A NetworkManager 1.26.0 kiadásának bejelentése

Bemutatva stabil kiadás az hálózati beállítások egyszerűsítésére — NetworkManager 1.26.0. Bővítmények VPN, OpenConnect, PPTP, OpenVPN és OpenSWAN támogatása saját fejlesztési ciklusok keretében valósul meg.

Fő újdonságok NetworkManager 1.26:

  • Új összeszerelési lehetőség került bevezetésre, a ‘firewalld-zone’, amely lehetővé teszi, hogy a NetworkManager dinamikus tűzfal zónát állítson be a firewalld számára a kapcsolat megosztásakor, és hogy az új kapcsolatok aktiválásakor a hálózati interfészeket ebbe a zónába helyezze. A DNS és DHCP portok megnyitásához, valamint az IP-címek átkonfigurálásához a NetworkManager továbbra is iptables-t fog hívni. Az új firewalld-zone lehet hasznos a firewalld-tal és nftables hátsó résszel rendelkező rendszerek esetén, ahol az iptables használata nem elegendő.
  • Bővült a ‘match’ tulajdonságok szintaxisa, most már megengedett az ‘|’, ‘&’, ‘!’ és ‘\’ operátorok használata.
  • A kapcsolati profilokhoz hozzáadva lett a MUD URL (RFC 8520, Gyártói Felhasználási Leírás) és biztosítva lett a beállítása DHCP és DHCPv6 lekérdezésekhez.
  • Az ifcfg-rh bővítményben hozzáadták a 802-1x.pin és ‘802-1x.{,phase2-}ca-path’ tulajdonságok támogatását.
  • A nmcli-ben javítva lett a sebezhetőség CVE-2020-10754, mely összefüggésben van a 802-1x.ca-path és 802-1x.phase2-ca-path paraméterek figyelmen kívül hagyásával, amikor új kapcsolat profilt hoztak létre. A hálózatra történő csatlakozáskor e profillal az autentikálás nem történt meg, és nem biztonságos kapcsolat jött létre. A sebezhetőség csak az ifcfg-rh bővítményt használó kiadásokban jelentkezik.
  • Ethernet esetén a készülék letiltásakor az eredeti autószerelő, sebesség és duplex beállítások visszaállnak.
  • Hozzáadták a ‘coalesce’ és ‘ring’ opciók támogatását az ethtool programban.
  • Lehetővé tették a team kapcsolatok működését D-Bus nélkül (például az initrd-ban).
  • Wi-Fi esetén engedélyezve lett az automatikus újracsatlakozási kísérletek folytatása a korábbi aktiválási próbák hibája esetén (az összekapcsolás kezdeti hibája most már nem blokkolja az újracsatlakozást, de a meglévő blokkolt profilok esetén újra lehet kezdeni az automatikus kapcsolódási kísérleteket).
  • Hozzáadták a ‘local’ útvonal típusának támogatását, az ‘unicast’ mellett.
  • A csomag tartalmazza az nm-settings-dbus és nm-settings-nmcli man útmutatókat.
  • Támogatott a D-Bus-on keresztül külsőleg kezelt eszközök és profilok megjelölése. Az ilyen eszközöket, amelyeket külső feldolgozó kezel, mostantól kifejezetten megjelölik az nmcli-ben.
  • Hídbeállítások opcióinak támogatása hozzáadva.
  • A csatlakozási profilokhoz hozzáadva a készülék, a meghajtó és a kernel paraméterihez tartozó match-összehasonlítások.
  • Hálózati forgalom korlátozására vonatkozó bf és sfq diszciplínák támogatása hozzáadva.
  • Az nm-cloud-setup megvalósította a Google Cloud Platform szolgáltatót, amely automatikusan meghatározza és beállítja a forgalom fogadását a belső terheléselosztóktól.

Forrás: opennet.ru

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster