Выпущена версия NetworkManager 1.56 с поддержкой управления узлами WireGuard в nmcli
NetworkManager — системная служба и набор инструментов для управления сетевыми подключениями, широко распространенный в большинстве дистрибутивов Linux, — выпускает версию 1.56.
В этом выпуске стандартизирована схема управления версиями с последовательным использованием суффиксов -rcX и -dev . Имена архивов с релизами, URL-адреса и информация о версиях в nmcli и демоне обновлены соответствующим образом. В C API по-прежнему используется схема 90+ для кандидатов на выпуск.
Версия 1.56 расширяет возможности nmcli для просмотра и управления одноранговыми узлами WireGuard, позволяя администрировать одноранговые узлы напрямую из командной строки без необходимости вносить изменения в конфигурацию вручную.
Обновлена обработка DNS. Конфигурация global-dns теперь перезаписывает, а не объединяет результаты поиска DNS и параметры подключений. Теперь при поиске DNS можно использовать имена хостов длиной более 64 символов. Конфигурацию DNSSEC для каждого подключения можно настроить с помощью свойства connection.dnssec.
Многопутевой TCP теперь включает тип конечной точки laminar, который по умолчанию используется вместе с существующим типом subflow. VPN-подключения теперь корректно применяют такие свойства, как connection.mdns, connection.llmnr, connection.dns-over-tls, connection.mptcp-flags и ipv6.ip6-privacy.
В конфигурациях SR-IOV свойство sriov.vfs теперь можно применить повторно, если sriov.total-vfs не изменилось. Также поддерживается повторное применение параметра bond-port.vlans. В сетях с высокой доступностью теперь можно настроить версию протокола HSR с помощью hsr.protocol-version и определить порт межсоединения с помощью hsr.interlink.
Улучшена работа с широкополосными сетями и модемами. Исправлена ошибка, из-за которой широкополосное подключение не устанавливалось во время работы модема в таких состояниях, как «отключение» или «отключено». Соединения без кода оператора теперь считаются устранимыми ошибками. Новая настройка GSM device-uid ограничивает список устройств, к которым применяется соединение.
nm-initrd-generator теперь поддерживает опцию rd.net.dhcp.client-id . Кроме того, n-acd всегда компилируется с поддержкой eBPF, а во время выполнения определяется, доступна ли поддержка eBPF в системе.
Наконец, усилена защита и расширены права доступа для частных подключений с указанием пользователя в connection.permissions. NetworkManager теперь проверяет доступ пользователей к сертификатам и ключам 802.1X. Новая функция libnm позволяет VPN-плагинам проверять права доступа пользователей к сертификатам и ключам.
Дополнительную информацию можно найти в журнале изменений. Исходный код NetworkManager 1.56 доступен для скачивания на странице проекта в GitLab.
Редактор: AndreyEx
