stabilno izdanje sučelja za pojednostavljenje postavljanja mrežnih parametara — . za podršku VPN-a, OpenConnect, PPTP, OpenVPN i OpenSWAN razvijaju se u okviru vlastitih razvojnog ciklusa.
NetworkManager 1.26:
- Dodana je nova opcija za izgradnju ‘firewalld-zone’, koja će omogućiti NetworkManageru da postavi zonu dinamičkog vatrozida firewalld za dijeljenje veze, a pri aktivaciji novih konekcija dodavati mrežne sučelje u ovu zonu. Za otvaranje portova za DNS i DHCP, kao i za prevođenje adresa, NetworkManager i dalje poziva iptables. Nova opcija firewalld-zone može biti korisna za sustave koji koriste firewalld s nftables backendom, gdje korištenje iptables nije dovoljna.
- Proširen je sintaksu svojstava usklađivanja (‘match’), koja sada dopušta korištenje operacija ‘|’, ‘&’, ‘!’ i ‘\’.
- Za profile konekcija dodat je svojstvo MUD URL (, Opis korištenja proizvođača) i osigurana je njegova postavka za DHCP i DHCPv6 zahtjeve.
- U ifcfg-rh plugin dodana je obrada svojstava 802-1x.pin i ‘802-1x.{,phase2-}ca-path’.
- U nmcli je uklonjena ranjivost , uz ignoriranje svojstava 802-1x.ca-path i 802-1x.phase2-ca-path pri izradi novog profila konekcije. Pri pokušaju povezivanja na mrežu s ovim profilom autentifikacija nije provedena i uspostavljena je nesigurna konekcija. Ranjivost se manifestira samo u izdanjima koja koriste za konfiguraciju ifcfg-rh plugin.
- Za Ethernet, prilikom deaktivacije uređaja osiguran je reset izvornih postavki automatskog pregovaranja, brzine i dupleksa.
- Dodana je podrška za opcije ‘coalesce’ i ‘ring’ alata ethtool.
- Osigurana je mogućnost rada team-konekcija bez D-Bus (npr. u initrd).
- Za Wi-Fi omogućeno je nastavak pokušaja automatskog povezivanja nakon neuspjeha prethodnih pokušaja aktivacije (početni neuspjeh uspostavljanja veze sada ne blokira automatsko povezivanje, ali za postojeće blokirane profile mogu se obnoviti pokušaji automatskog povezivanja).
- Dodana je podrška za tipove ruta ‘local’, pored ‘unicast’.
- Uključeni su man-priručnici nm-settings-dbus i nm-settings-nmcli.
- Osigurana je podrška za označavanje putem D-Bus externih uređaja i profila. Takvi uređaji, s kojima se radi putem vanjskog handlera, sada se također posebno označavaju u nmcli.
- Dodana je podrška za postavljanje opcija mrežnih mostova.
- Za profile veze dodana su match-uparanja putanje do uređaja, upravljačkog programa i postavki jezgre.
- Dodana podrška za discipline ograničenja prometa bf i sfq.
- U nm-cloud-setup implementiran je pružatelj za Google Cloud Platform koji automatski prepoznaje i konfigurira dobivanje prometa od internih balansirača opterećenja.
Izvor: opennet.ru
