Izlaidums tīkla konfigurētājam NetworkManager 1.32.0

Pieejams stabils saskarnes izlaidums, lai vienkāršotu tīkla iestatījumu konfigurāciju — NetworkManager 1.32.0. Papildinājumi VPN, OpenConnect, PPTP, OpenVPN un OpenSWAN atbalstam tiek attīstīti sava attīstības cikla ietvaros.

Galvenās jaunās funkcijas NetworkManager 1.32:

• Tiek piedāvāta iespēja izvēlēties ugunsmūra pārvaldības aizmuguri, kā dēļ NetworkManager.conf pievienota jauna opcija «[main].firewall-backend». Noklusējumā tiek izvēlēta aizmugure «nftables», bet, ja sistēmā nav faila /usr/sbin/nft un ir atrodams /usr/sbin/iptables — tad aizmugure «iptables». Nākotnē ir plānots pievienot vēl vienu aizmuguri, kas balstīta uz Firewalld. Norādītā iespēja var tikt izmantota, lai konfigurētu adreses pārvēršanu ar nftables (iepriekš tika izmantots tikai iptables), ieslēdzot koplietošanas profilu (shared).
• Pievienotas jaunas opcijas «ethtool.pause-autoneg», «ethtool.pause-rx» un «ethtool.pause-tx» kavējumu ieviešanai, pieņemot vai sūtot Ethernet kadrus. Pievienotās opcijas atbilst līdzīgajiem režīmiem utilītē ethtool — «—pause devname [autoneg on|off] [rx on|off] [tx on|off]».
• Pievienota opcija «ethernet.accept-all-mac-addresses», kas ļauj tīkla adapterim pārslēgties uz «promiscuous» režīmu, lai analizētu tranzīta tīkla kadrus, kas nav adresēti pašreizējai sistēmai.
• Tiek piedāvāta iespēja veikt atpakaļejošus DNS vaicājumus, lai konfigurētu saimniekān savu nosaukumu, pamatojoties uz DNS nosaukumu, kas noteikts izsniegtajam sistēmas IP adresē. Režīms tiek iespējots ar opciju hostname profilā. Agrāk saimniekān nosaukuma noteikšanai tika izsaukta funkcija getnameinfo(), kas ņēma vērā NSS konfigurāciju un nosaukumu, kas norādīts /etc/hostname failā (jaunā iespēja ļauj noteikt nosaukumu tikai, pamatojoties uz apgrieztās zonas risināšanu DNS). Lai pieprasītu saimnieka nosaukumu, izmantojot DNS, tagad tiek izmantota API systemd-resolved, un, ja systemd netiek izmantots, tiek palaists ‘nm-daemon-helper’ apstrādātājs, pamatojoties uz NSS moduli ‘dns’.
• Pievienota atbalsts maršrutēšanas noteikumu tipiem «prohibit», «blackhole» un «unreachable».
• Mainīts darījuma vadības noteikumu uzvedība — noklusējuma gadījumā NetworkManager tagad saglabā jau noteiktos sistēmā noteikumus qdiscs un datu plūsmas filtriem.
• Nodrošināta Wireless NetworkManager profilu atspoguļošana iwd konfigurācijas failos.
• Pievienots atbalsts DHCP opcijai 249 (Microsoft Classless Static Route).
• Pievienots atbalsts kodolparametram «rd.net.dhcp.retry», kas regulē saistību atjauninājumu pieprasījumus. IP adresi.
• Ir ievērojama restrukturizācija sākotnējiem tekstiem.
• Ir veiktas izmaiņas API, kas nedrīkst ietekmēt esošo paplašinājumu saderību. Piemēram, ir pārtraukta PropertiesChanged signāla un D-Bus īpašību org.freedesktop.DBus.Properties.PropertiesChanged apstrāde, kas sen ir pasludinātas par novecojušām. Libnm bibliotēkā ir slēpti struktūru definīcijas NMSimpleConnection, NMSetting un NMSetting klasēs. Galvenais atslēgas formāts savienojuma profila identifikācijai ir «connection.uuid».

Papildus var atzīmēt, ka ir iznācis tīkla konfigurators ConnMan 1.40, kuru attīsta Intel, un kas izceļas ar zemu sistēmas resursu patēriņu un elastīgiem līdzekļiem, lai paplašinātu funkcionalitāti, izmantojot spraudņus. ConnMan tiek izmantots platformās un distribūcijās, piemēram, Tizen, Yocto, Sailfish, Aldebaran Robotics un Nest, kā arī dažādās patērētāju ierīcēs ar Linux bāzes programmatūru.

Uzņēmums Intel ir publicējis Wi-Fi dēmonu IWD 1.15 (iNet Wireless Daemon), kas tiek attīstīts kā alternatīva wpa_supplicant, lai savienotu Linux sistēmas ar bezvadu tīklu. IWD var izmantot kā patstāvīgu risinājumu vai kā aizmugurējo sistēmu tīkla konfiguratoriem Network Manager un ConnMan. Projekts ir piemērots lietošanai integrētajās ierīcēs un ir optimizēts, lai minimizētu atmiņas un diskvietas patēriņu. IWD neizmanto ārējas bibliotēkas un izmanto tikai Linux kodola sniegtās iespējas (darbošanai nepieciešams tikai Linux kodols un Glibc).

Jaunajā ConnMan versijā ir veikti tikai kļūdu labojumi, kas saistīti ar automātiskās savienojamības un atvienošanas apstrādi WiFi. Tāpat ir novērsta drošības ievainojamība, kas radusies bufera pārspriegumā DNS Proxy kodā. Jaunajā IWD versijā ir ieviesta atbalsts informācijas eksportēšanai par fona procesa darbību, pievienota iespēja prognozēt paciņu intensitāti VHT RX (Very High Throughput) režīmā un nodrošināta FT-over-DS procedūras atbalsts ar vairākiem pamata pakalpojumu komplektiem (BSS).

Avots: opennet.lv