È disponibile il rilascio stabile dell'interfaccia per semplificare la configurazione dei parametri di rete — NetworkManager 1.38.0. I plugin per il supporto di VPN, OpenConnect, PPTP, OpenVPN e OpenSWAN sono in fase di sviluppo nel loro ciclo di sviluppo dedicato.
Novità principali di NetworkManager 1.38:
- Rivisitata la logica di selezione dell'indirizzo sorgente in presenza di più indirizzi sulla interfaccia di rete indirizzi IP. Le regole per la definizione della priorità degli indirizzi IPv6 sono state allineate a quelle precedentemente applicate per IPv4. Ad esempio, in presenza di più indirizzi sulla interfaccia di rete con metriche identiche, avrà la priorità l'indirizzo che è stato indicato per primo (precedentemente per IPv6 veniva selezionato l'ultimo indirizzo). Gli indirizzi impostati staticamente hanno sempre una priorità più alta rispetto agli indirizzi configurati automaticamente.
- Nella configurazione Wi-Fi è stata interrotta l'uso delle frequenze non autorizzate nel paese dell'utente (in precedenza venivano elencate tutte le frequenze supportate dall'hardware, ma i tentativi di utilizzare frequenze non autorizzate venivano bloccati a livello di kernel).
- Nell'implementazione del punto di accesso è stata assicurata una selezione casuale delle bande di frequenza (numeri di canale) per ridurre la probabilità di collisioni. È stata rimossa la possibilità di attivare la modalità non supportata SAE (WPA3 Personal).
- Espandite le funzionalità del comando «nmcli radio», utilizzato per disabilitare i trasmettitori (commutazione in modalità aerea). Quando avviato senza argomenti, il comando visualizza un elenco dei dispositivi radio disponibili nel sistema, come modem wireless o adattatori Wi-Fi. Nella nuova versione, lors il comando fornisce un'indicazione esplicita in assenza di equipaggiamento wireless fisico durante la visualizzazione delle impostazioni rfkill.
- In nmcli è stato aggiunto un avviso sull'utilizzo dell'algoritmo WEP, che presenta problemi di sicurezza e viene disabilitato da alcune distribuzioni nel pacchetto wpa_supplicant. Quando wpa_supplicant è compilato senza supporto per WEP, viene fornita una corrispondente informazione diagnostica.
- Aumentata l'affidabilità della verifica della funzionalità della connessione di rete e garantita una corretta gestione della situazione di ritorno di più indirizzi durante la risoluzione del nome dell'host controllato.
- È stata aggiunta l'operazione "migrate" al comando «nmcli connection» per semplificare la migrazione del sistema dal formato di configurazione obsoleto ifcfg (\/etc\/sysconfig\/network-scripts\/ifcfg-*, utilizzato in Fedora Linux) al formato basato su file keyfile.
- Aggiunto supporto per percorsi di tipo «throw».
- Aggiunto un backend crittografico vuoto «null», che non esegue alcuna azione durante l'elaborazione dei certificati per i profili 802.1x.
- Per la gestione degli adattatori ethernet virtuali (Veth) sono state attivate le regole udev, che hanno consentito una migliore gestione della rete nei contenitori LXD.
- I nomi host ottenuti tramite DHCP vengono ora troncati al primo punto nel nome, mentre i nomi troppo lunghi vengono accorciati a 64 caratteri.
Fonte: opennet.ru
