Der er en stabil version af grænsefladen til forenkling af netværksparameterindstillinger - NetworkManager 1.32.0. Plugins til VPN-support, OpenConnect, PPTP, OpenVPN og OpenSWAN udvikles i separate udviklingscyklusser.
Nye funktioner i NetworkManager 1.32:
- Muligheden for at vælge backend til firewallstyring er blevet tilføjet, hvormed der er indført en ny indstilling "[main].firewall-backend" i NetworkManager.conf. Som standard anvendes "nftables"-backend, men hvis filen /usr/sbin/nft ikke findes og /usr/sbin/iptables gør, anvendes "iptables"-backend. I fremtiden planlægges der at tilføje endnu en backend baseret på Firewalld. Denne mulighed kan anvendes til at konfigurere adresseoversættelse ved hjælp af nftables (tidligere blev kun iptables anvendt) ved aktivering af delt profil (shared).
- Nye indstillinger "ethtool.pause-autoneg", "ethtool.pause-rx" og "ethtool.pause-tx" er tilføjet for at indføre forsinkelser ved modtagelse eller sending af Ethernet-rammer. De nye indstillinger svarer til de tilsvarende tilstande i ethtool-værktøjet - "--pause devname [autoneg on|off] [rx on|off] [tx on|off]".
- Parametret "ethernet.accept-all-mac-addresses" er blevet tilføjet, hvilket muliggør at sætte netværksadapteren i "promiscuous"-tilstand for at analysere transitnetværksrammer, der ikke er adresseret til det aktuelle system.
- Der er mulighed for at udføre omvendte DNS-opslag for at indstille værtsnavnet baseret på navnet fra DNS, der er defineret for den tildelte IP-adresse til systemet. Denne tilstand aktiveres med indstillingen hostname i profilen. Tidligere blev funktionen getnameinfo() kaldt for at bestemme værtsnavnet, som tog højde for NSS-konfigurationen og det navn, der var angivet i filen /etc/hostname (den nye mulighed tillader kun navnet at blive angivet baseret på opløsningen af den omvendte zone i DNS). For at forespørge værtsnavnet via DNS anvendes nu API'et systemd-resolved, og hvis systemd ikke anvendes, startes 'nm-daemon-helper' med NSS-modulet 'dns'.
- Understøttelse af routingregeltyper "prohibit", "blackhole" og "unreachable" er blevet tilføjet.
- Adfærden relateret til trafikstyringsregler er ændret - NetworkManager gemmer nu som standard de allerede indstillede qdiscs og trafikfiltre i systemet.
- Der er sikret spejling af trådløse forbindelsesprofiler fra NetworkManager til konfigurationsfilerne for iwd.
- Understøttelse af DHCP-indstillingen 249 (Microsoft Classless Static Route) er blevet tilføjet.
- Understøttelse af kernelparameteren "rd.net.dhcp.retry", der styrer anmodningen om opdatering af bindinger, er blevet tilføjet. IP-adressen.
- Der har været en betydelig omstrukturering af de oprindelige tekster.
- Ændringer er blevet foretaget i API'en, som ikke bør påvirke kompatibiliteten med eksisterende udvidelser. For eksempel er behandling af signalet PropertiesChanged og D-Bus egenskabet org.freedesktop.DBus.Properties.PropertiesChanged, som længe har været erklæret forældet, ophørt. Definitionerne af strukturer er skjult i klasserne NMSimpleConnection, NMSetting og NMSetting i biblioteket libnm. Formatet 'connection.uuid' er blevet taget i brug som hovednøgle til identifikation af forbindelsesprofilen.
Derudover kan vi nævne udgivelsen af netværkskonfiguratoren ConnMan 1.40, som udvikles af Intel og fremviser lavt forbrug af systemressourcer samt fleksible muligheder for udvidelse af funktionaliteten via plugins. ConnMan bruges i platforme og distributioner som Tizen, Yocto, Sailfish, Aldebaran Robotics og Nest, samt i forskellige forbrugerapparater med Linux-baserede firmware.
Intel har også offentliggjort udgivelsen af Wi-Fi dæmonen IWD 1.15 (iNet Wireless Daemon), som udvikles som et alternativ til wpa_supplicant til oprettelse af forbindelse til trådløse netværk i Linux-systemer. IWD kan anvendes som selvstændigt program, men kan også fungere som backend for netværkskonfiguratorer som Network Manager og ConnMan. Projektet er velegnet til brug i indlejrede enheder og er optimeret til minimalt forbrug af hukommelse og diskplads. IWD anvender ikke eksterne biblioteker og benytter kun funktionerne, der leveres af standard Linux-kernen (det er tilstrækkeligt med en Linux-kerne og Glibc).
Den nye version af ConnMan indeholder kun fejlrettelser relateret til håndtering af auto-forbindelses- og frakoblingsstatus i WiFi. Desuden er en sårbarhed forårsaget af buffer-overløb i kode til DNS Proxy blevet udbedret. Den nye version af IWD implementerer support til eksport af information om baggrundsprocessens tænkning, tilføjer muligheden for at forudsige intensiteten af pakker i VHT RX (Very High Throughput) tilstand og sikrer support til FT-over-DS procedure med flere basis servicenetværk (BSS).
Kilde: opennet.ru
