Noua versiune a NetworkManager 1.26 a fost deja lansată și este disponibil pentru descărcare și instalare pentru publicul larg. Această nouă versiune a NetworkManager ajunge cu puține modificări și dintre care cele mai notabile sunt axate pe îmbunătățiri cu conectivitate WiFi și rezolvarea erorilor.
Pentru cei care nu sunt familiarizați cu NetworkManager ar trebui să știe că acest lucru este un utilitar software pentru simplifica utilizarea rețelelor de calculatoare pe linux și alte sisteme de operare bazate pe Unix. Această utilitate adoptă o abordare oportunistă a selecției rețelei, încercarea de a utiliza cea mai bună conexiune disponibilă atunci când apar întreruperi sau când utilizatorul se deplasează între rețelele fără fir.
Principalele caracteristici noi ale NetworkManager 1.26
În această nouă versiune putem constata că sși a adăugat o nouă opțiune de compilare „firewalld-zone”, când este activat, NetworkManager va instala o zonă firewalld pe firewall-ul dinamic pentru a partaja conexiunea și când sunt activate noi conexiuni, plasați interfețele de rețea în această zonă. Pentru a deschide porturi pentru DNS și DHCP, precum și pentru a traduce adrese, NetworkManager apelează în continuare iptables.
Noua opțiune firewalld zone poate fi util pentru sistemele care utilizează firewalld cu backend-ul nftables unde iptables nu este suficient.
O altă schimbare pe care o putem găsi în această nouă versiune este în nmcli, în care Vulnerabilitatea CVE-2020-10754 eliminată, asociat cu ignorarea parametrilor 802-1x.ca-path și 802-1x.phase2-ca-path atunci când este creat un nou profil de conexiune.
Când ați încercat să vă conectați la rețea sub acest profil, autentificarea nu a fost efectuată și s-a stabilit o conexiune nesigură. Vulnerabilitatea se manifestă numai în ansambluri care utilizează pluginul ifcfg-rh pentru configurare.
Pentru Wi-Fi, este permisă continuarea încercărilor de conectare automată dacă încercările de activare anterioare eșuează (eșecul conexiunii inițiale acum nu blochează conexiunea automată, dar pentru profilurile blocate existente, încercările de conectare automată pot fi reluate).
În plus, este evidențiat suportul pentru etichetarea dispozitivelor și profilurilor gestionate extern prin intermediul D-Bus. Dispozitive similare, care funcționează printr-un procesor extern, sunt acum, de asemenea, marcate special pe nmcli.
Pentru profiluri de conexiune, Proprietatea URL MUD este adăugată (RFC 8520, Descrierea de utilizare a producătorului) și setările sale sunt furnizate pentru solicitările DHCP și DHCPv6.
În timp ce Nm-cloud-setup implementează un furnizor pentru Google Cloud Platform, care detectează și configurează automat recepția traficului de la echilibratoarele de sarcină interne.
Dintre celelalte modificări din această nouă versiune:
- Sintaxa pentru potrivirea proprietăților a fost extinsă („potrivire”), permițând acum utilizarea operațiilor „|”, „&”, „!”. și '\\'.
- Pluginul ifcfg-rh a adăugat procesarea 802-1x.pin și „802-1x”. {, Faza2-} ca-cale ».
- Pentru Ethernet, când dispozitivul este dezactivat, setările originale de negociere automată, viteză și duplex sunt restabilite.
- A fost adăugat suport pentru opțiunile „îmbinare” și „inel” ale utilitarului ettool.
- Abilitatea de a lucra conexiuni la computer fără D-Bus (de exemplu, în initrd).
- S-a adăugat suport pentru tipul de rută „locală”, pe lângă „unicast”.
- Sunt incluse manualele de utilizare nm-settings-dbus și nm-settings-nmcli.
- S-a adăugat suport pentru configurarea opțiunilor pentru podurile de rețea.
- Au fost adăugate profiluri de potrivire pentru profilurile de conexiune pentru calea dispozitivului, driverul și parametrii kernelului.
- S-a adăugat suport pentru disciplinele de restricționare a traficului bf și sfq.
Cum se obține NetworkManager 1.26.0?
Pentru cei interesați să poată obține această nouă versiune a NetworkManager 1.26.0, Trebuie să știți că în acest moment există puține distribuții care au deja pachetul. Deci, dacă doriți să obțineți această versiune trebuie să construiască NetworkManager 1.26.0 din codul sursă.
În ceea ce privește distribuțiile care au deja pachetul disponibil, în acest caz este Arch Linux și derivatele sale. Pachetul este deja disponibil în depozitele AUR.
Pentru a efectua instalarea, vor trebui să aibă depozitul AUR activat și să aibă un expert AUR.
Comanda de instalat este:
da -S manager de rețea
O altă distribuție care are deja pachetul este Fedora, dar este disponibilă numai în depozitele versiunii 33 (versiunea de test în acest moment).
De fiecare dată când văd un d la sfârșitul numelui unui program, mă sperie. A trebuit să caut pe internet pentru a vedea dacă are legătură cu systemd.
În rest, tot ceea ce este pentru a îmbunătăți securitatea este binevenit.