K dispozícii je stabilná verzia rozhrania pre zjednodušenie konfigurácie siete: NetworkManager 1.38.0. Podpora pluginov pre VPN, OpenConnect a PPTP. OpenVPN a OpenSWAN sa vyvíjajú v rámci vlastných vývojových cyklov.
Hlavné inovácie NetworkManager 1.38:
- Logika výberu zdrojovej adresy, keď je na sieťovom rozhraní viacero zariadení, bola prepracovaná. IP adresyPravidlá priority pre adresy IPv6 boli zosúladené s pravidlami, ktoré sa predtým používali pre IPv4. Napríklad, ak sieťové rozhranie obsahuje viacero adries s identickými metrikami, prvá zadaná adresa dostane vyššiu prioritu (predtým sa pre IPv6 vyberala posledná adresa). Staticky priradené adresy majú vždy vyššiu prioritu ako automaticky nakonfigurované adresy.
- Pri nastavovaní Wi-Fi bolo zastavené používanie frekvencií, ktoré nie sú povolené v krajine používateľa (predtým boli v zozname všetky frekvencie podporované zariadením, ale pokusy o používanie nelicencovaných frekvencií boli zablokované na úrovni jadra).
- Implementácia prístupového bodu poskytuje náhodný výber frekvenčného pásma (čísla kanála), aby sa znížila pravdepodobnosť kolízií. Odstránená možnosť povoliť nepodporovaný režim SAE (WPA3 Personal).
- Rozšírili sa možnosti príkazu „nmcli radio“, ktorý sa používa na vypnutie vysielačov (prepnutie do letového režimu). Pri spustení bez argumentov príkaz zobrazí zoznam rádiových zariadení v systéme, ako sú bezdrôtové modemy alebo adaptéry Wi-Fi. V novej verzii je pri zobrazení nastavení rfkill poskytnutá výslovná indikácia absencie fyzického bezdrôtového zariadenia.
- Do nmcli bola pridaná varovná správa o používaní algoritmu WEP, ktorý má bezpečnostné problémy a niektoré distribúcie v balíku wpa_supplicant ho deaktivujú. Pri zostavovaní wpa_supplicant bez podpory WEP sa poskytujú príslušné diagnostické informácie.
- Zvýšila sa spoľahlivosť kontroly funkčnosti sieťového pripojenia a zabezpečilo sa správne riešenie situácie vrátenia viacerých adries pri riešení mena kontrolovaného hostiteľa.
- Do príkazu „nmcli connection“ bola pridaná operácia „migrate“ pre zjednodušenie prechodu systému z používania staršieho formátu nastavení ifcfg (/etc/sysconfig/network-scripts/ifcfg-*, používaného vo Fedore) Linux) do formátu založeného na kľúčovom súbore.
- Pridaná podpora pre trasy s typom „hodiť“.
- Pridaný prázdny „null“ kryptografický backend, ktorý nevykonáva žiadne akcie pri spracovaní certifikátov pre profily 802.1x.
- Pravidlá udev sa používajú na správu virtuálnych ethernetových adaptérov (Veth), ktoré umožnili zaviesť správu siete v kontajneroch LXD.
- Názvy hostiteľov získané cez DHCP sú teraz skrátené na prvú bodku v názve a príliš dlhé názvy sú skrátené na 64 znakov.
Zdroj: opennet.ru
