Hay disponible una versión estable de la interfaz para simplificar la configuración de los parámetros de red: NetworkManager 1.38.0. Los complementos para admitir VPN, OpenConnect, PPTP, OpenVPN y OpenSWAN se están desarrollando a través de sus propios ciclos de desarrollo.
Principales innovaciones de NetworkManager 1.38:
- Se ha modificado la lógica para seleccionar la dirección de origen cuando hay varias direcciones IP en la interfaz de red. Las reglas de prioridad para las direcciones IPv6 se han adaptado a las reglas que se aplicaban anteriormente a IPv4. Por ejemplo, si hay varias direcciones en una interfaz de red que tienen las mismas métricas, la dirección especificada primero recibirá mayor prioridad (anteriormente, para IPv6, se seleccionó la última dirección). Las direcciones configuradas estáticamente siempre tienen mayor prioridad que las direcciones configuradas automáticamente.
- Al configurar Wi-Fi, se detuvo el uso de frecuencias que no están permitidas en el país del usuario (anteriormente, la lista mostraba todas las frecuencias admitidas por el equipo, pero los intentos de usar frecuencias sin licencia se bloquearon a nivel del kernel).
- La implementación del punto de acceso proporciona una selección aleatoria de banda de frecuencia (número de canal) para reducir la probabilidad de colisiones. Se eliminó la capacidad de habilitar el modo SAE no compatible (WPA3 Personal).
- Se han ampliado las capacidades del comando “nmcli radio”, utilizado para apagar los transmisores (cambiar al modo de vuelo). Cuando se ejecuta sin argumentos, el comando muestra una lista de dispositivos de radio en el sistema, como módems inalámbricos o adaptadores Wi-Fi. En la nueva versión, al mostrar la configuración de rfkill, se proporciona una indicación explícita de la ausencia de equipo inalámbrico físico.
- Se agregó un mensaje de advertencia a nmcli sobre el uso del algoritmo WEP, que tiene problemas de seguridad y está deshabilitado por algunas distribuciones en el paquete wpa_supplicant. Al crear wpa_supplicant sin soporte WEP, se proporciona la información de diagnóstico adecuada.
- Se ha aumentado la confiabilidad de verificar la funcionalidad de una conexión de red y se ha garantizado el manejo correcto de la situación de devolución de múltiples direcciones al resolver el nombre del host que se está verificando.
- Se ha agregado una operación de "migración" al comando "conexión nmcli" para facilitar la migración del sistema desde el formato de configuración ifcfg heredado (/etc/sysconfig/network-scripts/ifcfg-*, usado en Fedora Linux) a un formato basado en archivos de claves.
- Se agregó soporte para rutas con el tipo "lanzamiento".
- Se agregó un backend criptográfico "nulo" vacío que no realiza ninguna acción al procesar certificados para perfiles 802.1x.
- Las reglas udev se utilizan para administrar adaptadores Ethernet virtuales (Veth), lo que hizo posible establecer la administración de red en contenedores LXD.
- Los nombres de host obtenidos a través de DHCP ahora se truncan al primer punto del nombre y los nombres demasiado largos se truncan a 64 caracteres.
Fuente: opennet.ru