Verkon konfiguraattorin NetworkManager 1.32.0 julkaisu

Käyttöliittymän vakaa versio on saatavana verkkoparametrien määrittämisen yksinkertaistamiseksi - NetworkManager 1.32.0. VPN-, OpenConnect-, PPTP-, OpenVPN- ja OpenSWAN-laajennuksia kehitetään omien kehitysjaksojensa kautta.

NetworkManager 1.32:n tärkeimmät innovaatiot:

  • Mahdollisuus valita palomuurihallinnan taustaohjelma on tarjottu, jota varten NetworkManager.conf-tiedostoon on lisätty uusi vaihtoehto "[main].firewall-backend". Oletusarvoisesti "nftables"-taustaohjelma on asetettu, ja kun /usr/sbin/nft-tiedosto puuttuu järjestelmästä ja /usr/sbin/iptables on olemassa, "iptables"-taustaohjelma on asetettu. Jatkossa on tarkoitus lisätä toinen Firewalld-pohjainen taustaohjelma. Tätä ominaisuutta voidaan käyttää osoitteenkääntäjän määrittämiseen nftablesilla (aiemmin vain iptablesia käytettiin), kun jaettu käyttöoikeusprofiili on käytössä.
  • Lisätty uudet asetukset "ethtool.pause-autoneg", "ethtool.pause-rx" ja "ethtool.pause-tx" viiveiden lisäämiseksi Ethernet-kehysten vastaanottamiseen tai lähettämiseen. Lisätyt asetukset vastaavat samanlaisia ​​tiloja ethtool-apuohjelmassa - "-pause devname [autoneg on|off] [rx on|off] [tx on|off]".
  • Lisätty parametri "ethernet.accept-all-mac-addresses", jonka avulla voit asettaa verkkosovittimen "promiscuous"-tilaan analysoimaan siirtoverkon kehyksiä, joita ei ole osoitettu nykyiselle järjestelmälle.
  • On mahdollista suorittaa käänteisiä DNS-hakuja isäntänimen määrittämiseksi järjestelmälle määritetylle IP-osoitteelle määritetyn DNS-nimen perusteella. Tila otetaan käyttöön käyttämällä profiilin isäntänimi-vaihtoehtoa. Aiemmin funktiota getnameinfo() kutsuttiin määrittämään isäntänimi, joka otti huomioon NSS-kokoonpanon ja /etc/hostname-tiedostossa määritetyn nimen (uusi ominaisuus mahdollistaa nimen asettamisen vain DNS:n käänteisen vyöhykkeen resoluution perusteella ). Isäntänimen kyselyyn DNS:n kautta käytetään nyt systemd-resolved API:ta, ja jos systemd:tä ei käytetä, nm-daemon-helper-käsittelijä käynnistetään NSS-moduulin dns perusteella.
  • Lisätty tuki reitityssääntötyypeille "kielle", "musta aukko" ja "tavoittamaton".
  • Liikenteenhallintasääntöjen käyttäytymistä on muutettu - oletusarvoisesti NetworkManager tallentaa nyt järjestelmään jo asetetut qdiscs-säännöt ja liikennesuodattimet.
  • NetworkManagerin langattomien yhteysprofiilien peilaus iwd-määritystiedostoihin otettu käyttöön.
  • Lisätty tuki DHCP-vaihtoehdolle 249 (Microsoft Classless Static Route).
  • Lisätty tuki "rd.net.dhcp.retry" ydinparametrille, joka ohjaa IP-sidospäivityspyyntöä.
  • Lähdetekstejä on uudistettu merkittävästi.
  • Sovellusliittymään on tehty muutoksia, joiden ei pitäisi vaikuttaa yhteensopivuuteen olemassa olevien lisäosien kanssa. Esimerkiksi PropertiesChanged-signaalin ja D-Bus-ominaisuuden org.freedesktop.DBus.Properties.PropertiesChanged käsittely, jotka ovat olleet pitkään vanhentuneita, on lopetettu. Libnm-kirjasto piilottaa NMSimpleConnection-, NMSetting- ja NMSetting-luokkien rakenteiden määritelmät. "connection.uuid"-muotoa käytetään pääavaimena yhteysprofiilin tunnistamiseen.

Lisäksi voidaan mainita Intelin kehittämän ConnMan 1.40 -verkkokonfiguraattorin julkaisu, jolle on ominaista alhainen järjestelmäresurssien kulutus ja joustavien työkalujen saatavuus toiminnallisuuden laajentamiseen laajennusten avulla. ConnMania käytetään alustoissa ja jakeluissa, kuten Tizen, Yocto, Sailfish, Aldebaran Robotics ja Nest, sekä erilaisissa kuluttajalaitteissa, joissa on Linux-pohjainen laiteohjelmisto.

Intel julkaisi myös julkaisun Wi-Fi-daemonista IWD 1.15 (iNet Wireless Daemon), joka on kehitetty vaihtoehtona wpa_supplicantille Linux-järjestelmien yhdistämiseksi langattomaan verkkoon. IWD:tä voidaan käyttää joko sellaisenaan tai verkonhallinta- ja ConnMan-verkkokonfiguraattoreiden taustaohjelmana. Projekti soveltuu käytettäväksi sulautetuissa laitteissa ja on optimoitu minimaaliseen muistin ja levytilan kulutukseen. IWD ei käytä ulkoisia kirjastoja ja käyttää vain tavallisen Linux-ytimen tarjoamia ominaisuuksia (Linux-ydin ja Glibc riittävät toimimaan).

ConnManin uusi versio sisältää vain virheenkorjauksia, jotka liittyvät automaattisen yhteyden ja katkaisun tilojen käsittelyyn WiFissä. DNS-välityspalvelimen koodissa oleva puskurin ylivuotohaavoittuvuus on myös korjattu. IWD:n uusi versio tukee taustaprosessin toimintaa koskevien tietojen vientiä, lisää mahdollisuuden ennustaa pakettien saapumisen intensiteettiä VHT RX (Very High Throughput) -tilassa ja tukee FT-over-DS-proseduuria. useita peruspalvelusarjoja (BSS).

Lähde: opennet.ru

Lisää kommentti