È disponibile una versione stabile dell'interfaccia per semplificare l'impostazione dei parametri di rete: NetworkManager 1.38.0. I plugin per supportare VPN, OpenConnect, PPTP, OpenVPN e OpenSWAN vengono sviluppati attraverso i propri cicli di sviluppo.
Principali innovazioni di NetworkManager 1.38:
- È stata rielaborata la logica per la selezione dell'indirizzo di origine quando sono presenti più indirizzi IP sull'interfaccia di rete. Le regole di priorità per gli indirizzi IPv6 sono state allineate alle regole precedentemente applicate a IPv4. Ad esempio, se su un'interfaccia di rete sono presenti più indirizzi con gli stessi parametri, l'indirizzo specificato per primo avrà la priorità più alta (in precedenza, per IPv6, veniva selezionato l'ultimo indirizzo). Gli indirizzi configurati staticamente hanno sempre una priorità maggiore rispetto agli indirizzi configurati automaticamente.
- Durante la configurazione del Wi-Fi, l'uso delle frequenze non consentite nel paese dell'utente è stato interrotto (in precedenza l'elenco mostrava tutte le frequenze supportate dall'apparecchiatura, ma i tentativi di utilizzare frequenze senza licenza erano bloccati a livello del kernel).
- L'implementazione del punto di accesso fornisce una selezione casuale della banda di frequenza (numero di canale) per ridurre la probabilità di collisioni. Rimossa la possibilità di abilitare la modalità SAE non supportata (WPA3 Personal).
- Sono state ampliate le funzionalità del comando “nmcli radio”, utilizzato per spegnere i trasmettitori (passare alla modalità aereo). Se eseguito senza argomenti, il comando visualizza un elenco di dispositivi radio sul sistema, come modem wireless o adattatori Wi-Fi. Nella nuova versione, quando si visualizzano le impostazioni di rfkill, viene fornita un'indicazione esplicita dell'assenza di apparecchiature wireless fisiche.
- Aggiunto output di avviso a nmcli sull'uso dell'algoritmo WEP, che presenta problemi di sicurezza ed è disabilitato da alcune distribuzioni nel pacchetto wpa_supplicant. Quando si crea wpa_supplicant senza supporto WEP, vengono fornite le informazioni diagnostiche appropriate.
- È stata aumentata l'affidabilità del controllo della funzionalità di una connessione di rete ed è stata garantita la corretta gestione della situazione di restituzione di più indirizzi durante la risoluzione del nome dell'host da controllare.
- Un'operazione di "migrazione" è stata aggiunta al comando "nmcli connessione" per rendere più semplice la migrazione del sistema dall'utilizzo del formato di configurazione ifcfg legacy (/etc/sysconfig/network-scripts/ifcfg-*, utilizzato in Fedora Linux) a un formato basato su file di chiavi.
- Aggiunto il supporto per i percorsi di tipo “lancio”.
- Aggiunto un backend crittografico vuoto "null" che non esegue alcuna azione durante l'elaborazione dei certificati per i profili 802.1x.
- Le regole udev vengono utilizzate per gestire gli adattatori Ethernet virtuali (Veth), che hanno reso possibile stabilire la gestione della rete nei contenitori LXD.
- I nomi host ottenuti tramite DHCP ora vengono troncati al primo punto del nome e i nomi troppo lunghi vengono troncati a 64 caratteri.
Fonte: opennet.ru