Udgivelse af netværkskonfiguratoren NetworkManager 1.38.0

Der stabile udgivelse af brugergrænsefladen, der forenkler konfigurationen af netværksindstillinger, er tilgængelig - NetworkManager 1.38.0. Plugins til støtte for VPN, OpenConnect, PPTP, OpenVPN og OpenSWAN udvikles inden for deres egne udviklingscykler.

De vigtigste nyheder i NetworkManager 1.38:

• Logikken for valg af kildeadresse er blevet redesigneret, når der er flere adresser på netværksgrænsefladen. IP-adresserPrioriteringsreglerne for IPv6-adresser er tilpasset de regler, der tidligere blev anvendt for IPv4. For eksempel, når der er flere adresser på netværksgrænsefladen med de samme metrikker, får den adresse, der er angivet først, højere prioritet (tidligere blev den senest angivne adresse valgt for IPv6). Statiske adresser har altid højere prioritet end automatisk konfigurerede adresser.
• Når Wi-Fi konfigureres, er det ikke længere muligt at bruge frekvenser, der ikke er tilladt i brugerens land (tidligere blev der vist alle frekvenser, som udstyret understøttede, men forsøg på at bruge ikke-licenserede frekvenser blev blokeret af kernen).
• I implementeringen af hotspot er tilfældig valg af frekvensbånd (kanalnumre) blevet sikret for at reducere risikoen for kollisioner. Muligheden for at aktivere den ikke-understøttede SAE-tilstand (WPA3 Personal) er blevet fjernet.
• Funktionerne i kommandoen «nmcli radio», der bruges til at deaktivere transmittere (skifte til ‘flytilstand’), er blevet udvidet. Ved kørsel uden argumenter viser kommandoen listen over de radioudstyr, der er tilgængelige i systemet, såsom trådløse modemer eller Wi-Fi-adaptere. I den nye version er der en klar indikation af, at der ikke er noget fysisk trådløst udstyr, når rfkill-indstillingerne vises.
• Der er tilføjet en advarsel i nmcli om brugen af WEP-algoritmen, der har sikkerhedsproblemer og er deaktiveret af nogle distributioner i wpa_supplicant-pakken. Ved opbygning af wpa_supplicant uden WEP-understøttelse sikres den relevante diagnostiske information.
• Pålideligheden af netværksforbindelseskontrol er blevet forbedret, og der er sikret korrekt håndtering af situationer, hvor der returneres flere adresser ved opløsning af navnet på det kontrollerede vært.
• I teamet «nmcli connection» er der tilføjet en operation «migrate» for at forenkle overgangen fra brugen af det forældede ifcfg konfigurationsformat (⁄etc⁄sysconfig⁄network-scripts⁄ifcfg-*, der blev brugt i Fedora Linux) til et format baseret på keyfile.
• Tilføjet support for ruter af typen «throw».
• Tilføjet en tom kryptobackend «null», der ikke udfører nogen handlinger ved behandling af certifikater til 802.1x profiler.
• For at styre virtuelle ethernet-adaptere (Veth) er der anvendt udev-regler, hvilket gjorde det muligt at organisere netværksstyringen i LXD-containere.
• Vært navnene, der modtages via DHCP, bliver nu afkortet til den første punktum i navnet, og for lange navne bliver trimmet til 64 tegn.

Kilde: opennet.ru