Доступний стабільний реліз інтерфейсу для спрощення параметрів мережі — NetworkManager 1.38.0. Плагіни для підтримки VPN, OpenConnect, PPTP, OpenVPN та OpenSWAN розвиваються в рамках своїх циклів розробки.
Основні нововведення NetworkManager 1.38:
- Перероблено логіку вибору вихідної адреси за наявності на мережному інтерфейсі кількох IP-адрес. Правила визначення пріоритету для адрес IPv6 приведені до відповідності правилам, що раніше застосовувалися для IPv4. Наприклад, при наявності на мережному інтерфейсі кількох адрес, які мають однакові метрики, вищий пріоритет отримає адресу, вказану першою (раніше для IPv6 вибиралася остання адреса). Статично виставлені адреси завжди мають більший пріоритет у порівнянні з автоматично налаштованими адресами.
- При налаштуванні Wi-Fi припинено використання частот, які не дозволені в країні користувача (раніше у списку показувалися всі частоти, які підтримує обладнання, але спроби використання неліцензованих частот блокувалися на рівні ядра).
- У реалізації точки доступу забезпечено випадковий вибір смуги частот (номера каналу) зниження ймовірності виникнення колізій. Прибрано можливість увімкнення непідтримуваного режиму SAE (WPA3 Personal).
- Розширено можливості команди "nmcli radio", що застосовується для відключення передавачів (переведення в режим "польоту"). Під час запуску без аргументів команда виводить список наявних у системі радіопристроїв, таких як бездротові модеми або адаптери Wi-Fi. У новій версії при виведенні налаштувань rfkill забезпечено явну індикацію відсутності фізичного бездротового обладнання.
- У nmcli додано висновок попередження про використання алгоритму WEP, що має проблеми з безпекою та відключається деякими дистрибутивами в пакеті wpa_supplicant. Під час складання wpa_supplicant без підтримки WEP забезпечено виведення відповідної діагностичної інформації.
- Підвищено надійність перевірки працездатності мережного підключення та забезпечено коректне оброблення ситуації повернення кількох адрес при резолвінгу імені хоста, що перевіряється.
- У команду «nmcli connection» додано операцію «migrate» для спрощення перекладу системи з використання застарілого формату налаштувань ifcfg (/etc/sysconfig/network-scripts/ifcfg-*, використовувався Fedora Linux) на формат на основі файлу keyfile.
- Додано підтримку маршрутів з типом «throw».
- Доданий порожній криптобекенд "null", що не виконує жодних дій при обробці сертифікатів для профілів 802.1x.
- Для керування віртуальними ethernet-адаптерами (Veth) задіяні правила udev, що дозволило налагодити керування мережею у контейнерах LXD.
- Імена хостів, які отримуються через DHCP, тепер обрізаються до першої точки в імені, а надто довгі імена усікаються до 64 символів.
Джерело: opennet.ru