liberação estável da interface para simplificar a configuração dos parâmetros de rede — . para suportar VPN, OpenConnect, PPTP, OpenVPN e OpenSWAN desenvolvidos em seus próprios ciclos de desenvolvimento.
NetworkManager 1.26:
- Adicionada uma nova opção de montagem ‘firewalld-zone’, que quando ativada fará com que o NetworkManager configure uma zona no firewall dinâmico firewalld para compartilhamento de conexão, e ao ativar novas conexões, colocará as interfaces de rede nessa zona. Para abrir portas para DNS e DHCP, assim como para tradução de endereços, o NetworkManager ainda invoca o iptables. A nova opção firewalld-zone pode ser útil para sistemas que utilizam firewalld com backend nftables, onde o uso do iptables é insuficiente.
- Sintaxe das propriedades de correspondência (‘match’) expandida, permitindo agora o uso das operações ‘|’, ‘&’, ‘!’ e ‘\’.
- Para perfis de conexão, adicionada a propriedade MUD URL (, Descrição de Uso do Fabricante) e assegurada sua configuração para solicitações DHCP e DHCPv6.
- No plugin ifcfg-rh, adicionada a manipulação das propriedades 802-1x.pin e ‘802-1x.{,phase2-}ca-path’.
- Na nmcli, corrigida a vulnerabilidade , à ignorar parâmetros 802-1x.ca-path e 802-1x.phase2-ca-path ao criar um novo perfil de conexão. Ao tentar conectar-se a uma rede sob esse perfil, a autenticação não era realizada e uma conexão insegura era estabelecida. A vulnerabilidade se manifesta apenas em compilações que utilizam o plugin ifcfg-rh para configuração.
- Para Ethernet, ao desativar o dispositivo, assegurado o reset das configurações originais de autonegociação, velocidade e duplex.
- Adicionada suporte para opções ‘coalesce’ e ‘ring’ da ferramenta ethtool.
- Assegurada a possibilidade de operação de conexões team sem D-Bus (por exemplo, no initrd).
- Para Wi-Fi, permitido continuar tentativas de autoconexão após falhas nas tentativas anteriores de ativação (a falha inicial na configuração da conexão agora não bloqueia a autoconexão, mas tentativas de autoconexão podem recomeçar para perfis bloqueados existentes).
- Adicionada suporte ao tipo de rotas ‘local’, além de ‘unicast’.
- Incluídos manuais nm-settings-dbus e nm-settings-nmcli.
- O suporte para marcação via D-Bus de dispositivos gerenciados externamente e perfis foi garantido. Dispositivos que você gerencia por meio de um manipulador externo também são agora marcados especificamente no nmcli.
- Adicionada a suporte para definir opções de pontes de rede.
- Para perfis de conexão, foram adicionadas correspondências de caminho para dispositivo, driver e parâmetros do núcleo.
- Adicionada a suporte para disciplinas de limitação de tráfego bf e sfq.
- No nm-cloud-setup, foi implementado um provedor para o Google Cloud Platform que automaticamente identifica e configura a obtenção de tráfego de balanceadores de carga internos.
Fonte: opennet.ru
