La nova versió de NetworkManager 1.26 ja va ser alliberada i es troba disponible per a baixar i instal·lació per al públic en general. Aquesta nova versió de NetworkManager arriba amb pocs canvis i dels quals els més destacables van enfocats a les millores amb la connectivitat WiFi i solució d'errors.
Per als qui desconeixen de NetworkManager han de saber que aquesta és una utilitat de programari per Simplificar l'ús de xarxes d'ordinadors a Linux i altres sistemes operatius basats en Unix. aquesta utilitat adopta un enfocament oportunista de selecció de xarxa, tractant d'usar la millor connexió disponible quan es produeixen talls, o quan l'usuari es mou entre xarxes sense fils.
Principals novetats de NetworkManager 1.26
En aquesta nova versió podrem trobar que si ha afegit una nova opció de compilació 'Firewalld-zone', quan està habilitat, NetworkManager s'instal·larà una zona firewalld al tallafocs dinàmic per compartir la connexió, i quan s'activin noves connexions, poseu les interfícies de xarxa en aquesta zona. Per obrir ports per DNS i DHCP, així com per traduir adreces, NetworkManager encara crida a iptables.
La nova opció de zona firewalld pot ser útil per a sistemes que usen firewalld amb el backend nftables en què iptables no és suficient.
Un altre dels canvis que podrem trobar en aquesta nova versió és en nmcli, en el qual es va eliminar la vulnerabilitat CVE-2020-10754, Associada amb ignorar els paràmetres 802-1x.ca-path i 802-1x.phase2-ca-path quan un nou perfil de connexió.
A l'intentar connectar-se a la xarxa sota aquest perfil, no es va realitzar l'autenticació i es va establir una connexió insegura. La vulnerabilitat es manifesta només en acoblaments que usen el complement ifcfg-rh per a la configuració.
Per Wi-Fi, la continuació dels intents de connexió automàtica està permesa si els intents d'activació anteriors fallen (la falla de connexió inicial ara no bloqueja la connexió automàtica, però per als perfils bloquejats existents, els intents de connexió automàtica poden reprendre).
A més, es destaca el suport per etiquetar dispositius i perfils gestionats externament a través de D-Bus. Dispositius similars, que funcionen a través d'un processador extern, ara també estan especialment marcats en nmcli.
Per als perfils de connexió, s'agrega la propietat URL de MUD (RFC 8520, Descripció d'ús de fabricant) i la seva configuració es proporciona per a les sol·licituds DHCP i DHCPv6.
Mentres que Nm-cloud-setup implementa un proveïdor per a Google Cloud Platform, Que detecta i configura automàticament la recepció de l'trànsit dels equilibradors de càrrega interns.
Dels altres canvis d'aquesta nova versió:
- La sintaxi de les propietats coincidents s'ha ampliat ( 'coincidència'), el que ara permet l'ús de les operacions '|', '&', '!' i '\\'.
- El complement ifcfg-rh ha afegit el processament de les propietats 802-1x.pin i «802-1x. {, Phase2-} ca-path ».
- Per Ethernet, quan el dispositiu està desactivat, es restableixen la configuració original de negociació automàtica, velocitat i dúplex.
- Es va agregar suport per a les opcions de «fusió» i «anell» de la utilitat ethtool.
- La capacitat de treballar connexions d'equip sense D-Bus (per exemple, en initrd).
- Es va agregar suport per al tipus de rutes «locals», a més de «unidifusió».
- S'inclouen els manuals d'usuari nm-settings-dbus i nm-settings-nmcli.
- Es va agregar suport per configurar opcions per ponts de xarxa.
- S'han agregat perfils de coincidència per a perfils de connexió per a la ruta a el dispositiu, el controlador i els paràmetres de l'nucli.
- Es va agregar suport per a disciplines de restricció de trànsit bf i SFQ.
Com obtenir NetworkManager 1.26.0?
Per als que estiguin interessats a poder obtindre aquesta nova versió de NetworkManager 1.26.0, han de saber que de moment són poques les distribucions que ja compten amb el paquet. Pel que si volen obtenir aquesta versió hauran de construir NetworkManager 1.26.0 a partir del seu codi font.
Pel que fa a les distribucions que ja tenen disponible el paquet, en aquest cas és Arch Linux i els seus derivats. El paquet es troba ja disponible dins dels repositoris de AUR.
Per realitzar la instal·lació hauran de tenir habilitat el repositori d'AUR i comptar amb un assistent de AUR.
La comanda per instal·lar és:
yay -S NetworkManager
Una altra de les distribucions que ja compta amb el paquet és Fedora, però només està disponible dins dels repositoris de la versió 33 (versió de proves en aquest moment).
Jo cada vegada que veig una d a la fi de el nom d'un programa em fa por. He hagut de buscar a internet per veure si tenia alguna cosa a veure amb systemd.
Per la resta, tot el que sigui millorar la seguretat benvingut sigui.