Pro zjednodušení nastavení síťových parametrů je k dispozici stabilní verze rozhraní – NetworkManager 1.38.0. Pluginy pro podporu VPN, OpenConnect, PPTP, OpenVPN a OpenSWAN jsou vyvíjeny prostřednictvím vlastních vývojových cyklů.
Hlavní inovace NetworkManageru 1.38:
- Logika pro výběr zdrojové adresy, když je na síťovém rozhraní několik IP adres, byla přepracována. Pravidla priority pro adresy IPv6 byla uvedena do souladu s pravidly dříve používanými pro IPv4. Pokud je například na síťovém rozhraní několik adres, které mají stejné metriky, adresa zadaná jako první bude mít vyšší prioritu (dříve byla pro IPv6 vybrána poslední adresa). Staticky konfigurované adresy mají vždy vyšší prioritu než automaticky konfigurované adresy.
- Při nastavování Wi-Fi bylo zastaveno používání frekvencí, které nejsou v zemi uživatele povoleny (dříve byly v seznamu uvedeny všechny frekvence podporované zařízením, ale pokusy o použití nelicencovaných frekvencí byly blokovány na úrovni jádra).
- Implementace přístupového bodu poskytuje náhodný výběr frekvenčního pásma (čísla kanálu), aby se snížila pravděpodobnost kolize. Odebrána možnost povolit nepodporovaný režim SAE (WPA3 Personal).
- Byly rozšířeny možnosti příkazu „nmcli radio“, který se používá k vypnutí vysílačů (přepnutí do letového režimu). Při spuštění bez argumentů příkaz zobrazí seznam rádiových zařízení v systému, jako jsou bezdrátové modemy nebo adaptéry Wi-Fi. V nové verzi je při zobrazení nastavení rfkill poskytována výslovná indikace nepřítomnosti fyzického bezdrátového zařízení.
- Do nmcli byla přidána varovná zpráva o použití algoritmu WEP, který má bezpečnostní problémy a je zakázán některými distribucemi v balíčku wpa_supplicant. Při sestavování wpa_supplicant bez podpory WEP jsou poskytovány příslušné diagnostické informace.
- Byla zvýšena spolehlivost kontroly funkčnosti síťového připojení a zajištěno správné řešení situace vrácení více adres při řešení názvu kontrolovaného hostitele.
- Do příkazu "nmcli connection" byla přidána operace "migrate", která usnadňuje migraci systému z používání staršího konfiguračního formátu ifcfg (/etc/sysconfig/network-scripts/ifcfg-*, používaný ve Fedora Linux) na formát založený na souboru klíčů.
- Přidána podpora pro trasy typu „hodit“.
- Přidán prázdný „null“ kryptografický backend, který neprovádí žádné akce při zpracování certifikátů pro profily 802.1x.
- Pravidla udev se používají ke správě virtuálních ethernetových adaptérů (Veth), což umožnilo zavést správu sítě v kontejnerech LXD.
- Názvy hostitelů získané přes DHCP jsou nyní zkráceny na první tečku v názvu a příliš dlouhé názvy jsou zkráceny na 64 znaků.
Zdroj: opennet.ru