Utjefte fan it netwurk konfigurator NetworkManager 1.26.0

Yntrodusearre stabile frijlitting fan 'e ynterface om it ynstellen fan netwurkparameters te ferienfâldigjen - NetworkManager 1.26.0. Plugins om VPN te stypjen, wurde OpenConnect, PPTP, OpenVPN en OpenSWAN ûntwikkele troch har eigen ûntwikkelingssyklusen.

haad ynnovaasjes Netwurkbehearder 1.26:

  • In nije build-opsje 'firewalld-zone' tafoege, as ynskeakele, NetworkManager sil in firewalld dynamyske firewall-sône ynstelle foar ferbining te dielen, en by it aktivearjen fan nije ferbiningen, pleatse netwurkynterfaces yn dizze sône. Om havens te iepenjen foar DNS en DHCP, lykas ek foar adresoersetting, neamt NetworkManager noch iptables. De nije opsje foar firewalld-sône kin nuttich wêze foar systemen dy't firewalld brûke mei in nftables-backend wêr't it brûken fan iptables net genôch is.
  • De syntaksis fan oerienkommende eigenskippen ('match') is útwreide, wêrby't it gebrûk fan de operaasjes '|', '&', '!' no tastien is. En '\\'.
  • MUD URL-eigenskip tafoege foar ferbiningsprofilen (RFC 8520, Manufacturer Usage Description) en soarget foar syn ynstallaasje foar DHCP- en DHCPv6-oanfragen.
  • De ifcfg-rh plugin hat ferwurking tafoege fan de 802-1x.pin en "802-1x.{,phase2-}ca-path" eigenskippen.
  • Kwetsberens fêst yn nmcli CVE-2020-10754, relatearre negearje parameters 802-1x.ca-path en 802-1x.phase2-ca-path by it meitsjen fan in nij ferbining profyl. By it besykjen om te ferbinen mei it netwurk ûnder dit profyl, waard autentikaasje net útfierd en waard in ûnfeilige ferbining makke. De kwetsberens ferskynt allinich yn gearkomsten dy't it ifcfg-rh-plugin brûke foar konfiguraasje.
  • Foar Ethernet, doe't it apparaat is deaktivearre, de oarspronklike auto-ûnderhanneling, snelheid en duplex ynstellings wurde weromsette.
  • Stipe tafoege foar de opsjes "koalesearje" en "ring" fan it ethtool-hulpprogramma.
  • It is mooglik om teamferbiningen te betsjinjen sûnder D-Bus (bygelyks yn initrd).
  • Wi-Fi lit besykjen fan auto-ferbining trochgean as eardere aktivearringspogingen mislearje (in earste ferbiningsfout sil de automatyske ferbining net langer blokkearje, mar besykjen fan auto-ferbining kinne opnij wurde foar besteande beskoattele profilen).
  • Stipe tafoege foar it "lokale" rûtetype, neist "unicast".
  • De man gidsen nm-ynstellings-dbus en nm-ynstellings-nmcli binne opnommen.
  • Stipe foar tagging fan ekstern kontroleare apparaten en profilen fia D-Bus wurdt levere. Sokke apparaten, dêr't troch in eksterne handler mei wurke wurdt, binne no ek spesjaal markearre yn nmcli.
  • Stipe tafoege foar it ynstellen fan opsjes foar netwurkbrêge.
  • Foar ferbiningsprofilen binne paad oerienkomt mei de parameters foar apparaat, bestjoerder en kernel.
  • Stipe tafoege foar bf- en sfq-ferkearsbeheiningsdissiplines.
  • nm-cloud-setup ymplementearret in provider foar Google Cloud Platform dy't automatysk ûntfangst ferkear fan ynterne load balancers detektearret en konfigurearret.

Boarne: opennet.ru

Add a comment