[hannover] [beta] Firmware vH19 kurzfristig nachgeschoben

[Manu]

Guten Morgen an alle anwesenden,

kurzfristig nach unserem vH18 Release gibt es eine neue Beta Firmware zu Testen. Hier werden diesmal zwei Sicherheitslücken in OpenWRT gefixt, die den normalen Freifunk Router Betreiber nicht betreffen sollten, jedoch jeden, der seinen Router Intensiver nutzt und auch mal gerne mit eigenen Paketen erweitert.
Genau handelt es sich dabei um die zwei folgenden Schwachstellen:

(CVE-2020-7248) Fixes a buffer-overflow vulnerability in libubox, a core component of OpenWrt
(CVE-2020-7982) Fixes a vulnerability in the OpenWrt package manager (opkg). By using this vulnerability, an attacker could bypass the integrity check of the package artifacts.

Dazu haben wir die Option des Outdoor Modus gefixt. Dieser hat bisher nur das Mesh bei aktivierter Option deaktiviert. Nun werden auch Kanäle gewählt, die im freien genutzt werden können.

Die Firmware wird in den kommenden Stunden automatisch auf allen Routern aufgespielt, die auf dem Beta-Zweig stehen.
Zusätzlich kann die Firmware auch im Download Assistenten auf unserer Webseite runter geladen werden und selbst auf den Router gespielt werden, ohne langfristig auf den Beta Zweig wechseln zu müssen:
https://hannover.freifunk.net/download.html

Sollten Euch in den nächsten Tagen in Verbindung mit dieser Firmware Fehler oder Probleme auffallen, schreibt uns diese gerne an info at hannover.freifunk.net.
Weitere technische Details über das Release findet Ihr weiterhin unserem Wiki unter:
https://hannover.freifunk.net/wiki/Freifunk/FirmwareReleases#vH19

Gutes Testen und angenehme Restwoche

Manu
Freifunk Hannover