<html>
<head>
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
</head>
<body>
<p>Liebe Freifunkende,<br>
<br>
<br>
wir haben heute Falter 1.2.3 veröffentlicht. Diese neue Version
ist ab sofort im Firmware-Selector verfügbar [0].<br>
<br>
Das Release basiert auf OpenWrt-21.02.7 . Es behebt dadurch einige
Sicherheitslücken und Fehler, wie z.B. die jüngste Lücke in
OpenSSL[1]. Dieses Release wird planmäßig das Letzte sein, welches
auf der OpenWrt-21.02-Serie basiert. Das nächste Release wird
Falter-1.3.0 sein, welches auf der 22.03-Serie basieren wird.<br>
<br>
<br>
</p>
<h4>== Hinweis zum Upgrade ==</h4>
<p><br>
Solltest Du noch kein Falter laufen haben und ein Update von Hedy
(oder Kathleen) machen wollen, beachte bitte die Hinweise im
Wiki-Artikel zum Update[2]. Eine Sache ist besonders wichtig:
Bitte versuche nicht, Backups aus älteren Firmware-Versionen
einzuspielen, da diese höchst wahrscheinlich _inkompatibel_ sind.<br>
<br>
Vorherige Falter-Versionen kannst Du in der Regel einfach updaten.<br>
<br>
<br>
</p>
<h4>== Autoupdate: Tipps und Hinweise ==</h4>
<p><br>
Für alle Freifunkenden, die auf ihren Geräten aktuelles Falter
laufen haben, gibt es die Möglichkeit, ein automatisches Update
durchführen zu lassen. Das Autoupdate startet, sobald mindestens
drei Communitymembers es unterschrieben haben. Das wird innerhalb
der nächsten Woche passieren.<br>
<br>
Diese Autoupdate wird das Erste im Berliner Freifunk sein. Wir
haben das Autoupdate sehr ausführlich getestet, können aber leider
nur für das "Standardsetup" garantieren. Wenn du nur den Wizard
ausgefüllt hast und evtl. noch bbbdigger installiert hast, wird
das Update sehr sicher funktionieren. Ein Backup deiner
Router-Einstellungen kann trotzdem nicht schaden. Dieses kannst du
über die Weboberfläche unter "System" -> "Backup /
Firmware-update" auf dem Knopf "Sicherung erstellen" bekommen.<br>
<br>
Für Standorte, die eine stärker angepasste Konfiguration
verwenden, empfehlen wir ein manuelles Update. Bitte daran denken,
den Autoupdater im Freifunk-Menü auszuschalten, falls nicht schon
passiert.<br>
<br>
<br>
</p>
<h4>== Neuigkeiten ==</h4>
<p><br>
<b>*SSL und HTTPS in LuCI*</b>: Neu ist die konsequente Verwendung
von SSL und HTTPS in LuCI. Dadurch werden Passwörter sonstige
Daten nur noch verschlüsselt übertragen. Allerdings kann der
Browser beim erstmaligen einloggen eine Fehlermeldung zeigen. Das
Zertifikat wird lokal auf dem Router generiert und ist deshalb
noch nicht dem Browser bekannt. Diese Fehlermeldung kann sicher,
ohne Nachteile, ignoriert werden.<br>
<br>
<b>*SSID-Changer*</b>: In der Vergangenheit ist es leider ab und
zu vorgekommen, dass manche Knoten das WLAN "berlin.freifunk.net"
anboten, ohne jedoch überhaupt Internet-Access zu haben. Wir haben
eine Funktion ergänzt, die bei offline-Knoten die SSID ändert,
sodass sich Clients nicht unbeabsichtigt mit "kaputten" Knoten
verbinden können. Die Idee dazu haben wir aus Gluon übernommen,
mussten aufgrund unserer dezentralen Netzwerkarchitektur jedoch
sehr viele Änderungen vornehmen. Im Endeffekt handelt es sich um
eine komplette Neuimplementation. Wir möchten mit diesem Schritt
die Nutzendenerfahrung verbessern.<br>
<br>
<b>*Wifi für den Wizard*</b>: Immer mehr Laptops werden ohne
Ethernet-Buchse ausgeliefert. Damit Freifunk dennoch möglichst
einsteiger-freundlich bleibt, spannen Knoten schon vor dem ersten
Wizard-Run ein WLAN auf. Dadurch kann man den Knoten nun auch
kabellos einrichten. Das WLAN heißt, je nach Gerät: <i>"freifunk-setup
MAC-Adresse"</i>. So können auch mehrere unkonfigurierte Geräte
unterschieden werden.<br>
<br>
<b>*Service-Registrar*</b>: Das Ferifunknetz war schon immer als
Mitmach-Netz gedacht. Mitmachen soll man nicht nur, indem man
Internet spendet oder verteilt, sondern am besten auch mit
Freifunk-Internen Diensten. Sozusagen unser eigenes kleine
Intranet, dass auch ohne Verbindung zum Internet läuft. Dienste im
Ferifunknetz kann dabei alles sein: Eine Wetterstation auf dem
eigenen Dach, eine IP-Cam mit Ausblick auf dem Sonnenuntergang
oder der eigene Blog. Alles ist möglich. In der Vergangenheit war
es leider nicht ganz einfach, einen solchen Dienst einzurichten.
Dieses Problem addressiert der Service-Registrar. Im Freifunkmenü
kann man unter "Freifunkdienste aufsetzen" die entsprechenden
Einstellungen nun mit wenigen Infos und ein paar Klicks vornehmen.<br>
<br>
<b>*Neue DNS-Server*</b>: Manche der DNS-Server, die auf den
Router konfiguriert wurden, sind inzwischen offline. Diese werden
aus den Einstellungen entfernt. Stattdessen haben wir den
Filter-freien Dienst von Quad9 (-> 9.9.9.10) hinzugefügt.
Dadurch kommen unsere Freifunkrouter in den Genuss einer sehr
schnellen DNS-Auflösung, was das allgemeine Browsen etwas
beschleunigt.<br>
<br>
<b>*Neuerungen Build-System*</b>: Lars war sehr produktiv und hat
den Buildbot generalsaniert (Vielen Dank!). Das resultiert unter
anderem in einer viel besseren Last-Verteilung unter den Workern
und dadurch beschleunigten Buildprozessen. Auch eine neue
Nutzerverwaltung ist entstanden. Details des neuen Prozesses
werden wir hoffentlich bald dokumentiert haben und auf Github
veröffentlichen. Für die Nutzung des builter-scripts[3] ergibt
sich hierdurch keine Änderung.<br>
<br>
Für Details der vielen weiteren kleinen Änderungen, schaut gerne
mal auf Github vorbei[4].<br>
<br>
Bitte beachtet außerdem, dass das Migrations-System keine
Migration von Entwicklungsversionen/Release-Candidates auf
Stable-Versionen unterstützt.<br>
<br>
<br>
</p>
<h4>== Erzählt uns von euren Erfahrungen! ==</h4>
<p><br>
Wir freuen uns, wenn ihr Falter auf euren Geräten installiert und
uns Feedback gebt. Dazu könnt ihr uns entweder auf dieser
Mailingliste schreiben, oder besser noch, vielleicht sogar ein
github-Issue direkt im Repo erstellen[5].<br>
<br>
<br>
Viele Grüße<br>
Das Falter-Team<br>
<br>
<br>
[0] <a class="moz-txt-link-freetext" href="https://selector.berlin.freifunk.net/">https://selector.berlin.freifunk.net/</a><br>
[1]
<a class="moz-txt-link-freetext" href="https://openwrt.org/releases/21.02/notes-21.02.7#security_fixes">https://openwrt.org/releases/21.02/notes-21.02.7#security_fixes</a><br>
[2]
<a class="moz-txt-link-freetext" href="https://wiki.freifunk.net/Berlin:Tutorials/Upgrade_von_Hedy_auf_Falter">https://wiki.freifunk.net/Berlin:Tutorials/Upgrade_von_Hedy_auf_Falter</a><br>
[3] <a class="moz-txt-link-freetext" href="https://github.com/freifunk-berlin/falter-builter">https://github.com/freifunk-berlin/falter-builter</a><br>
[4]
<a class="moz-txt-link-freetext" href="https://github.com/freifunk-berlin/falter-packages/releases/tag/v1.2.3">https://github.com/freifunk-berlin/falter-packages/releases/tag/v1.2.3</a><br>
[5] <a class="moz-txt-link-freetext" href="https://github.com/freifunk-berlin/falter-packages/issues/new">https://github.com/freifunk-berlin/falter-packages/issues/new</a><br>
<br>
</p>
</body>
</html>