Een stabiele release van de interface is beschikbaar om het configureren van netwerkparameters te vereenvoudigen - NetworkManager 1.38.0. Plug-ins ter ondersteuning van VPN, OpenConnect, PPTP, OpenVPN en OpenSWAN worden ontwikkeld binnen hun eigen ontwikkelingscycli.
Belangrijkste vernieuwingen in NetworkManager 1.38:
- De logica voor het kiezen van het brondadres is herwerkt wanneer er meerdere adressen op de netwerkinterface aanwezig zijn. IP-adressenDe regels voor het bepalen van de prioriteit voor IPv6-adressen zijn in overeenstemming gebracht met de eerder toegepaste regels voor IPv4. Bijvoorbeeld, wanneer er meerdere adressen op de netwerkinterface zijn die dezelfde metrics hebben, krijgt het adres dat als eerste is opgegeven een hogere prioriteit (vroeger werd het laatste adres voor IPv6 gekozen). Statisch toegewezen adressen hebben altijd een hogere prioriteit in vergelijking met automatisch geconfigureerde adressen.
- Bij het instellen van Wi-Fi is het gebruik van frequenties die in het land van de gebruiker niet zijn toegestaan, stopgezet (vroeger werden alle frequenties die door de hardware werden ondersteund in de lijst weergegeven, maar pogingen om niet-gereguleerde frequenties te gebruiken werden op kernel-niveau geblokkeerd).
- Bij de implementatie van de toegangspunt is een willekeurige selectie van de frequentieband (kanaalnummer) verzekerd om de kans op conflicten te verkleinen. De mogelijkheid om een niet-ondersteunde modus SAE (WPA3 Personal) in te schakelen is verwijderd.
- De mogelijkheden van het commando 'nmcli radio', gebruikt om zenders uit te schakelen (over te schakelen naar de 'vliegtuigstand'), zijn uitgebreid. Bij uitvoering zonder argumenten toont het commando een lijst van de beschikbare radiotoestellen in het systeem, zoals draadloze modems of Wi-Fi-adapters. In de nieuwe versie wordt bij het weergeven van de instellingen van rfkill een duidelijke indicatie van het ontbreken van fysieke draadloze apparatuur verzekerd.
- In nmcli is een waarschuwing toegevoegd voor het gebruik van het WEP-algoritme, dat beveiligingsproblemen heeft en door sommige distributies in het wpa_supplicant-pakket is uitgeschakeld. Bij het bouwen van wpa_supplicant zonder ondersteuning voor WEP wordt de bijbehorende diagnostische informatie weergegeven.
- De betrouwbaarheid van de controle van de netwerkverbinding is verhoogd en er is een correcte afhandeling van de situatie verzekerd waarbij meerdere adressen worden geretourneerd bij het resolveren van de naam van de gecontroleerde host.
- De 'nmcli connection' command heeft de 'migrate' operatie toegevoegd om de migratie van een systeem van het verouderde ifcfg-instellingenformaat (\/etc\/sysconfig\/network-scripts\/ifcfg-*, gebruikt in Fedora Linux) naar een op keyfile gebaseerd formaat te vergemakkelijken.
- Ondersteuning voor routes met het type 'throw' is toegevoegd.
- Een lege cryptobackend 'null' is toegevoegd die geen acties uitvoert bij het verwerken van certificaten voor 802.1x profielen.
- Udev-regels zijn toegepast voor het beheren van virtuele ethernet-adapters (Veth), wat netwerkbeheer in LXD-containers heeft verbeterd.
- DHCP-ontvangen hostnamen worden nu afgekapt bij de eerste punt in de naam en te lange namen worden ingekort tot 64 tekens.
Bron: opennet.ru
