Utgivelsen av nettverkskonfigurasjonsverktøyet NetworkManager 1.26.0

Presentert den stabile utgivelsen av grensesnittet for å forenkle innstillingene av nettverksparametere — NetworkManager 1.26.0. Plugins for støtte for VPN, OpenConnect, PPTP, OpenVPN og OpenSWAN utvikles innenfor egne utviklingssykluser.

Viktige nyheter NetworkManager 1.26:

• Det er lagt til et nytt byggealternativ ‘firewalld-zone’, som når aktivert, gjør at NetworkManager setter en dynamisk brannmur for firewalld-sonen for deling av tilkoblingen, og når nye tilkoblinger aktiveres, plasserer nettverksgrensesnittene i denne sonen. For å åpne porter for DNS og DHCP, samt for adresseoversettelse, fortsetter NetworkManager å kalle iptables. Det nye alternativet firewalld-zone kan være nyttig for systemer som bruker firewalld med bakenden nftables, hvor bruken av iptables kanskje ikke er tilstrekkelig.
• Syntaksen for egenskapsmatching (‘match’) er utvidet, og nå tillater den bruk av operasjoner ‘|’, ‘&’, ‘!’ og ‘\’.
• For tilkoblingsprofiler er det lagt til en egenskap MUD URL (RFC 8520, Manufacturer Usage Description) og muligheten for å sette den for forespørslene DHCP og DHCPv6.
• I ifcfg-rh-pluginen er det lagt til håndtering av egenskapene 802-1x.pin og ‘802-1x.{,phase2-}ca-path’.
• I nmcli er sårbarheten CVE-2020-10754, knyttet til ignorering av parameterne 802-1x.ca-path og 802-1x.phase2-ca-path ved opprettelse av et nytt tilkoblingsprofil. Ved forsøk på tilkobling til nettverket med dette profilen ble det ikke utført autentisering, og det ble opprettet en usikker tilkobling. Sårbarheten viser seg bare i bygninger som bruker ifcfg-rh-pluginen for konfigurasjon.
• For Ethernet, ved deaktivering av enheten, er det sikret tilbakestilling av originale innstillinger for autonegotiation, hastighet og duplex.
• Støtte for ‘coalesce’ og ‘ring’ alternativer i ethtool-verktøyet er lagt til.
• Det er gjort mulig å bruke team-tilkoblinger uten D-Bus (for eksempel i initrd).
• For Wi-Fi er det tillatt å fortsette med automatiske tilkoblingsforsøk ved feil på tidligere tilkoblingsforsøk (den innledende mislykkelsen i tilkoblingen blokkerer nå ikke den automatiske tilkoblingen, men for eksisterende blokkerte profiler kan tilkoblingsforsøk gjenopptas).
• Det er lagt til støtte for ruttetype ‘local’, i tillegg til ‘unicast’.
• Man-vejledninger for nm-settings-dbus og nm-settings-nmcli er inkludert.
• Støtte for D-Bus merking av eksternt administrerte enheter og profiler er sikret. Slike enheter som håndteres gjennom en ekstern behandler, blir nå også spesifikt merket i nmcli.
• Støtte for å angi alternativer for nettverksbroer er lagt til.
• For tilkoblingsprofiler er det lagt til match-matching av enhetsbane, driver og kjernens parametere.
• Støtte for trafikkbegrensningsdisipliner bf og sfq er lagt til.
• I nm-cloud-setup er det implementert en leverandør for Google Cloud Platform, som automatisk oppdager og konfigurerer mottak av trafikk fra interne belastningsbalanserere.

Kilde: opennet.ru