Релиз на мрежовия конфигуратор NetworkManager 1.46.0

Наличен е стабилен релиз на интерфейса за опростяване на настройките на мрежовите параметри — NetworkManager 1.46.0. Плъгините за поддръжка на VPN (Libreswan, OpenConnect, Openswan, SSTP и др.) се развиват в рамките на собствените си цикли на разработка.

Основни нововъведения в NetworkManager 1.46:

• Поддръжката на компилации с Python2 е прекратена. Python3 е задължителен. Поддръжката на версии systemd <200 е прекратена.
• В параметъра «connection.stable-id» е реализирана възможността за използване на променливата «${NETWORK_SSID}» за генериране на постоянен идентификатор на базата на SSID на безжичната мрежа.
• Добавена е поддръжка на стойността «wifi.cloned-mac-address=stable-ssid» за вземане предвид при рандомизацията на MAC адреса, свързваща се с безжичната мрежа.
• Добавена е поддръжка на udev свойства ID_NET_AUTO_LINK_LOCAL_ONLY=1 и ID_NET_MANAGED_BY.
• В утилитата nmcli изходът IP адреси и маршрутите са ограничени до 10 реда. Числото на IP адресите и маршрутите, предавани чрез D-Bus, е ограничено до 100, а интензитетът на обновяване на адресите/маршрутите е ограничен до 3 промени в секунда.
• В cloud-setup в файла със службата за systemd са включени допълнителни настройки за sandbox изолация.
• В nmcli е осигурено показване на пропускната способност на Wi-Fi.
• Включено е показването на възможността на безжичното устройство да работи в диапазона 6GHz.
• Добавена е поддръжка на настройките Ethtool EEE (Energy Efficient Ethernet).
• Добавен е параметър за забрана на автоматичното добавяне в настройки на DNS опции edns0 и trust-ad.
• За IP тунелите е реализирано свойство fwmark.
• Добавена е поддръжка на протоколите HSR (High-availability Seamless Redundancy) и PRP (Parallel Redundancy Protocol).
• Разрешено е настройването на статични маршрути при пуст IP адрес.
• Включен е по подразбиране режим IPv4 DAD (Duplicate Address Detection).
• За VPN осигурена е поддръжка на двуфакторна аутентификация, реализирана на страната на VPN плъгините.
• Добавена е поддръжка на хардуерно ускорение на проверките за MACsec (IEEE 802.1AE).
• Добавена е възможността за създаване на типови устройства чрез външен обработчик «device-handler».

Източник: opennet.ru