Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Обновление OpenWrt 25.12.5

02.07.2026 11:18 (MSK)

Представлен корректирующий выпуск дистрибутива OpenWrt 25.12.5, развиваемого для сетевых устройств, таких как маршрутизаторы, коммутаторы и точки доступа. OpenWrt поддерживает более 2200 устройств и предлагает систему сборки, упрощающую кросс-компиляцию и создание собственных сборок. Подобные сборки позволяют формировать готовые прошивки с желаемым набором предустановленных пакетов, оптимизированные под конкретные задачи. Готовые сборки опубликованы для 41 целевой платформы.

Среди изменений:

  • Добавлена поддержка устройств:
    • ipq40xx: Linksys MR9000
    • mediatek: GL.iNET GL-MT3600BE, Huasifei WH3000R (NAND), JioRouter AX6000 (JIDU6101), netis EAP930 V1, netis MEX605, TP-Link F65 v1, Zbtlink ZBT-Z8106AX-S
    • mvebu: Zyxel NAS326
    • ramips (mt76x8): Cudy WR300 v1
    • ramips (mt7621): I-O DATA WN-AX2033GR2
  • Добавлены новые варианты сборок для ранее поддерживаемых устройств на чипах mediatek: Qihoo 360T7, Creatlentem CLT-R30B1 и Bazis AX3000WM.
  • Внесены исправления, связанные с работой платформ:
    • ath79: MikroTik AR8216/AR8236/AR8316
    • mediatek: Wavlink WL-WN536AX6 rev A, Qihoo 360T7
    • ramips: PAX1800 Lite, Cudy LT300 v3
    • rtl8367b: RTL8367S-VB
    • mvebu: uDPU / eDPU
    • ipq806x: AP3935
    • airoha: an7581
  • Добавлен новый обработчик для отображения активности сетевых интерфейсов через светодиодные индикаторы, имеющиеся на устройствах.
  • Внесены исправления проблем, влияющих на стабильность, в odhcpd, odhcp6c, ubus, rpcd, uhttpd, umdns, uclient и fstools.
  • Обновлены версии ядра Linux 6.12.94 (было 6.12.87), OpenSSL 3.5.7, wireless-regdb 2026.05.30, dnsmasq 2.93, util-linux 2.41.5.
  • Устранены удалённо эксплуатируемые уязвимости в сетевых сервисах, включённых по умолчанию:
    • odhcpd (CVE-2026-53921) - удалённое переполнение буфера, экслуатируемое через специально оформленный DHCPv6-запрос.
    • LuCI - подстановка кода в web-интерфейс через отдачу специально оформленного имени хоста через DHCPv6.
    • luci-app-tailscale-community - возможность пользователю, имеющему доступ в web-интерфейс, выполнить команды с правами root.
    • uhttpd (CVE-2026-55612) - вклинивание в чужие запросы.
    • cgi-io - обход ACL для чтения файлов, принадлежащих root.
    • ead (Emergency Access Daemon) - DoS-атака на стадии до прохождении аутентификации.
    • накопившиеся уязвимости в ядре Linux, OpenSSL, musl и Dropbear SSH.


  1. Главная ссылка к новости (https://lists.openwrt.org/pipe...)
  2. OpenNews: Обновление OpenWrt 25.12.3
  3. OpenNews: 10-гигабитный маршрутизатор Turris Omnia NG Wired, использующий OpenWRT
  4. OpenNews: Релиз OpenWrt 25.12 с заменой пакетного менеджера и системой обновления прошивки
  5. OpenNews: Опубликован инструментарий для запуска Debian на устройстве OpenWrt One
  6. OpenNews: Доступен маршрутизатор OpenWrt One, развиваемый сообществами OpenWrt и Banana Pi
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/65827-openwrt
Ключевые слова: openwrt
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (68) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 12:00, 02/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +9 +/
    Вот это очень нужно. Корпорации не умеют делать качественные прошивки, в отличие от сообщества.
     
     
  • 2.2, Аноним (2), 12:28, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • –11 +/
    https://mikrotik.com/software/all
     
     
  • 3.14, анм (?), 14:16, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • –5 +/
    дваждую, опенврт до (даже) уровня микрота еще как до пекина раком.
     
     
  • 4.34, Аноним (34), 22:09, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/
    ха-ха. Простая пользовательская вещь типа sing-box с разделением по приложениям на микроте это цирк с конями и докер-образами. А под "не даже" вероятно подразумевается киска, где надо какие-то курсы проходить чтобы базово использовать. Да и надо быть вообще, чтобы защищать вендорлок и проприетарщину?
     
     
  • 5.46, Аноним (46), 14:55, 04/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Ответ на этот вопрос и на многие другие - тоже ещё в 19 веке дал некто М Е Са... большой текст свёрнут, показать
     
  • 4.39, Аноним (39), 09:39, 03/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Раньше тоже был адептом mikrotik, но теперь всё заменил на openwrt. В mikrotik разачарован: дорого,сложная кастомизация софта, слабые железки и PoE 24v (а не нормальные 48v).
     
  • 3.53, timur.davletshin (ok), 12:00, 06/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Древние ядра, которые официально давно EOL (удачи тягаться с командой Линуса в бэкпортировании заплаток), поддержка санкций против РФ, неоднократно массово подламывались. Но GUI функциональный, тут не поспоришь. Любителей же проприетарного древнего Linux не останавливают даже истории (из недавнего) вроде FortiBleed...
     
  • 2.3, Аноним (3), 12:28, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Там обычно часть оборудования роутера не поддерживается. У корпораций всё работает.
     
     
  • 3.4, Аноним (4), 12:40, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Попробуй зоопарк устройств поддерживать
     
     
  • 4.5, Аноним (3), 12:47, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Попробуй зоопарк устройств поддерживать

    А у корпораций не зоопарк?

     
     
  • 5.13, Аноним (13), 14:08, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Только свой зоо...модельный ряд.
     
  • 3.7, Аноним (13), 13:06, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Это "обычно" в случае, если имеются тоько блободрайвера для WiFi. Особенно этим страдают девайсы, где использованы SoC от Бредкома. Типичный пример - ASUS RT-N66U, нцать лет, как не работает 5 ГГц, на 2.4 мощность 1 мВт. Проект OpenWrt избегает блобиков.
     
     
  • 4.20, Токсик (?), 15:04, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/
    openwrt нормально работает только на x86 и медиатеке.

    есть очень простой лайфхак - не покупаешь мусор на квалкомах и броадкомах, сразу прошиваешь из магазина опенврт и довольно урчишь.

    лайфхак отлично работает если думать заранее а не после покупки говняка))

     
     
  • 5.21, Аноним (2), 16:14, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    https://opennet.ru/64181-turris
     
  • 5.38, Аноним (38), 00:23, 03/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    На x86 и любой обычный дистр пойдёт.
    То ж было в далёком 2013, теперь поумнел.
     
  • 5.40, Аноним (39), 09:41, 03/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    На самом деле и на Qualcomm удачные модели попадаются.
    Но лучше брать mediatek, да. Просто чтобы распространёнее железка была.
     
  • 5.43, Аноним (43), 20:36, 03/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > мусор на квалкомах и броадкомах

    Сразу отсекаем 90% всех роутеров. Остаются оверпрайс девайсы, которые стоят как 2-3 малинки.

     
     
  • 6.49, Аноним (46), 15:48, 04/07/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Полно китайских железок (на Mediatek) продаются за тыщу-полторы-две в сетевых магазинах РФ.
     
     
  • 7.51, Yowayowa Sensei (?), 17:05, 04/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Полно китайских железок (на Mediatek) продаются за тыщу-полторы-две в сетевых магазинах
    > РФ.

    Могу ошибаться, но, насколько мне известно, дешёвые роутеры за условные 1–2 тысячи обычно нельзя прошить на альтернативные прошивки, потому что их SoC не поддерживается или памяти там совсем мало.

     
     
  • 8.52, ABATAPA (ok), 11:52, 05/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Можете и ошибаетесь Потому что именно сейчас среди пользователей пик OpenWRT, о... текст свёрнут, показать
     
  • 7.58, timur.davletshin (ok), 13:53, 06/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    По обозначенной цене прошиваемого нет. Древний медиатек на MIPS стоит дороже. Да, человек, покупающий роутер по цене суши, прошивать ничего не умеет принципиально.
     
  • 3.54, timur.davletshin (ok), 12:02, 06/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Проприетарный firewall на ASIC'ах? Или о чём речь?
     
  • 2.8, aname (ok), 13:07, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Список корпораций, которые не умеют делать, в студию
     
     
  • 3.10, Аноним (10), 13:50, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Все без исключения
     
     
  • 4.23, aname (ok), 16:37, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Все без исключения

    Ты на примерах показывай свои претензии, а не загрязняй атмосферу

     
  • 3.11, Аноним (13), 14:03, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    D-Link - марка №1, login: admin, password: admin. И ни каких тебе требований сменить пароль.
     
     
  • 4.15, Аноним (3), 14:17, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > D-Link - марка №1, login: admin, password: admin. И ни каких тебе
    > требований сменить пароль.

    А где такое требование? Ну, не знаю, у тплинков тоже пароль на корпусе написан и менять его никто не будет.

     
     
  • 5.18, Аноним (13), 14:25, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Вот в OpenWrt точно есть такое требование.
     
  • 4.16, анм (?), 14:17, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Если тебе нужно отдельное напоминание для смены дефолтного пароля, то у меня плохие новости для твоих безопасников (если ты работаешь, канеш, с таким то подходом)
     
     
  • 5.19, Аноним (13), 14:28, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Речь не про меня, а про типичного хомячка, купившего роутер. Надо, чтоб не раздавал, пока не удосужатся сменить. И уж, тем более, не выствылять такое безобраpие для доступа из WAN.
     
     
  • 6.24, Аноним (24), 17:00, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    "Типичному хомячку" провайдер настраивает. И он (провайдер) кровно заинтересован сменить дефолтный пароль.
     
     
  • 7.25, Аноним (13), 17:53, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    И кровно заинтересован залить модифицированную прошивку для "инженерного" доступа.
     
     
  • 8.28, Аноним (24), 18:42, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Да И какие у тебя с этим проблемы ... текст свёрнут, показать
     
     
  • 9.35, Аноним (38), 23:39, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    У меня нет Использую свой роутер, а не роутер провайдера ... текст свёрнут, показать
     
     
  • 10.36, Аноним (24), 00:08, 03/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    А, типа нет своих проблем, решил чужие порешать Ну постриги мне газон тогда ... текст свёрнут, показать
     
  • 4.22, aname (ok), 16:35, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > D-Link - марка №1, login: admin, password: admin. И ни каких тебе
    > требований сменить пароль.

    Так проблема- то в чём? Мож за умственно отсталыми ещё и задницу вытирать надо?
    Если ты полез в настройки чего- либо, то ты должен иметь представление, что к чему. А если имеешь представление, то меняешь настройки согласно своим представлениям о прекрасном. А не знаешь- не лезешь, вызываешь специально обученных людей, и никакие admin/admin не мешают жить.

    Вы со всякими этими требованиями уже дошли до уровня, когда DE- уже современный гнойм. Дальше вы без нейросетей дышать не сможете.

     
     
  • 5.26, Аноним (13), 17:58, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вы - это кто? Если имеете ввиду лично меня, то я выбираю роутеры, поддерживаемые OpenWrt. И принеся его из магазина, сразу прошиваю OpenWrt.
     
     
  • 6.29, Аноним (24), 18:44, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Жаль OpenWRT ставится только на всякие шлакороутеры для непритязательных. Как только что-то годное, сразу же облом, не поддерживается и никогда не будет.
     
  • 6.44, Аноним (43), 20:38, 03/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > то я выбираю роутеры, поддерживаемые OpenWrt

    Ты их вместо пищи потребляешь?

     
  • 4.32, Аноним (32), 19:44, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Вы роутер последний раз в 2015 видели? Любой современный D-Link, TP-LINK, да даже всякий совсем китайский мусор, при первом включении требует сменить пароль, зачастую с какими-то дополнительными требованиями к сложности.
     

  • 1.12, Аноним (12), 14:06, 02/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Суть не с том умеют или нет, а в том что срок выпуска обновлений безопасности и в общем срок поддержки оборудования, также свободная прошивка подразумевает меньший шанс наличия бекдоров.
     
     
  • 2.17, анм (?), 14:19, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    это пока ллмницу не натравили, а там уж найдут, в довесок к заводским хардварным
     
     
  • 3.27, Аноним (13), 18:02, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    У заводской прошивки LLMница найдёт более наверняка.
     
     
  • 4.30, Аноним (24), 18:45, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    На заводе конечно же нет ллм, которая может что-то найти, как выживают -- вообще неясно.
     
     
  • 5.31, Tty4 (?), 19:44, 02/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Ну как бы выживают на зарплате. Поэтому не дать найти уязвимости - это действенное решение. Все происходит за закрытыми дверями, поэтому и результаты всегда хороши
     
     
  • 6.37, Аноним (24), 00:09, 03/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Ну у них хотя бы зарплата есть. Сабж на энтузиазме и продажах китайского барахла по завышенным ценам кормится.
     
  • 2.42, Yowayowa Sensei (?), 18:49, 03/07/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Свободная прошивка это минус в плане безопасности, потому что проприетарная не подразумевает наличие исходником для нахождения дыр. Такой черный ящик это еще один контур безопасности.
     
     
  • 3.45, Аноним (12), 21:15, 03/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Ага давай обсудим что безопаснее открытое ядро Linux или закрытое ядро UNIX?
     
     
  • 4.55, timur.davletshin (ok), 12:05, 06/07/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Unix давно уже умер.
     
     
  • 5.63, Yowayowa Sensei (?), 02:57, 07/07/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    macOS сертифицированный UNIX который живее всех живых.
     
     
  • 6.64, timur.davletshin (ok), 05:47, 07/07/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Ладно бы ещё Солярис назвал... Тот хоть генетически настоящий. Как и BSD, но у них нет сертификата какого-то там. Но и то и другое полудохлое, и серверный MacOS X тоже сдох. Лет 15 назад я одному администратору AIX говорил, чтобы он переучивался, т.к. выкинут на мороз его высокооплачиваемое детище. Он сильно бухтел и говорил, что ничего я не понимаю в настоящих UNIX'ах и в "серьёзном" бизнесе. Выкинули его вместе с админом DB c заменой всего на Linux года через 2, т.к. железки и контракт с IBM сильно дорого стоили. А вообще, между нами девочками, SCO UNIX был последним "настоящим" UNIX'ом.
     
  • 3.48, Аноним (46), 15:35, 04/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Вот только дыры чаще всего ищут в вебморде для обмана авторизации , у которой в... большой текст свёрнут, показать
     

  • 1.33, Аноним (33), 20:03, 02/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >> wireless-regdb 2026.05.30

    Были важные фиксы для России:

    - (5925 - 6425 @ 160), (200 mW), NO-OUTDOOR
    + (5925 - 6425 @ 320), (200 mW), NO-OUTDOOR


    - (5650 - 5850 @ 160), (100 mW), NO-OUTDOOR
    - (5925 - 6425 @ 160), (100 mW), NO-OUTDOOR
    + (5650 - 5850 @ 160), (200 mW), NO-OUTDOOR
    + (5925 - 6425 @ 160), (200 mW), NO-OUTDOOR

     
  • 1.41, Yowayowa Sensei (?), 18:47, 03/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Все эти dd-wrt и openwrt были популярны лет 15-20 назад, когда не было дешевых одноплатников, но были дешевые роутеры 4/32 памяти.
     
     
  • 2.47, OpenEcho (?), 15:28, 04/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Да даже не на одноплатниках, любой делл оптиплех 15 летней давности за копейки + OpnSense
     
     
  • 3.50, Аноним (24), 17:04, 04/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Точно так же можно за копейки купить десятилетнюю циску, которая таки настоящий роутер, а не шлакоблок с маргинальной ОС и двумя сетевухами.
     
     
  • 4.57, timur.davletshin (ok), 12:10, 06/07/2026 [^] [^^] [^^^] [ответить]  
  • –3 +/
    EOL, куча известных уязвимостей, которые никто не заткнёт.
     
     
  • 5.62, Yowayowa Sensei (?), 02:56, 07/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Учитывая что в большинстве своём народ сидит за провайдерским NAT с серым IP, это не критично.
     
     
  • 6.65, timur.davletshin (ok), 12:49, 07/07/2026 [^] [^^] [^^^] [ответить]  
  • –3 +/
    А так порты в интернеты не торчат, да?
     
     
  • 7.67, Аноним (43), 17:54, 07/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Лол, ты хоть понимаешь принцип работы портов и NAT в частности?
     
     
  • 8.69, timur.davletshin (ok), 21:19, 07/07/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Окстись уже со своим NAT Уже более половины Мира сидит в IPv6 А там прямой дос... текст свёрнут, показать
     
  • 7.68, Yowayowa Sensei (?), 19:01, 07/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > А так порты в интернеты не торчат, да?

    Присоединяюсь к вопросу юзера выше

     
     
  • 8.70, timur.davletshin (ok), 00:17, 08/07/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Почитай лучше, как работает аппаратный NAT у провайдера а он у них в 99 аппара... текст свёрнут, показать
     
     
  • 9.71, Yowayowa Sensei (?), 02:33, 08/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Пардон, щито ... текст свёрнут, показать
     
     
  • 10.73, timur.davletshin (ok), 10:22, 08/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Сразу видно, что манипуляциями с пакетами вы не занимались ... текст свёрнут, показать
     
  • 2.56, timur.davletshin (ok), 12:08, 06/07/2026 [^] [^^] [^^^] [ответить]  
  • –5 +/
    dd-wrt давно сдох, а OpenWrt активно разрабатывается. К тому же 20 лет назад никто не сидел ни на первом, ни на втором. У вас ложные воспоминания. Плюс, 32 мегабайта памяти - это типичный SOHO роутер 10-летней давности.
     
     
  • 3.61, Yowayowa Sensei (?), 02:55, 07/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > К тому же 20 лет назад никто не сидел ни на первом

    До сих пор валяется wrt54gl с dd-wrt как аварийный (временный) роутер, который лично покупал в 2005 году для своей выделенки. И где-то в 2006 вкорячил туда dd-wrt.

     
     
  • 4.66, timur.davletshin (ok), 12:50, 07/07/2026 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Рад за него.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2026 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру