La sortie du démon Wi-Fi iwd 3.0 (iNet Wireless Daemon), développé par Intel comme alternative à l'outil wpa_supplicant pour connecter les systèmes Linux à un réseau sans fil, est maintenant disponible. Iwd peut fonctionner de manière autonome ou servir de backend pour les configurateurs réseau Network Manager et ConnMan. Ce projet est adapté à l'utilisation sur des dispositifs embarqués et optimisé pour une consommation minimale de mémoire et d'espace disque. Iwd n'utilise pas de bibliothèques externes et s'appuie uniquement sur les capacités fournies par le noyau Linux. Il inclut une implémentation de client DHCP et un ensemble de fonctions cryptographiques. Le code du projet est écrit en C et est distribué sous la licence LGPLv2.1.
Dans cette nouvelle version, en plus de corrections de bugs, le support du mode d'authentification externe sur les systèmes avec des puces basées sur l'architecture FullMAC a été ajouté. Ce dernier implique l'implémentation de la pile sans fil du côté du firmware de la puce, plutôt que du driver système. Le mode d'authentification externe (CMD_EXTERNAL_AUTH) peut être utilisé avec des drivers qui ne prennent pas en charge le traitement complet du protocole d'authentification SAE (Authentification simultanée d'égaux) du côté du firmware et qui ne fournissent pas les commandes CMD_ASSOCIATE et CMD_AUTHENTICATE. Dans ce cas, le firmware peut fournir la commande CMD_EXTERNAL_AUTH pour activer un authentificateur externe pour traiter les trames SAE dans l'espace utilisateur.
Source : opennet.ru
