Release van de netconfigurator NetworkManager 1.24.0

Gepubliceerd een nieuwe stabiele release van de interface voor het vereenvoudigen van netwerkconfiguratie-instellingen — NetworkManager 1.24. Plug-ins ter ondersteuning van VPN, OpenConnect, PPTP, OpenVPN en OpenSWAN worden ontwikkeld binnen hun eigen ontwikkelcycli.

Belangrijkste vernieuwingen NetworkManager 1.24:

• Ondersteuning toegevoegd voor virtuele routerings- en doorstuurinterfaces (VRF, Virtual routing and forwarding);
• Ondersteuning toegevoegd voor de OWE-verbindingsovereenkomstmethode (Opportunistic Wireless Encryption, RFC 8110) voor het genereren van encryptiesleutels in open draadloze netwerken. De OWE-uitbreiding is betrokken bij de WPA3-standaard voor het versleutelen van alle datastromen tussen de client en het toegangspunt in openbare draadloze netwerken die geen authenticatie vereisen;
• Ondersteuning voor 31-bits prefixen (subnetmasker /31) voor P2P-links IPv4 toegevoegd (RFC 3021);
• libpolkit-agent-1 en libpolkit-gobject-1 zijn uit de afhankelijkheden verwijderd;
• In de nmcli-interface is de mogelijkheid toegevoegd om instellingen te verwijderen met behulp van de nieuwe opdracht ‘nmcli connection modify $CON_NAME remove $setting’. In de instellingen ‘vpn.data’, ‘vpn.secrets’,
  ‘bond.options’ en ‘ethernet.s390-options’ is ondersteuning voor escape-sequenties met een backslash toegevoegd;
• Voor netwerkkoppelingen zijn opties ‘bridge.multicast-querier’, ‘bridge.multicast-query-use-ifaddr’ toegevoegd,
  ‘bridge.multicast-router’, ‘bridge.vlan-stats-enabled’, ‘bridge.vlan-protocol’ en ‘bridge.group-address’;”
• In IPv6 SLAAC en IPv6 DHCP zijn opties toegevoegd voor het instellen van de time-out ‘ipv6.ra-timeout’ en ‘ipv6.dhcp-timeout’;
• Voor WWAN is de mogelijkheid geïmplementeerd om de verbinding automatisch te activeren via een USB-modem, bij gebruik van een al gedeblokkeerde SIM-kaart die beschermd is met een PIN-code;
• Voor OVS-netwerkinterfaces is de mogelijkheid toegevoegd om MTU te wijzigen;
• Voor VPN is het gebruik van lege datavelden en geheime sequenties toegestaan;
• Voor alle apparaten nm-devices is de eigenschap ‘HwAddress’ beschikbaar gesteld via D-Bus;
• Het aanmaken of activeren van slave-apparaten is stopgezet als er geen master-apparaat aanwezig is;
• Problemen met het importeren van WireGuard-profielen via nmcli zijn opgelost en de verwerking van configuraties, waaronder ip4-auto-default-route bij expliciete vermelding van de gateway, is verbeterd.

Bron: opennet.ru