Udgivelse af netværkskonfigurationsværktøjet NetworkManager 1.24.0

Publiceret ny stabil version af grænsefladen til forenkling af netværksparametre — NetworkManager 1.24. Plugins til støtte for VPN, OpenConnect, PPTP, OpenVPN og OpenSWAN udvikles inden for egne udviklingscyklusser.

Vigtige nyheder NetworkManager 1.24:

  • Tilføjet støtte til netværksgrænseflader for virtuel routing og omdirigering (VRF, Virtual Routing and Forwarding);
  • Tilføjet support til OWE-forbindelsesforhandlingsmetoden (Opportunistic Wireless Encryption, RFC 8110) til generering af krypteringsnøgler i åbne trådløse netværk. OWE-udvidelsen er implementeret i WPA3-standarden for at kryptere alle datastreams mellem klienten og adgangspunktet i offentlige trådløse netværk uden autentificering;
  • Tilføjet støtte til 31-bit præfikser (subnetmasker /31) for IPv4 P2P-links (RFC 3021);
  • Afhængighederne libpolkit-agent-1 og libpolkit-gobject-1 er blevet fjernet;
  • I nmcli-interface er der tilføjet mulighed for at slette indstillinger ved hjælp af den nye kommando «nmcli connection modify $CON_NAME remove $setting». I indstillingerne «vpn.data», «vpn.secrets»,
    «bond.options» og «ethernet.s390-options» er der tilføjet support for escape-sekvenser med baglæns skråstreg;
  • For netværksbroer er der tilføjet valgmuligheder «bridge.multicast-querier», «bridge.multicast-query-use-ifaddr»,
    «bridge.multicast-router», «bridge.vlan-stats-enabled», «bridge.vlan-protocol» og «bridge.group-address»;
  • I IPv6 SLAAC og IPv6 DHCP er der tilføjet valgmuligheder for at konfigurere timeout «ipv6.ra-timeout» og «ipv6.dhcp-timeout»;
  • For WWAN er der implementeret mulighed for automatisk aktivering af forbindelse via USB-modem, hvis der anvendes et allerede ulåst SIM-kort, der er beskyttet af PIN-kode;
  • For OVS-netværksgrænseflader er der tilføjet mulighed for at ændre MTU;
  • For VPN er det tilladt at bruge tomme værdier for data og hemmelige sekvenser;
  • For alle nm-enheder sikres udstedelse af egenskaben ‘HwAddress’ via D-Bus;
  • Oprettelse eller aktivering af slave-enheder er blevet stoppet i tilfælde af mangel på master-enhed;
  • Problemer med import af WireGuard-profiler via nmcli er blevet løst, og behandlingen af konfigurationer, der inkluderer ip4-auto-default-route med eksplicit angivelse af gateway, er forbedret.

Kilde: opennet.ru

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster