eine neue stabile Version des Interfaces zur Vereinfachung der Netzwerkeinstellungen — . zur Unterstützung von VPN, OpenConnect, PPTP, OpenVPN und OpenSWAN, die im Rahmen eigener Entwicklungszyklen weiterentwickelt werden.
NetworkManager 1.24:
- Unterstützung für Netzwerkinterfaces der virtuellen Routing- und Weiterleitungsfunktion (VRF, Virtual Routing and Forwarding) hinzugefügt;
- Unterstützung der Verbindungsvereinbarungsmethode OWE (Opportunistic Wireless Encryption, RFC 8110) zur Generierung von Verschlüsselungsschlüsseln in offenen drahtlosen Netzwerken hinzugefügt. Die OWE-Erweiterung wird im WPA3-Standard eingesetzt, um alle Datenströme zwischen Client und Zugangspunkt in öffentlichen, nicht authentifizierten drahtlosen Netzwerken zu verschlüsseln;
- Unterstützung für 31-Bit-Präfixe (Subnetzmasken /31) für P2P-Links in IPv4 hinzugefügt ();
- Die Abhängigkeiten libpolkit-agent-1 und libpolkit-gobject-1 wurden entfernt;
- Im nmcli-Interface wurde die Möglichkeit hinzugefügt, Einstellungen mit dem neuen Befehl „nmcli connection modify $CON_NAME remove $setting“ zu entfernen. In den Einstellungen „vpn.data“, „vpn.secrets“,
„bond.options“ und „ethernet.s390-options“ wurde die Unterstützung für Escape-Sequenzen mit umgekehrtem Schrägstrich hinzugefügt; - Für Netzbrücken wurden die Optionen „bridge.multicast-querier“, „bridge.multicast-query-use-ifaddr“,
„bridge.multicast-router“, „bridge.vlan-stats-enabled“, „bridge.vlan-protocol“ und „bridge.group-address“ hinzugefügt; - In IPv6 SLAAC und IPv6 DHCP wurden Optionen zur Konfiguration des Timeouts „ipv6.ra-timeout“ und „ipv6.dhcp-timeout“ hinzugefügt;
- Für WWAN wurde die Möglichkeit zur automatischen Aktivierung der Verbindung über ein USB-Modem implementiert, sofern eine bereits entsperrte SIM-Karte mit PIN-Code verwendet wird.
- Für die OVS-Netzwerkschnittstellen wurde die Möglichkeit zur Anpassung der MTU hinzugefügt.
- Für VPN wurde die Verwendung von leeren Datenwerten und geheimen Sequenzen erlaubt.
- Für alle Geräte nm-devices wurde die Ausgabe der Eigenschaft 'HwAddress' über D-Bus sichergestellt.
- Die Erstellung oder Aktivierung von Slave-Geräten wurde eingestellt, wenn kein Master-Gerät vorhanden ist.
- Probleme beim Importieren von WireGuard-Profilen über nmcli wurden behoben, und die Verarbeitung von Konfigurationen, die ip4-auto-default-route mit expliziter Gateway-Angabe enthalten, wurde verbessert.
Quelle: opennet.ru
