A NetworkManager 1.54.3 javítja a tanúsítvány-hozzáférés ellenőrzését

A NetworkManager 1.54.3 javítja a biztonságot azáltal, hogy ellenőrzi a felhasználói hozzáférést az 802.1X tanúsítványokhoz és kulcsokhoz, amelyeket a privát hálózati kapcsolatokban használnak.

A NetworkManager, egy rendszer szolgáltatás és eszközkészlet a hálózati kapcsolatok kezelésére, amelyet a legtöbb Linux disztribúció széles körben használ, ma tette közzé a 1.54.3-as verziót, mint a 1.54-es sorozat második karbantartási frissítését.

Egy változás a privát kapcsolatokra vonatkozik, amelyek a connection.permissions tulajdonságban megadott felhasználót határoznak meg. A NetworkManager most ellenőrzi, hogy a kijelölt felhasználó valóban hozzáfér-e a kapcsolat számára konfigurált 802.1X tanúsítványokhoz és privát kulcsokhoz.

Ez a további ellenőrzés megakadályozza az olyan helyzeteket, amikor egy kapcsolati profil olyan hitelesítő adatokat hivatkozik, amelyeket a célfelhasználó nem tud olvasni, csökkentve ezzel a hibás konfigurációk és a váratlan kapcsolatmegszakadások kockázatát, különösen többfelhasználós vagy vállalati környezetben.

Ezen felül a kiadás új funkciót vezet be a libnm-ben a VPN-bővítményekhez. Ez az API lehetővé teszi a bővítmények számára, hogy kifejezetten ellenőrizzék, rendelkezik-e a felhasználó a szükséges jogosultságokkal a tanúsítványokhoz és a privát kulcsokhoz való hozzáféréshez, mielőtt megkísérelnék a VPN-kapcsolat létrehozását.

További információkért lásd a változásnaplót. A NetworkManager 1.54.3 forráskódja letölthető a projekt GitLab oldaláról.

A következő nagyobb kiadás, a NetworkManager 1.56, még aktív fejlesztés alatt áll, és több fontos funkciót ígér bevezetni, például a nmcli támogatását a WireGuard-társak megtekintésére és kezelésére, az SR-IOV kezelés javítását azáltal, hogy lehetővé teszi a sriov.vfs és a bond-port VLAN beállítások újraalkalmazását, valamint a hosztnév feloldásának fejlesztését úgy, hogy 64 karakternél hosszabb neveket is elfogad.