stabile Benutzeroberfläche zur Vereinfachung der Netzwerkeinstellungen — . zur Unterstützung von VPN, OpenConnect, PPTP, OpenVPN und OpenSWAN, die im Rahmen eigener Entwicklungszyklen weiterentwickelt werden.
NetworkManager 1.26:
- Eine neue Build-Option 'firewalld-zone' wurde hinzugefügt. Wenn diese aktiviert ist, konfiguriert der NetworkManager die Zone für die gemeinsame Nutzung der Verbindung im dynamischen Firewall firewalld. Bei der Aktivierung neuer Verbindungen werden die Netzwerk-Interfaces in diese Zone aufgenommen. Um Ports für DNS und DHCP zu öffnen sowie Adressen zu übersetzen, verwendet der NetworkManager weiterhin iptables. Die neue Option firewalld-zone kann für Systeme, die firewalld mit dem Backend nftables verwenden, nützlich sein, wo iptables nicht ausreichend ist.
- Die Syntax der Übereinstimmungseigenschaften ('match') wurde erweitert, sodass jetzt die Operationen '|', '&', '!' und '\' verwendet werden können.
- Für Verbindungsprofile wurde die MUD URL-Eigenschaft hinzugefügt (, Manufacturer Usage Description) und ihre Einstellung für DHCP- und DHCPv6-Anfragen sichergestellt.
- Im ifcfg-rh-Plugin wurde die Verarbeitung der Eigenschaften 802-1x.pin und '802-1x.{,phase2-}ca-path' hinzugefügt.
- In nmcli wurde eine Schwachstelle behoben , Die Parameter 802-1x.ca-path und 802-1x.phase2-ca-path wurden bei der Erstellung eines neuen Verbindungsprofils ignoriert. Bei dem Versuch, sich mit diesem Profil mit dem Netzwerk zu verbinden, fand keine Authentifizierung statt und es wurde eine unsichere Verbindung hergestellt. Die Schwachstelle tritt nur in Builds auf, die das Plugin ifcfg-rh zur Konfiguration verwenden.
- Für Ethernet wurde beim Deaktivieren des Geräts sichergestellt, dass die ursprünglichen Einstellungen für Autonegotiation, Geschwindigkeit und Duplex zurückgesetzt werden.
- Unterstützung für die Optionen 'coalesce' und 'ring' des Tools ethtool wurde hinzugefügt.
- Die Verwendung von Team-Verbindungen ohne D-Bus (z. B. im initrd) ist nun möglich.
- Für Wi-Fi ist es nun erlaubt, bei einem Fehler der vorherigen Verbindungsversuche die automatischen Verbindungen fortzusetzen (ein anfänglicher Verbindungsfehler blockiert jetzt nicht die automatische Verbindung, aber für bestehende blockierte Profile können die automatischen Verbindungen wieder aufgenommen werden).
- Unterstützung für die Routenart 'local' neben 'unicast' wurde hinzugefügt.
- Die man-Seiten für nm-settings-dbus und nm-settings-nmcli sind nun enthalten.
- Die Unterstützung für das Tagging von extern verwalteten Geräten und Profilen über D-Bus wurde sichergestellt. Solche Geräte, die über einen externen Handler betrieben werden, werden nun ebenfalls speziell in nmcli gekennzeichnet.
- Die Unterstützung für die Festlegung von Bridge-Netzwerk-Optionen wurde hinzugefügt.
- Für Verbindungprofile wurden Path-Übereinstimmungen für Geräte, Treiber und Kernelparameter hinzugefügt.
- Die Unterstützung für die Traffic-Shaping-Disziplinen bf und sfq wurde hinzugefügt.
- In nm-cloud-setup wurde ein Anbieter für die Google Cloud Platform implementiert, der automatisch den Erhalt von Traffic von internen Lastverteilern erkennt und konfiguriert.
Quelle: opennet.ru
