Команда OpenWrt выпустила 25.12.6, шестое исправляющее обновление стабильной ветки 25.12. Анонс датирован 18 октября 2026 года; по Москве он появился ночью 19 октября. Разработчики рекомендуют обновиться из-за исправлений безопасности в сетевых службах, в том числе устанавливаемых по умолчанию.
Редакция Mentoring.digital выделила главное для тех, кто использует роутер в домашней лаборатории или рабочей сети: какие изменения требуют внимания и почему перед прошивкой нужно проверить особенности конкретного устройства.
Исправления затрагивают службы управления
Выпуск закрывает ошибки обработки запросов в веб-сервере uhttpd и обновляет криптографическую библиотеку Mbed TLS до 3.6.7. Исправлены также проблемы компонентов Wi-Fi и управления системой. Уязвимость rpcd с повышением привилегий относится к конфигурациям, где созданы дополнительные пользователи LuCI с ограниченными правами.
У разных исправлений разные условия применимости. Для оценки своего устройства начните с перечня включённых служб: доступна ли веб-панель из внешней сети, какие дополнительные пакеты установлены, кому разрешён вход. Этот перечень пригодится и после обновления, когда нужно убедиться, что доступ остался ровно у нужных пользователей.
Если устройство служит учебным стендом, разбор прав, процессов и журналов можно провести с наставником по администрированию Linux. Полезный результат такого занятия: вы умеете объяснить назначение работающих служб и проверить их состояние.
WPA3 меняется ради совместимости
В режимах sae и sae-mixed больше не включаются по умолчанию GCMP-256 и SAE-EXT-KEY; базовым сочетанием остаются CCMP и обычный SAE. Также добавлен режим sae-compat для совместимости клиентов с разными возможностями.
Для администратора здесь важнее повторная проверка реальных устройств, чем само название режима. После обновления проверьте подключение рабочих ноутбуков, телефонов и оборудования, которое редко переподключается к сети. Отдельно оцените гостевой доступ и изоляцию клиентов, если используете их в своей конфигурации.
Не стоит одновременно менять прошивку и все параметры Wi-Fi без необходимости. Когда изменения разделены, проще понять причину проблемы и вернуть конкретную настройку. Зафиксируйте исходную конфигурацию до начала работ.
Сначала сохраните настройки и путь восстановления
Особое предупреждение касается устройств bcm53xx с NAND-памятью. Ошибка сохранения конфигурации исправлена в 25.12.6, однако сам переход на неё ещё может один раз сбросить настройки, поскольку обновление выполняет прежняя версия прошивки. Команда прямо рекомендует сделать резервную копию и восстановить её после такого сброса.
Перед обновлением полезно подготовить короткий план:
- Сверить модель и аппаратную ревизию устройства с выбранным образом, прочитать примечания именно для него.
- Сохранить конфигурацию вне роутера и убедиться, что к ней будет доступ при отключённом интернете.
- Предусмотреть локальный доступ к устройству и время на восстановление, особенно если через него проходит рабочее соединение.
- После перезапуска проверить вход в панель, получение адреса, DNS и нужные сетевые службы.
Для команды такой план можно превратить в воспроизводимую процедуру вместе с ментором по DevOps и восстановлению сервисов. Критерий завершения обновления простой: нужные соединения и службы проверены, а резервная конфигурация доступна независимо от самого роутера.
