NetworkManager 1.54.3 улучшает проверку доступа к сертификатам

NetworkManager 1.54.3 повышает безопасность за счёт проверки доступа пользователей к сертификатам и ключам 802.1X, используемым в частных сетевых подключениях.

NetworkManager, системная служба и набор инструментов для управления сетевыми подключениями, широко используемый в большинстве дистрибутивов Linux, сегодня выпускает версию 1.54.3 в качестве второго обслуживающего обновления серии 1.54.

Одно изменение касается приватных подключений, которые указывают пользователя в свойстве connection.permissions. Теперь NetworkManager проверяет, что указанный пользователь действительно имеет доступ к сертификатам 802.1X и приватным ключам, настроенным для этого подключения.

Эта дополнительная проверка предотвращает ситуации, когда профиль подключения ссылается на учетные данные, которые предназначенный пользователь не может прочитать, снижая риск неправильной настройки и неожиданных сбоев подключения, особенно в многопользовательских или корпоративных системах.

Кроме того, в этом выпуске была представлена новая функция в libnm для VPN-плагинов. Этот API позволяет плагинам явно проверять, имеет ли пользователь необходимые разрешения для доступа к сертификатам и частным ключам, прежде чем пытаться установить VPN-соединение.

Для получения дополнительной информации см. журнал изменений. Исходный код NetworkManager 1.54.3 доступен для загрузки на странице проекта в GitLab.

Следующий крупный выпуск, NetworkManager 1.56, все еще находится в активной разработке и обещает ввести несколько важных функций, таких как поддержка nmcli для просмотра и управления узлами WireGuard, улучшение обработки SR-IOV с возможностью повторного применения настроек sriov.vfs и VLAN для портов объединения, а также улучшение разрешения имен хостов с поддержкой имен длиной более 64 символов.