നെറ്റ്‌വർക്ക് കോൺഫിഗറേറ്ററിന്റെ റിലീസ് NetworkManager 1.26.0

സമർപ്പിച്ചത് നെറ്റ്‌വർക്ക് പാരാമീറ്ററുകൾ സജ്ജീകരിക്കുന്നത് ലളിതമാക്കുന്നതിന് ഇന്റർഫേസിന്റെ സ്ഥിരമായ റിലീസ് - നെറ്റ്‌വർക്ക് മാനേജർ 1.26.0. പ്ലഗിനുകൾ VPN-നെ പിന്തുണയ്ക്കുന്നതിനായി, OpenConnect, PPTP, OpenVPN, OpenSWAN എന്നിവ അവരുടെ സ്വന്തം വികസന ചക്രങ്ങളിലൂടെ വികസിപ്പിക്കുന്നു.

പ്രധാന പുതുമകൾ നെറ്റ്‌വർക്ക് മാനേജർ 1.26:

• ഒരു പുതിയ ബിൽഡ് ഓപ്‌ഷൻ 'ഫയർവാൾഡ്-സോൺ' ചേർത്തു, പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ, കണക്ഷൻ പങ്കിടലിനായി NetworkManager ഒരു ഫയർവാൾഡ് ഡൈനാമിക് ഫയർവാൾ സോൺ സജ്ജീകരിക്കും, പുതിയ കണക്ഷനുകൾ സജീവമാക്കുമ്പോൾ, ഈ സോണിൽ നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾ സ്ഥാപിക്കും. DNS, DHCP എന്നിവയ്‌ക്കായുള്ള പോർട്ടുകൾ തുറക്കുന്നതിനും വിലാസ വിവർത്തനത്തിനും, NetworkManager ഇപ്പോഴും iptables എന്ന് വിളിക്കുന്നു. iptables ഉപയോഗിക്കുന്നത് പര്യാപ്തമല്ലാത്ത nftables ബാക്കെൻഡുള്ള ഫയർവാൾഡ് ഉപയോഗിക്കുന്ന സിസ്റ്റങ്ങൾക്ക് പുതിയ ഫയർവാൾഡ്-സോൺ ഓപ്ഷൻ ഉപയോഗപ്രദമാകും.
• പൊരുത്തപ്പെടുന്ന പ്രോപ്പർട്ടികളുടെ ('മാച്ച്') വാക്യഘടന വിപുലീകരിച്ചു, അതിൽ '|', '&', '!' പ്രവർത്തനങ്ങളുടെ ഉപയോഗം ഇപ്പോൾ അനുവദനീയമാണ്. ഒപ്പം '\\'.
• കണക്ഷൻ പ്രൊഫൈലുകൾക്കായി MUD URL പ്രോപ്പർട്ടി ചേർത്തു (RFC 8520, നിർമ്മാതാവിന്റെ ഉപയോഗ വിവരണം) കൂടാതെ DHCP, DHCPv6 അഭ്യർത്ഥനകൾക്കായി അതിന്റെ ഇൻസ്റ്റാളേഷൻ ഉറപ്പാക്കുന്നു.
• ifcfg-rh പ്ലഗിൻ 802-1x.pin, "802-1x.{,phase2-}ca-path" പ്രോപ്പർട്ടികളുടെ പ്രോസസ്സിംഗ് ചേർത്തു.
• nmcli-ൽ കേടുപാടുകൾ പരിഹരിച്ചു CVE-2020-10754, ബന്ധപ്പെട്ട ഒരു പുതിയ കണക്ഷൻ പ്രൊഫൈൽ സൃഷ്ടിക്കുമ്പോൾ 802-1x.ca-path, 802-1x.phase2-ca-path എന്നീ പാരാമീറ്ററുകൾ അവഗണിക്കുന്നു. ഈ പ്രൊഫൈലിനു കീഴിലുള്ള നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്യാൻ ശ്രമിക്കുമ്പോൾ, ആധികാരികത ഉറപ്പാക്കപ്പെട്ടില്ല, കൂടാതെ ഒരു സുരക്ഷിതമല്ലാത്ത കണക്ഷൻ സ്ഥാപിക്കപ്പെട്ടു. കോൺഫിഗറേഷനായി ifcfg-rh പ്ലഗിൻ ഉപയോഗിക്കുന്ന അസംബ്ലികളിൽ മാത്രമേ ദുർബലത ദൃശ്യമാകൂ.
• ഇഥർനെറ്റിനായി, ഉപകരണം നിർജ്ജീവമാകുമ്പോൾ, യഥാർത്ഥ സ്വയമേവയുള്ള ചർച്ച, വേഗത, ഡ്യൂപ്ലെക്സ് ക്രമീകരണങ്ങൾ എന്നിവ പുനഃസജ്ജമാക്കപ്പെടും.
• ethtool യൂട്ടിലിറ്റിയുടെ "കോൾസ്", "റിംഗ്" ഓപ്ഷനുകൾക്കുള്ള പിന്തുണ ചേർത്തു.
• D-Bus ഇല്ലാതെ ടീം കണക്ഷനുകൾ പ്രവർത്തിപ്പിക്കാൻ സാധിക്കും (ഉദാഹരണത്തിന്, initrd ൽ).
• മുമ്പത്തെ സജീവമാക്കൽ ശ്രമങ്ങൾ പരാജയപ്പെട്ടാൽ, യാന്ത്രിക-കണക്ഷൻ ശ്രമങ്ങൾ തുടരാൻ Wi-Fi അനുവദിക്കുന്നു (പ്രാരംഭ കണക്ഷൻ പരാജയം മേലിൽ യാന്ത്രിക-കണക്ഷനെ തടയില്ല, എന്നാൽ നിലവിലുള്ള ലോക്ക് ചെയ്ത പ്രൊഫൈലുകൾക്കായി യാന്ത്രിക-കണക്ഷൻ ശ്രമങ്ങൾ പുനരാരംഭിച്ചേക്കാം).
• "യൂണികാസ്റ്റ്" കൂടാതെ "ലോക്കൽ" റൂട്ട് തരത്തിന് പിന്തുണ ചേർത്തു.
• മാൻ ഗൈഡുകൾ nm-settings-dbus, nm-settings-nmcli എന്നിവ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.
• ഡി-ബസ് വഴി ബാഹ്യമായി നിയന്ത്രിത ഉപകരണങ്ങളും പ്രൊഫൈലുകളും ടാഗുചെയ്യുന്നതിനുള്ള പിന്തുണ നൽകുന്നു. ഒരു ബാഹ്യ ഹാൻഡ്‌ലറിലൂടെ പ്രവർത്തിക്കുന്ന അത്തരം ഉപകരണങ്ങൾ ഇപ്പോൾ nmcli-യിലും പ്രത്യേകം അടയാളപ്പെടുത്തിയിരിക്കുന്നു.
• നെറ്റ്‌വർക്ക് ബ്രിഡ്ജ് ഓപ്ഷനുകൾ സജ്ജീകരിക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തു.
• കണക്ഷൻ പ്രൊഫൈലുകൾക്കായി, ഡിവൈസിലേക്കുള്ള പാത്ത് മാച്ചുകൾ, ഡ്രൈവർ, കേർണൽ പാരാമീറ്ററുകൾ എന്നിവ ചേർത്തു.
• bf, sfq ട്രാഫിക് പരിമിതി വിഷയങ്ങൾക്കുള്ള പിന്തുണ ചേർത്തു.
• nm-Cloud-setup ഗൂഗിൾ ക്ലൗഡ് പ്ലാറ്റ്‌ഫോമിനായി ഒരു ദാതാവിനെ നടപ്പിലാക്കുന്നു, അത് ആന്തരിക ലോഡ് ബാലൻസറുകളിൽ നിന്ന് ട്രാഫിക് സ്വീകരിക്കുന്നത് സ്വയമേവ കണ്ടെത്തുകയും കോൺഫിഗർ ചെയ്യുകയും ചെയ്യുന്നു.

അവലംബം: opennet.ru