K dispozici je stabilní verze rozhraní pro zjednodušení nastavení síťových parametrů — NetworkManager 1.32.0. Pluginy pro podporu VPN, OpenConnect, PPTP, OpenVPN a OpenSWAN se vyvíjejí v rámci vlastních vývojových cyklů.
Hlavní novinky NetworkManager 1.32:
- Byla přidána možnost výběru backendu pro správu firewallu, pro což byla do NetworkManager.conf přidána nová volba „[main].firewall-backend“. Výchozí backend je nastaven na „nftables“, a když v systému chybí soubor /usr/sbin/nft a je přítomen /usr/sbin/iptables — backend „iptables“. V budoucnu se plánuje přidání dalšího backendu založeného na Firewalld. Tato možnost může být použita pro nastavení překladače adres pomocí nftables (dříve byl používán pouze iptables) při aktivaci sdíleného profilu.
- Byly přidány nové volby „ethtool.pause-autoneg“, „ethtool.pause-rx“ a „ethtool.pause-tx“ pro zavedení zpoždění při příjmu nebo odesílání Ethernetových rámců. Přidané volby odpovídají obdobným režimům v nástroji ethtool — „—pause devname [autoneg on|off] [rx on|off] [tx on|off]“.
- Byl přidán parametr „ethernet.accept-all-mac-addresses“, který umožňuje převést síťový adaptér do režimu „promiscuous“ pro analýzu tranzitních síťových rámců, které nejsou adresovány aktuálnímu systému.
- Byla přidána možnost provádění zpětných DNS dotazů pro nastavení názvu hostitele na základě názvu z DNS, určeného pro přidělenou IP adresu systému. Režim se zapíná pomocí volby hostname v profilu. Dříve byla pro určení názvu hostitele volána funkce getnameinfo(), která brala v úvahu konfiguraci NSS a název uvedený v souboru /etc/hostname (nová funkce umožňuje nastavit název pouze na základě resolvování zpětné zóny v DNS). Pro dotaz na název hostitele přes DNS se nyní používá API systemd-resolved, a pokud není systemd použit, spouští se zpracovatel ‘nm-daemon-helper’ na základě NSS modulu ‘dns’.
- Byla přidána podpora typů pravidel směrování „prohibit“, „blackhole“ a „unreachable“.
- Bylo změněno chování týkající se pravidel řízení provozu — podle výchozího nastavení nyní NetworkManager uchovává již nastavená pravidla qdiscs a filtry provozu v systému.
- Bylo zajištěno zrcadlení profilů bezdrátových připojení NetworkManager do konfiguračních souborů iwd.
- Byla přidána podpora DHCP volby 249 (Microsoft Classless Static Route).
- Byla přidána podpora parametr kernelu „rd.net.dhcp.retry“, který řídí žádosti o aktualizace vazeb. IP adresu.
- Byla provedena významná restrukturalizace původních textů.
- Byly provedeny změny v API, které by neměly ovlivnit kompatibilitu s existujícími rozšířeními. Například byla přerušena obsluha signálu PropertiesChanged a D-Bus vlastnosti org.freedesktop.DBus.Properties.PropertiesChanged, které byly dávno označeny za zastaralé. V knihovně libnm byly skryty definice struktur v třídách NMSimpleConnection, NMSetting a NMSetting. Jako hlavní klíč pro identifikaci profilu připojení byl použit formát „connection.uuid“.
Dále lze zmínit vydání síťového konfiguračního nástroje ConnMan 1.40, který se vyvíjí společností Intel a vyznačuje se nízkou spotřebou systémových zdrojů a přítomností flexibilních prostředků pro rozšíření funkčnosti prostřednictvím pluginů. ConnMan se používá na platformách a distribucích jako Tizen, Yocto, Sailfish, Aldebaran Robotics a Nest, stejně jako v různých spotřebitelských zařízeních s Linuxovými firmware.
Společnost Intel také zveřejnila vydání Wi-Fi démona IWD 1.15 (iNet Wireless Daemon), vyvíjeného jako alternativa k wpa_supplicant pro organizaci připojení Linuxových systémů k bezdrátové síti. IWD může být používán samostatně, nebo jako backend pro síťové konfigurátory Network Manager a ConnMan. Projekt je vhodný pro použití na vestavěných zařízeních a je optimalizován pro minimální spotřebu paměti a diskového prostoru. IWD nepoužívá externí knihovny a spoléhá pouze na možnosti poskytované standardním jádrem Linuxu (pro práci stačí jádro Linuxu a Glibc).
V nové verzi ConnMan jsou uvedeny pouze opravy chyb související s obsluhou stavu automatického připojení a odpojení v WiFi. Byla také odstraněna zranitelnost způsobená překročením bufferu v kódu DNS Proxy. V nové verzi IWD byla implementována podpora exportování informací o práci na pozadí, přidána možnost předpovídání intenzity příjmu paketů v režimu VHT RX (Very High Throughput) a byla zajištěna podpora procedury FT-over-DS s několika základními sady služeb (BSS).
Zdroj: opennet.ru
