stabil release af grænsefladen til forenkling af netværksindstillinger — . til støtte for VPN, OpenConnect, PPTP, OpenVPN og OpenSWAN udvikles inden for egne udviklingscyklusser.
NetworkManager 1.26:
- Der er tilføjet en ny build-parameter ‘firewalld-zone’, hvorved NetworkManager dynamisk vil konfigurere firewalld-zonen for deling af forbindelsen, når den aktiveres. Ved aktivering af nye forbindelser placeres netværksinterfaces i denne zone. For at åbne porte for DNS og DHCP samt til NAT, kalder NetworkManager stadig iptables. Den nye firewalld-zone-parameter kan være nyttig for systemer, der bruger firewalld med nftables som backend, hvor brugen af iptables er utilstrækkelig.
- Syntaksen for match egenskaber (‘match’) er blevet udvidet, så operationer ‘|’, ‘&’, ‘!’ og ‘\’ nu er tilladt.
- Der er tilføjet egenskaben MUD URL (, Manufacturer Usage Description) for at sikre, at den angives til DHCP og DHCPv6-forespørgsler.
- I ifcfg-rh-pluginet er der tilføjet behandling af egenskaberne 802-1x.pin og ‘802-1x.{,phase2-}ca-path’.
- I nmcli er en sårbarhed blevet lukket , til ignorering af parametrene 802-1x.ca-path og 802-1x.phase2-ca-path, når der oprettes en ny forbindelsesprofil. Ved forsøg på at oprette forbindelse til netværket under denne profil blev autentificering ikke gennemført, hvilket resulterede i en usikker forbindelse. Sårbarheden optræder kun i builds, der bruger ifcfg-rh-pluginet til konfiguration.
- For Ethernet er de originale indstillinger for autonegotiation, hastighed og duplex blevet nulstillet ved deaktivering af enheden.
- Der er tilføjet support for ‘coalesce’ og ‘ring’ indstillinger i ethtool.
- Der er sikret mulighed for at arbejde med team-forbindelser uden D-Bus (f.eks. i initrd).
- For Wi-Fi er det nu tilladt at fortsætte med at forsøge at oprette forbindelse, hvis tidligere forbindelsesforsøg fejlede (den første fejl i forbindelsesetableringen blokerer ikke for efterfølgende forbindelsesforsøg, men der kan genoptages forsøg på autoconnect for eksisterende blokerede profiler).
- Der er tilføjet support for ‘local’ ruttetyper udover ‘unicast’.
- Der er inkluderet man-sider for nm-settings-dbus og nm-settings-nmcli.
- Der er tilføjet support for at markere eksternt administrerede enheder og profiler via D-Bus. Sådanne enheder, der håndteres af en ekstern behandler, er nu også specifikt markeret i nmcli.
- Der er tilføjet support for at angive netværksbro-indstillinger.
- Match-mapping for device paths, drivers, and kernel parameters has been added for connection profiles.
- Support for traffic shaping disciplines bf and sfq has been added.
- A provider for Google Cloud Platform has been implemented in nm-cloud-setup, which automatically detects and configures traffic reception from internal load balancers.
Kilde: opennet.ru
