Está disponível o lançamento estável da interface que simplifica a configuração dos parâmetros de rede — NetworkManager 1.38.0. Os plugins para suportar VPN, OpenConnect, PPTP, OpenVPN e OpenSWAN estão sendo desenvolvidos em seus próprios ciclos de desenvolvimento.
Principais novidades do NetworkManager 1.38:
- A lógica de seleção do endereço de origem foi remodelada ao haver vários endereços na interface de rede endereços IP. As regras de prioridade para endereços IPv6 foram alinhadas às regras anteriormente aplicadas para IPv4. Por exemplo, ao haver vários endereços na interface de rede com métricas iguais, o endereço que tiver aparecido primeiro terá prioridade (anteriormente, para IPv6, o último endereço era escolhido). Endereços configurados estaticamente sempre têm prioridade mais alta em comparação com endereços configurados automaticamente.
- Na configuração do Wi-Fi, o uso de frequências não permitidas no país do usuário foi interrompido (anteriormente, todas as frequências suportadas pelo hardware eram mostradas na lista, mas tentativas de usar frequências não licenciadas eram bloqueadas no nível do kernel).
- Na implementação do ponto de acesso, a seleção aleatória da faixa de frequências (números de canal) foi garantida para reduzir a probabilidade de colisões. A possibilidade de ativar o modo SAE (WPA3 Personal) não suportado foi removida.
- Expandiu-se as funcionalidades do comando "nmcli radio", utilizado para desativar transmissores (colocar em modo 'avião'). Ao ser executado sem argumentos, o comando lista os dispositivos de rádio disponíveis no sistema, como modems sem fio ou adaptadores Wi-Fi. Na nova versão, ao exibir as configurações do rfkill, foi garantida uma indicação clara da ausência de hardware wireless físico.
- No nmcli, foi adicionado um aviso sobre o uso do algoritmo WEP, que tem problemas de segurança e é desativado em algumas distribuições no pacote wpa_supplicant. Ao compilar o wpa_supplicant sem suporte ao WEP, uma informação de diagnóstico correspondente foi garantida.
- A confiabilidade na verificação da conectividade de rede foi aprimorada e o tratamento adequado da situação de retorno de vários endereços ao resolver o nome do host verificado foi assegurado.
- A operação "migrate" foi adicionada ao comando "nmcli connection" para simplificar a transição do sistema do uso do formato de configuração ifcfg obsoleto (\/etc\/sysconfig\/network-scripts\/ifcfg-*, usado no Fedora Linux) para o formato baseado em arquivo keyfile.
- Suporte a rotas do tipo "throw" foi adicionada.
- Adicionado o back-end criptográfico vazio "null", que não executa nenhuma ação ao processar certificados para perfis 802.1x.
- Regras udev foram implementadas para gerenciar adaptadores ethernet virtuais (Veth), facilitando o controle da rede em contêineres LXD.
- Os nomes dos hosts recebidos via DHCP agora são truncados até o primeiro ponto no nome, e nomes excessivamente longos são cortados para 64 caracteres.
Fonte: opennet.ru
