Uma versão estável da interface está disponível para simplificar a configuração dos parâmetros de rede - NetworkManager 1.38.0. Plugins para suportar VPN, OpenConnect, PPTP, OpenVPN e OpenSWAN estão sendo desenvolvidos através de seus próprios ciclos de desenvolvimento.
Principais inovações do NetworkManager 1.38:
- A lógica para selecionar o endereço de origem quando existem vários endereços IP na interface de rede foi reformulada. As regras de prioridade para endereços IPv6 foram alinhadas com as regras anteriormente aplicadas ao IPv4. Por exemplo, se houver vários endereços em uma interface de rede que possuam as mesmas métricas, o endereço especificado primeiro receberá prioridade mais alta (anteriormente, para IPv6, o último endereço era selecionado). Endereços configurados estaticamente sempre têm prioridade mais alta do que endereços configurados automaticamente.
- Ao configurar o Wi-Fi, foi interrompido o uso de frequências não permitidas no país do usuário (anteriormente, a lista mostrava todas as frequências suportadas pelo equipamento, mas as tentativas de utilização de frequências não licenciadas eram bloqueadas no nível do kernel).
- A implementação do ponto de acesso fornece uma seleção aleatória da banda de frequência (número do canal) para reduzir a probabilidade de colisões. Removida a capacidade de ativar o modo SAE não suportado (WPA3 Personal).
- As capacidades do comando “rádio nmcli”, usado para desligar transmissores (mudar para modo de vôo), foram ampliadas. Quando executado sem argumentos, o comando exibe uma lista de dispositivos de rádio no sistema, como modems sem fio ou adaptadores Wi-Fi. Na nova versão, ao exibir as configurações do rfkill, é fornecida uma indicação explícita da ausência de equipamento físico sem fio.
- Adicionada saída de aviso ao nmcli sobre o uso do algoritmo WEP, que apresenta problemas de segurança e está desabilitado por algumas distribuições no pacote wpa_supplicant. Ao construir wpa_supplicant sem suporte WEP, as informações de diagnóstico apropriadas são fornecidas.
- A confiabilidade da verificação da funcionalidade de uma conexão de rede foi aumentada e foi garantido o correto tratamento da situação de retorno de vários endereços ao resolver o nome do host que está sendo verificado.
- Uma operação de "migração" foi adicionada ao comando "nmcli connection" para facilitar a migração do sistema usando o formato de configuração legado ifcfg (/etc/sysconfig/network-scripts/ifcfg-*, usado no Fedora Linux) para um formato baseado em arquivo-chave.
- Adicionado suporte para rotas com o tipo “throw”.
- Adicionado um back-end de criptografia "nulo" vazio que não executa nenhuma ação ao processar certificados para perfis 802.1x.
- As regras do udev são utilizadas para gerenciar adaptadores Ethernet virtuais (Veth), o que possibilitou estabelecer o gerenciamento de rede em contêineres LXD.
- Os nomes de host obtidos via DHCP agora são truncados para o primeiro ponto do nome, e nomes excessivamente longos são truncados para 64 caracteres.
Fonte: opennet.ru