La nuova versione di NetworkManager 1.26 è già stata rilasciata ed è disponibile per il download e l'installazione per il pubblico in generale. Questa nuova versione di NetworkManager arriva con poche modifiche e di cui i più notevoli si concentrano sui miglioramenti con la connettività WiFi e la risoluzione degli errori.
Per coloro che non hanno familiarità con NetworkManager dovrebbe sapere che questo è un'utilità software per simplificar l'uso delle reti di computer su linux e altri sistemi operativi basati su Unix. Questa utilità adotta un approccio opportunistico alla selezione della rete, cercando di utilizzare la migliore connessione disponibile quando si verificano interruzioni o quando l'utente si sposta tra reti wireless.
Principali novità di NetworkManager 1.26
In questa nuova versione possiamo trovare che se ha aggiunto una nuova opzione di compilazione 'firewalld-zone', se abilitato, NetworkManager installerà una zona firewalld sul firewall dinamico per condividere la connessione e quando vengono attivate nuove connessioni, posizionare le interfacce di rete in questa zona. Per aprire le porte per DNS e DHCP, nonché per tradurre gli indirizzi, NetworkManager chiama ancora iptables.
La nuova opzione firewalld zone può essere utile per i sistemi che utilizzano firewalld con il backend nftables dove iptables non è sufficiente.
Un altro cambiamento che possiamo trovare in questa nuova versione è in nmcli, in cui Vulnerabilità CVE-2020-10754 rimossa, associato all'ignorare i parametri 802-1x.ca-path e 802-1x.phase2-ca-path quando viene creato un nuovo profilo di connessione.
Durante il tentativo di connessione alla rete con questo profilo, l'autenticazione non è stata eseguita ed è stata stabilita una connessione non sicura. La vulnerabilità si manifesta solo negli assembly che utilizzano il plug-in ifcfg-rh per la configurazione.
Per il Wi-Fi, è consentita la continuazione dei tentativi di connessione automatici se i precedenti tentativi di attivazione falliscono (l'errore di connessione iniziale ora non blocca la connessione automatica, ma per i profili bloccati esistenti, è possibile riprendere i tentativi di connessione automatici).
Inoltre, è evidenziato il supporto per l'etichettatura di dispositivi e profili gestiti esternamente tramite D-Bus. Dispositivi simili, che funzionano tramite un processore esterno, sono ora contrassegnati in modo speciale anche su nmcli.
Per i profili di connessione, La proprietà URL MUD è stata aggiunta (RFC 8520, Descrizione dell'uso del produttore) e le relative impostazioni sono fornite per le richieste DHCP e DHCPv6.
Mentre Nm-cloud-setup implementa un provider per Google Cloud Platform, che rileva e configura automaticamente la ricezione del traffico dai bilanciatori del carico interni.
Delle altre modifiche in questa nuova versione:
- La sintassi per la corrispondenza delle proprietà è stata estesa ("match"), consentendo ora l'uso delle operazioni "|", "&", "!". e '\\'.
- Il plug-in ifcfg-rh ha aggiunto l'elaborazione di 802-1x.pin e "802-1x". {, Phase2-} ca-path ».
- Per Ethernet, quando il dispositivo è disabilitato, vengono ripristinate le impostazioni originali di negoziazione automatica, velocità e duplex.
- Aggiunto il supporto per le opzioni "merge" e "ring" dell'utility ethtool.
- La capacità di lavorare con le connessioni del computer senza D-Bus (ad esempio, in initrd).
- Aggiunto il supporto per il tipo di percorso "locale", oltre a "unicast".
- Sono inclusi i manuali utente nm-settings-dbus e nm-settings-nmcli.
- Aggiunto supporto per la configurazione delle opzioni per i bridge di rete.
- Sono stati aggiunti profili di corrispondenza per i profili di connessione per il percorso del dispositivo, il driver e i parametri del kernel.
- Aggiunto supporto per le discipline di restrizione del traffico bf e sfq.
Come ottenere NetworkManager 1.26.0?
Per coloro che sono interessati a poter ottenere questa nuova versione di NetworkManager 1.26.0, Dovresti sapere che al momento ci sono poche distribuzioni che hanno già il pacchetto. Quindi, se vuoi ottenere questa versione devono compilare NetworkManager 1.26.0 dal codice sorgente.
Per quanto riguarda le distribuzioni che hanno già il pacchetto disponibile, in questo caso si tratta di Arch Linux e dei suoi derivati. Il pacchetto è già disponibile nei repository AUR.
Per eseguire l'installazione, dovranno avere il repository AUR abilitato e una procedura guidata AUR.
Il comando da installare è:
yay -S gestore di rete
Un'altra delle distribuzioni che ha già il pacchetto è Fedora, ma è disponibile solo nei repository della versione 33 (versione di prova in questo momento).
Ogni volta che vedo una d alla fine del nome di un programma, mi spaventa. Ho dovuto cercare in Internet per vedere se aveva qualcosa a che fare con systemd.
Per il resto, tutto ciò che serve a migliorare la sicurezza è il benvenuto.