Ang isang matatag na paglabas ng interface ay magagamit upang pasimplehin ang pag-set up ng mga parameter ng network - NetworkManager 1.38.0. Ang mga plugin upang suportahan ang VPN, OpenConnect, PPTP, OpenVPN at OpenSWAN ay binuo sa pamamagitan ng kanilang sariling mga yugto ng pag-unlad.
Mga pangunahing inobasyon ng NetworkManager 1.38:
- Ang lohika para sa pagpili ng source address kapag mayroong ilang mga IP address sa network interface ay muling ginawa. Ang mga priyoridad na panuntunan para sa mga IPv6 address ay naiayon sa mga panuntunang dating inilapat sa IPv4. Halimbawa, kung mayroong ilang address sa isang network interface na may parehong sukatan, ang address na unang tinukoy ay makakatanggap ng mas mataas na priyoridad (dati, ang huling address ay pinili para sa IPv6). Palaging may mas mataas na priyoridad ang mga naka-static na naka-configure na address kaysa sa mga awtomatikong naka-configure na address.
- Kapag nagse-set up ng Wi-Fi, ang paggamit ng mga frequency na hindi pinapayagan sa bansa ng user ay itinigil (dati, ipinakita ng listahan ang lahat ng frequency na sinusuportahan ng kagamitan, ngunit ang mga pagtatangkang gumamit ng mga hindi lisensyadong frequency ay na-block sa antas ng kernel).
- Ang pagpapatupad ng access point ay nagbibigay ng random na seleksyon ng frequency band (channel number) upang mabawasan ang posibilidad ng mga banggaan. Inalis ang kakayahang paganahin ang hindi sinusuportahang SAE mode (WPA3 Personal).
- Ang mga kakayahan ng command na "nmcli radio", na ginamit upang patayin ang mga transmitters (lumipat sa flight mode), ay pinalawak. Kapag tumakbo nang walang argumento, ang command ay nagpapakita ng isang listahan ng mga radio device sa system, tulad ng mga wireless modem o Wi-Fi adapters. Sa bagong bersyon, kapag nagpapakita ng mga setting ng rfkill, ang isang tahasang indikasyon ng kawalan ng pisikal na wireless na kagamitan ay ibinigay.
- Nagdagdag ng mensahe ng babala sa nmcli tungkol sa paggamit ng WEP algorithm, na may mga problema sa seguridad at hindi pinagana ng ilang distribusyon sa wpa_supplicant package. Kapag nagtatayo ng wpa_supplicant nang walang suporta sa WEP, ibinibigay ang naaangkop na impormasyon sa diagnostic.
- Ang pagiging maaasahan ng pagsuri sa functionality ng isang koneksyon sa network ay nadagdagan at ang tamang paghawak sa sitwasyon ng pagbabalik ng maramihang mga address kapag niresolba ang pangalan ng host na sinusuri ay natiyak.
- Ang isang "migrate" na operasyon ay idinagdag sa command na "nmcli connection" upang gawing mas madaling ilipat ang system mula sa paggamit ng legacy na ifcfg na format ng configuration (/etc/sysconfig/network-scripts/ifcfg-*, na ginamit sa Fedora Linux) patungo sa isang format na nakabatay sa keyfile.
- Nagdagdag ng suporta para sa mga ruta na may uri ng "pagtapon".
- Nagdagdag ng walang laman na "null" na crypto backend na hindi nagsasagawa ng anumang pagkilos kapag nagpoproseso ng mga certificate para sa 802.1x na mga profile.
- Ang mga panuntunan ng udev ay ginagamit upang pamahalaan ang mga virtual ethernet adapters (Veth), na naging posible na magtatag ng pamamahala ng network sa mga LXD na lalagyan.
- Ang mga hostname na nakuha sa pamamagitan ng DHCP ay pinuputol na ngayon sa unang tuldok sa pangalan, at ang mga masyadong mahahabang pangalan ay pinuputol sa 64 na mga character.
Pinagmulan: opennet.ru