Elérhető a stabil verzió a hálózati beállítások egyszerűsítésére szolgáló felhasználói felületből — NetworkManager 1.32.0. A VPN, OpenConnect, PPTP, OpenVPN és OpenSWAN támogatására szolgáló pluginek saját fejlesztési ciklusaikban fejlődnek.
A NetworkManager 1.32 fő újdonságai:
- Lehetőség nyílik a tűzfal kezelő backend kiválasztására, erre a célra a NetworkManager.conf fájlba új opció került hozzáadásra: "[main].firewall-backend". Alapértelmezés szerint az "nftables" backend van beállítva, ha a rendszerben nincs jelen a \/usr\/sbin\/nft fájl, és a \/usr\/sbin\/iptables fájl jelen van — akkor az "iptables" backend kerül használatra. A jövőben tervezik egy új backend hozzáadását, mely a Firewalld-ra alapoz. Ez a funkció alkalmazható az IP-címek átkonvertálásának beállítására nftables segítségével (korábban csak iptables alkalmazásával) a megosztott profil aktiválásakor.
- Új opciók lettek hozzáadva: "ethtool.pause-autoneg", "ethtool.pause-rx" és "ethtool.pause-tx", amelyek késleltetéseket tesznek lehetővé Ethernet-csomagok fogadásakor vagy küldésekor. Ezek az opciók megfelelnek az ethtool programban lévő hasonló módoknak — "—pause devname [autoneg on|off] [rx on|off] [tx on|off]".
- Hozzá lett adva az "ethernet.accept-all-mac-addresses" paraméter, amely lehetővé teszi a hálózati adapter "promiscuous" módba állítását az aktuális rendszeren kívül érkező hálózati csomagok elemzésére.
- Lehetőség nyílt visszafordított DNS-lekérdezések végrehajtására a hosztnév beállításához a DNS-en keresztül, amely az adott rendszer IP-címéhez van hozzárendelve. Ez a mód a hosztnevet a profilban lévő hostname opció bekapcsolásával aktiválható. Korábban a hosztnév meghatározásához a getnameinfo() függvényt hívták, amely figyelembe vette az NSS konfigurációt és a \/etc\/hostname fájlban megadott nevet (az új funkció lehetővé teszi a név kizárólag a DNS fordított zóna feloldás alapján való megadását). A hosztnév DNS-en keresztüli lekérdezésénél most a systemd-resolved API-t használják, ha pedig a systemd nem alkalmazott, akkor az ‘nm-daemon-helper’ kezelőt indítják az NSS-modul ‘dns’ alapján.
- Hozzá lett adva a "prohibit", "blackhole" és "unreachable" útvonalkezelési szabályok támogatása.
- Megváltozott a forgalomkezelési szabályokkal kapcsolatos viselkedés — alapértelmezés szerint a NetworkManager mostantól megőrzi a már beállított qdisc szabályokat és forgalom szűrőket a rendszerben.
- Biztosítva lett a NetworkManager vezeték nélküli kapcsolati profiljainak tükörmásolása az iwd konfigurációs fájlokba.
- Hozzá lett adva a 249-es DHCP-opció támogatása (Microsoft Classless Static Route).
- Hozzá lett adva az 'rd.net.dhcp.retry' kernel paraméter támogatása, amely irányítja a bérletfrissítések kéréseit. IP-cím alapján határozza meg a helyet.
- Jelentős átszervezés történt az alap szövegekben.
- Változtatások történtek az API-ban, amelyek nem befolyásolják a meglévő kiterjesztésekkel való kompatibilitást. Például leállt a PropertiesChanged és a D-Bus tulajdonságok feldolgozása, amelyeket már régóta elavultnak nyilvánítottak. A libnm könyvtárban az NMSimpleConnection, NMSetting és NMSetting osztályokban rejtett struktúra definíciók találhatók. A kapcsolat profil azonosításához a «connection.uuid» formátum szolgál alapkulcsul.
Ezenkívül érdemes megemlíteni a ConnMan 1.40 hálózati konfiguráló kiadását, amelyet az Intel fejleszt, és amely alacsony rendszererőforrás-felhasználás jellemzi, valamint rugalmas eszközöket kínál a funkciók bővítéséhez bővítmények révén. A ConnMant olyan platformokon és disztribúciókban használják, mint a Tizen, Yocto, Sailfish, Aldebaran Robotics és Nest, valamint különböző Linux alapú firmware-rel rendelkező fogyasztói eszközökben.
Az Intel kiadta az IWD 1.15 Wi-Fi démon (iNet Wireless Daemon) verzióját is, amely alternatívaként szolgál a wpa_supplicant számára, hogy Linux rendszerek Wi-Fi kapcsolódását biztosítsa. Az IWD önállóan is használható, vagy backend-ként működhet a Network Manager és ConnMan hálózati konfigurálókként. A projekt beágyazott eszközök használatára készült és optimalizált a minimális memória- és lemezterület-felhasználás érdekében. Az IWD nem használ külső könyvtárakat, és csak a Linux kernel által biztosított lehetőségekre támaszkodik (működéséhez elegendő a Linux kernel és a Glibc).
A ConnMan új verziójában csak a WiFi automatikus csatlakozási és bontási állapot kezelésével kapcsolatos hibák javításai találhatók. Ezenkívül megszüntették a DNS Proxy kódjában lévő puffertúlcsordulás miatti sebezhetőséget. Az IWD új verziójában megvalósították a háttérfolyamat működéséről szóló információk exportálásának támogatását, hozzáadták a VHT RX (Very High Throughput) módjában a csomagérkezés intenzitásának előrejelzését, és támogatják a FT-over-DS eljárást több alapszolgáltatási készlettel (BSS).
Forrás: opennet.ru
