Phiên bản mới của NetworkManager 1.26 đã được phát hành và nó có sẵn để tải xuống và cài đặt cho công chúng. Phiên bản NetworkManager mới này đến với một vài thay đổi và trong đó đáng chú ý nhất là tập trung vào các cải tiến với kết nối WiFi và giải quyết lỗi.
Đối với những người không quen thuộc với NetworkManager nên biết rằng điều này là một tiện ích phần mềm dành cho đơn giản hóa việc sử dụng mạng máy tính trên linux và các hệ điều hành dựa trên Unix khác. Tiện ích này thực hiện một cách tiếp cận cơ hội để lựa chọn mạng, cố gắng sử dụng kết nối tốt nhất hiện có khi xảy ra mất điện hoặc khi người dùng di chuyển giữa các mạng không dây.
Các tính năng mới chính của NetworkManager 1.26
Trong phiên bản mới này, chúng ta có thể thấy rằng svà đã thêm một tùy chọn biên dịch mới 'firewalld-zone', khi được bật, NetworkManager sẽ cài đặt một vùng firewalld trên tường lửa động để chia sẻ kết nối và khi các kết nối mới được kích hoạt, hãy đặt các giao diện mạng trong vùng này. Để mở các cổng cho DNS và DHCP, cũng như để dịch địa chỉ, NetworkManager vẫn gọi iptables.
Tùy chọn vùng firewalld mới có thể hữu ích cho các hệ thống sử dụng firewalld với chương trình phụ trợ nftables trong đó iptables là không đủ.
Một thay đổi khác mà chúng ta có thể tìm thấy trong phiên bản mới này là trong nmcli, trong đó Lỗ hổng CVE-2020-10754 bị xóa, được liên kết với việc bỏ qua các tham số 802-1x.ca-path và 802-1x.phase2-ca-path khi một cấu hình kết nối mới được tạo.
Khi cố gắng kết nối với mạng theo cấu hình này, xác thực không được thực hiện và kết nối không an toàn đã được thiết lập. Lỗ hổng chỉ xuất hiện trong các tập hợp sử dụng plugin ifcfg-rh để cấu hình.
Đối với Wi-Fi, cho phép tiếp tục các nỗ lực kết nối tự động nếu các lần kích hoạt trước không thành công (lỗi kết nối ban đầu hiện không chặn kết nối tự động, nhưng đối với các cấu hình bị chặn hiện có, các lần thử kết nối tự động có thể được tiếp tục).
Bên cạnh đó, hỗ trợ gắn nhãn các thiết bị và cấu hình được quản lý bên ngoài thông qua D-Bus được đánh dấu. Các thiết bị tương tự, hoạt động thông qua bộ xử lý bên ngoài, hiện cũng được đánh dấu đặc biệt trên nmcli.
Đối với cấu hình kết nối, Thuộc tính URL MUD được thêm vào (RFC 8520, Mô tả Sử dụng của Nhà sản xuất) và các cài đặt của nó được cung cấp cho các yêu cầu DHCP và DHCPv6.
Trong khi Nm-cloud-setup triển khai một nhà cung cấp cho Google Cloud Platform, tự động phát hiện và cấu hình việc tiếp nhận lưu lượng từ các bộ cân bằng tải nội bộ.
Các thay đổi khác trong phiên bản mới này:
- Cú pháp cho các thuộc tính so khớp đã được mở rộng ('match'), giờ đây cho phép sử dụng các phép toán '|', '&', '!'. và '\\'.
- Plugin ifcfg-rh đã thêm xử lý 802-1x.pin và "802-1x." {, Phase2-} ca-path ».
- Đối với Ethernet, khi thiết bị bị tắt, cài đặt tự động thương lượng, tốc độ và cài đặt hai mặt sẽ được khôi phục.
- Đã thêm hỗ trợ cho các tùy chọn 'hợp nhất' và 'đổ chuông' của tiện ích ethtool.
- Khả năng kết nối nhóm làm việc mà không cần D-Bus (ví dụ: trong initrd).
- Đã thêm hỗ trợ cho loại tuyến đường "địa phương", ngoài "unicast".
- Hướng dẫn sử dụng nm-settings-dbus và nm-settings-nmcli được bao gồm.
- Đã thêm hỗ trợ cho các tùy chọn cấu hình cho cầu nối mạng.
- Các cấu hình khớp đã được thêm vào cấu hình kết nối cho các tham số đường dẫn thiết bị, trình điều khiển và hạt nhân.
- Đã thêm hỗ trợ cho các quy tắc hạn chế lưu lượng truy cập bf và sfq.
Làm cách nào để tải NetworkManager 1.26.0?
Đối với những người quan tâm đến việc có thể tải xuống phiên bản NetworkManager 1.26.0 mới này, Bạn nên biết rằng hiện tại có rất ít bản phân phối đã có gói này. Vì vậy, nếu bạn muốn tải phiên bản này họ phải xây dựng NetworkManager 1.26.0 từ mã nguồn.
Đối với các bản phân phối đã có sẵn gói, trong trường hợp này là Arch Linux và các dẫn xuất của nó. Gói này đã có sẵn trong kho AUR.
Để thực hiện cài đặt, họ sẽ cần kích hoạt kho lưu trữ AUR và có trình hướng dẫn AUR.
Lệnh cài đặt là:
yay -S quản lý mạng
Một trong những bản phân phối khác đã có gói này là Fedora, nhưng nó chỉ có sẵn trong kho của phiên bản 33 (phiên bản thử nghiệm tại thời điểm này).
Mỗi khi tôi nhìn thấy một chữ d ở cuối tên của một chương trình, nó khiến tôi sợ hãi. Tôi đã phải tìm kiếm trên internet để xem liệu nó có liên quan gì đến systemd hay không.
Đối với phần còn lại, mọi thứ nhằm cải thiện bảo mật đều được hoan nghênh.