Na voljo je stabilna različica vmesnika za poenostavitev nastavitev omrežja – NetworkManager 1.32.0. Vtičniki za podporo VPN, OpenConnect, PPTP, OpenVPN in OpenSWAN se razvijajo v okviru svojih lastnih razvojnih ciklov.
Glavne novosti NetworkManager 1.32:
- Omogočena je izbira ozadja za upravljanje požarnega zidu, za kar je v NetworkManager.conf dodana nova možnost „[main].firewall-backend“. Privzeto je nastavljeno ozadje „nftables“, ko v sistemu ni datoteke /usr/sbin/nft in je prisotna /usr/sbin/iptables – ozadje „iptables“. V prihodnosti je načrtovana dodaja še enega ozadja na osnovi Firewalld. Omenjena možnost se lahko uporablja za nastavitev prevajalnika naslovov s pomočjo nftables (prej se je uporabljal le iptables) ob vklopu profila za skupno rabo (shared).
- Dodane so nove možnosti „ethtool.pause-autoneg“, „ethtool.pause-rx“ in „ethtool.pause-tx“ za uvajanje zakasnitve pri sprejemanju ali pošiljanju Ethernet okvirjev. Dodane možnosti ustrezajo podobnim режимom v orodju ethtool – „—pause devname [autoneg on|off] [rx on|off] [tx on|off]“.
- Dodana je možnost „ethernet.accept-all-mac-addresses“, ki omogoča preklop omrežnega prilagajanja v način „promiscuous“ za analizo tranzitnih omrežnih okvirjev, ki niso naslovljeni na trenutno napravo.
- Omogočena je možnost izvajanja obratnih DNS poizvedb za nastavitev imena gostitelja na osnovi imena iz DNS, določenega za dodeljeni IP naslov. Način se vklopi s pomočjo možnosti hostname v profilu. Prej se je za določanje imena gostitelja klicala funkcija getnameinfo(), ki je upoštevala konfiguracijo NSS in ime, določeno v datoteki /etc/hostname (nova možnost omogoča določanje imena le na podlagi razreševanja obratne cone v DNS). Za poizvedbo o imenu gostitelja prek DNS se zdaj uporablja API systemd-resolved, in če systemd ni prisoten, se zažene obdelovalec ‘nm-daemon-helper’ na osnovi NSS modula ‘dns’.
- Dodana je podpora za vrste pravil usmerjanja „prohibit“, „blackhole“ in „unreachable“.
- Spremenjeno je obnašanje, povezano s pravili za upravljanje prometa – privzeto NetworkManager zdaj ohranja že zastavljena pravila qdiscs in filtre prometa v sistemu.
- Zagotovljeno je zrcaljenje profilov brezžičnih povezav NetworkManager v konfiguracijske datoteke iwd.
- Dodana je podpora za DHCP možnost 249 (Microsoft Classless Static Route).
- Dodana je podpora za parameter jedra „rd.net.dhcp.retry“, ki upravlja s poizvedbami za posodobitve vezave. IP adresom.
- Izvedena je značajna restrukturacija izvornih tekstova.
- Navedene su izmene u API-ju koje ne bi trebale uticati na kompatibilnost sa postojećim ekstenzijama. Na primer, onemogućena je obrada signala PropertiesChanged i D-Bus svojstva org.freedesktop.DBus.Properties.PropertiesChanged, koji su odavno označeni kao zastareli. U biblioteci libnm skrivena su definicija struktura u klasama NMSimpleConnection, NMSetting i NMSetting. Kao glavni ključ za identifikaciju profila veze korišćen je format „connection.uuid“.
Dodatno, treba napomenuti da je objavljen mrežni konfigurator ConnMan 1.40, koji razvija kompanija Intel i koji se odlikuje niskom potrošnjom sistemskih resursa, kao i prisustvom fleksibilnih sredstava za proširenje funkcionalnosti putem dodataka. ConnMan se koristi na platformama i distribucijama poput Tizen, Yocto, Sailfish, Aldebaran Robotics i Nest, kao i na različitim potrošačkim uređajima sa firmware-om zasnovanim na Linuxu.
Kompanija Intel je takođe objavila verziju Wi-Fi demona IWD 1.15 (iNet Wireless Daemon), koji se razvija kao alternativa wpa_supplicant-u za organizaciju povezivanja Linux sistema sa bežičnom mrežom. IWD se može koristiti samostalno ili kao backend za mrežne konfiguratore Network Manager i ConnMan. Projekat je pogodan za primenu na ugrađenim uređajima i optimizovan je za minimalnu potrošnju memorije i prostora na disku. IWD ne koristi spoljne biblioteke i oslanja se isključivo na mogućnosti koje pruža jezgro Linuxa (za rad je dovoljno jezgro Linuxa i Glibc).
U novoj verziji ConnMan su zabeleženi samo ispravci grešaka u vezi sa obradom stanja automatskog povezivanja i prekida u WiFi-ju. Takođe je ispravljena ranjivost izazvana prelivanjem bafera u kodu DNS Proxy. U novoj verziji IWD implementirana je podrška za izvoz informacija o radu pozadinskog procesa, dodana je mogućnost predikcije intenziteta prijema paketa u režimu VHT RX (Veoma visoka propusnost) i obezbeđena je podrška za proceduru FT-over-DS sa više osnovnih skupova usluga (BSS).
Izvor: opennet.ru
