Alternatívne firmvéry pre routery OpenWrt a LEDE oznámili spojenie

[Duce]

I keď to priamo nesúvisí z oscamom ale je to zaujímavá informácia zvlášť pre nás ktorý používame openwrt na routeroch.


Dva projekty alternatívneho open source firmvéru najmä pre domáce WiFi routery a ďalšie zariadenia OpenWrt a LEDE sa ako bolo avizované spájajú a dokončievajú posledné kroky spájania.

Po viac ako pol roku diskusií od počiatočného oznámenia tohto zámeru to projekty oznámili v stredu.

Spojený projekt je priamym pokračovateľom a vychádza zo zdrojových kódov LEDE, pričom do kódu boli zapracované záplaty z OpenWrt spĺnajúce kritériá kvality doteraz neprítomné v LEDE. Projekt bude ale používať dlhoročnú značku OpenWrt a zároveň prejde z domén pod lede-project.org na domény pod openwrt.org.

LEDE 17.01 bude dostávať plnú podporu ako doteraz, čiastočnú podporu dostane aj OpenWrt CC 15.05. Predchádzajúce verzie OpenWrt nebudú podporované vôbec. Do pár mesiacov príde nová hlavná verzia po LEDE 17.01 s už novým názvom.

Návrhy na vývojárske zmeny v repozitároch kódu doterajších projektov musia vývojári pridať do nového repozitára. Zatiaľ sa nerozhodlo o podobe spojeného fóra a wiki a v prevádzke zatiaľ zostávajú obe verzie oboch projektov.

LEDE, Linux Embedded Development Environment, vytvorila pred rokom a pol nezanedbateľná časť vývojárov dominantného alternatívneho open source firmvéru pre WiFi routery OpenWrt, keď nebola spokojná so stavom vývoja OpenWrt.

Odchádzajúci vývojári sa sťažovali na viacero vecí, klesajúci počet vývojárov a absenciu snahy získať nových, nespoľahlivú infraštruktúru, absenciu komunikácie a transparentnosti, málo vývojárov s právom pridávať zmeny do hlavných zdrojových kódov a málo zamerania na stabilitu, testovanie, pravidelné vydávanie verzií a dokumentáciu.

Kým OpenWrt po ich odchode nevydalo žiadnu novú verziu a poslednou je Chaos Calmer 15.05.1 z marca 2016, vývojári LEDE dostáli avizovaných zmien a po mesiacoch vývoja a zmene značky vydali na konci februára 2017 prvú stabilnú verziu 17.01.0 s kódovým označením Reboot, následne jej štyri minoritné aktualizácie. Ďalšia hlavná verzia 17.06 plánovaná na jún až júl po oznámení zámeru spojenia už vydaná nebola.

Oproti poslednej verzii OpenWrt 15.05 z rokov 2015 až 2016 s linuxovým jadrom 3.18 je LEDE 17.01 postavený na jadre 4.4. Aktualizované boli hlavné zahrnuté softvéry, z SSL knižnice PolarSSL sa upgradlo na novú verziu 2.4.0 premenovanú na mbed TLS a uskutočnených bolo viacero vylepšení v implementácií sietí. Okrem iného bol v implementácii WiFi na niektorých WiFi čipsetoch odstránený problém bufferbloat, keď sa pri zahltení sieťovej linky napríklad rýchlymi TCP prenosmi výrazne zvýši latencia linky aj pri zasielaní malých jednotlivých paketov kvôli čakaniu paketov v bufferoch.

Zlepšená bola bezpečnosť, keď okrem iného pribudli ochrany proti zneužitiu chýb v manažmente pamäte. Zlepšený bol systém vývoja a zostavovania, pridaná bola podpora nových architektúr v podobe podpory siedmich nových rodín SoC respektíve platforiem, zlepšená bola podpora zabudovaných DSL modemov a pribudla podpora mnohých nových modelov routerov a dosiek.

Prínos LEDE / OpenWrt sa ukázal najmä po viacerých bezpečnostných incidentov s domácimi routermi v uplynulom roku. Hoci samozrejme ani u LEDE nie je garantovaná bezpečnosť a absencia bezpečnostných chýb, na rozdiel od zanedbávanej bezpečnosti vo firmvéroch výrobcov domácich routerov je LEDE pravidelne aktualizovaný a známe chyby sú promptne opravované.

Inštalovať LEDE je ale odporúčané len technicky zdatným užívateľom, keď najmä u modelov nepodporujúcich možnosť nahrať LEDE firmvér cez webové rozhranie môžu komplikovanejšie postupy vyústiť do zablokovania alebo prakticky trvalého poškodenia routera a užívatelia konajú na vlastnú zodpovednosť.

[piki75]

Už dávnejšie používam LEDE (15.05.1) v mojom TL-WDR3600 a myslel som si že už žiadna inovácia nebude. Dôvodom bol oscam ako package sa dá nainštalovať online a perfektne to funguje ako domáci server. Ako náhle keď som dozvedel že vyšla nová verzia tak som to hneď upgradoval-testoval. Jednoznačne

[Duce]

“Číslo 5 žije”
Vydaný nový OS pre routery OpenWrt 19.07
DSL.sk, 10.1.2020

Po tom, ako bola v noci na utorok dokončená nová hlavná verzia 19.07 populárneho open source operačného systému pre routery OpenWrt, bola v noci na dnes táto verzia aj oficiálne vydaná a sprístupnená.

Nová verzia prináša viacero noviniek a celkovo od vytvorenia verzie 18.06 v lete 2018 obsahuje viac ako 3900 zmien.

Podstatnými novinkami sú podpora novej platformy ath79, ktorá je modernejším nasledovníkom ar71xx pre zariadenia s populárnymi čipsetmi Atheros AR7xxx, AR9xxx a Qualcomm QCA9xxx, a tiež používanie rovnakej verzie jadra 4.14 pre všetky podporované platformy.

Hoci tvorcovia v oznámení odporúčajú prechod na ath79 ak je to možné, keďže v ďalších verziách bude platforma ar71xx vypustená, zároveň upozorňujú že medzi verziami pre platformy ar71xx a ath79 nie je oficiálne podporovaný upgrade a potrebná je manuálna reinštalácia.

Samozrejme boli aktualizované na nové verzie rozličné zahrnuté softvéry a okrem iného pribudla podpora pre nový štandard šifrovania WiFi WPA3. Podpora ale nie je štandardne zapnutá a vyžaduje doinštalovanie ďalších balíčkov. Tie nie sú zahrnuté kvôli veľkosti a na zariadeniach s menej flash pamäťou ako 8 MB sa ani nedajú nainštalovať.

Zrýchliť by malo webové rozhranie LuCI, keď časť práce sa presunula do Javascript kódu v prehliadači.

Na viacerých modeloch sa zväčšili inštalačné obrazy a po reboote sa môže stratiť konfigurácia, v takom prípade je možné pokiaľ nebude k dispozícii menší obraz vrátiť sa na verziu 18.06 alebo vytvoriť si vlastný upravený menší inštalačný obraz.

S novou verziou bola vypustená podpora viacerých zrejme menej populárnych platforiem adm5120, adm8668, ar7, au1000, ixp4xx, mcs814x, omap24xx, ppc40x, ppc44x a xburst.

OpenWrt je založený na Linuxe a množstve open source softvéru pre túto platformu, pričom pre platformu sú dostupné rozličné softvéry umožňujúce na routeroch prípadne iných zariadeniach podporovať a využívať rozličné funkcie. Dôležitou časťou projektu je samozrejme špecifická podpora pre množstvo modelov routerov, keď routery samozrejme nie sú podobnou univerzálnou platformou ako napríklad x86 PC a každé zariadenie vyžaduje špecifickú podporu hardvérových komponentov, nahrávania a podoby firmvéru.

Prínos OpenWrt sa ukázal najmä po viacerých bezpečnostných incidentoch s domácimi routermi v poslednom období. Hoci samozrejme ani u OpenWrt nie je garantovaná bezpečnosť a absencia bezpečnostných chýb, na rozdiel od zanedbávanej bezpečnosti vo firmvéroch výrobcov domácich routerov je OpenWrt pravidelne aktualizovaný a známe chyby sú promptne opravované. Chyby v jednotlivých softvéroch sa navyše dajú opravovať inštalovaním nových verzií balíčkov namiesto potrebného upgradu celého firmvéru.

U OpenWrt sa na druhej strane nedá vylúčiť o niečo väčšie riziko znefunkčnenia routeru pri nahrávaní firmvéru a realizovať takúto činnosť je odporúčané len skúseným užívateľom akceptujúcim toto riziko, na druhej strane pri dnešných cenách lacnejších routerov aj takéto prípadné incidenty pre veľkú časť užívateľov zrejme nepredstavujú závažný problém.

Inštalačné obrazy verzie 19.07.0 pre jednotlivé modely zariadení je možné sťahovať z downloads.openwrt.org, minimálne pred inštaláciou na zaradenie ešte s pôvodným firmvérom si je odporúčané prečítať inštrukcie k danému zariadeniu.

[Steiner]

Poznámka:
čo sa týka používania Oscamu v routroch s OpenWrt je stále ideálna verzia OpenWrt 15.05.1 - nie LEDE, alebo LEDE nie moc novšia.
Všetky novšie sú už "napuchnuté" a Oscamu už nepomôžu, iba mu berú prostriedky a skôr uškodia. Funkciám routru tieto novšie spomenuté síce pomôžu, ale rozumieme sa ... , nie každý router je iba routrom ...