Uvedenie sieťového konfigurátora NetworkManager 1.38.0

Je k dispozícii stabilná verzia rozhrania na zjednodušenie nastavenia sieťových parametrov — NetworkManager 1.38.0. Pluginy na podporu VPN, OpenConnect, PPTP, OpenVPN a OpenSWAN sa vyvíjajú v rámci vlastných cyklov vývoja.

Hlavné novinky NetworkManager 1.38:

• Prepracovala sa logika výberu zdrojovej adresy pri viacerých adresách na sieťovom rozhraní. IP adresy. Pravidlá určovania priority pre adresy IPv6 boli zladené s pravidlami, ktoré sa predtým uplatňovali pre IPv4. Napríklad, ak sú na sieťovom rozhraní viaceré adresy so samotnými metrikami, vyššiu prioritu získa adresa uvedená ako prvá (predtým bol pre IPv6 vybraný posledný). Staticky priradené adresy majú vždy vyššiu prioritu v porovnaní s automaticky nastavenými adresami.
• Pri nastavení Wi-Fi sa prestali používať frekvencie, ktoré nie sú povolené v krajine používateľa (predtým sa v zozname zobrazovali všetky frekvencie podporované hardvérom, ale pokusy o využitie nelegálnych frekvencií boli blokované na úrovni jadra).
• Pri realizácii prístupového bodu je zabezpečený náhodný výber pásma frekvencií (čísla kanálov) na zníženie pravdepodobnosti vzniku kolízií. Možnosť zapnutia nepodporovaného režimu SAE (WPA3 Personal) bola odstránená.
• Možnosti príkazu „nmcli radio“, ktorý sa používa na vypínanie vysielačov (prehlásenie do režimu „lietania“), boli rozšírené. Pri spustení bez argumentov príkaz vypisuje zoznam existujúcich rádiových zariadení v systéme, ako sú bezdrôtové modemy alebo adaptéry Wi-Fi. V novej verzii je pri výstupe nastavení rfkill zabezpečená jasná indikácia neexistencie fyzického bezdrôtového zariadenia.
• V nmcli bola pridaná výstraha o používaní algoritmu WEP, ktorý má problémy so zabezpečením a je vypínaný niektorými distribúciami v balíku wpa_supplicant. Pri zostavení wpa_supplicant bez podpory WEP je zabezpečený výstup príslušných diagnostických informácií.
• Zvýšila sa spoľahlivosť kontroly funkčnosti sieťového pripojenia a bola zabezpečená správna obsluha situácie, keď sa pri rozlíšení názvu kontrolovaného hostiteľa vracajú viaceré adresy.
• Do tímu "nmcli connection" bola pridaná operácia "migrate" na zjednodušenie prechodu systému z používania zastaraného formátu nastavení ifcfg (\/etc\/sysconfig\/network-scripts\/ifcfg-*, používaného vo Fedora Linux) na formát založený na súbore keyfile.
• Pridaná podpora pre trasy s typom "throw".
• Pridaný prázdny kryptobackend "null", ktorý nevykonáva žiadne akcie pri spracovaní certifikátov pre profily 802.1x.
• Na riadenie virtuálnych ethernetových adaptérů (Veth) boli využité pravidlá udev, čo umožnilo zriadiť správu siete v kontejnere LXD.
• Názvy hostiteľov získané prostredníctvom DHCP sú teraz skrátené na prvú bodku v názve a príliš dlhé názvy sú skrátené na 64 znakov.

Zdroj: opennet.ru