Vydání síťového konfigurátoru NetworkManager 1.24.0

Byl zveřejněn nové stabilní vydání rozhraní pro zjednodušení nastavení síťových parametrů — NetworkManager 1.24. Pluginy pro podporu VPN, OpenConnect, PPTP, OpenVPN a OpenSWAN se vyvíjejí v rámci vlastních vývojových cyklů.

Hlavní novinky NetworkManager 1.24:

  • Byla přidána podpora sítí virtuálního směrování a přesměrování (VRF, Virtual Routing and Forwarding);
  • Byla přidána podpora metody dohadování připojení OWE (Opportunistic Wireless Encryption, RFC 8110) pro generování šifrovacích klíčů v otevřených bezdrátových sítích. Rozšíření OWE je využito ve standardu WPA3 pro šifrování všech datových toků mezi klientem a přístupovým bodem ve veřejných bezdrátových sítích, které nevyžadují autentizaci;
  • Byla přidána podpora 31bitových prefixů (masky podsítě /31) pro P2P odkazy IPv4 (RFC 3021);
  • Byly odstraněny závislosti libpolkit-agent-1 a libpolkit-gobject-1;
  • Do rozhraní nmcli byla přidána možnost odstraňování nastavení pomocí nového příkazu „nmcli connection modify $CON_NAME remove $setting“. V nastaveních „vpn.data“, „vpn.secrets“
    „bond.options“ a „ethernet.s390-options“ byla přidána podpora escape sekvencí s obráceným lomítkem;
  • Pro síťové mosty byly přidány možnosti „bridge.multicast-querier“, „bridge.multicast-query-use-ifaddr“,
    „bridge.multicast-router“, „bridge.vlan-stats-enabled“, „bridge.vlan-protocol“ a „bridge.group-address“;
  • V IPv6 SLAAC a IPv6 DHCP byly přidány možnosti pro nastavení časového limitu „ipv6.ra-timeout“ a „ipv6.dhcp-timeout“;
  • Pro WWAN byla implementována možnost automatického aktivování připojení přes USB modem, pokud je použita již odblokovaná SIM karta chráněná PIN kódem;
  • Pro síťové rozhraní OVS byla přidána možnost změny MTU;
  • Pro VPN bylo povoleno použití prázdných hodnot dat a tajných sekvencí;
  • Pro všechna zařízení nm-devices byla zajištěna výstup vlastnosti ‘HwAddress’ přes D-Bus;
  • Bylo zastaveno vytváření nebo aktivace slave zařízení v případě absence master zařízení;
  • Byly vyřešeny problémy s importem profilů WireGuard přes nmcli a zlepšena správa konfigurací zahrnujících ip4-auto-default-route při explicitním uvedení brány.

Zdroj: opennet.ru

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster