[Berlin-wireless] [Firmware] Falter 1.2.2 ist fertig

[Martin Hübner]

Grüß Dich,

wir haben heute Falter 1.2.2 veröffentlicht. Diese neue Version ist ab
sofort im Firmware-Selector verfügbar [0].

Falter 1.2.2 basiert auf OpenWrt 21.02.3. Dadurch bringt es einen
aktuellen Kernel und einige neue (OpenWrt-)Funktionen mit [1]. Besonders
wichtig ist die Behebung von mehreren Sicherheitsfehlern in wolfSSL und
openSSL. Spielt das Update ein.


== Hinweis zum Upgrade ==

Solltest Du noch kein Falter laufen haben und ein Update von Hedy (oder
Kathleen) machen wollen, beachte bitte die Hinweise im Wiki-Artikel zum
Update. [2] Eine Sache ist besonders wichtig: Bitte versuche nicht,
Backups aus älteren Firmware-Versionen einzuspielen, da diese höchst
wahrscheinlich _inkompatibel_ sind.

Vorherige Falter-Versionen kannst Du in der Regel einfach updaten.



== Neue Sachen in Freifunk Falter ==

+++ Autoupdater integriert +++

Um ein wenig Schwung ins Berliner Netz zu bekommen, führen wir mit der
neuen Falter-Version einen Autoupdater ein.

Immer wenn eine neue Version von Falter veröffentlicht wird, spielt der
Autoupdater diese selbstständig ein. Um das Update abzusichern, werden
kryptographische Schlüssel benutzt. Schlüsselträger sind mehrere
Personen aus der Berliner Freifunk-Community. Erst wenn mindestens drei
Schlüsselträger das Update unterschrieben haben, wird dieses auch
automatisch ausgeführt.

Wir testen jedes Release vor der Veröffentlichung ausführlich. Dennoch
könnte es passieren, dass das Autoupdate auf dem ein oder anderen Gerät
mal zu Quirks führt.
    // Fertige daher bitte zur Sicherheit ein Backup der
Router-Einstellungen an [7]. //

Der Autoupdater kann sowohl über die LuCI-Oberfläche, als auch über die
Kommandozeile konfiguriert werden.


+++ HTTPS für die Weboberfläche verpflichtend +++

Im neuen Release haben wir für die Weboberfläche HTTPS aktiviert. Das
heißt, dass der Zugriff auf die Routeroberfläche unter `frei.funk` nun
verschlüsselt erfolgt. Das ist vor allem besser, wenn man sensible
Daten, wie z.B. Passwörter angibt.

Beim ersten Aufruf der Konfigurationsoberfläche weist Dein Browser also
auf das selbstsignierte Zertifikat hin.

Durch klicken auf "Erweitert -> Zertifikat trotzdem akzeptieren" (oder
ähnlich) kannst Du das Zertifikat im Browser speichern und künftig
Deinen Router https-verschlüsselt konfigurieren.


+++ Bugfix: nil-error im Freifunk-Wizard nach Upgrades +++

Auf manchen Routern gab es nach dem Upgrade von falter-1.2.0 auf 1.2.1
einen Fehler auf der Weboberfläche (Stack-Trace). Dieser ist nun gefixed.


+++ Known Issue: Statistik-Seite nicht sichtbar +++

Die Statistik-Seite ist nur sichtbar, wenn man sich als Admin am Router
anmeldet. (Issue #233)


Weitere Features erfährst Du auf der Release-Seite auf Github [3].



== Danksagung ==

Dank geht für dieses Release insbesondere an Noki, der sehr hilfreiche
Anmerkungen und Verbesserungen zum Autoupdater beigetragen hat.


== Feedback erwünscht! ==

Wir freuen uns über Bug-Reports, Anregungen, Wünsche und sonstiges
Feedback auf unserem Issue-Tracker[4], Contributions welcome![5]

Vielleicht sehen wir uns ja auch im Matrix-Raum von Freifunk Berlin [6].


Eure
Falter-DevOps


[0] https://selector.berlin.freifunk.net/
[1] https://openwrt.org/releases/21.02/notes-21.02.3
[2] https://wiki.freifunk.net/Berlin:Tutorials/Upgrade_von_Hedy_auf_Falter
[3] https://github.com/freifunk-berlin/falter-packages/releases/tag/v1.2.2
[4] https://github.com/freifunk-berlin/falter-packages/issues
[5] https://github.com/freifunk-berlin/falter-packages
[6]
https://matrix.to/#/!JcdPhlVzddbYXjpOVn:matrix.org?via=matrix.org&via=matrix.riotcat.org&via=matrix.fff.community
[7] https://wiki.freifunk.net/Berlin:Firmware/HowTo/Backups