Версия на мрежовия конфигуратор NetworkManager 1.38.0

Достъпен е стабилен релиз на интерфейса за опростяване на настройките на мрежата — NetworkManager 1.38.0. Плъгините за поддръжка на VPN, OpenConnect, PPTP, OpenVPN и OpenSWAN се развиват в рамките на собствените си цикли на разработка.

Основни нововъведения в NetworkManager 1.38:

• Преработена е логиката за избор на изходящ адрес, когато на мрежовия интерфейс има няколко. IP адреса. Правилата за определяне на приоритета на адресите IPv6 са приведени в съответствие с правилата, които по-рано са се прилагали за IPv4. Например, при наличието на няколко адреса на мрежовия интерфейс с еднакви метрики, по-висок приоритет ще получи адресът, посочен първи (по-рано за IPv6 се избираше последният адрес). Статично зададените адреси винаги имат по-висок приоритет в сравнение с автоматично настроените адреси.
• При настройка на Wi-Fi е прекратено използването на честоти, които не са разрешени в страната на потребителя (по-рано в списъка се показваха всички честоти, поддържани от оборудването, но опитите за използване на нелицензирани честоти се блокираха на ниво ядро).
• В реализацията на точката за достъп е осигурен случаен избор на честотни ленти (номера на канали) за намаляване на вероятността от възникване на колизии. Премахната е възможността за включване на неподдържания режим SAE (WPA3 Personal).
• Разширени са възможностите на командата «nmcli radio», използвана за изключване на предавателите (преминаване в режим «полет»). При стартиране без аргументи, команда извежда списък с наличните в системата радиоустройства, като безжични модеми или адаптери за Wi-Fi. В новата версия при извеждане на настройките rfkill е осигурена явна индикация за отсъствието на физическо безжично оборудване.
• В nmcli е добавено предупреждение за използването на алгоритъма WEP, който има проблеми с безопасността и е деактивиран от някои дистрибуции в пакета wpa_supplicant. При компилирането на wpa_supplicant без поддръжка за WEP е осигурено извеждането на съответната диагностична информация.
• Повишена е надеждността при проверка на работоспособността на мрежовото свързване и е осигурена коректна обработка на ситуацията с връщането на няколко адреса при резолвиране на името на проверявания хост.
• В команда «nmcli connection» е добавена операция «migrate» за улесняване на преминаването на системата от остарелия формат настройки ifcfg (\/etc\/sysconfig\/network-scripts\/ifcfg-*, използван в Fedora Linux) към формат, базиран на файла keyfile.
• Добавена е поддръжка за маршрути от тип «throw».
• Добавен е празен крипто-бекенд «null», който не извършва никакви действия при обработка на сертификатите за профилите 802.1x.
• За управление на виртуалните Ethernet адаптери (Veth) са използвани правила udev, което позволи да се установи управление на мрежата в контейнерите LXD.
• Имената на хостовете, получени чрез DHCP, вече се нарязват до първата точка в името, а прекалено дългите имена се скъсяват до 64 символа.

Източник: opennet.ru