NetworkManager 1.54.3 îmbunătățește verificările de acces la certificate

NetworkManager 1.54.3 îmbunătățește securitatea prin verificarea accesului utilizatorului la certificatele și cheile 802.1X utilizate în conexiunile de rețea private.

NetworkManager, un serviciu de sistem și un set de instrumente pentru gestionarea conexiunilor de rețea, adoptat pe scară largă de majoritatea distribuțiilor Linux, lansează astăzi versiunea 1.54.3 ca a doua actualizare de întreținere pentru seria 1.54.

O schimbare afectează conexiunile private care specifică un utilizator în proprietatea connection.permissions. NetworkManager verifică acum că utilizatorul desemnat are efectiv acces la certificatele și cheile private 802.1X configurate pentru acea conexiune.

Această verificare suplimentară previne situațiile în care un profil de conexiune face referire la credențiale pe care utilizatorul intenționat nu le poate citi, reducând riscul de configurări greșite și eșecuri neașteptate ale conexiunii, în special în configurațiile multi-utilizator sau de tip enterprise.

Pe lângă aceasta, versiunea introduce o funcție nouă în libnm pentru pluginurile VPN. Această API permite pluginurilor să verifice în mod explicit dacă un utilizator are permisiunile necesare pentru a accesa certificatele și cheile private înainte de a încerca să stabilească o conexiune VPN.

Pentru mai multe informații, consultați jurnalul de modificări. Codul sursă al NetworkManager 1.54.3 este disponibil pentru descărcare de pe pagina GitLab a proiectului.

Următoarea versiune majoră, NetworkManager 1.56, este încă în dezvoltare activă, promițând să introducă mai multe funcționalități importante, cum ar fi suportul nmcli pentru vizualizarea și gestionarea colegilor WireGuard, îmbunătățirea gestionării SR-IOV prin permiterea reaplicării setărilor sriov.vfs și bond-port VLAN și îmbunătățirea rezolvării numelor de gazdă prin acceptarea numelor mai lungi de 64 de caractere.