Freifunk Darmstadt @ffda@chaos.social

Release-Notes für die zwei Security-Updates 2.4.2 und 1.8.2 (legacy) stehen ab sofort zur Verfügung.

Das Update stand ab 5. Mai gegen Abend zur Verfügung und wurde in der folgenden Nacht ausgerollt.

https://forum.darmstadt.freifunk.net/t/1-8-2-gluon-v2019-1-2-security/924?u=hexa
https://forum.darmstadt.freifunk.net/t/2-4-2-gluon-v2021-1-2/925?u=hexa

#freifunk #darmstadt #security CVE-2022-24884

Was nur mit Gluon v2021.1.1 Sinn ergibt:

00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000

github.com/freifunk-gluon…

#freifunk #psychicpapers CVE-2022-24884

Korrektur: Es wird Donnerstag Abend.

Am Mittwoch Abend wird #Gluon ein #Security-Update herausbringen.

Wir werden dann kurzfristig für alle Geräte da draußen Updates bereitstellen, auch für die, die wir in 2019 abgehängt haben.

Im einzelnen sollten die gepatchten Versionsnummern dann wie folgt lauten:
- 1.8.2 für v2019.1.x
- 2.4.2 für v2021.1.x

Details folgen, sobald wir sie haben.

#Freifunk

Wir sind echt beeindruckt. Peak bis jetzt sind über 50 Endgeräte parallel, und das deutlich auf dem 5 GHz Band. Das hat uns überrascht, weil das im Regelfall genau anders aussieht und 5 GHz nur wenig genutzt wird.

#freifunk

Die Hardware bereitet rundum Freude. Leider werden aktuelle AP17 bzw. AP365 mit einem anderen Bootloader ausgeliefert, der weniger kooperativ ist.

Daher für einen Neukauf nicht zu empfehlen.

Die Versorgung der Wilhelminenstraße wird nicht unwesentlich durch den @cccda bereitgestellt.

Heute wurde dort der verbleibende CPE210 gegen einen Aruba AP17 getauscht - und der zieht sofort eine Unmenge an Clients an.

Auf Kanal 5700 sieht er dann auch umgehend ein DFS Event, was den schnellen Einbruch erklärt.

https://meshviewer.darmstadt.freifunk.net/#!/en/map/bc9fe4c21a3a

#freifunk
#darmstadt

Unsere Aktuelle Testing-Firmware unterstützt seit einigen Wochen L2TP-Offloading über fastd. Das bedeutet, dass wir mit den existierenden Schlüsselpaaren weiterhin arbeiten können, aber den Routern und Gateways umfangreich Kontextwechsel zwischen User- und Kernel-Space ersparen können.

Das kann dann schon mal bedeuten, dass ein NanoPi R2S bei einer Load von 0.4 rund 170 Mbit/s transportiert.

https://forum.darmstadt.freifunk.net/t/administratives-tagebuch/32/79?u=hexa

Ansonsten sei nochmal gesagt, dass unser Vertrauen in die aktuelle Version des Autoupdaters (Rewrite aus 01/2018) ultimativ ist. Drei Firmware-Updates in 7 Tagen und wir haben nachvollziehbar keine Knoten durch Updates verloren. Im Graphen sehen wir den Übergang zwischen Firmware-Versionen. #Freifunk #Gluon

Die Multidomain-Migration ist bis auf wenige Ausnahmen abgeschlossen. Wir können freudig berichten, dass wir im Peak nahezu 150 Mbit/s Bandbreite einsparen und die Load an allen Geräten sich signifkant verringert hat.

#freifunk #darmstadt

Morgen früh um 9:00 Uhr findet die automatische Domainmigration statt. Bis dahin werden wir noch Firmware 1.2.6 verteilen, mit der wir Probleme bei der Domainbestimmung in Zusammenhang mit Private-WiFi beheben.

https://forum.darmstadt.freifunk.net/t/1-2-6-just-in-time/624