Az interfész stabil kiadása elérhető a hálózati paraméterek beállításának egyszerűsítésére - NetworkManager 1.38.0. A VPN-t, az OpenConnect-et, a PPTP-t, az OpenVPN-t és az OpenSWAN-t támogató beépülő modulokat saját fejlesztési ciklusaik során fejlesztik.
A NetworkManager 1.38 főbb újításai:
- Átdolgozták a forráscím kiválasztásának logikáját, ha több IP-cím van a hálózati interfészen. Az IPv6-címekre vonatkozó prioritási szabályokat összhangba hozták az IPv4-re korábban alkalmazott szabályokkal. Például, ha egy hálózati interfészen több cím található, amelyeknek ugyanaz a mérőszáma, akkor az elsőként megadott cím magasabb prioritást kap (korábban az utolsó címet választották ki az IPv6-hoz). A statikusan konfigurált címek mindig magasabb prioritást élveznek, mint az automatikusan konfigurált címek.
- A Wi-Fi beállításakor a felhasználó országában nem engedélyezett frekvenciák használatát leállították (korábban a lista minden, a berendezés által támogatott frekvenciát tartalmazott, de kernel szinten blokkolták a nem engedélyezett frekvenciák használatára tett kísérleteket).
- A hozzáférési pont megvalósítása a frekvenciasáv (csatornaszám) véletlenszerű kiválasztását biztosítja az ütközések valószínűségének csökkentése érdekében. Eltávolítottuk a nem támogatott SAE mód (WPA3 Personal) engedélyezésének lehetőségét.
- Bővültek az adók kikapcsolására (repülési módba váltásra) használt „nmcli radio” parancs lehetőségei. Ha argumentumok nélkül futtatja, a parancs megjeleníti a rendszeren lévő rádióeszközök, például vezeték nélküli modemek vagy Wi-Fi adapterek listáját. Az új verzióban az rfkill beállítások megjelenítésekor kifejezetten jelzi a fizikai vezeték nélküli berendezés hiányát.
- Figyelmeztető üzenetet adott az nmcli-nek a WEP-algoritmus használatáról, amely biztonsági problémákkal küzd, és a wpa_supplicant csomag egyes disztribúciói letiltják. A wpa_supplicant WEP-támogatás nélküli összeállításakor a megfelelő diagnosztikai információk rendelkezésre állnak.
- Növelték a hálózati kapcsolat működőképességének ellenőrzésének megbízhatóságát, és biztosították a több cím visszaadási helyzetének helyes kezelését az ellenőrzött gazdagép nevének feloldásakor.
- Az "nmcli connection" parancshoz hozzáadtunk egy "migrate" műveletet, amely megkönnyíti a rendszer migrálását a régi ifcfg konfigurációs formátumról (/etc/sysconfig/network-scripts/ifcfg-*, Fedora Linuxban használatos) kulcsfájl alapú formátum.
- Támogatás hozzáadva a „dobás” típusú útvonalakhoz.
- Hozzáadott egy üres "null" titkosítási háttérprogramot, amely nem hajt végre semmilyen műveletet a 802.1x profilok tanúsítványainak feldolgozásakor.
- Az udev szabályok a virtuális ethernet adapterek (Veth) kezelésére szolgálnak, ami lehetővé tette a hálózatkezelés létrehozását LXD tárolókban.
- A DHCP-n keresztül kapott gazdagépnevek most a név első pontjáig, a túl hosszú nevek pedig 64 karakteresre csonkolódnak.
Forrás: opennet.ru