Utgåvan av nätverkskonfiguratorn NetworkManager 1.26.0

Presenteras stabil utgåva av gränssnittet för att förenkla konfigurationen av nätverksinställningar — NetworkManager 1.26.0. Plugins för att stödja VPN, OpenConnect, PPTP, OpenVPN och OpenSWAN utvecklas inom sina egna utvecklingscykler.

Huvud nyheter NetworkManager 1.26:

• En ny byggalternativ 'firewalld-zone' har lagts till, vilket gör att NetworkManager kommer att ställa in en dynamisk brandväggszon i firewalld för att dela anslutningen, och placera nätverksgränssnitt i denna zon vid aktivering av nya anslutningar. För att öppna portar för DNS och DHCP, samt för adressöversättning, anropar NetworkManager fortfarande iptables. Det nya alternativet firewalld-zone kan vara användbart för system som använder firewalld med nftables-backend, där användningen av iptables är otillräcklig.
• Syntaxen för matchningsegenskaper ('match') har utvidgats, där användning av operationer '|' , '&', '!' och '\\' nu accepteras.
• För anslutningsprofiler har egenskapen MUD URL (RFC 8520, Tillverkarens användningsbeskrivning) lagts till och dess installation säkerställs för DHCP- och DHCPv6-förfrågningar.
• I ifcfg-rh-plugin har hanteringen av egenskaperna 802-1x.pin och '802-1x.{,phase2-}ca-path' lagts till.
• En sårbarhet har åtgärdats i nmcli, CVE-2020-10754, som är relaterad till att parametrarna 802-1x.ca-path och 802-1x.phase2-ca-path ignorerades vid skapandet av en ny anslutningsprofil. Vid försök att ansluta till nätverket under denna profil genomfördes ingen autentisering och en osäker anslutning etablerades. Sårbarheten uppträder endast i byggnader som använder ifcfg-rh-plugin för konfiguration.
• För Ethernet säkerställs att de ursprungliga inställningarna för autoadaptering, hastighet och duplex återställs vid avaktivering av enheten.
• Stöd för alternativen 'coalesce' och 'ring' i verktyget ethtool har lagts till.
• Möjlighet att arbeta med team-anslutningar utan D-Bus (t.ex. i initrd) har säkerställts.
• För Wi-Fi har fortsatta försök till automatisk anslutning tillåtits vid misslyckande av tidigare aktiveringsförsök (den initiala anslutningsmisslyckandet blockerar nu inte automatisk anslutning, men för existerande blockerade profiler kan försök till automatisk anslutning återupptas).
• Stöd för typ av rutter 'local', förutom 'unicast', har lagts till.
• Manuella guider nm-settings-dbus och nm-settings-nmcli har inkluderats.
• Stöd för märkning via D-Bus av externt hanterade enheter och profiler är nu tillgänglig. Sådana enheter, som hanteras via en extern processor, markeras nu också specifikt i nmcli.
• Stöd för att ställa in alternativ för nätverksbryggor har lagts till.
• Match-mappningar för enhetens sökväg, drivrutin och kärnparametrar har lagts till för anslutningsprofiler.
• Stöd för traffic shaping-discipliner bf och sfq har lagts till.
• I nm-cloud-setup har en leverantör för Google Cloud Platform implementerats, som automatiskt identifierar och konfigurerar mottagning av trafik från interna lastbalanserare.

Källa: opennet.ru