Wi-Cat / Wive-NG

10.5.12 Плановый релиз. 1) исправления в web ui и libwive связанные с настройкой фильтрации транзитного трафика 2) бэкпорты исправлений из mainline ядра, обновление userspace компонентов системы 3) обновление микрокода для MT7981 до версии от 15.05.2026. Завершаются основные работы по запуску серии нового оборудования на MT7981, образцы для тестирования можно запросить написав по адресу support@synertau.ru. Оборудование в тест предоставляется только юрлицам.

10.4.7 Релиз. 1. web/iptables: исправлено заполнение правил форварда при выбранной по умолчанию политике DROP. 2. исправления в работе miniupnpd, transmission. 3. обновление компонентов и бэкпорт касающихся нас исправлений из mainline ветки ядра. В последнее время, массово выявляются уязвимости в компонентах входящих в ПО большинства маршрутизаторов. Wive тут не исключение, т. к. архитектурно почти все OS для сетевых устройств так или иначе включают в себя типовой набор компонентов для взаимодействия с внешним миром, а так же все построены на ядре Linux. Для эксплуатации некоторых уязвимостей абсолютно не обязательно наличие доступа из глобальной сети к сервисам работающим на самом маршрутизаторе. Поэтому каждый рабочий день у нас начинается с просмотра изменений в используемых компонентах. P.S. IMHO Если производитель оборудования не контролирует и не обновляет своевременно компоненты OS, а так же не бэкпортирует критичные исправления, то это повод сменить вендора.

10.3.10 Релиз. Все устройства. 1) Обновления компонентов и бэкпорты фиксов из апстримных ядер, в т.ч. с устранением потенциальных уязвимостей (см полный ченджлог https://wive-ng.ru/history.html). 2) Субботник в рамках кода wide-dhcpv6, как результат выявление более чем десятка недочётов и ляпов остававшихся незамеченными с середины нулевых. 3) Мелкие фиксы и косметика в init.d. ARM. 1) Адаптация нашей реализации программного оффлоада операций WLAN<=>LAN. В отличии от WED (использования специального аппаратного блока в новых CPU) не резервирует четверть всей памяти под свои нужды. Что на ARM64 устройствах с 256Мб очень таки критично. При этом софт оффлоад оказался почти во всех реальных сценариях лишь несущественно менее эффективным на фоне WED. 2) Пересмотрена логика первичной инициализации коммутатора.