שחרור של תצורת הרשת NetworkManager 1.26.0

שהוגש על ידי שחרור יציב של הממשק כדי לפשט את הגדרת פרמטרי הרשת - XNXX. Плагины לתמיכה ב-VPN, OpenConnect, PPTP, OpenVPN ו-OpenSWAN מפותחים באמצעות מחזורי פיתוח משלהם.

העיקרי חידושים NetworkManager 1.26:

• נוספה אפשרות בנייה חדשה 'חומת אש', כאשר מופעלת, NetworkManager יגדיר אזור חומת אש דינמית לשיתוף חיבורים, וכאשר מפעילים חיבורים חדשים, מקם ממשקי רשת באזור זה. כדי לפתוח יציאות עבור DNS ו-DHCP, כמו גם לתרגום כתובות, NetworkManager עדיין קורא ל-iptables. האפשרות החדשה של אזור חומת אש עשויה להיות שימושית עבור מערכות המשתמשות בחומת אש עם קצה אחורי של nftables שבהן השימוש ב-iptables אינו מספיק.
• התחביר של מאפיינים תואמים ('התאמה') הורחב, שבו השימוש בפעולות '|', '&', '!' מותר כעת. וגם '\\'.
• נוסף מאפיין כתובת URL של MUD עבור פרופילי חיבור (RFC 8520, תיאור שימוש יצרן) ומבטיח את התקנתו עבור בקשות DHCP ו-DHCPv6.
• הפלאגין ifcfg-rh הוסיף עיבוד של המאפיינים 802-1x.pin ו-"802-1x.{,phase2-}ca-path".
• פגיעות תוקנה ב-nmcli CVE-2020-10754, קָשׁוּר התעלמות מהפרמטרים 802-1x.ca-path ו-802-1x.phase2-ca-path בעת יצירת פרופיל חיבור חדש. בעת ניסיון להתחבר לרשת תחת פרופיל זה, האימות לא בוצע והיווצר חיבור לא מאובטח. הפגיעות מופיעה רק במכלולים המשתמשים בתוסף ifcfg-rh להגדרה.
• עבור Ethernet, כאשר ההתקן מושבת, הגדרות המשא ומתן האוטומטי, המהירות והדופלקס המקוריות מאופסות.
• נוספה תמיכה לאפשרויות "התלכדות" ו"צלצול" של כלי השירות ethtool.
• אפשר להפעיל חיבורי צוות ללא D-Bus (למשל ב- initrd).
• Wi-Fi מאפשר ניסיונות חיבור אוטומטי להמשיך אם ניסיונות הפעלה קודמים נכשלים (כשל חיבור ראשוני לא יחסום עוד את החיבור האוטומטי, אך ניסיונות החיבור האוטומטי עשויים להתחדש עבור פרופילים נעולים קיימים).
• נוספה תמיכה בסוג המסלול "מקומי", בנוסף ל-"unicast".
• ה-man guides nm-settings-dbus ו-nm-settings-nmcli כלולים.
• ניתנת תמיכה לתיוג מכשירים ופרופילים בשליטה חיצונית באמצעות D-Bus. מכשירים כאלה, שעובדים איתם באמצעות מטפל חיצוני, מסומנים כעת גם במיוחד ב-nmcli.
• נוספה תמיכה להגדרת אפשרויות גשר רשת.
• עבור פרופילי חיבור, נוספו התאמות נתיב לפרמטרים של ההתקן, מנהל ההתקן והקרנל.
• נוספה תמיכה בדיסציפלינות הגבלת תעבורה bf ו-sfq.
• nm-cloud-setup מיישמת ספק עבור Google Cloud Platform שמזהה ומגדיר באופן אוטומטי קבלת תעבורה ממאזני עומסים פנימיים.

מקור: OpenNet.ru