stabilní verze rozhraní pro zjednodušení nastavení síťových parametrů — . pro podporu VPN, OpenConnect, PPTP, OpenVPN a OpenSWAN se vyvíjejí v rámci vlastních vývojových cyklů.
NetworkManager 1.26:
- Přidána nová možnost sestavení 'firewalld-zone', která po aktivaci nastaví v dynamickém firewallu firewalld zónu pro sdílení připojení, a při aktivaci nových připojení umístí síťové rozhraní do této zóny. Pro otevření portů pro DNS a DHCP, stejně jako pro překlad adres, NetworkManager stále využívá iptables. Nová možnost firewalld-zone může být užitečná pro systémy používající firewalld s backendem nftables, kde není možné použít iptables.
- Rozšířen syntax vlastností shody ('match'), ve kterých nyní povoluje použití operací '|', '&', '!' a '\'.
- Pro profily připojení bylo přidáno vlastnost MUD URL (, Manufacturer Usage Description) a byla zajištěna její instalace pro žádosti DHCP a DHCPv6.
- V pluginu ifcfg-rh byla přidána podpora vlastností 802-1x.pin a '802-1x.{,phase2-}ca-path'.
- V nmcli byla odstraněna zranitelnost , s ignorováním parametrů 802-1x.ca-path a 802-1x.phase2-ca-path při vytváření nového profilu připojení. Při pokusu o připojení k síti pod tímto profilem nebyla provedena autentizace a bylo navázáno nezabezpečené připojení. Zranitelnost se projevuje pouze ve verzích, které používají plugin ifcfg-rh pro nastavení.
- Pro Ethernet při deaktivačních zařízeních je zajištěno resetování původních nastavení autonegociace, rychlosti a duplexu.
- Byla přidána podpora možností 'coalesce' a 'ring' pro nástroj ethtool.
- Byla zajištěna možnost provozu team-připojení bez D-Bus (např. v initrd).
- Pro Wi-Fi bylo povoleno pokračování v pokusech o automatické připojení při neúspěchu předchozích pokusů o aktivaci (počáteční selhání připojení nyní neblokuje automatické připojení, ale pro existující zablokované profily mohou být obnoveny pokusy o automatické připojení).
- Byla přidána podpora typu trasování 'local', kromě 'unicast'.
- Byly zahrnuty manuálové příručky nm-settings-dbus a nm-settings-nmcli.
- Byla zajištěna podpora označování přes D-Bus externě spravovaných zařízení a profilů. Taková zařízení, se kterými se pracuje prostřednictvím externího zpracovatele, jsou nyní také speciálně označena v nmcli.
- Byla přidána podpora pro nastavování možností síťových mostů.
- Pro profily připojení byla přidána porovnání cesty k zařízení, ovladači a parametrům jádra.
- Byla přidána podpora pro omezení provozu pomocí bf a sfq.
- V nm-cloud-setup byl implementován poskytovatel pro Google Cloud Platform, který automaticky detekuje a nastavuje příjem provozu od interních vyvážečů zatížení.
Zdroj: opennet.ru
