Veröffentlichung des Netzwerk-Konfigurators NetworkManager 1.26.0

Vorstellung stabile Veröffentlichung der Benutzeroberfläche zur Vereinfachung der Netzwerkeinstellungen — NetworkManager 1.26.0. Plugins zur Unterstützung von VPN, OpenConnect, PPTP, OpenVPN und OpenSWAN, die im Rahmen eigener Entwicklungszyklen weiterentwickelt werden.

Haupt- Neuheiten NetworkManager 1.26:

• Eine neue Build-Option ‘firewalld-zone’ wurde hinzugefügt, die es NetworkManager ermöglicht, bei Aktivierung diese Zone in die dynamische Firewall von firewalld für die gemeinsame Nutzung von Verbindungen einzustellen. Bei der Aktivierung neuer Verbindungen werden die Netzwerkschnittstellen in diese Zone aufgenommen. Um die Ports für DNS und DHCP sowie für die Adressübersetzung zu öffnen, verwendet NetworkManager weiterhin iptables. Die neue Option firewalld-zone kann nützlich sein für Systeme, die firewalld mit dem Back-End nftables verwenden, wo die Nutzung von iptables unzureichend ist.
• Die Syntax für die Eigenschaften der Übereinstimmung (‘match’) wurde erweitert, jetzt sind die Operationen ‘|’, ‘&’, ‘!’ und ‘\’ erlaubt.
• Für Verbindungsmuster wurde die Eigenschaft MUD URL hinzugefügt (RFC 8520, Manufacturer Usage Description) und deren Einstellung für DHCP- und DHCPv6-Anfragen sichergestellt.
• Im ifcfg-rh-Plugin wurde die Verarbeitung der Eigenschaften 802-1x.pin und ‘802-1x.{,phase2-}ca-path’ hinzugefügt.
• In nmcli wurde eine Sicherheitsanfälligkeit behoben CVE-2020-10754, die mit der Ignorierung der Parameter 802-1x.ca-path und 802-1x.phase2-ca-path bei der Erstellung eines neuen Verbindungsmusters zusammenhängt. Bei dem Versuch, sich mit einem Netzwerk unter diesem Profil zu verbinden, wurde keine Authentifizierung durchgeführt und es wurde eine unsichere Verbindung hergestellt. Die Sicherheitsanfälligkeit tritt nur in Builds auf, die das ifcfg-rh-Plugin zur Konfiguration verwenden. Für Ethernet wurde beim Deaktivieren des Geräts sichergestellt, dass die ursprünglichen Einstellungen für die Auto-Aushandlung, Geschwindigkeit und Duplex zurückgesetzt werden.
• Unterstützung für die Optionen ‘coalesce’ und ‘ring’ des ethtool-Tools wurde hinzugefügt.
• Die Möglichkeit zur Nutzung von Team-Verbindungen ohne D-Bus (z.B. in initrd) wurde gewährleistet.
• Für Wi-Fi wurde das Fortsetzen von Autoverbindungsversuchen bei Ausfällen früherer Aktivierungsversuche erlaubt (das anfängliche Scheitern der Verbindungseinrichtung blockiert nun nicht mehr die Autoverbindung, aber für bestehende blockierte Profile können Autoverbindungsversuche wieder aufgenommen werden).
• Unterstützung für den Routentyp ‘local’ wurde zusätzlich zu ‘unicast’ hinzugefügt.
• Im Lieferumfang sind die Man-Seiten nm-settings-dbus und nm-settings-nmcli enthalten.
• Unterstützung für die Kennzeichnung von extern verwalteten Geräten und Profilen über D-Bus wurde sichergestellt. Solche Geräte, die über einen externen Handler verwaltet werden, werden jetzt auch speziell in nmcli gekennzeichnet.
• Unterstützung für die Angabe von Optionen für Netzwerkbrücken wurde hinzugefügt.
• Die Unterstützung für das Setzen von Optionen für Netzwerkbrücken wurde hinzugefügt.
• Für Verbindungsprofile wurden die übereinstimmenden Zuordnungen zu Geräten, Treibern und Kernelparametern hinzugefügt.
• Unterstützung für die Traffic-Drosselungsdisziplinen bf und sfq wurde hinzugefügt.
• In nm-cloud-setup wurde ein Anbieter für die Google Cloud Platform implementiert, der automatisch den Empfang von Datenverkehr von internen Lastenausgleichern erkennt und konfiguriert.

Quelle: opennet.ru