ကွန်ရက်ဖွဲ့စည်းပုံစနစ် NetworkManager 1.26.0 ကို ဖြန့်ချိသည်။

မိတ်ဆက်ပေးသည်။ ကွန်ရက်ဘောင်ကန့်သတ်ချက်များကို ရိုးရှင်းလွယ်ကူစေရန်အတွက် တည်ငြိမ်သော အင်တာဖေ့စ်ကို ထုတ်ဝေခြင်း - NetworkManager ကို 1.26.0. plugins ကို VPN၊ OpenConnect၊ PPTP၊ OpenVPN နှင့် OpenSWAN တို့ကို ပံ့ပိုးရန် ၎င်းတို့၏ကိုယ်ပိုင် ဖွံ့ဖြိုးတိုးတက်မှု သံသရာများမှတစ်ဆင့် တီထွင်လျက်ရှိသည်။

အဓိက တီထွင်ဆန်းသစ်မှုများ NetworkManager 1.26-

• 'firewalld-zone' တည်ဆောက်မှုရွေးချယ်မှုအသစ်ကို ထည့်သွင်းလိုက်သောအခါတွင်၊ NetworkManager သည် ချိတ်ဆက်မှုမျှဝေခြင်းအတွက် firewalld dynamic firewall zone ကို သတ်မှတ်ပေးမည်ဖြစ်ပြီး ချိတ်ဆက်မှုအသစ်များကို စတင်သောအခါတွင်၊ network interfaces များကို ဤဇုန်တွင် နေရာချပေးမည်ဖြစ်သည်။ DNS နှင့် DHCP အတွက် ဆိပ်ကမ်းများဖွင့်ရန်အပြင် လိပ်စာဘာသာပြန်ဆိုခြင်းအတွက် NetworkManager က iptable များကို ဆက်လက်ခေါ်ဆိုပါသည်။ firewalld-zone ရွေးချယ်မှုအသစ်သည် iptables ကိုအသုံးပြု၍မလုံလောက်သည့် nftables နောက်ခံအစွန်းကိုအသုံးပြုသည့် firewalld ကိုအသုံးပြုသည့်စနစ်များအတွက်အသုံးဝင်နိုင်သည်။
• '|', '&', '!' လုပ်ဆောင်ချက်များကို ယခုခွင့်ပြုထားသည့်အတွက် ကိုက်ညီသော ဂုဏ်သတ္တိများ ('match') ၏ အထားအသိုကို တိုးချဲ့ထားပါသည်။ နှင့် '\\' ။
• ချိတ်ဆက်မှုပရိုဖိုင်များအတွက် MUD URL ပိုင်ဆိုင်မှုကို ထည့်သွင်းခဲ့သည် (RFC 8520၊ ထုတ်လုပ်သူအသုံးပြုမှုဖော်ပြချက်) နှင့် DHCP နှင့် DHCPv6 တောင်းဆိုမှုများအတွက် ၎င်း၏ထည့်သွင်းမှုကို သေချာစေသည်။
• ifcfg-rh ပလပ်အင်သည် 802-1x.pin နှင့် "802-1x.{,phase2-}ca-path" ဂုဏ်သတ္တိများကို ထည့်သွင်းထားပါသည်။
• nmcli တွင် အားနည်းချက်ကို ပြင်ဆင်ထားသည်။ CVE-2020-10754, ဆက်စပ် ချိတ်ဆက်ပရိုဖိုင်အသစ်တစ်ခုဖန်တီးသောအခါ 802-1x.ca-path နှင့် 802-1x.phase2-ca-path ဘောင်များကို လျစ်လျူရှုပါ။ ဤပရိုဖိုင်အောက်ရှိ ကွန်ရက်သို့ ချိတ်ဆက်ရန် ကြိုးပမ်းသောအခါ၊ အထောက်အထားစိစစ်ခြင်း မလုပ်ဆောင်ဘဲ လုံခြုံမှုမရှိသော ချိတ်ဆက်မှုကို တည်ဆောက်ခဲ့သည်။ အားနည်းချက်သည် ifcfg-rh ပလပ်အင်ကို အသုံးပြုသည့် စည်းဝေးပွဲများတွင်သာ ပေါ်နေပါသည်။
• အီသာနက်အတွက်၊ စက်ကို ပိတ်လိုက်သောအခါ၊ မူလအလိုအလျောက်ညှိနှိုင်းမှု၊ အမြန်နှုန်းနှင့် ထပ်ဆင့်ဆက်တင်များကို ပြန်လည်သတ်မှတ်မည်ဖြစ်သည်။
• ethtool utility ၏ "coalesce" နှင့် "ring" ရွေးစရာများအတွက် ပံ့ပိုးမှု ပေါင်းထည့်ထားသည်။
• D-Bus မပါဘဲ အဖွဲ့ချိတ်ဆက်မှုများကို လုပ်ဆောင်နိုင်သည် (ဥပမာ၊ initrd)။
• ယခင်စသုံးရန် ကြိုးပမ်းမှုများ မအောင်မြင်ပါက Wi-Fi သည် အလိုအလျောက်ချိတ်ဆက်ရန် ကြိုးပမ်းမှုများကို ဆက်လက်လုပ်ဆောင်နိုင်သည် (ကနဦးချိတ်ဆက်မှု ပျက်ကွက်ပါက အလိုအလျောက်ချိတ်ဆက်မှုကို ပိတ်ဆို့တော့မည် မဟုတ်ပါ၊ သို့သော် ရှိပြီးသား လော့ခ်ချထားသော ပရိုဖိုင်များအတွက် အလိုအလျောက်ချိတ်ဆက်မှု ကြိုးပမ်းမှုများ ပြန်လည်စတင်နိုင်သည်)။
• “unicast” အပြင် “ပြည်တွင်း” လမ်းကြောင်းအမျိုးအစားအတွက် ပံ့ပိုးမှု ထပ်ထည့်ထားသည်။
• လူကိုလမ်းညွှန်သည် nm-settings-dbus နှင့် nm-settings-nmcli တို့ပါဝင်သည်။
• D-Bus မှတစ်ဆင့် ပြင်ပထိန်းချုပ်ထားသော စက်များနှင့် ပရိုဖိုင်များကို တဂ်လုပ်ခြင်းအတွက် ပံ့ပိုးမှုပေးထားသည်။ ပြင်ပကိုင်တွယ်ကိရိယာမှတဆင့်လုပ်ဆောင်သော ထိုကဲ့သို့သောစက်ပစ္စည်းများကို ယခုအခါ nmcli တွင် အထူးအမှတ်အသားပြုထားပါသည်။
• ကွန်ရက်တံတားရွေးချယ်စရာများ သတ်မှတ်ခြင်းအတွက် ပံ့ပိုးမှု ထပ်လောင်းထည့်ထားသည်။
• ချိတ်ဆက်မှုပရိုဖိုင်များအတွက်၊ စက်ပစ္စည်း၊ ဒရိုက်ဘာနှင့် kernel ဘောင်များသို့ လမ်းကြောင်းကိုက်ညီမှုများကို ထည့်သွင်းထားသည်။
• bf နှင့် sfq အသွားအလာကန့်သတ်ခြင်းဆိုင်ရာ စည်းကမ်းများအတွက် ပံ့ပိုးမှုထပ်ထည့်ထားသည်။
• nm-cloud-setup သည် internal load balancers မှ အသွားအလာ လက်ခံရရှိခြင်းကို အလိုအလျောက် သိရှိပြီး စီစဉ်ပေးသည့် Google Cloud Platform အတွက် ပံ့ပိုးပေးသူကို အကောင်အထည်ဖော်ပေးပါသည်။

source: opennet.ru