Dostupno je stabilno izdanje sučelja za pojednostavljenje mrežnih postavki - NetworkManager 1.32.0. Dodaci za podršku VPN, OpenConnect, PPTP, OpenVPN i OpenSWAN razvijaju se u okviru vlastitih razvojnih ciklusa.
Glavne inovacije NetworkManager-a 1.32:
- Omogućena je mogućnost odabira pozadine upravljanja firewall-om, za koju je dodata nova opcija “[main].firewall-backend” u NetworkManager.conf. Podrazumevano, „nftables“ backend je postavljen, a kada /usr/sbin/nft fajl nedostaje u sistemu i /usr/sbin/iptables je prisutan, „iptables“ backend je postavljen. U budućnosti se planira dodati još jedan backend baziran na Firewalld-u. Ova funkcija se može koristiti za konfigurisanje prevodioca adresa koristeći nftables (ranije se koristio samo iptables) kada je omogućen zajednički profil pristupa.
- Dodane su nove opcije "ethtool.pause-autoneg", "ethtool.pause-rx" i "ethtool.pause-tx" za uvođenje kašnjenja prilikom prijema ili slanja Ethernet okvira. Dodate opcije odgovaraju sličnim režimima u uslužnom programu ethtool - “-pause devname [autoneg on|off] [rx on|off] [tx on|off]”.
- Dodan parametar “ethernet.accept-all-mac-addresses” koji vam omogućava da postavite mrežni adapter na “promiskuitetni” način za analizu tranzitnih mrežnih okvira koji nisu adresirani na trenutni sistem.
- Moguće je izvršiti obrnuto DNS traženje da se konfiguriše ime hosta na osnovu DNS imena definisanog za IP adresu dodeljenu sistemu. Režim je omogućen pomoću opcije hostname u profilu. Ranije je funkcija getnameinfo() bila pozvana da odredi ime hosta, koja je uzela u obzir konfiguraciju NSS-a i ime navedeno u datoteci /etc/hostname (nova funkcija vam omogućava da postavite ime samo na osnovu rezolucije obrnute zone u DNS-u ). Za upit imena hosta preko DNS-a, sada se koristi API razriješen systemd, a ako se systemd ne koristi, pokreće se rukovalac 'nm-daemon-helper' na osnovu 'dns' NSS modula.
- Dodata podrška za tipove pravila rutiranja "zabrani", "crna rupa" i "nedostupno".
- Ponašanje u vezi sa pravilima upravljanja prometom je promijenjeno - po defaultu, NetworkManager sada sprema qdiscs pravila i filtere prometa koji su već postavljeni u sistemu.
- Omogućeno preslikavanje NetworkManager profila bežične veze u iwd konfiguracijske datoteke.
- Dodata podrška za DHCP opciju 249 (Microsoft Classless Static Route).
- Dodata podrška za parametar kernela "rd.net.dhcp.retry" koji kontrolira zahtjev za ažuriranje IP veza.
- Izvršeno je značajno restrukturiranje izvornih tekstova.
- Napravljene su promjene u API-ju koje ne bi trebale utjecati na kompatibilnost sa postojećim dodacima. Na primjer, obustavljena je obrada signala PropertiesChanged i svojstva D-Bus org.freedesktop.DBus.Properties.PropertiesChanged, koji su odavno zastarjeli. Libnm biblioteka skriva definicije struktura u klasama NMSimpleConnection, NMSetting i NMSetting. Format “connection.uuid” se koristi kao glavni ključ za identifikaciju profila veze.
Osim toga, možemo primijetiti izdavanje mrežnog konfiguratora ConnMan 1.40, koji razvija Intel, a karakterizira ga niska potrošnja sistemskih resursa i dostupnost fleksibilnih alata za proširenje funkcionalnosti putem dodataka. ConnMan se koristi u platformama i distribucijama kao što su Tizen, Yocto, Sailfish, Aldebaran Robotics i Nest, kao i na raznim potrošačkim uređajima koji koriste firmver baziran na Linuxu.
Intel je takođe objavio izdanje Wi-Fi demona IWD 1.15 (iNet Wireless Daemon), razvijen kao alternativa wpa_supplicant za povezivanje Linux sistema na bežičnu mrežu. IWD se može koristiti samostalno ili kao backend za Network Manager i ConnMan mrežne konfiguratore. Projekt je pogodan za korištenje na ugrađenim uređajima i optimiziran je za minimalnu potrošnju memorije i prostora na disku. IWD ne koristi eksterne biblioteke i pristupa samo mogućnostima koje pruža standardni Linux kernel (Linuks jezgro i Glibc su dovoljni za rad).
Nova verzija ConnMan-a uključuje samo ispravke grešaka koje se odnose na rukovanje stanjima automatskog povezivanja i prekida veze u WiFi-u. Ranjivost prekoračenja bafera u DNS proxy kodu je također riješena. Nova verzija IWD-a pruža podršku za izvoz informacija o radu pozadinskog procesa, dodaje mogućnost predviđanja intenziteta pristizanja paketa u VHT RX (Very High Throughput) modu i pruža podršku za FT-over-DS proceduru sa nekoliko osnovnih servisnih setova (BSS).
izvor: opennet.ru