NetworkManager 1.26.0 መለቀቅ

የቀረበው በ የአውታረ መረብ መለኪያዎችን ማቀናበርን ለማቃለል የበይነገጹን የተረጋጋ ልቀት - NetworkManager 1.26.0. ተሰኪዎች VPN፣ OpenConnect፣ PPTP፣ OpenVPN እና OpenSWANን ለመደገፍ በራሳቸው የእድገት ዑደቶች እየተዘጋጁ ናቸው።

ዋና ፈጠራዎች የአውታረ መረብ አስተዳዳሪ 1.26፡

  • አዲስ የግንባታ አማራጭ 'ፋየርዎልድ-ዞን' ታክሏል፣ ሲነቃ NetworkManager ለግንኙነት መጋራት በፋየርዎል የተሞላ ተለዋዋጭ ፋየርዎል ዞን ያዘጋጃል እና አዲስ ግንኙነቶችን ሲያነቃ የአውታረ መረብ በይነገጾችን በዚህ ዞን ያስቀምጣል። ለዲኤንኤስ እና ለ DHCP እንዲሁም ለአድራሻ ትርጉም ወደቦች ለመክፈት NetworkManager አሁንም iptables ይጠራል። አዲሱ የፋየርዎልድ-ዞን አማራጭ iptables መጠቀም በቂ በማይሆንበት ፋየርዎልድ ከ nftables የኋላ ገፅ ጋር ለሚጠቀሙ ስርዓቶች ጠቃሚ ሊሆን ይችላል።
  • የማዛመጃ ንብረቶች ('ተዛማጅ') አገባብ ተዘርግቷል፣ በዚህ ውስጥ ኦፕሬሽኖቹ '|'፣ '&'፣ '!' አሁን የተፈቀደ ነው። እና '\\'።
  • ለግንኙነት መገለጫዎች የMUD URL ንብረት ታክሏል (RFC 8520, የአምራች አጠቃቀም መግለጫ) እና ለDHCP እና DHCPv6 ጥያቄዎች መጫኑን ያረጋግጣል።
  • የifcfg-rh ፕለጊን የ802-1x.pin እና "802-1x.{,phase2-}ca-path" ባህሪያትን ማቀናበር አክሏል።
  • ተጋላጭነት በ nmcli ተስተካክሏል። CVE-2020-10754, ተዛማጅ አዲስ የግንኙነት መገለጫ ሲፈጥሩ 802-1x.ca-path እና 802-1x.phase2-ca-path መለኪያዎችን ችላ ማለት። በዚህ መገለጫ ስር ካለው አውታረ መረብ ጋር ለመገናኘት በሚሞከርበት ጊዜ ማረጋገጫ አልተደረገም እና ደህንነቱ ያልተጠበቀ ግንኙነት ተፈጥሯል። ተጋላጭነቱ የifcfg-rh ተሰኪን ለማዋቀር በሚጠቀሙ ስብሰባዎች ላይ ብቻ ይታያል።
  • ለኤተርኔት፣ መሳሪያው ሲጠፋ፣ የመጀመሪያው ራስ-ድርድር፣ ፍጥነት እና ባለ ሁለትዮሽ ቅንጅቶች ዳግም ይጀመራሉ።
  • ለ "coalesce" እና "ቀለበት" ለ ethtool መገልገያ አማራጮች ድጋፍ ታክሏል።
  • የቡድን ግንኙነቶችን ያለ D-Bus (ለምሳሌ, initrd ውስጥ) መስራት ይቻላል.
  • የቀደሙት የማግበር ሙከራዎች ካልተሳኩ ዋይ ፋይ የራስ-ግንኙነት ሙከራዎች እንዲቀጥሉ ይፈቅዳል (የመጀመሪያ የግንኙነት አለመሳካት ከአሁን በኋላ ራስ-ግንኙነትን አያግድም፣ ነገር ግን ራስ-ግንኙነት ሙከራዎች ለነባር የተቆለፉ መገለጫዎች ከቆሙበት ሊቀጥሉ ይችላሉ)።
  • ከ "ዩኒካስት" በተጨማሪ ለ "አካባቢያዊ" የመንገድ አይነት ድጋፍ ታክሏል.
  • ሰውየው nm-settings-dbus እና nm-settings-nmcliን ይመራሉ።
  • በD-Bus በኩል በውጭ ቁጥጥር የሚደረግባቸው መሣሪያዎች እና መገለጫዎች መለያ ለመስጠት ድጋፍ ተሰጥቷል። በውጫዊ ተቆጣጣሪ በኩል የሚሰሩ እንደነዚህ ያሉ መሳሪያዎች አሁን ደግሞ በ nmcli ውስጥ ልዩ ምልክት ተደርጎባቸዋል.
  • የአውታረ መረብ ድልድይ አማራጮችን ለማዘጋጀት ተጨማሪ ድጋፍ።
  • ለግንኙነት መገለጫዎች፣ ከመሣሪያው ጋር የሚዛመድ የዱካ፣ የሾፌር እና የከርነል መለኪያዎች ተጨምረዋል።
  • ለ bf እና sfq የትራፊክ ገደብ ዲሲፕሊን ድጋፍ ታክሏል።
  • nm-cloud-setup የGoogle ክላውድ ፕላትፎርም አቅራቢን በመተግበር ከውስጥ ሎድ ሚዛኖች ትራፊክ መቀበልን በራስ ሰር የሚያገኝ እና የሚያዋቅር ነው።

ምንጭ: opennet.ru

አስተያየት ያክሉ