ограничения пропускной способности (Traffic Shaping);
    • Улучшена поддержка DNSSEC;
  • Поддержка новых платформ и драйверов:
    • mt7621 (Mediatek 11ac SoC),
    • bcm53xx (Broadcom ARM BCM47xx/53xx, начальная поддержка Netgear R7000 и R8000),
    • brcm2708 (Raspberry Pi 2),
    • mxs (Freescale i.MX23/28),
    • sunxi (AllWinner A10/A13/A20),
    • brcm63xx (BCM6318 и BCM63268),
    • mt76 (wifi-драйвер для MTK 11ac),
    • mwlwifi (wifi-драйвер для Marvell 88W8864).

Добавить комментарий


Защитный код
Обновить