NetworkManager 1.54.3 ปรับปรุงการตรวจสอบการเข้าถึงใบรับรอง

NetworkManager 1.54.3 ปรับปรุงความปลอดภัยโดยการตรวจสอบการเข้าถึงของผู้ใช้ต่อใบรับรองและคีย์ 802.1X ที่ใช้ในเครือข่ายส่วนตัว

NetworkManager บริการระบบและชุดเครื่องมือสำหรับจัดการการเชื่อมต่อเครือข่าย ซึ่งถูกใช้อย่างแพร่หลายโดยการแจกแจง Linux ส่วนใหญ่ กำลังออกเวอร์ชัน 1.54.3 วันนี้ในฐานะการอัปเดตบำรุงรักษาครั้งที่สองของชุดเวอร์ชัน 1.54

การเปลี่ยนแปลงหนึ่งส่งผลต่อการเชื่อมต่อส่วนตัวที่ระบุผู้ใช้ในคุณสมบัติ connection.permissions ตอนนี้ NetworkManager จะตรวจสอบว่าผู้ใช้ที่กำหนดนั้นมีสิทธิ์เข้าถึงใบรับรอง 802.1X และกุญแจส่วนตัวที่ตั้งค่าสำหรับการเชื่อมต่อดังกล่าวจริงหรือไม่

การตรวจสอบเพิ่มเติมนี้ช่วยป้องกันสถานการณ์ที่โพรไฟล์การเชื่อมต่ออ้างอิงข้อมูลรับรองที่ผู้ใช้ที่ตั้งใจไว้ไม่สามารถอ่านได้ ทำให้ลดความเสี่ยงของการกำหนดค่าที่ผิดพลาดและการเชื่อมต่อที่ล้มเหลวโดยไม่คาดคิด โดยเฉพาะในสภาพแวดล้อมที่มีผู้ใช้หลายคนหรือองค์กร

นอกจากนั้น เวอร์ชันนี้ยังแนะนำฟังก์ชันใหม่ใน libnm สำหรับปลั๊กอิน VPN API นี้อนุญาตให้ปลั๊กอินตรวจสอบโดยตรงว่าผู้ใช้มีสิทธิ์ที่จำเป็นในการเข้าถึงใบรับรองและกุญแจส่วนตัวก่อนที่จะพยายามสร้างการเชื่อมต่อ VPN หรือไม่

สำหรับข้อมูลเพิ่มเติม โปรดดูบันทึกการเปลี่ยนแปลง โค้ดต้นฉบับของ NetworkManager 1.54.3 สามารถดาวน์โหลดได้จากหน้า GitLab ของโครงการ

การอัปเดตใหญ่ครั้งถัดไป NetworkManager 1.56 ยังคงอยู่ในระหว่างการพัฒนาอย่างต่อเนื่อง โดยสัญญาว่าจะมีคุณสมบัติสำคัญหลายอย่าง เช่น การรองรับ nmcli สำหรับการดูและจัดการเพียร์ WireGuard การปรับปรุงการจัดการ SR-IOV โดยอนุญาตให้ใช้การตั้งค่า sriov.vfs และ bond-port VLAN ซ้ำ และการปรับปรุงการแก้ไขชื่อโฮสต์โดยรองรับชื่อที่ยาวกว่า 64 ตัวอักษร