Release des Netzwerk-Configurationsprogramms NetworkManager 1.38.0

Eine stabile Version der Benutzeroberfläche zur vereinfachten Konfiguration von Netzwerkeinstellungen — NetworkManager 1.38.0 — ist verfügbar. Plugins zur Unterstützung von VPN, OpenConnect, PPTP, OpenVPN und OpenSWAN werden im Rahmen eigener Entwicklungszyklen weiterentwickelt.

Wichtige Neuerungen im NetworkManager 1.38:

• Die Logik zur Auswahl der Quelladresse wurde überarbeitet, wenn mehrere Adressen an der Netzwerkschnittstelle vorhanden sind. IP-AdressenDie Regeln zur Priorität für IPv6-Adressen wurden an die früheren für IPv4 verwendeten Regeln angepasst. Beispielsweise erhält bei mehreren Adressen an der Netzwerkschnittstelle, die dieselben Metriken aufweisen, die zuerst angegebene Adresse den höheren Prioritätswert (früher wurde bei IPv6 die letzte Adresse ausgewählt). Statisch zugewiesene Adressen haben immer eine höhere Priorität im Vergleich zu automatisch konfigurierten Adressen.
• Bei der WLAN-Konfiguration wird die Verwendung von Frequenzen, die im Land des Benutzers nicht zulässig sind, eingestellt (früher wurde eine Liste aller Frequenzen angezeigt, die von der Hardware unterstützt werden, aber Versuche, nicht lizenzierte Frequenzen zu verwenden, wurden auf Kernel-Ebene blockiert).
• In der Implementierung des Access Points wurde eine zufällige Auswahl des Frequenzbandes (Kanalnummern) zur Verringerung der Wahrscheinlichkeit von Kollisionen sichergestellt. Die Möglichkeit zur Aktivierung des nicht unterstützten SAE-Modus (WPA3 Personal) wurde entfernt.
• Die Möglichkeiten des Befehls „nmcli radio“, der zur Deaktivierung von Übertragungsgeräten (in den Flugmodus) verwendet wird, wurden erweitert. Bei der Ausführung ohne Argumente gibt der Befehl eine Liste der im System vorhandenen Funkgeräte aus, wie z. B. drahtlose Modems oder WLAN-Adapter. In der neuen Version wird bei der Anzeige von rfkill-Parametern deutlich darauf hingewiesen, dass keine physische drahtlose Hardware vorhanden ist.
• In nmcli wurde eine Warnung bezüglich der Verwendung des WEP-Algorithmus hinzugefügt, der Sicherheitsprobleme aufweist und von einigen Distributionen im Paket wpa_supplicant deaktiviert wird. Beim Erstellen von wpa_supplicant ohne Unterstützung für WEP wird die entsprechende Diagnoseinformation ausgegeben.
• Die Zuverlässigkeit der Überprüfung der Netzwerkverbindung wurde erhöht und die korrekte Handhabung der Situation beim Zurückgeben mehrerer Adressen bei der Namensauflösung des überprüften Hosts sichergestellt.
• Bei dem Befehl „nmcli connection“ wurde die Funktion „migrate“ hinzugefügt, um den Übergang des Systems von der Verwendung des veralteten ifcfg-Konfigurationsformats (\/etc\/sysconfig\/network-scripts\/ifcfg-*, verwendet in Fedora Linux) auf das keyfile-basierte Format zu erleichtern.
• Die Unterstützung für Routen des Typs „throw“ wurde hinzugefügt.
• Ein leerer Krypto-Backend „null“ wurde hinzugefügt, der bei der Verarbeitung von Zertifikaten für 802.1x-Profile keine Aktionen ausführt.
• Für die Verwaltung virtueller Ethernet-Adapter (Veth) wurden udev-Regeln implementiert, die es ermöglichen, das Netzwerk in LXD-Containern zu verwalten.
• Die über DHCP erhaltenen Hostnamen werden jetzt bis zum ersten Punkt im Namen gekürzt, und zu lange Namen werden auf 64 Zeichen abgeschnitten.

Quelle: opennet.ru