Principales novedades de NetworkManager 1.26 En esta nueva version podremos encontrar que se ha agregado una nueva opción de compilacion ‘firewalld-zone’, cuando está habilitado, NetworkManager instalará una zona firewalld en el firewall dinámico para compartir la conexión, y cuando se activen nuevas conexiones, coloque las interfaces de red en esta zona. Para abrir puertos para DNS y DHCP, así como para traducir direcciones, NetworkManager todavía llama a iptables.
La nueva opción de zona firewalld puede ser útil para sistemas que usan firewalld con el backend nftables en el que iptables no es suficiente.
Otro de los cambios que podremos encontrar en esta nueva version es en nmcli, en el cual se eliminó la vulnerabilidad CVE-2020-10754, asociada con ignorar los parámetros 802-1x.ca-path y 802-1x.phase2-ca-path cuando un nuevo perfil de conexión.
Al intentar conectarse a la red bajo este perfil, no se realizó la autenticación y se estableció una conexión insegura. La vulnerabilidad se manifiesta solo en ensamblajes que usan el complemento ifcfg-rh para la configuración.
Para Wi-Fi, la continuación de los intentos de conexión automática está permitida si los intentos de activación anteriores fallan (la falla de conexión inicial ahora no bloquea la conexión automática, pero para los perfiles bloqueados existentes, los intentos de conexión automática pueden reanudarse).
Además, se destaca el soporte para etiquetar dispositivos y perfiles gestionados externamente a través de D-Bus. Dispositivos similares, que funcionan a través de un procesador externo, ahora también están especialmente marcados en nmcli.
Para los perfiles de conexión, se agrega la propiedad URL de MUD ( RFC 8520 , Descripción de uso del fabricante) y su configuración se proporciona para las solicitudes DHCP y DHCPv6.
Mientras que Nm-cloud-setup implementa un proveedor para Google Cloud Platform, que detecta y configura automáticamente la recepción del tráfico de los equilibradores de carga internos.
Fuente : muylinux
- Visto: 986