NetworkManager 1.26.0 väljalase

Tutvustatakse liidese stabiilne vabastamine võrguparameetrite seadistamise lihtsustamiseks - NetworkManager 1.26.0. Плагины VPN-i toetamiseks arendatakse OpenConnecti, PPTP-d, OpenVPN-i ja OpenSWAN-i oma arendustsüklite kaudu.

Kõik uuendused NetworkManager 1.26:

  • Lisatud uus ehitussuvand 'firewall-zone', kui see on lubatud, seab NetworkManager ühenduse jagamiseks tulemüüri dünaamilise tulemüüri tsooni ja uute ühenduste aktiveerimisel paigutab sellesse tsooni võrguliidesed. DNS-i ja DHCP-portide avamiseks ning aadresside tõlkimiseks kutsub NetworkManager endiselt iptablesi. Uus tulemüüri-tsooni valik võib olla kasulik süsteemides, mis kasutavad tulemüüri koos nftablesi taustaprogrammiga, kus iptablesi kasutamine ei ole piisav.
  • Sobivate omaduste ('match') süntaksit on laiendatud, milles on nüüd lubatud kasutada tehteid '|', '&', '!'. Ja "\\".
  • Ühendusprofiilide jaoks on lisatud MUD URL-i atribuut (RFC 8520, Tootja kasutuskirjeldus) ja tagab selle installimise DHCP ja DHCPv6 päringute jaoks.
  • Pistikprogramm ifcfg-rh on lisanud atribuutide 802-1x.pin ja "802-1x.{,phase2-}ca-path" töötlemise.
  • Nmcli-s fikseeritud haavatavus CVE-2020-10754, seotud eirates uue ühenduse profiili loomisel parameetreid 802-1x.ca-path ja 802-1x.phase2-ca-path. Selle profiili all võrguga ühenduse loomise katsel autentimist ei tehtud ja loodi ebaturvaline ühendus. Haavatavus ilmneb ainult komplektides, mis kasutavad konfigureerimiseks pistikprogrammi ifcfg-rh.
  • Etherneti puhul lähtestatakse seadme desaktiveerimisel algsed automaatse läbirääkimise, kiiruse ja dupleksi sätted.
  • Lisatud tugi ethtool utiliidi suvanditele "liitmine" ja "helisemine".
  • Meeskonnaühendusi on võimalik opereerida ilma D-Busita (näiteks initrd-s).
  • Wi-Fi võimaldab automaatse ühenduse loomise katseid jätkata, kui eelmised aktiveerimiskatsed ebaõnnestuvad (esialgne ühenduse tõrge ei blokeeri enam automaatset ühendust, kuid automaatse ühenduse loomise katsed võivad jätkuda olemasolevate lukustatud profiilide puhul).
  • Lisaks unicastile on lisatud tugi ka kohalikule marsruuditüübile.
  • Man juhendid nm-settings-dbus ja nm-settings-nmcli on kaasas.
  • Pakutakse D-Busi kaudu väliselt juhitavate seadmete ja profiilide märgistamise tuge. Sellised seadmed, millega töötatakse läbi välise käitleja, on nüüd ka spetsiaalselt nmcli-s märgistatud.
  • Lisatud tugi võrgusilla valikute seadistamiseks.
  • Ühendusprofiilide jaoks on lisatud tee vasted seadme, draiveri ja kerneli parameetritega.
  • Lisatud tugi bf ja sfq liikluspiirangu distsipliinidele.
  • nm-cloud-setup rakendab Google Cloud Platformi teenusepakkujat, mis tuvastab ja konfigureerib automaatselt sisemistelt koormuse tasakaalustajatelt vastuvõetava liikluse.

Allikas: opennet.ru

Lisa kommentaar