nova stabila eldono de la interfaco por simpligi agordon de retaj parametroj - . por subteni VPN, OpenConnect, PPTP, OpenVPN kaj OpenSWAN estas evoluigitaj per siaj propraj evolucikloj.
NetworkManager 1.24:
- Aldonita subteno por virtuala vojigo kaj plusendado de retaj interfacoj (VRF, Virtuala vojigo kaj plusendado);
- Aldonita subteno por la OWE (Opportunistic Wireless Encryption, RFC 8110) koneksa intertraktadmetodo por generado de ĉifradŝlosiloj en malfermaj sendrataj retoj. La OWE-etendo estas uzata en la WPA3-normo por ĉifri ĉiujn datumfluojn inter la kliento kaj la alirpunkto sur publikaj sendrataj retoj, kiuj ne postulas aŭtentikigon;
- Aldonita subteno por 31-bitaj prefiksoj (/31 subreta masko) por IPv2 P4P ligiloj ();
- libpolkit-agent-1 kaj libpolkit-gobject-1 estis forigitaj de dependecoj;
- La kapablo forigi agordojn estis aldonita al la nmcli-interfaco per la nova komando "nmcli connection modify $CON_NAME remove $setting". En la agordoj "vpn.data", "vpn.secrets",
"bond.options" kaj "ethernet.s390-options" aldonis subtenon por malantaŭa oblikva eskapo-sekvencoj; - Por retaj pontoj, aldonitaj opcioj "bridge.multicast-querier", "bridge.multicast-query-use-ifaddr",
"bridge.multicast-router", "bridge.vlan-stats-enabled", "bridge.vlan-protocol" kaj "bridge.group-address"; - Aldonitaj opcioj al IPv6 SLAAC kaj IPv6 DHCP por agordi la timeout "ipv6.ra-timeout" kaj "ipv6.dhcp-timeout";
- Por WWAN, la kapablo aŭtomate aktivigi konekton per USB-modemo estas efektivigita en la kazo de uzado de jam neŝlosita SIM-karto protektita per PIN-kodo;
- La kapablo ŝanĝi MTU estis aldonita por OVS-retaj interfacoj;
- VPN-oj permesas malplenajn datumvalorojn kaj sekretajn sekvencojn;
- Por ĉiuj nm-aparatoj, la posedaĵo 'HwAddress' estas provizita per D-Bus;
- Ĉesis krei aŭ aktivigi sklavajn aparatojn en foresto de majstra aparato;
- Solvita problemoj pri importado de WireGuard-profiloj per nmcli kaj plibonigita uzado de agordoj, kiuj inkluzivas ip4-auto-default-route kiam eksplicite specifas enirejon.
fonto: opennet.ru