nové stabilní vydání rozhraní pro zjednodušení nastavení síťových parametrů — . pro podporu VPN, OpenConnect, PPTP, OpenVPN a OpenSWAN se vyvíjejí v rámci vlastních vývojových cyklů.
NetworkManager 1.24:
- Byla přidána podpora sítí virtuálního směrování a přesměrování (VRF, Virtual Routing and Forwarding);
- Byla přidána podpora metody dohadování připojení OWE (Opportunistic Wireless Encryption, RFC 8110) pro generování šifrovacích klíčů v otevřených bezdrátových sítích. Rozšíření OWE je využito ve standardu WPA3 pro šifrování všech datových toků mezi klientem a přístupovým bodem ve veřejných bezdrátových sítích, které nevyžadují autentizaci;
- Byla přidána podpora 31bitových prefixů (masky podsítě /31) pro P2P odkazy IPv4 ();
- Byly odstraněny závislosti libpolkit-agent-1 a libpolkit-gobject-1;
- Do rozhraní nmcli byla přidána možnost odstraňování nastavení pomocí nového příkazu „nmcli connection modify $CON_NAME remove $setting“. V nastaveních „vpn.data“, „vpn.secrets“
„bond.options“ a „ethernet.s390-options“ byla přidána podpora escape sekvencí s obráceným lomítkem; - Pro síťové mosty byly přidány možnosti „bridge.multicast-querier“, „bridge.multicast-query-use-ifaddr“,
„bridge.multicast-router“, „bridge.vlan-stats-enabled“, „bridge.vlan-protocol“ a „bridge.group-address“; - V IPv6 SLAAC a IPv6 DHCP byly přidány možnosti pro nastavení časového limitu „ipv6.ra-timeout“ a „ipv6.dhcp-timeout“;
- Pro WWAN byla implementována možnost automatického aktivování připojení přes USB modem, pokud je použita již odblokovaná SIM karta chráněná PIN kódem;
- Pro síťové rozhraní OVS byla přidána možnost změny MTU;
- Pro VPN bylo povoleno použití prázdných hodnot dat a tajných sekvencí;
- Pro všechna zařízení nm-devices byla zajištěna výstup vlastnosti ‘HwAddress’ přes D-Bus;
- Bylo zastaveno vytváření nebo aktivace slave zařízení v případě absence master zařízení;
- Byly vyřešeny problémy s importem profilů WireGuard přes nmcli a zlepšena správa konfigurací zahrnujících ip4-auto-default-route při explicitním uvedení brány.
Zdroj: opennet.ru
