| После одиннадцати месяцев разработки представлен релиз OpenWrt 15.05 "Chaos Calmer", дистрибутива Linux, ориентированного на применение в различных сетевых устройствах, таких как маршрутизаторы и точки доступа. OpenWRT поддерживает множество различных платформ и архитектур и обладает системой сборки, позволяющей просто и удобно производить кросс-компиляцию, включая в состав сборки различные компоненты, что позволяет легко сформировать адаптированную под конкретные задачи готовую прошивку или образ диска с желаемым набором предустановленных пакетов. Сборки подготовлены для 34 платформ.
Особенности нового выпуска:
Переход на ядро Linux 3.18 (в прошлой версии применялось ядро 3.10);
Дополнительные средства усиления безопасности:
Система проверки пакетов по цифровым подписям переведена реализацию цифровой подписи с открытым ключом Ed25519
Возможность создания jail-окружений для изоляции запускаемых процессов. Технически jail напоминают упрощённые контейнеры, ограждённые от остальной системы при помощи пространств имён (изоляция ФС) и механизма seccomp (изоляция системных вызовов);
Поддержка сборки с включением расширенных методов защиты (опции для защиты от переполнения буфера, рандомизация памяти и т.п.).
В HTTP-сервер uhttpd добавлена опция для принудительного использования только HTTPS;
Улучшение сетевых возможностей:
Добавлена поддержка большого числа новых моделей модемов 3G/4G (MBIM, QMI,NCM, ...) и улучшена поддержка существующих;
Поддержка 464XLAT (CLAT, RFC 6877 + RFC 7050) для обеспечения связности IPv4 в IPv6-сети;
Увеличение производительности пакетного фильтра Netfilter благодаря использованию кэша маршрутов при отслеживании соединений (conntrack route cache);
Улучшена поддержка самонастраиваемых сетей (draft-ietf-homenet-hncp);
В сетевом стеке обеспечена более качественная поддержка распараллеливания на многоядерных системах;
Улучшена поддержка технологий LW4over6, MAP-E и MAP-T для организации доступа к ресурсам IPv4 из сетей IPv6;
Улучшены средства автоматической настройки сети через определение и применение конфигураций IPv4, IPv6, IPv4+IPv6, DS-Lite, LW4over6, MAP-E, MAP-T, 464XLAT;
Поддержка Smart Queue Management (SQM) QoS, AQM и ограничения пропускной способности (Traffic Shaping);
Улучшена поддержка DNSSEC;
Поддержка новых платформ и драйверов:
mt7621 (Mediatek 11ac SoC),
bcm53xx (Broadcom ARM BCM47xx/53xx, начальная поддержка Netgear R7000 и R8000),
brcm2708 (Raspberry Pi 2),
mxs (Freescale i.MX23/28),
sunxi (AllWinner A10/A13/A20),
brcm63xx (BCM6318 и BCM63268),
mt76 (wifi-драйвер для MTK 11ac),
mwlwifi (wifi-драйвер для Marvell 88W8864).
|