Utgivning av nätverkskonfiguratorn NetworkManager 1.38.0

En stabil version av gränssnittet för att förenkla inställningen av nätverksparameterar - NetworkManager 1.38. Plugins för stöd av VPN, OpenConnect, PPTP, OpenVPN och OpenSWAN utvecklas inom egna utvecklingscykler.

Huvudsakliga nyheter i NetworkManager 1.38:

• Logiken för val av ursprungsadress har omarbetats när flera adresser finns på nätverksgränssnittet. IP-adresserPrioriteringsreglerna för IPv6-adresser har anpassats till de regler som tidigare tillämpades på IPv4. Till exempel, om det finns flera adresser på nätverksgränssnittet med samma metrik, får den första angivna adressen högre prioritet (tidigare valdes den sista adressen för IPv6). Statisk tilldelade adresser får alltid högre prioritet jämfört med automatiskt konfigurerade adresser.
• Vid konfiguration av Wi-Fi har användningen av frekvenser som inte är tillåtna i användarens land avbrutits (tidigare visades alla frekvenser som stöddes av utrustningen i listan, men försök att använda icke-licensierade frekvenser blockerades på kärnnivå).
• I implementationen av accesspunkten görs ett slumpmässigt val av frekvensband (kanalnummer) för att minska risken för kollisioner. Möjligheten att aktivera det osupporterade läget SAE (WPA3 Personal) har tagits bort.
• Funktionerna i kommandot «nmcli radio», som används för att stänga av sändare (även kallad läge «flygplansläge»), har utökats. När kommandot körs utan argument visar det en lista över tillgängliga radioutrustningar, såsom trådlösa modem eller Wi-Fi-adaptrar. I den nya versionen ger utdata av rfkill-inställningarna en tydlig indikation på avsaknaden av fysisk trådlös utrustning.
• I nmcli har ett varningsmeddelande om användningen av algoritmen WEP, som har säkerhetsproblem och är avstängd av vissa distributioner i paketet wpa_supplicant, lagts till. Vid kompilering av wpa_supplicant utan stöd för WEP presenteras motsvarande diagnostikinformation.
• Tillförlitligheten i kontrollen av nätverksanslutningens funktion har ökat och korrekt hantering av situationen med flera adresser vid upplösning av den kontrollerade värdnamnet har säkerställts.
• Kommandot «nmcli connection» har fått operationen «migrate» för att underlätta övergången från det uråldriga ifcfg-formatet (⁄etc⁄sysconfig⁄network-scripts⁄ifcfg-*, som använts i Fedora Linux) till keyfile-baserat format.
• Stöd har lagts till för rutter av typ «throw».
• En tom kryptobackend «null» har lagts till, som inte utför några åtgärder vid hantering av certifikat för 802.1x-profiler.
• Regler i udev har använts för att hantera virtuella ethernet-adaptrar (Veth), vilket har möjliggjort nätverksadministration i LXD-behållare.
• Värdnamn som erhålls via DHCP trunceras nu vid första punkten i namnet, och för långa namn förkortas till 64 tecken.

Källa: opennet.ru