Firmware-update: OpenWrt 19.07.3

Er is een derde update voor versie 19.07 van OpenWrt uitgekomen. OpenWrt is alternatieve opensourcefirmware voor een groot aantal verschillende routers en embedded devices. Door middel van het opkg-package management system is er de mogelijkheid om zelf te bepalen wat de router allemaal wel en niet kan. Ook op GoT zijn er diverse mensen actief mee bezig, zie daarvoor dit topic. Bijwerken van de versie kan gewoon met sysupgrade vanuit de webinterface. De belangrijkste verbeteringen die in deze uitgave zijn aangebracht, zijn hieronder voor je op een rijtje gezet.

Security fixes

• Security Advisory 2020-05-06-2 - relayd out-of-bounds reads of heap data and possible buffer overflow (CVE-2020-11752)
• Security Advisory 2020-05-06-1 - umdns out-of-bounds reads of heap data and possible buffer overflow (CVE-2020-11750)
• Other security fixes

Bug fixes

• opkg: reduce memory usage: this should fix “Out of memory” issues when running opkg update, see FS#2734
• Services: respawn rpcd automatically if it crashes or stops
• Services: fix DNSSEC+NTP chicken-and-egg workaround in dnsmasq

New devices

• Add support for Luxul XAP-1610 and XWR-3150
• Add support for more devices in ath79: TP-Link TL-WR740N v5, TP-Link Archer C60 v3, TP-Link WDR3500 v1, TP-Link TL-WA850RE v1, TP-Link TL-WA860RE v1, TP-Link TL-WDR4310 v1

Existing devices

• Fix ar71xx - ath79 sysupgrade for some devices: TP-Link TL-WA901ND v2, TL-WDR4900 v2, TL-WR810N v1/v2, TL-WR842N/ND v1, TL-WR740N v1/v2/v3/v4/v5, TL-WR741N/ND v1/v2, TL-WR743ND v1, TL-WR841N/ND v5/v6, TL-WR941N/ND v2/v3/v4
• Fix “Illegal instruction” issues on some mvebu (Marvell Armada 370 CPU) and tegra2 devices: Globalscale Mirabox, CompuLab TrimSlice, possibly others
• Fix support for the 256M variant of ZBT MT7621
• Enable SPI support on ClearFog devices
• Fix hang after reboot on OXNAS devices
• Improve extraction of wireless calibration data (ath9k/ath10k) on Mikrotik devices
• Optimise sysupgrade process on bcm53xx to save space on tmpfs
• Various fixes and improvements for several devices: AVM FRITZ Repeater 450E, Archer C7, Archer C60 v1/v2, TL-MR3040 v2, GL.iNet GL-AR750S, Mikrotik RB951G-2HnD, ZyXEL Keenetic, ew-dorin, traverse-ls1043, kirkwood, bcm53xx-based Asus devices

Various fixes and improvements

• Services: add scriptarp option to dnsmasq that allows to run scripts in /etc/hotplug.d/neigh/ on arp-add and arp-del events
• Kernel: backport out-of-memory fix for non-Ethernet devices
• Build: fix build with GCC 10

See addressed_bugs for a complete list of bug fixes.

LuCI web interface

• Greatly improve loading performance when using LuCI with HTTPS (see uhttpd commit for details)
• Allow to configure WPA3 modes for Wi-Fi (#3363)
• Improve internationalisation by introducing support for plural translations and context
• Update translations from weblate
• Many additional bug fixes and improvements

Core components

• Update Linux kernel from 4.14.171 to 4.14.180
• Update mac80211 to version 4.19.120
• Update mt76 Wi-Fi driver to latest version
• Update wireless-regdb
• Update fstools to latest version
• Update openssl to 1.1.1g
• Update mbedtls to 2.16.6

Known issues

• Transition to ath79: several devices that are supported in ar71xx are not yet supported in ath79: this is a community effort. Helping to port devices to ath79 to make them available in future releases is very welcome.
• Device support: images for some device became too big to support a persistent overlay, causing such devices to lose configuration after a reboot. If you experience this problem, please report the affected device in the forum and consider downgrading to OpenWrt 18.06 or using the Image Builder to pack a smaller custom image
• Device support: unstable Ethernet link with atheros switch on some ath79 devices (such as TL-WR841N): FS#2216, FS#2730
• LuCI web interface: some optional GUI packages crash with an error about missing “cbi.lua”, install the luci-compat package to fix these

See also: active bug reports for openwrt-19.07

Versienummer	19.07.3
Releasestatus	Final
Website	OpenWrt
Download	https://openwrt.org/releases/19.07/notes-19.07.3
Licentietype	GPL

Reacties (22)

[trackah123]

Je hebt ook nog snapshot versies, die worden iedere dag zowat vernieuwd, hoewel deze ook bugs kunnen bevatten en het wordt geleverd zonder de "luci" interface.

In principe doe je een sysupgrade net als de normale release.
Daarna kan je via SSH of iets dergelijks via "root@192.168.1.1" inloggen (ip kan verschillen per router)

opkg update
opkg install luci
reboot

https://downloads.openwrt.org/snapshots/targets/

[misterbennie]

Ik draai 'm op een virtual machine met een 4 ports Intel NIC en een USB WiFi kaartje. Werkt uitstekend.
Maar alleen omdat pfsense weigert om dezelfde kaart te zien terwijl openWrt er vlekkeloos op werkt.

[Reactie gewijzigd door misterbennie op 24 juli 2024 08:06]

[terradrone]

*sense is bsd based terwijl openwrt linux based is, appels en peren. Drivers porten naar bsd is een hachelijk karwij, vandaar dat veel minder hardware supported is onder bsd dan onder linux. Daarnaast kunnen er in linuxdrivers binary blobs zitten waarvan geen source vrijgegeven is, die kan je sowieso niet zondermeer porten naar een ander OS.

Openwrt heeft overigens min of meer hetzelfde probleem met broadcom soc's, deze worden zeer matig ondersteund, omdat broadcom weinig vrijgeeft over hun linux drivers. DD-WRT heeft dit probleem niet, die hebben een deal met broadcom waardoor ze closed source drivers mogen gebruiken (ik geloof dat er een NDA getekend is).

[misterbennie]

Ik had het ooit werkend onder VMware, maar na overgang naar Unraid en een 3600X niet meer goed werkend gekregen.
Bij sommigen werkt het onder Unraid en bij sommige niet. Wel jammer.

Ik zal voor de grap eens freeBSD installeren en kijken of die de poorten wel ziet.
MacOS (ook BSD) had trouwens geen problemen met de NIC, dus waar het nu aan ligt?

Edit
FreeBSD ziet de interfaces ook niet.
Ook pfsense ook nog eens opgestart en die ziet nu een van de 4 toegewezen poorten.
Erg stabiel is het op unraid niet (helaas)
Windows en linux zien de interfaces gelukkig wel.

[Reactie gewijzigd door misterbennie op 24 juli 2024 08:06]

[Maurits van Baerle]

macOS draait een heel andere kernel en heeft dus ook totaal andere drivers dan FreeBSD. Zou wel mooi zijn als FreeBSD zou kunnen meeliften met hardware ondersteuning van voor de Mac maar helaas gaat dat niet.

[toro]

MacOS? In jouw geval dan hackintosh?

Als het een hackingtosh is dan zijn dat geported drivers vanuit Linux.

[misterbennie]

Onder Unraid kun je een docker installeren die macOS als virtual machine installeert.
Werkt redelijk perfect.
Kun je niet echt een hackintosh noemen.
Ik zoek alleen nog een alternatief voor VNC, dat is een beetje stroperig.

[jvr]

Welk USB WiFi kaartje heb je?
Ik heb namelijk Openwrt onder VMware draaien en wil hm in productie nemen ;-)

[misterbennie]

Even in System/Software kijken of de chipset van je WIFI USB adapter ondersteund wordt en dan installeren.

In mijn geval is dat een RT2870/3700 adapter.
Ik kan me niet herinneren of ik de router daarna moest rebooten.
In ieder geval komt er onder Network een Wireless menu bij.

[JeroenED]

Kan iemand mij een link geven naar de "flash firmware" pagina? Om een of andere reden is het menu in luci verdwenen. M'n router zit op 192.168.1.1 😉

[Falco]

Deze bedoel je?

http://192.168.1.1/cgi-bin/luci/admin/system/flash

[JeroenED]

Was inderdaad die. Thanks. Had ondertussen wel zelf kunnen fixen met een reboot. Blijft mij eigenlijk wel raadsel waarom dat menu plots weg was.

[Trygve]

Bedoel je: http://192.168.1.1/cgi-bin/luci/admin/system/flash?

[Falco]

Net mijn router en AP/switch van deze update voorzien, vlekkeloos weer!

Net na zo'n upgrade/reboot voelt het netwerk overigens altijd nog net iets sneller aan. Zijn er meer mensen die dat merken, of wil ik dat gewoon te graag zien...?

[Reactie gewijzigd door Falco op 24 juli 2024 08:06]

[misterbennie]

Meten is weten.
Je kunt speedtest gebruiken en kijken of er een verschil voor en na de update is.

Dat is trouwens geen exacte wetenschap, want mijn speedtest meet gemiddeld 280Mb/s terwijl ik pasgeleden een download van ~580Mb/s had.

[Reactie gewijzigd door misterbennie op 24 juli 2024 08:06]

[xback]

Veel plezier ermee

Het was ff zweten voor Thibaut Varène en mezelf maar de nieuwe MikroTik code zit er op de valreep nog in!

Alle nieuwe r2 revisies hebben terug werkende wifi

[Titan_Fox]

Recentelijk een Netgear Nighthawk RAX40 gekocht. Helaas nog geen custom ROMS voor gevonden.

[i-chat]

wat ik vooral jammer vind aan OpenWRT is dat ze geen printserver meer ondersteunen,
vroeger was dat echt dé manier om oudere printers gewoon nog onder moderne windows machines te laten werken.

[stijnos1991]

Zou dit nog toe te voegen zijn via een package?

[i-chat]

jazeker, het probleem daarbij is dat je te maken krijgt met het moeten compileren van packages voor een andere architectuur (mips of arm) en dat zo iets per router model kan verschillen, los nog van het feit dat CUPS geen kleinigheidje is om als package te onderhouden.

[beerse]

Voor een oude printer zou ik een raspberry-pi gebruiken. Voor usb-printers zou dat geen probleem moeten zijn, zoals dat voor linux machines in het algemeen.

Voor printers met een parallele poort aansluiting heb je een uitdaging (al kan ik mij voorstellen dat er wel een parallele poort aansluiting is.)

Met een seriele aansluiting is het weer wel makkelijk met een RPi.

[altorf]

Was leuk, na de update werkte mijn backup niet.
Ik moest alles handmatig weer terug zetten.... Op de TP-Link TL-WR1043ND v1