Пускането на мрежовия конфигуратор NetworkManager 1.24.0

Публикувано нов стабилен релиз на интерфейса за улесняване на настройката на мрежовите параметри — NetworkManager 1.24. Плъгини за поддръжка на VPN, OpenConnect, PPTP, OpenVPN и OpenSWAN, развивани в рамките на собствените си цикли на разработка.

Основни нововъведения NetworkManager 1.24:

• Добавена е поддръжка на мрежови интерфейси за виртуална маршрутизация и пренасочване (VRF, Virtual routing and forwarding);
• Добавена е поддръжка на метода за съгласуване на връзки OWE (Opportunistic Wireless Encryption, RFC 8110) за генериране на ключове за криптиране в отворени безжични мрежи. Разширението OWE е включено в стандарта WPA3 за криптиране на всички данни между клиента и точката за достъп в обществени безжични мрежи, не изискващи автентикация;
• Добавена е поддръжка на 31-битови префикси (маски на подмрежите /31) за P2P линкове IPv4 (RFC 3021);
• От зависимостите са премахнати libpolkit-agent-1 и libpolkit-gobject-1;
• В интерфейса nmcli е добавена възможността за изтриване на настройки чрез новата команда «nmcli connection modify $CON_NAME remove $setting». В настройките «vpn.data», «vpn.secrets»,
  «bond.options» и «ethernet.s390-options» е добавена поддръжка на escape последователности с обратен слеш;
• За мрежови мостове са добавени опции «bridge.multicast-querier», «bridge.multicast-query-use-ifaddr»,
  «bridge.multicast-router», «bridge.vlan-stats-enabled», «bridge.vlan-protocol» и «bridge.group-address»;
• В IPv6 SLAAC и IPv6 DHCP са добавени опции за настройка на тайм-аут «ipv6.ra-timeout» и «ipv6.dhcp-timeout»;
• За WWAN е реализирана възможност за автоматично активиране на връзка чрез USB модем, в случай че се използва вече отключена SIM карта, защитена с PIN код;
• За мрежовите интерфейси OVS е добавена възможност за промяна на MTU;
• За VPN е разрешено използването на празни стойности за данни и секретни последователности;
• За всички устройства nm-devices е осигурено издаването на свойството ‘HwAddress’ чрез D-Bus;
• Създаването или активирането на slave устройства е прекратено в случай на липса на master устройство;
• Решени са проблемите с импортирането на профили WireGuard чрез nmcli и подобрена е обработката на конфигурации, включващи ip4-auto-default-route при явно указване на шлюз.

Източник: opennet.ru