stabilné vydanie rozhrania pre zjednodušenie nastavenia sieťových parametrov — . na podporu VPN, OpenConnect, PPTP, OpenVPN a OpenSWAN sa vyvíjajú v rámci vlastných vývojových cyklov.
NetworkManager 1.26:
- Pridaná nová možnosť zostavenia ‘firewalld-zone’, pri jej aktivácii NetworkManager nastaví pre zdieľané pripojenie dynamickú zónu v bráne firewall firewalld a pri aktivácii nových pripojení umiestni sieťové rozhrania do tejto zóny. Na otváranie portov pre DNS a DHCP, ako aj na preklad adries NetworkManager naďalej volá iptables. Nová možnosť firewalld-zone môže byť užitočná pre systémy využívajúce firewalld so backendom nftables, kde používanie iptables nestačí.
- Rozšírená syntax vlastností porovnania (‘match’), teraz sa povoľujú operácie ‘|’, ‘&’, ‘!’ a ‘\’.
- Pre profily pripojení sa pridala vlastnosť MUD URL (, Popis použitia výrobcu) a je zabezpečené jeho nastavenie pre žiadosti DHCP a DHCPv6.
- V plugine ifcfg-rh bola pridaná podpora vlastností 802-1x.pin a ‘802-1x.{,phase2-}ca-path’.
- V nmcli bola odstránená zraniteľnosť , sa ignorovania parametrov 802-1x.ca-path a 802-1x.phase2-ca-path pri vytváraní nového profilu pripojenia. Pri pokuse o pripojenie k sieti pod týmto profilom sa autentifikácia nevykonávala a vzniklo nezabezpečené pripojenie. Zraniteľnosť sa prejavuje len v zostavách, ktoré využívajú na konfiguráciu plugin ifcfg-rh.
- Pre Ethernet pri deaktivácii zariadenia sa zabezpečí obnovenie pôvodných nastavení autonego, rýchlosti a duplexu.
- Pridaná podpora pre možnosti ‘coalesce’ a ‘ring’ nástroja ethtool.
- Zabezpečená možnosť fungovania team-pripojení bez D-Bus (napríklad v initrd).
- Pre Wi-Fi sa povolilo pokračovať v pokusoch o automatické pripojenie pri zlyhaní predchádzajúcich pokusov o aktiváciu (počiatočné zlyhanie nastavenia pripojenia už nezablokuje automatické pripojenie, ale pre existujúce zablokované profily sa môžu obnoviť pokusy o automatické pripojenie).
- Pridaná podpora typu smerovania ‘local’ okrem ‘unicast’.
- Zahŕňajú sa man-príručky nm-settings-dbus a nm-settings-nmcli.
- Zabezpečená podpora označovania prostredníctvom D-Bus externé spravované zariadenia a profily. Takéto zariadenia, s ktorými sa pracuje prostredníctvom externého spracovateľa, sú teraz osobitne označované v nmcli.
- Pridaná podpora pre nastavovanie možností sieťových mostov.
- Pre profily pripojenia boli pridané match-zápasy cesty k zariadeniu, ovládaču a parametrom jadra.
- Pridaná podpora disciplín obmedzenia prevádzky bf a sfq.
- V nm-cloud-setup bol implementovaný poskytovateľ pre Google Cloud Platform, ktorý automaticky určuje a nastavuje prijímanie prevádzky od interných vyvážičov záťaže.
Zdroj: opennet.ru
