Tīkla konfiguratora NetworkManager 1.26.0 izlaišana

Prezentēts stabila saskarne, lai atvieglotu tīkla parametru iestatīšanu — NetworkManager 1.26.0. Paplašinājumi lai atbalstītu VPN, OpenConnect, PPTP, OpenVPN un OpenSWAN, tiek izstrādāti mūsu pašu izstrādes ciklu ietvaros.

īpašības jaunumi NetworkManager 1.26:

  • Tika pievienota jauna kompilācijas opcija ‘firewalld-zone’, kas ļauj NetworkManager dinamiski noteikt ugunsmūra firewalld zonu savienojumu koplietošanai, un, aktivizējot jaunus savienojumus, ievietot tīkla saskarnes šajā zonā. Lai atvērtu portus DNS un DHCP, kā arī adrešu pārsūtīšanai, NetworkManager joprojām izmanto iptables. Jaunā firewalld-zone opcija var būt noderīga sistēmām, kas izmanto firewalld ar nftables atbalstu, kur iptables nav pietiekamā apjomā.
  • Ir paplašināta saskaņu īpašību (‘match’) sintakse, kurā tagad ir atļautas operācijas ‘|’, ‘&’, ‘!’ un ‘\’.
  • Savienojumu profiliem ir pievienota MUD URL (RFC 8520, Ražotāja izmantošanas apraksts) īpašība, un tika nodrošināta tās iestatīšana DHCP un DHCPv6 pieprasījumiem.
  • ifcfg-rh spraudnī ir pievienota 802-1x.pin un ‘802-1x.{,phase2-}ca-path’ īpašību apstrāde.
  • nmcli ir novērsta ievainojamība CVE-2020-10754, saistīta ar 802-1x.ca-path un 802-1x.phase2-ca-path parametru ignorēšanu, veidojot jaunu savienojuma profilu. Mēģinot pieslēgties šai tīklam ar šo profilu, autentifikācija netika veikta, un tika izveidots nesegments savienojums. Ievainojamība izpaužas tikai versijās, kurās iestatījumi tiek veidoti, izmantojot ifcfg-rh spraudni.
  • Ethernet ierīces deaktīvošanas gadījumā ir nodrošināts, ka automātiskās vienošanās, ātruma un duplex sākotnējie iestatījumi tiek atiestatīti.
  • Ir pievienots atbalsts ‘coalesce’ un ‘ring’ opcijām ethtool rīkam.
  • Ir nodrošināta iespēja izmantot team savienojumus bez D-Bus (piemēram, initrd).
  • Wi-Fi gadījumā ir atļauts turpināt automātiskās pieslēgšanās mēģinājumus, ja iepriekšējie aktivizēšanas mēģinājumi bija neveiksmīgi (sākotnējā savienojuma kļūme vairs nebloķē automātisko pieslēgšanos, taču esošiem bloķētiem profiliem var atsākties automātiskās pieslēgšanās mēģinājumi).
  • Ir pievienots atbalsts ‘local’ maršrutu tipam, papildus ‘unicast’.
  • Iekļauti man-rokasgrāmatas nm-settings-dbus un nm-settings-nmcli.
  • Ir nodrošināts atbalsts D-Bus tagiem ārēji pārvaldītām ierīcēm un profiliem. Šādas ierīces, ar kurām strādā ārējais apstrādātājs, tagad ir īpaši marķētas nmcli.
  • Pievienota atbalsta iespēja tīkla tiltu opciju noteikšanai.
  • Savienojumu profiliem pievienoti match-ceļu atbilstību ierīcei, draiverim un kodolparametriem.
  • Pievienots atbalsts satiksmes ierobežojumu disciplīnām bf un sfq.
  • Nm-cloud-setup ir realizējis piegādātāju Google Cloud Platform, kas automātiski nosaka un konfigurē trafika saņemšanu no iekšējiem slodzes balansētājiem.

Avots: opennet.lv

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster