K dispozici je stabilní verze rozhraní pro usnadnění nastavení parametrů sítě — NetworkManager 1.38.0. Pluginy pro podporu VPN, OpenConnect, PPTP, OpenVPN a OpenSWAN se vyvíjejí v rámci vlastních vývojových cyklů.
Hlavní novinky NetworkManager 1.38:
- Byla přepracována logika výběru výchozí adresy při přítomnosti více adres na síťovém rozhraní. IP adressPravidla pro určení priority u adres IPv6 byla přizpůsobena pravidlům, která se dříve používala pro IPv4. Například při přítomnosti více adres na síťovém rozhraní se adresě s nejnižší metrikou přidělí vyšší priorita, pokud je uvedena jako první (dříve byl pro IPv6 vybrán poslední uvedený adres). Staticky nastavené adresy vždy mají vyšší prioritu ve srovnání s adresami, které jsou nastaveny automaticky.
- Při nastavení Wi-Fi byla přerušena možnost využívat frekvence, které nejsou povolené v zemi uživatele (dříve se v seznamu zobrazovaly všechny frekvence podporované zařízením, ale pokusy o použití nelicencovaných frekvencí byly blokovány na úrovni jádra).
- Ve zprovoznění přístupového bodu byla zajištěna náhodná volba pásma frekvencí (čísla kanálů) pro snížení pravděpodobnosti výskytu kolizí. Byla odstraněna možnost zapnout nepodporovaný režim SAE (WPA3 Personal).
- Byly rozšířeny možnosti příkazu „nmcli radio“, používaného k vypínání vysílačů (přepnutí do režimu „letadlo”). Při spuštění bez argumentů příkaz zobrazí seznam dostupných rádiových zařízení, jako jsou bezdrátové modemy nebo Wi-Fi adaptéry. V nové verzi je při výpisu nastavení rfkill zajištěna jasná indikace nepřítomnosti fyzického bezdrátového zařízení.
- Do nmcli přidáno výstupní varování o použití algoritmu WEP, který má bezpečnostní problémy a je vypínán některými distribucemi v balíčku wpa_supplicant. Při sestavení wpa_supplicant bez podpory WEP bude zajištěn výstup odpovídajících diagnostických informací.
- Byla zvýšena spolehlivost kontroly funkčnosti síťového připojení a zajištěno správné zpracování situace, kdy se vrátí několik adres při řešení názvu kontrolovaného hostitele.
- Do týmu „nmcli connection“ byla přidána operace „migrate“ k usnadnění přenosu systému z používání zastaralého formátu nastavení ifcfg (\/etc\/sysconfig\/network-scripts\/ifcfg-*, který se používal ve Fedoře Linux) na formát založený na souboru keyfile.
- Byla přidána podpora tras s typem „throw“.
- Byl přidán prázdný kryptobackend „null“, který neprovádí žádné akce při zpracování certifikátů pro profily 802.1x.
- Pro správu virtuálních ethernetových adaptérů (Veth) byla využita pravidla udev, což umožnilo zlepšit správu sítě v kontejnerech LXD.
- Jména hostitelů získaná přes DHCP jsou nyní zkracována na první tečku v názvu a příliš dlouhá jména jsou omezena na 64 znaků.
Zdroj: opennet.ru
