Sortie d'IWD 2.0, un package pour fournir une connectivité Wi-Fi sous Linux

La sortie du démon Wi-Fi IWD 2.0 (iNet Wireless Daemon), développé par Intel comme alternative à la boîte à outils wpa_supplicant pour organiser la connexion des systèmes Linux à un réseau sans fil, est disponible. IWD peut être utilisé à la fois seul et comme backend pour les configurateurs réseau Network Manager et ConnMan. Le projet est adapté à une utilisation sur des appareils embarqués et est optimisé pour une consommation minimale de mémoire et d'espace disque. IWD n'utilise pas de bibliothèques externes et n'accède qu'aux fonctionnalités fournies par le noyau Linux standard (le noyau Linux et Glibc suffisent pour fonctionner). Il comprend sa propre implémentation de client DHCP et un ensemble de fonctions cryptographiques. Le code du projet est écrit en langage C et est sous licence LGPLv2.1.

La nouvelle version propose les innovations suivantes :

  • Ajout de la prise en charge de la configuration des adresses, des passerelles et des routes pour les réseaux IPv4 et IPv6 (par iwd sans utiliser d'utilitaires supplémentaires).
  • Fourni la possibilité de changer l'adresse MAC au démarrage.
  • Une liste de points d'accès pouvant être utilisés pour l'itinérance est activée (auparavant, un point d'accès avec les meilleures performances était sélectionné pour l'itinérance, et maintenant une liste est maintenue, classée par BSS, pour sélectionner rapidement des points d'accès de rechange en cas de panne lors de la connexion à celui sélectionné).
  • Implémentation de la mise en cache et de la reprise des sessions TLS pour EAP (Extensible Authentication Protocol).
  • Ajout de la prise en charge des chiffrements avec des clés de 256 bits.
  • La prise en charge de l'authentification des clients à l'aide de l'ancien protocole TKIP (Temporal Key Integrity Protocol) a été ajoutée à l'implémentation du mode point d'accès. La modification a permis de prendre en charge le matériel plus ancien qui ne prend pas en charge les chiffrements autres que TKIP.

Source: opennet.ru

Ajouter un commentaire