NetworkManager 1.54.3 Meningkatkan Semakan Akses Sijil

NetworkManager 1.54.3 meningkatkan keselamatan dengan mengesahkan akses pengguna kepada sijil dan kunci 802.1X yang digunakan dalam sambungan rangkaian peribadi.

NetworkManager, satu perkhidmatan sistem dan set alat untuk menguruskan sambungan rangkaian, yang digunakan secara meluas oleh kebanyakan pengedaran Linux, sedang melancarkan versi 1.54.3 hari ini sebagai kemas kini penyelenggaraan kedua untuk siri 1.54.

Satu perubahan mempengaruhi sambungan peribadi yang menentukan pengguna dalam sifat connection.permissions. NetworkManager kini mengesahkan bahawa pengguna yang ditetapkan sebenarnya mempunyai akses kepada sijil 802.1X dan kunci peribadi yang dikonfigurasikan untuk sambungan itu.

Pemeriksaan tambahan ini mengelakkan situasi di mana profil sambungan merujuk kepada kelayakan yang tidak dapat dibaca oleh pengguna yang dimaksudkan, mengurangkan risiko salah konfigurasi dan kegagalan sambungan yang tidak dijangka, terutamanya dalam tetapan multi-pengguna atau perusahaan.

Selain itu, versi ini memperkenalkan fungsi baru dalam libnm untuk plugin VPN. API ini membolehkan plugin menyemak dengan jelas sama ada pengguna mempunyai kebenaran yang diperlukan untuk mengakses sijil dan kunci peribadi sebelum cuba untuk membina sambungan VPN.

Untuk maklumat lebih lanjut, lihat log perubahan. Kod sumber NetworkManager 1.54.3 boleh dimuat turun dari halaman GitLab projek tersebut.

Keluaran utama seterusnya, NetworkManager 1.56, masih dalam pembangunan aktif, menjanjikan untuk memperkenalkan beberapa ciri penting, seperti sokongan nmcli untuk melihat dan mengurus rakan WireGuard, memperbaiki pengendalian SR-IOV dengan membenarkan penggunaan semula tetapan sriov.vfs dan VLAN port bond, serta meningkatkan penyelesaian nama hos dengan menerima nama yang melebihi 64 aksara.