OpenWrt è una distribuzione Linux basata su firmware incorporata in dispositivi come router personali.
Recentemente, la comunità OpenWrt ha rilasciato, attraverso un post sul blog, il file rilascio della nuova versione stabile della serie OpenWrt 23.05.3, in cui gli sviluppatori hanno lavorato per implementare una serie di miglioramenti significativi e nuove funzionalità che migliorano la funzionalità, oltre ad aggiungere il supporto per nuovi dispositivi e, dall'altro, anche a risolvere una serie di errori e vulnerabilità rilevate.
Per coloro che non conoscono OpenWrt, posso dirvi che lo è una distribuzione Linux, destinata all'uso con dispositivi di rete come router e punti di accesso. Supporta varie piattaforme e architetture e dispone di un sistema di compilazione che semplifica la creazione di firmware personalizzato con i pacchetti necessari preinstallati per attività specifiche.
Cosa c'è di nuovo in OpenWrt 23.05.3?
Questa nuova versione di OpenWrt 23.05.3 Spiccano principalmente le correzioni di sicurezza implementate, di cui si dice che quanto segue sia stato risolto:
- CVE-2023-36328: Risolta una vulnerabilità di overflow di numeri interi in mp_grow in libtommath in Dropbear.
- CVE-2023-48795: una vulnerabilità nel protocollo SSH che colpisce le versioni precedenti alla 9.6 di OpenSSH e altri prodotti. Consente agli aggressori remoti di aggirare i controlli di integrità, il che potrebbe portare al downgrade o alla disabilitazione di alcune funzionalità di sicurezza. Questo problema riguarda diversi prodotti e librerie SSH, tra cui OpenSSH, Dropbear, PuTTY, Paramiko, WinSCP, tra gli altri. Si consiglia di eseguire l'aggiornamento a versioni sicure per mitigare questo rischio per la sicurezza.
- CVE-2023-50868: Risolto un problema in dnsmasq che consentiva attacchi di negazione del servizio remoti tramite risposte DNSSEC.
- CVE-2024-0727: una vulnerabilità in OpenSSL durante l'elaborazione di file PKCS12 dannosi, che può causare un arresto anomalo e un possibile attacco di tipo Denial of Service. Le applicazioni che caricano file PKCS12 da fonti non attendibili potrebbero chiudersi improvvisamente. Si consiglia di aggiornare OpenSSL per mitigare questo rischio per la sicurezza.
Un altro punto forte della nuova versione è il supporto migliorato e aggiunta di nuovi dispositivi, dal momento che Stabilità Ethernet su Orange Pi R1 Plus e dispositivi basati sui chip Mediatek MT7981 e MT7986, mentre sui dispositivi mpc85xx ha aumentato la RAM disponibile su Extreme Networks WS-AP3825 e aggiunto il supporto per una varietà di dispositivi, tra cui UniFi UK-Ultra, ASUS RT-AX59U, Cudy RE3000 v1, TP-Link EAP225v5, tra gli altri.
Si evidenzia inoltre che l la maggior parte dei componenti sono stati aggiornati alla versione Linux Kernel 5.15.150 (nella versione precedente il kernel utilizzato era la versione 5.15.137) insieme agli aggiornamenti a mwlwifi, mt76, netifd, bcm27xx-gpu-fw, mbedtls, openssl e altri componenti.
D'altra parte, in OpenWrt 23.05.3 Risolti problemi di falso riavvio su dispositivi specifici, il supporto hardware come WPA3 è stato migliorato e la stabilità complessiva del sistema è stata migliorata.
Delle altre modifiche che si distinguono da questa nuova versione:
- Miglioramenti apportati per aumentare la RAM disponibile su alcuni dispositivi
- Risolto il problema relativo all'RTC dei dispositivi IEI-World Puzzle M90x
- Il server SSH Dropbear ha migliorato significativamente la velocità di trasferimento dei dati quando si utilizza l'utilità scp.
- Risolto il problema relativo al ciclo di vita della sessione AMPDU
- Risolti i problemi relativi alla modalità monitor su mt76
- Correzione dell'installazione OEM Netgear GS110TPP
- Correzione di errori di battitura per le proprietà spi in Cetron CT3003
- Il comportamento della ventola è migliorato nel mt7981
- Rimosso kmod-usb2 per GL-MT6000
- Pacchetto firmware mt7981-wo abilitato per impostazione predefinita
- Aggiunte definizioni di stato LED mancanti su GL-MT6000
- Risolto il problema con l'indirizzo wifi mac BPI-R3
Se vuoi saperne di più sui dettagli che sono integrati in questa nuova release del firmware OpenWrt 23.05.3 puoi controllare le informazioni nella pubblicazione originale nel seguente link
Scarica la nuova versione di OpenWrt 23.05
Le build di questa nuova versione sono predisposte per 36 diverse piattaforme, dalle quali è possibile ottenere i pacchetti di aggiornamento dal link sottostante.