Eine stabile Version der Benutzeroberfläche zur Vereinfachung der Netzwerkeinstellungen ist verfügbar – NetworkManager 1.46.0. Die Plugins zur Unterstützung von VPN (Libreswan, OpenConnect, Openswan, SSTP usw.) entwickeln sich im Rahmen ihrer eigenen Entwicklungszyklen.
Die wichtigsten Neuerungen in NetworkManager 1.46:
- Die Unterstützung für Builds mit Python2 wurde eingestellt. Python3 ist jetzt zwingend erforderlich. Die Unterstützung für systemd-Versionen <200 wurde eingestellt.
- Im Parameter „connection.stable-id“ wurde die Möglichkeit implementiert, die Variable „${NETWORK_SSID}“ zur Generierung einer stabilen ID basierend auf dem SSID des Funknetzwerks zu verwenden.
- Die Unterstützung für den Wert „wifi.cloned-mac-address=stable-ssid“ wurde hinzugefügt, um die Randomisierung von MAC-Adressen an das drahtlose Netzwerk zu binden.
- Unterstützung für udev-Eigenschaften ID_NET_AUTO_LINK_LOCAL_ONLY=1 und ID_NET_MANAGED_BY hinzugefügt.
- In der Dienstprogramm nmcli ist die Ausgabe IP-Adressen und die Routen auf 10 Zeilen beschränkt. Die Anzahl der IP-Adressen und Routen, die über D-Bus übertragen werden, ist auf 100 begrenzt, und die Aktualisierungsrate für Adressen/Routen auf 3 Änderungen pro Sekunde begrenzt.
- Im cloud-setup wurden im service files für systemd zusätzliche Sandbox-Isolationskonfigurationen eingefügt.
- In nmcli wird die Wi-Fi-Bandbreite angezeigt.
- Die Möglichkeit, das drahtlose Gerät im 6 GHz-Bereich zu betreiben, ist aktiviert.
- Die Unterstützung für Ethtool EEE (Energy Efficient Ethernet) wurde hinzugefügt.
- Eine Option zum Verhindern der automatischen Hinzufügung von edns0- und trust-ad-Optionen zu den DNS-Einstellungen wurde hinzugefügt.
- Für IP-Tunnel wurde die Eigenschaft fwmark implementiert.
- Die Unterstützung für die Protokolle HSR (High-availability Seamless Redundancy) und PRP (Parallel Redundancy Protocol) wurde hinzugefügt.
- Es ist möglich, statische Routen mit einer leeren IP-Adresse zu konfigurieren.
- Der Modus IPv4 DAD (Duplicate Address Detection) ist standardmäßig aktiviert.
- Für VPN Die Unterstützung für die Zwei-Faktor-Authentifizierung, die auf der Seite der VPN-Plugins implementiert ist, wurde gewährleistet.
- Die Unterstützung für hardwarebeschleunigte Prüfungen für MACsec (IEEE 802.1AE) wurde hinzugefügt.
- Die Möglichkeit zur Erstellung typischer Geräte über den externen Handler „device-handler“ wurde hinzugefügt.
Quelle: opennet.ru
