Izdavanje mrežnog konfiguratora NetworkManager 1.32.0

Dostupan je stabilan izdanja sučelja za pojednostavljenje postavljanja mrežnih parametara — NetworkManager 1.32.0. Dodaci za podršku VPN-a, OpenConnect, PPTP, OpenVPN i OpenSWAN razvijaju se unutar vlastitih razvojnih ciklusa.

Glavne novosti NetworkManager 1.32:

• Omogućeno je odabir pozadine upravljanja vatrozidom, za što je u NetworkManager.conf dodana nova opcija „[main].firewall-backend”. Zadano je postavljen pozadina „nftables”, a kada u sustavu ne postoji datoteka /usr/sbin/nft i postoji /usr/sbin/iptables, pozadina je „iptables”. U budućnosti se planira dodati još jedna pozadina temeljem Firewallda. Spomenuta mogućnost može se koristiti za postavljanje pretvarača adresa uz pomoć nftables (ranije se koristio samo iptables) prilikom uključivanja profila dijeljenja (shared).
• Dodane su nove opcije „ethtool.pause-autoneg”, „ethtool.pause-rx” i „ethtool.pause-tx” za uvođenje kašnjenja prilikom primanja ili slanja Ethernet okvira. Dodane opcije odgovaraju sličnim načinima u alatu ethtool — „—pause devname [autoneg on|off] [rx on|off] [tx on|off]”.
• Dodana je opcija „ethernet.accept-all-mac-addresses”, koja omogućuje prebacivanje mrežne kartice u način „promiscuous” za analizu prolaznih mrežnih okvira koji nisu adresirani trenutnom sustavu.
• Omogućena je mogućnost izvođenja obratnih DNS upita za postavljanje imena hosta na temelju imena iz DNS-a, određenog za dodijeljeni IP adresa. Ova opcija se aktivira pomoću opcije hostname u profilu. Ranije je za određivanje imena hosta bila korištena funkcija getnameinfo(), koja je uzimala u obzir konfiguraciju NSS i ime zavedeno u datoteci /etc/hostname (nova mogućnost omogućuje postavljanje imena isključivo na temelju obratnog razlučivanja u DNS-u). Za zahtjev imena hosta putem DNS-a sada se koristi API systemd-resolved, a ako se systemd ne koristi, pokreće se obrada 'nm-daemon-helper' temeljen na NSS modulu 'dns'.
• Dodana podrška za vrste pravila usmjeravanja „prohibit”, „blackhole” i „unreachable”.
• Promijenjeno je ponašanje vezano uz pravila upravljanja prometom — prema zadanim postavkama, NetworkManager sada čuva već postavljena pravila qdiscs i filtre prometa u sustavu.
• Osigurano je zrcaljenje profila bežičnih veza NetworkManager u konfiguracijske datoteke iwd.
• Dodana podrška za DHCP opciju 249 (Microsoft Classless Static Route).
• Dodana je podrška za parametar jezgre „rd.net.dhcp.retry“, koji upravlja zahtjevom za ažuriranjem vezanja na IP-adresu.
• Provedena je značajna restrukturacija izvornih tekstova.
• Izvršene su promjene u API-ju koje ne bi trebale utjecati na kompatibilnost sa postojećim dodacima. Na primjer, obrađivanje signala PropertiesChanged i D-Bus svojstva org.freedesktop.DBus.Properties.PropertiesChanged, koja su odavno označena kao zastarjela, je prekinuto. U biblioteci libnm su skrivene definicije struktura u klasama NMSimpleConnection, NMSetting i NMSetting. Kao osnovni ključ za identifikaciju profila veze korišten je format „connection.uuid“.

Dodatno se ističe izdanje mrežnog konfiguratora ConnMan 1.40, koji razvija kompanija Intel i koji se odlikuje niskom potrošnjom sistemskih resursa i fleksibilnim sredstvima za proširenje funkcionalnosti putem dodataka. ConnMan se koristi na platformama i distribucijama kao što su Tizen, Yocto, Sailfish, Aldebaran Robotics i Nest, kao i u različitim potrošačkim uređajima s firmwareom temeljenim na Linuxu.

Kompanija Intel također je objavila izdanje Wi-Fi demona IWD 1.15 (iNet Wireless Daemon), koji se razvija kao alternativa wpa_supplicantu za uspostavljanje veze Linux sistema s bežičnom mrežom. IWD se može koristiti kao samodostatno rješenje ili kao backend za mrežne konfiguratore Network Manager i ConnMan. Projekt je pogodna za primjenu na ugrađenim uređajima i optimiziran je za minimalnu potrošnju memorije i prostora na disku. IWD ne koristi vanjske biblioteke i oslanja se samo na mogućnosti koje pruža osnovna jezgra Linuxa (za rad je potrebno samo jezgro Linux i Glibc).

U novoj verziji ConnMana označene su samo ispravke grešaka vezanih uz obradu stanja automatske veze i odspajanja u WiFi-u. Također je otklonjena ranjivost uzrokovana preljevanjem bafera u kodu DNS Proxy. U novoj verziji IWD implementirana je podrška za izvoz informacija o radu pozadinskog procesa, dodana je mogućnost predviđanja intenziteta primitka paketa u načinu VHT RX (Vrlo visoki propusnost) i osigurana je podrška za proceduru FT-over-DS s nekoliko osnovnih skupova usluga (BSS).

Izvor: opennet.ru