stabilen izidž vmesnika za poenostavitev nastavitev omrežja — . za podršku VPN-a, OpenConnect-a, PPTP-a, OpenVPN-a i OpenSWAN-a koji se razvijaju unutar vlastitih razvojnih ciklusa.
NetworkManager 1.26:
- Dodana nova možnost gradnje ‘firewalld-zone’, ki, ko je vključena, omogoči, da NetworkManager nastavi v dinamični požarni zid firewalld cono za deljenje povezave, ob aktivaciji novih povezav pa umesti omrežne vmesnike v to cono. Za odpiranje vrat za DNS in DHCP ter za prevajanje naslovov NetworkManager še vedno kliče iptables. Nova možnost firewalld-zone je lahko koristna za sisteme, ki uporabljajo firewalld s backendom nftables, kjer uporaba iptables ni zadostna.
- Razširjena je bila sintaksa lastnosti usklajevanja (‘match’), kjer zdaj dovoljuje uporabo operacij ‘|’, ‘&’, ‘!’ in ‘\’.
- Za profile povezav je dodana lastnost MUD URL (, Opis uporabe proizvajalca) in zagotovljena njegova nastavitev za zahteve DHCP in DHCPv6.
- V vtičniku ifcfg-rh je bila dodana obravnava lastnosti 802-1x.pin in ‘802-1x.{,phase2-}ca-path’.
- V nmcli je bila odpravljena ranljivost , z ignoriranjem parametrov 802-1x.ca-path in 802-1x.phase2-ca-path ob ustvarjanju novega profila povezave. Pri poskusu povezovanja v omrežje pod tem profilom avtentikacija ni bila izvedena in vzpostavilo se je nezavarovano omrežje. Ranljivost se pojavi le v izdajah, ki uporabljajo za nastavitev vtičnik ifcfg-rh.
- Za Ethernet je ob deaktivaciji naprave zagotovljeno ponastavitev izvirnih nastavitev avtosoglasja, hitrosti in duplexa.
- Dodana je podpora za možnosti ‘coalesce’ in ‘ring’ orodja ethtool.
- Zagotovljena je možnost delovanja team-povezav brez D-Bus (na primer, v initrd).
- Za Wi-Fi je dovoljeno nadaljevanje poskusov avtomatskega povezovanja po neuspehu prejšnjih poskusov aktivacije (začetna napaka nastavitve povezave zdaj ne blokira avtomatskega povezovanja, vendar lahko za obstoječe blokirane profile ponovno začnejo poskusi avtomatskega povezovanja).
- Dodana je podpora za vrste usmeritev ‘local’, poleg ‘unicast’.
- Vključeni so tudi man-vodi nm-settings-dbus in nm-settings-nmcli.
- Zagotovljena je podpora za označevanje prek D-Bus zunaj upravljanih naprav in profilov. Takšne naprave, pri katerih se delo izvaja prek zunanjega procesorja, so zdaj posebej označene tudi v nmcli.
- Dodana je podpora za določitev možnosti omrežnih mostov.
- Za profile povezave so dodane match-povezave poti do naprave, gonilnika in parametrov jedra.
- Dodana podpora za discipline omejevanja prometa bf in sfq.
- V nm-cloud-setup je uveden ponudnik za Google Cloud Platform, ki samodejno določi in nastavi pridobivanje prometa od internih uravnavačev obremenitve.
Izvor: opennet.ru
