Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

Выпуск OpenWrt 25.12.6

19.10.2026 12:58 (MSK)

Представлен выпуск дистрибутива OpenWrt 25.12.6, развиваемого для сетевых устройств, таких как маршрутизаторы, коммутаторы и точки доступа. OpenWrt поддерживает более 2200 устройств и предлагает систему сборки, упрощающую кросс-компиляцию и создание собственных сборок. Подобные сборки позволяют формировать готовые прошивки с желаемым набором предустановленных пакетов, оптимизированные под конкретные задачи. Готовые сборки опубликованы для 41 целевой платформы.

Среди изменений:

  • Добавлена поддержка устройств:
    • ipq806x: Aruba AP-324, AP-325, Siemens Scalance W1750D.
    • mediatek: Airtel AirFiber AAP4221ZY, Zyxel EX3310-T0, Cudy WR3000U v1, Globitel BT-R320, Hiveton H5000M, Airpi H5000M, JioRouter AX6000 JIDU6J01 / JIDU6201, Livinet Li320, netis N6 V2, Teralink TL3020 (256 MB), WAVLINK WL-WNT100X3.
    • qualcommax (ipq50xx): CMCC MR3000D-CI.
    • ramips (mt7621): TP-Link ER605 v1 (TL-R605 v1).
    • ramips (mt76x8): Cudy LT500 Outdoor v1.
    • rockchip: FriendlyARM NanoPi R2S Plus.
  • Добавлены новые варианты сборок для ранее поддерживаемых устройств на чипах mediatek: Cudy M3000 v1/v2 и Cudy M3000 v2 - добавлены образы с U-Boot.
  • Внесены исправления, связанные с работой платформ:
    • ath79: GL.iNet GL-E750 (Mudi) V2.
    • bcm47xx: Gateworks Ventana, Traverse Ten64.
    • mediatek: MT7986, Cudy, JioRouter AX6000 JIDU6101, Keenetic / Netcraze, Comfast CF-WR632AX, Cudy WR3000S, ipTIME AX3000SE, ipTIME A8004T.
    • mpc85xx: Freescale P2020RDB, TP-Link TL-WDR4900 v1, Enterasys WS-AP3715i .
    • mvebu: Turris MOX.
    • qualcommax: ASUS RT-AX89X.
    • realtek: D-Link DGS-1210-28P/MP.
    • rockchip: NanoPi R3S (1 GB).
    • sunxi: NanoPi NEO 2.
  • Настройки WPA3 изменены для соответствия рекомендациям, указанным в спецификации WPA3:
    • По умолчанию отключена поддержка шифра GCMP-256 и алгоритма управления ключами SAE-EXT-KEY в режимах sae (WPA3-Personal) и sae-mixed (WPA2/WPA3).
    • При активном режиме защиты кадров (PMF / 802.11w) включён по умолчанию механизм Beacon Protection, предназначенный для защиты от активных атак на беспроводную сеть, манипулирующих изменением кадров Beacon.
    • Добавлен новый режим совместимости с WPA3-Personal - sae-compat, позволяющий клиентам WPA2 продолжать использовать сеть WPA2, но клиентов с поддержкой RSN (Robust Security Network) перебрасывающий на WPA3.
    • Добавлена опция transition_disable для запрета отката клиентов на старые режимы безопасности в сети с WPA3.
  • В пакете wifi-scripts возобновлена поддержка 802.11ad (60 GHz) и налажена работа опции multicast_to_unicast.
  • В DHCP-клиент добавлена опция "sendclientid" для переопределения идентификатора клиента DHCPv4 и DHCPv6.
  • В web-интерфейсе LuCI предложена новая опциональная тема оформления "luci-theme-footstrap". В тему "luci-mod-dashboard" добавлены интерактивные графики и возможность настройки расположения элементов. Добавлены новые приложения luci-app-librespeed и luci-app-weechat.
  • Обновлены версии ядра Linux 6.12.112 (было 6.12.94), OpenSSL 3.5.9, Mbed TLS 3.6.7, wolfSSL 5.9.4, mac80211 6.18.55, wireless-regdb 2026.09.03, nilfs-utils 2.2.17, wireguard-tools 1.0.20260223, uhttpd, rpcd, umdns, odhcp6c и iwinfo.
  • Обновлены версии curl 8.22.0, OpenSSH 10.6p1, unbound 1.26.1, BIND 9.20.29, OpenVPN 2.7.7, strongSwan 6.0.7, HAProxy 3.2.21, expat 2.8.4, nghttp2 1.70.0, libssh 0.12.2, c-ares 1.34.8, Tor 0.4.9.13, Knot DNS 3.5.7, PowerDNS 4.9.17, PowerDNS Recursor 5.2.13, Exim 4.100.1, Python 3.13.15, Node.js 22.23.2, xz 5.8.3 и rsync 3.5.1 с устранением уязвимостей.
  • Устранены удалённо эксплуатируемые уязвимости в сетевых сервисах, включённых по умолчанию:
    • uhttpd - переполнение буфера через манипуляцию с параметром в запросах "POST /ubus/call/", а также несколько DoS-уязвимостей и возможность вклинивания в чужие запросы.
    • 16 уязвимстей в Mbed TLS (используется по умолчанию в uhttpd, hostapd и wpa_supplicant), среди которых удалённое переполнение буфера, эксплуатируемое в конфигурациях (D)TLS с набором шифров ECDHE-PSK.
    • hostapd и wpa_supplicant - повреждение памяти при обработке специально оформленных управляющих кадров (атака возможна без аутентификации) в сетях WiFi 7.
    • rpcd - две уязвимости, приводящие к повышению привилегий из-за проблем при обработке символических ссылок и размещения токена привилегированного сеанса во временном каталоге.
    • cgi-io - обращение к памяти после освобождения при декодировании специально оформленных POST-запросов.
    • web-интерфейс LuCI: несколько уязвимостей, позволяющих непривилегированному пользователю выполнить код с правами root.
    • ead-client (Emergency Access Daemon client): переполнение буфера при обработке специально оформленных поддельных сообщений от сервера.
    • Несколько десятков уязвимостей в OpenSSL и wolfSSL.


  1. Главная ссылка к новости (https://lists.openwrt.org/pipe...)
  2. OpenNews: Обновление OpenWrt 25.12.5
  3. OpenNews: 10-гигабитный маршрутизатор Turris Omnia NG Wired, использующий OpenWRT
  4. OpenNews: Релиз OpenWrt 25.12 с заменой пакетного менеджера и системой обновления прошивки
  5. OpenNews: Опубликован инструментарий для запуска Debian на устройстве OpenWrt One
  6. OpenNews: Доступен маршрутизатор OpenWrt One, развиваемый сообществами OpenWrt и Banana Pi
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/66504-openwrt
Ключевые слова: openwrt
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (33) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, aname (ok), 13:33, 19/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    > роутер
    > Node.js

    Мда, пацаны

     
     
  • 2.2, Аноним (2), 13:45, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    > роутер

    что роутеры?

    > Node.js

    установи node-homebridge без node.js

     
     
  • 3.22, Ivan_83 (ok), 20:05, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > установи node-homebridge без node.js

    Вот тут надо начинать боятся.

    Я к тому что у меня есть другой подобный монстр - Home Assistant, и очень не приятно что оно представляет из себя целую гору костылей и палок которую не возможно починить.
    А потом такие штуки становятся критической частью автоматизации инфраструктуры и однажды они неизбежно ломаются. Либо их надо держать в пресвятой виртуалке и там никогда ничего не обновлять и не менять.
    И вот ты сидишь такой в холоде и темноте потому что автоматизация накрылась, и пытаешь починить эту фигню.
    Ощущения неприятные.

    Я уже который год по тихоньку двигаюсь в сторону сделать своё решение на С+LUA, которое было бы сильно проще и намного чинибельнее, без 1000+ зависимостей как HA, и собирающееся даже на хламе менее чем за минуту.
    Те оно и под сабжем прекрасно заработает, требований там минимум.

     
     
  • 4.33, анна нимовна (?), 22:35, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >Вот тут надо начинать боятся.

    есть хаб и зигби датчики. попросил клаву сделать консольную прогу на nodejs, занимает 115МБ  RES 50МБ SHR . у тебя и столько нет?

    есть ещё питоновое, но у меня оно работало отвратительно

     
  • 2.5, Аноним (5), 14:46, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    Начнём с того, что роутеры бывают разные. У меня, например, сейчас в кладовке шкафу стоит четырёхядерный x86_64 с 4гб оперативы, с тремя гигабитными портами, двумя nvme слотами, и одним sata. Всё это в 1u корпусе, 30см глубиной. Без кулера. Производитель называет это router/firewall applianse. Можно ли туда поставить ноду? Можно, клнечно, потому что там уже крутится openwrt. Буду ли я ставить туда ноду? Пока зависимости не прикажут - нет.
     
     
  • 3.7, Аноним (7), 14:52, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    https://opennet.ru/64181-turris
     
  • 3.10, Аноним (10), 16:02, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • –5 +/–
    Компьютер с тремя сетевушками это не роутер, тебя обманули. Он может роутить, конечно, но так-то и Raspberri Pi роутер.
     
     
  • 4.23, Ivan_83 (ok), 20:06, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    А что тогда роутер?

    Для меня роутер это что угодно что пересылает пакеты адресованные не ему согласно своей таблице маршрутизации.

     
     
  • 5.31, _ (??), 22:11, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Ну дык ты поди и в школе учился и даже еЯ успешно окончил... :)
    А спорить собрался с опенет-Ыксперами которые пока в процессе :)
     
     
  • 6.32, Ivan_83 (ok), 22:32, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    А вдруг роутером теперь что то другое называют а я не знаю?)

    Я вот помню раньше мы в фильмах для взрослых хубами называли "устройство" с более чем одним одновременным подключением :)

     
  • 4.28, Аноним (28), 20:54, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    А если это виртуалка с одним виртуальным адаптером? Тоже не роутет?
     
  • 3.16, Аноним (16), 18:19, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > четырёхядерный x86_64
    > Всё это в 1u корпусе, 30см глубиной. Без кулера.

    Конечно без собственного кулера. но предполагается, что снизу дует блок кулеров в таком же исполнении 1U.

     
     
  • 4.25, Ivan_83 (ok), 20:17, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Далеко не обязательно.
    У нвидии есть 610-710-730-1030 видяхи с 25 Ватт чипом и пассивным охладом.
    Они реально без обдува стабильно пашут под нагрузкой, те того не шибко большого радиатора что там есть им хватает чтобы столько реассеять.
    Процов на 25 Ватт - полным полно уже лет 15+ как, отвести тепло от таких на металлическую стенку - простая инженерная задача.
    У меня у самого есть материнка на амд закате с большим радиатором и оно стабильно работает без обдува, там кажется 15 Ватт проц. Было в домашнем серваке-роутере-... года 3 как минимум.
     

  • 1.3, Аноним (3), 14:23, 19/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/–
    Что там по AX3000T? Уже можно шить, не боясь, что память будет сбоить?
     
     
  • 2.4, Энтомолог_русолог (ok), 14:33, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +5 +/–
    Два с половиной года использую на ax3000t OpenWRT и ничего не сбоит
    Что надо сделать, что бы начало сбоить? Ну кроме того, что выдумывать разную чушь

     
     
  • 3.6, Аноним (5), 14:47, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Например, взять железо от известного китайского бренда noname
     
  • 3.8, Аноним (3), 14:55, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Ну, например, купить ревизию с памятью от Foresee.
    Так же можно попасться на несовместимые LED индикаторы.
    А ещё можно купить российскую версию, на которую не поставить официальный билд OpenWRT.

    Открою Вам секрет: Вы можете зайти на страницу проекта на GitHub и почитать Issues по данной модели. Проблем там много, энтузиасты исправляют, но им не всё посильно. И, к сожалению, статус Closed у Issue не всегда означает, что проблема решена. Рад, что Вам повезло.

     
     
  • 4.12, Энтомолог_русолог (ok), 16:54, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Ну так нужно брать правильные ревизии и все будет прекрасно работать
    Да, есть ревизия с квалкомом которая не шьется, ну так не берите вы ее
    Работает, как часики, обновляю через attended sysupgrade, ни одной проблемы
     
  • 4.21, Ivan_83 (ok), 19:56, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    > Ну, например, купить ревизию с памятью от Foresee.

    Помнится ещё году в 2011 я развлекался с FreeBSD на дохлом ARM~е, и одним из развлечений было по документации накорябать ядерный модуль чтобы через sysctl крутить параметры регистров. Одним из блоков такого модуля были крутилки для контроллера памяти.

    Типа 15 лет прошло, а в линухе не осилили сделать подобное или хотя бы в DTS или отдельным патчем к ядру не добавить запись нужных значений в управляющие регистры контроллера памяти?
    Не говоря уже об том, что возможно как раз наоборот надо было что то удалить, ибо по дефолту то железка включается и загрузчик там грузится - значит контроллер уже с правильными значениями должен быть и достаточно его не трогать...


    По LED - ваще фигня вопрос, это легко правится.

    В остальном я бы наверное на 4пда искал умельцев, шансы выше особенно для РФ специфичных моделей.

     
  • 2.9, Аноним (7), 15:11, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    >AX3000T? Уже можно шить

    Такое вообще лучше не использовать без OpenWrt.

     
     
  • 3.27, kcdkck (?), 20:46, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Сама железка качественно сделана, но родная китайская прошивка сильно на любителя.
    Впрочем, OpenWRT - шлак еще тот. Сигнал Wi-Fi заметно слабее, чем на родной пробивает стены. Бывает, что коннект отваливается.
     
     
  • 4.30, Аноним (7), 21:29, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Выбор есть: https://mikrotik.com/hardware
     

  • 1.11, Аноним (11), 16:04, 19/10/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • –1 +/–
     
  • 1.13, Аноним (13), 17:19, 19/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/–
    На старых медиатеках, неп оддерживающих ускорение nat, скорость так и не починили.
     
     
  • 2.14, Джон Титор (ok), 17:28, 19/10/2026 Скрыто ботом-модератором     [к модератору]
  • –1 +/–
     
  • 2.15, Аноним (10), 17:50, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Да и бог с ним. Пользуйтесь IPv6, там нат не нужен.
     
     
  • 3.17, Аноним (16), 18:22, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    И какой домашний провайдер даёт IPv6 ?
     
     
  • 4.18, Аноним (18), 18:31, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Ростелеком раньше давал
     
     
  • 5.26, timur.davletshin (ok), 20:40, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    И продолжает давать /56.
     
  • 4.19, Энтомолог_русолог (ok), 18:55, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Билайн давал, ТИС давал, РТК давал, ТТК давал
    Вот минимум у которого я сам имел дома IPv6 нормальный(у кого-то /64, у кого-то /56)
     
  • 4.29, Джон Титор (ok), 21:21, 19/10/2026 Скрыто ботом-модератором     [к модератору]
  • +/–
     
  • 2.20, Аноним (7), 19:01, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Для тестов:
    https://speed.cloudflare.com
     
  • 2.24, Ivan_83 (ok), 20:11, 19/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    А кто и зачем его будет чинить?
    Это же опенсорц от энтузиастов, проще не тратить время/силы на поддержку старого а пойти купить новое за 50-200 баксов, это более чем покрывает трудозатраты на починку старья.

    Там вон даже для mt76 вафля то долго на некоторых чипах не работала и починили скорее чудом уже на закате платформы (конкретно тех чипов). Я года 4 ждал починки и сам пробовал.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    XSQUARE
    Inferno Solutions
    Hosting by Hoster.ru
    Хоcтинг: