NetworkManager 1.54.3 parantaa varmenteiden käyttöoikeuksien tarkistusta

NetworkManager 1.54.3 parantaa tietoturvaa tarkistamalla käyttäjän pääsyn 802.1X-varmenteisiin ja avaimiin, joita käytetään yksityisissä verkkoyhteyksissä.

NetworkManager, järjestelmäpalvelu ja joukko työkaluja verkkoyhteyksien hallintaan, joita useimmat Linux-jakelut käyttävät laajalti, julkaisee tänään version 1.54.3 toisena ylläpitopäivityksenä 1.54-sarjaan.

Yksi muutos koskee yksityisiä yhteyksiä, joissa määritellään käyttäjä connection.permissions-ominaisuudessa. NetworkManager tarkistaa nyt, että määritelty käyttäjä todella pääsee käsiksi kyseiseen yhteyteen määritettyihin 802.1X-varmenteisiin ja yksityisiin avaimiin.

Tämä lisätarkistus estää tilanteita, joissa yhteysprofiili viittaa tunnistetietoihin, joita kohdekäyttäjä ei voi lukea, vähentäen virheellisten määritysten ja odottamattomien yhteyskatkosten riskiä, erityisesti monikäyttäjä- tai yritysasetuksissa.

Sen lisäksi julkaisu tuo libnm:ään uuden toiminnon VPN-laajennuksille. Tämä API sallii laajennusten tarkistaa selvästi, onko käyttäjällä tarvittavat oikeudet käyttää sertifikaatteja ja yksityisiä avaimia ennen VPN-yhteyden muodostamista.

Lisätietoja löydät muutosten luettelosta. NetworkManager 1.54.3:n lähdekoodi on ladattavissa projektin GitLab-sivulta.

Seuraava suuri julkaisu, NetworkManager 1.56, on edelleen aktiivisessa kehitysvaiheessa, ja sen on tarkoitus tuoda useita tärkeitä ominaisuuksia, kuten nmcli-tuki WireGuard-verkkojen katseluun ja hallintaan, SR-IOV-käsittelyn parantaminen sallimalla sriov.vfs- ja bond-port VLAN -asetusten uudelleensoveltaminen sekä isäntänimen resoluution parantaminen hyväksymällä yli 64 merkin pituiset nimet.