Наличен стабилен релиз на интерфейса за опростено конфигуриране на мрежови параметри — NetworkManager 1.38.0. Плъгините за поддръжка на VPN, OpenConnect, PPTP, OpenVPN и OpenSWAN се развиват в рамките на собствените си цикли на разработка.
Основни нововъведения в NetworkManager 1.38:
- Преработена е логиката за избор на изходен адрес при наличие на няколко на мрежовия интерфейс. IP адресиПравилата за определяне на приоритета за адресите IPv6 са приведени в съответствие с правилата, прилагани преди за IPv4. Например, при наличието на няколко адреса на мрежовия интерфейс с еднакви метрики, по-висок приоритет ще получи адресът, указан първи (по-рано за IPv6 се избираше последният адрес). Статично зададените адреси винаги имат по-висок приоритет в сравнение с адресите, конфигурирани автоматично.
- При конфигуриране на Wi-Fi е прекратено използването на честоти, които не са разрешени в страната на потребителя (по-рано в списъка се показваха всички честоти, поддържани от оборудването, но опитите за използване на нелицензирани честоти бяха блокирани на ниво ядро).
- В реализацията на точката за достъп е осигурен случаен избор на честотни ленти (номер на канала) за намаляване на вероятността от произшествия. Възможността за активиране на неподдържан режим SAE (WPA3 Personal) е премахната.
- Разширени са възможностите на командата „nmcli radio“, използвана за изключване на предаватели (превеждане в режим „полет“). При стартиране без аргументи, командата извежда списък с наличните в системата радиоустройства, като безжични модеми или Wi-Fi адаптери. В новата версия при извеждане на настройките rfkill е осигурена явна индикация за липса на физическо безжично оборудване.
- В nmcli е добавено предупреждение за използването на алгоритъма WEP, който има проблеми със сигурността и е отключен от някои дистрибуции в пакета wpa_supplicant. При компилиране на wpa_supplicant без поддръжка за WEP е осигурено извеждане на съответната диагностична информация.
- Повишена е надеждността на проверката на работоспособността на мрежовото свързване и е осигурена коректна обработка на ситуацията при връщането на няколко адреса при резолвиране на името на проверявания хост.
- В командата «nmcli connection» е добавена операция «migrate», за да улесни прехвърлянето на системата от използването на остарял формат настройки ifcfg (\/etc\/sysconfig\/network-scripts\/ifcfg-*, използван в Fedora Linux) към формат, основан на файла keyfile.
- Добавена е поддръжка за маршрути с тип «throw».
- Добавен е празен криптобекенд «null», който не извършва никакви действия при обработка на сертификати за профили 802.1x.
- За управление на виртуални ethernet-адаптери (Veth) са използвани правила udev, което е позволило настройка на мрежата в контейнерите LXD.
- Имената на хостовете, получени чрез DHCP, сега се съкращават до първата точка в името, а прекалено дългите имена се ограничават до 64 символа.
Източник: opennet.ru
