Uvedenie sieťového konfigurátora NetworkManager 1.24.0

Zverejnené nové stabilné vydanie rozhrania na zjednodušenie nastavenia sieťových parametrov — NetworkManager 1.24. Doplnky na podporu VPN, OpenConnect, PPTP, OpenVPN a OpenSWAN sa vyvíjajú v rámci vlastných vývojových cyklov.

Hlavné novinky NetworkManager 1.24:

• Pridaná podpora sieťových rozhraní virtuálneho smerovania a presmerovania (VRF, Virtual routing and forwarding);
• Pridaná podpora metódy dohadovania pripojenia OWE (Opportunistic Wireless Encryption, RFC 8110) na generovanie šifrovacích kľúčov v otvorených bezdrôtových sieťach. Rozšírenie OWE je zahrnuté v štandarde WPA3 na šifrovanie všetkých tokov dát medzi klientom a prístupovým bodom v verejných bezdrôtových sieťach, ktoré nevyžadujú autentifikáciu;
• Pridaná podpora 31-bitových prefixov (masky podsiete /31) pre P2P linky IPv4 (RFC 3021);
• Závislosti libpolkit-agent-1 a libpolkit-gobject-1 boli odstránené;
• Do rozhrania nmcli bola pridaná možnosť odstránenia nastavení pomocou nového príkazu „nmcli connection modify $CON_NAME remove $setting“. V nastaveniach „vpn.data“, „vpn.secrets“
  „bond.options“ a „ethernet.s390-options“ bola pridana podpora escape sekvencií s spätným lomítkom;
• Pre sieťové mosty boli pridané možnosti „bridge.multicast-querier“, „bridge.multicast-query-use-ifaddr“,
  „bridge.multicast-router“, „bridge.vlan-stats-enabled“, „bridge.vlan-protocol“ a „bridge.group-address“;
• Pre IPv6 SLAAC a IPv6 DHCP boli pridané možnosti na nastavenie časového limitu „ipv6.ra-timeout“ a „ipv6.dhcp-timeout“;
• Pre WWAN bola implementovaná možnosť automatickej aktivácie pripojenia cez USB modem, v prípade použitia už odblokovanej SIM karty chránené PIN kódom;
• Pre sieťové rozhrania OVS bola pridaná možnosť zmeny MTU;
• Pre VPN bolo povolené používanie prázdnych hodnôt údajov a tajných sekvencií;
• Pre všetky zariadenia nm-devices bola zabezpečená výdaj vlastnosti ‘HwAddress’ cez D-Bus;
• Vytváranie alebo aktivácia zväzkových zariadení bola zastavená v prípade absencie hlavného zariadenia;
• Riešené problémy s importovaním profilov WireGuard cez nmcli a zlepšené spracovanie konfigurácií vrátane ip4-auto-default-route pri explicitnom určení brány.

Zdroj: opennet.ru