стабилен релиз на интерфейса за опростяване на настройките на мрежата — . за поддръжка на VPN, OpenConnect, PPTP, OpenVPN и OpenSWAN, развивани в рамките на собствените си цикли на разработка.
NetworkManager 1.26:
- Добавена е нова опция за компилация ‘firewalld-zone’, при активиране на която NetworkManager ще задава динамична зона в защитната стена firewalld за споделяне на връзката, а при активиране на нови съединения ще поставя мрежовите интерфейси в тази зона. За отваряне на портовете за DNS и DHCP, както и за транслация на адреси, NetworkManager все още извиква iptables. Новата опция firewalld-zone може да бъде полезна за системи, използващи firewalld с бекенд nftables, където използването на iptables е недостатъчно.
- Разширен е синтаксисът на свойствата за съвпадение (‘match’), в които сега е позволено използването на операциите ‘|’, ‘&’, ‘!’ и ‘\’.
- Към профилите на съединенията е добавено свойството MUD URL (, Manufacturer Usage Description) и е осигурена неговата настройка за DHCP и DHCPv6 заявки.
- В плъгина ifcfg-rh е добавена обработка на свойствата 802-1x.pin и «802-1x.{,phase2-}ca-path».
- В nmcli е устранена уязвимост , с игнориране на параметрите 802-1x.ca-path и 802-1x.phase2-ca-path при създаването на нов профил на съединение. При опит за свързване към мрежа с този профил, аутентификация не се извършваше и се установяваше небезопасна връзка. Уязвимостта се проявява само в сборки, използващи плъгина ifcfg-rh за настройка.
- За Ethernet при деактивиране на устройството е осигурено нулиране на оригиналните настройки за автосъгласуване, скорост и дуплекс.
- Добавена е поддръжка на опции «coalesce» и «ring» на утилита ethtool.
- Обезпечена е възможността за работа на team-соединения без D-Bus (например в initrd).
- За Wi-Fi е разрешено продължаването на опитите за автоматично свързване при провал на предишните опити за активиране (началният провал на установяването на връзка вече не блокира автоматичното свързване, но за съществуващите блокирани профили могат да бъдат възобновени опити за автоматично свързване).
- Добавена е поддръжка на типове маршрути «local», освен «unicast».
- Включени са man-руководства nm-settings-dbus и nm-settings-nmcli.
- Обезпечена е поддръжка на етикетиране чрез D-Bus на външно управлявани устройства и профили. Подобни устройства, с които се работи чрез външен обработчик, вече също се етикетират специално в nmcli.
- Добавена поддръжка за настройване на опции за мрежови мостове.
- За профилите на връзките са добавени сопоставления на пътища към устройства, драйвери и ядро.
- Добавена е поддръжка за дисциплините за ограничаване на трафика bf и sfq.
- В nm-cloud-setup е реализиран доставчик за Google Cloud Platform, който автоматично определя и конфигурира получаването на трафик от вътрешни балансировачи на натоварването.
Източник: opennet.ru
