Release av nätverkskonfiguratorn NetworkManager 1.32.0

Ett stabilt gränssnitt för att förenkla nätverksinställningar är tillgängligt — NetworkManager 1.32.0. Plugins för att stödja VPN, OpenConnect, PPTP, OpenVPN och OpenSWAN utvecklas inom egna utvecklingscykler.

Huvudnyheterna i NetworkManager 1.32:

• Möjligheten att välja brandväggsbackend har lagts till, genom att en ny option "[main].firewall-backend" har lagts till i NetworkManager.conf. Standardbackend är "nftables", men om filen /usr/sbin/nft saknas och /usr/sbin/iptables finns, används backend "iptables". En ytterligare backend som bygger på Firewalld planeras att läggas till i framtiden. Den angivna möjligheten kan användas för att konfigurera adressöversättning med hjälp av nftables (tidigare användes endast iptables) när profil för delning (shared) är aktiverad.
• Nya alternativ "ethtool.pause-autoneg", "ethtool.pause-rx" och "ethtool.pause-tx" har lagts till för att införa fördröjningar vid mottagning eller sändning av Ethernet-ramar. De nya alternativen motsvarar liknande lägen i verktyget ethtool — "—pause devname [autoneg on|off] [rx on|off] [tx on|off]".
• Parametern "ethernet.accept-all-mac-addresses" har lagts till, vilket gör att nätverksadaptern kan sättas i "promiscuous"-läge för att analysera transitnätverksramar som inte adresseras till det aktuella systemet.
• Möjlighet att utföra omvända DNS-frågor för att ställa in värdnamn baserat på namnet från DNS, som definieras för den tilldelade system-IP-adressen, har lagts till. Läget aktiveras med hjälp av optionen hostname i profilen. Tidigare anropades funktionen getnameinfo() för att bestämma värdnamnet, vilket tog hänsyn till NSS-konfigurationen och namnet angivet i filen /etc/hostname (den nya möjligheten tillåter att namnet endast baseras på upplösningen av omvänd zon i DNS). För att fråga värdnamnet via DNS används nu API systemd-resolved, och om systemd inte används startar det en enhet som ‘nm-daemon-helper’ baserat på NSS-modulen ‘dns’.
• Stöd för routingregeltyperna "prohibit", "blackhole" och "unreachable" har lagts till.
• Beteendet gällande trafikregler har ändrats — som standard sparar NetworkManager nu redan inställda qdiscs och trafikfilter i systemet.
• Speglingsprofilen för trådlösa anslutningar i NetworkManager har lagts till i konfigurationsfilerna för iwd.
• Stöd för DHCP-alternativ 249 (Microsoft Classless Static Route) har lagts till.
• Stöd för kärnparametern "rd.net.dhcp.retry", som styr uppdateringsbegäran för bindningar till DHCP, har lagts till. IP-adress.
• Betydande omstrukturering av källtext har genomförts.
• Ändringar har gjorts i API:et som inte ska påverka kompatibiliteten med existerande tillägg. Till exempel har hanteringen av signalen PropertiesChanged och D-Bus-egenskapen org.freedesktop.DBus.Properties.PropertiesChanged, som länge har ansetts vara föråldrade, upphört. I biblioteket libnm har definitionerna av strukturer doldt i klasserna NMSimpleConnection, NMSetting och NMSetting. Formatet "connection.uuid" används nu som huvudnyckel för att identifiera anslutningsprofilen.

Det kan också nämnas att nätverkskonfiguratorn ConnMan 1.40 har släppts, som utvecklas av Intel och kännetecknas av låg resursanvändning och flexibla verktyg för att utöka funktionaliteten via plugins. ConnMan används i plattformar och distributioner såsom Tizen, Yocto, Sailfish, Aldebaran Robotics och Nest, samt i olika konsumentenheter med Linux-baserade firmware.

Intel har även publicerat versionen Wi-Fi-daemon IWD 1.15 (iNet Wireless Daemon), som utvecklas som ett alternativ till wpa_supplicant för att ansluta Linux-system till trådlösa nätverk. IWD kan användas fristående eller som backend för nätverkskonfiguratorer som Network Manager och ConnMan. Projektet är lämpligt för inbyggda enheter och är optimerat för minimalt minnes- och diskutrymmesutnyttjande. IWD använder inga externa bibliotek och utnyttjar endast de funktioner som tillhandahålls av den inbyggda Linux-kärnan (bara kärnan Linux och Glibc krävs för att köra det).

I den nya versionen av ConnMan har endast buggar relaterade till hantering av autokopplings- och frånkopplingsstatus för WiFi åtgärdats. En sårbarhet orsakad av buffertöverskridning i DNS Proxy-koden har också åtgärdats. I den nya versionen av IWD har stöd för export av information om bakgrundsprocessens arbete implementerats, möjligheten att förutsäga intensiteten av paketflödet i VHT RX-läge (Very High Throughput) har lagts till och stöd för FT-over-DS-proceduren med flera grundläggande servicemängder (BSS) har säkerställts.

Källa: opennet.ru