Utgivelse av nettverkskonfiguratoren NetworkManager 1.32.0

En stabil utgave av grensesnittet for forenkling av nettverksparametere er tilgjengelig — NetworkManager 1.32.0. Pluginene for støtte til VPN, OpenConnect, PPTP, OpenVPN og OpenSWAN utvikles innenfor sine egne utviklingssykluser.

Hovednyhetene i NetworkManager 1.32:

• Muligheten til å velge brannmurhåndteringsbackend er nå tilgjengelig, og det er lagt til en ny opsjon «[main].firewall-backend» i NetworkManager.conf. Standard backend er satt til «nftables», og når systemet ikke har filen /usr/sbin/nft og har /usr/sbin/iptables, settes backend til «iptables». Det er planlagt å legge til ytterligere en backend basert på Firewalld i fremtiden. Denne muligheten kan brukes til å konfigurere adresseoversetteren ved hjelp av nftables (tidligere brukte man kun iptables) når delingsprofilen (shared) er aktivert.
• Nye opsjoner «ethtool.pause-autoneg», «ethtool.pause-rx» og «ethtool.pause-tx» er lagt til for å innføre forsinkelser ved mottak eller sending av Ethernet-rammer. De nye opsjonene samsvarer med tilsvarende moduser i verktøyet ethtool — «—pause devname [autoneg on|off] [rx on|off] [tx on|off]».
• Parameteren «ethernet.accept-all-mac-addresses» er lagt til, og tillater nettverksadapteren å gå i «promiscuous»-modus for å analysere transitnettverksrammer som ikke adresseres til det nåværende systemet.
• Det er gitt mulighet for å utføre omvendte DNS-forespørsel for å sette vertsnavnet basert på navnet fra DNS, som er bestemt for det tildelte IP-adresset. Modusen aktiveres med opsjonen hostname i profilen. Tidligere ble funksjonen getnameinfo() kalt for å bestemme vertsnavnet, som tok hensyn til NSS-konfigurasjonen og navnet angitt i filen /etc/hostname (den nye muligheten lar navnet settes kun basert på oppløsningen av den omvendte sonen i DNS). Nå brukes API systemd-resolved for å hente vertsnavnet via DNS, og hvis systemd ikke brukes, startes behandleren 'nm-daemon-helper' basert på NSS-modulen 'dns'.
• Støtte for ruteringsregeltyper «prohibit», «blackhole» og «unreachable» er lagt til.
• Adferden knyttet til trafikkanaliseringsregler er endret — som standard lagrer NetworkManager nå de allerede etablerte qdisc-reglene og trafikkfiltrene i systemet.
• Profilene for trådløse tilkoblinger i NetworkManager blir speilrettet til konfigurasjonsfiler for iwd.
• Støtte for DHCP-valg 249 (Microsoft Classless Static Route) er lagt til.
• Støtte for kjerneparameteren «rd.net.dhcp.retry», som styrer forespørselen om oppdateringer til bindeinformasjonen, er lagt til. IP-adresse.
• Det har blitt utført betydelig restrukturering av de originale tekstene.
• Det er gjort endringer i API-en, som ikke skal påvirke kompatibiliteten med eksisterende utvidelser. For eksempel er håndteringen av signalet PropertiesChanged og D-Bus-egenskapen org.freedesktop.DBus.Properties.PropertiesChanged, som lenge har vært avskrevet, blitt avsluttet. I biblioteket libnm er definisjonene av strukturer skjult i klassene NMSimpleConnection, NMSetting og NMSetting. Den viktigste nøkkelen for identifisering av tilkoblingsprofilen er formatet «connection.uuid».

Det kan også bemerkes at nettverkskonfigurereren ConnMan 1.40 har blitt utgitt, som utvikles av Intel og har lavt forbruk av systemressurser samt fleksible midler for å utvide funksjonaliteten gjennom plugins. ConnMan brukes i plattformer og distribusjoner som Tizen, Yocto, Sailfish, Aldebaran Robotics og Nest, samt i forskjellige forbrukerenheter med Linux-baserte firmware.

Selskapet Intel har også utgitt Wi-Fi-demonen IWD 1.15 (iNet Wireless Daemon), utviklet som et alternativ til wpa_supplicant for tilkobling av Linux-systemer til trådløse nettverk. IWD kan brukes både som en frittstående enhet og som et bakgård for nettverkskonfigurerere som Network Manager og ConnMan. Prosjektet er egnet for bruk i innebygde enheter og er optimalisert for minimal bruk av minne og diskplass. IWD bruker ikke eksterne biblioteker og er avhengig av funksjonene som tilbys av den patenterte Linux-kjernen (for å fungere er det bare nødvendig med Linux-kjernen og Glibc).

Den nye versjonen av ConnMan har kun rettet feil relatert til håndtering av automatisk tilkobling og frakobling i WiFi. Det er også rettet en sårbarhet forårsaket av bufferoverskridelse i DNS Proxy-koden. Den nye versjonen av IWD implementerer støtte for eksportering av informasjon om bakgrunnsprosessens drift, har lagt til muligheten for å forutsi intensiteten av pakkeinnkomminger i VHT RX-modus (Very High Throughput) og sikret støtte for FT-over-DS-prosedyren med flere grunnleggende tjenestesett (BSS).

Kilde: opennet.ru