Το NetworkManager 1.54.3 Βελτιώνει τους Ελέγχους Πρόσβασης Πιστοποιητικών

Το NetworkManager 1.54.3 βελτιώνει την ασφάλεια επαληθεύοντας την πρόσβαση των χρηστών σε πιστοποιητικά και κλειδιά 802.1X που χρησιμοποιούνται σε ιδιωτικές συνδέσεις δικτύου.

Το NetworkManager, μια υπηρεσία συστήματος και ένα σύνολο εργαλείων για τη διαχείριση των συνδέσεων δικτύου, που έχει υιοθετηθεί ευρέως από τις περισσότερες διανομές Linux, κυκλοφορεί σήμερα την έκδοση 1.54.3 ως τη δεύτερη ενημέρωση συντήρησης της σειράς 1.54.

Μία αλλαγή επηρεάζει τις ιδιωτικές συνδέσεις που καθορίζουν έναν χρήστη στην ιδιότητα connection.permissions. Το NetworkManager πλέον επαληθεύει ότι ο προσδιορισμένος χρήστης έχει πράγματι πρόσβαση στα πιστοποιητικά 802.1X και τα ιδιωτικά κλειδιά που έχουν ρυθμιστεί για αυτήν τη σύνδεση.

Αυτός ο πρόσθετος έλεγχος αποτρέπει καταστάσεις όπου ένα προφίλ σύνδεσης αναφέρεται σε στοιχεία πιστοποίησης που ο προοριζόμενος χρήστης δεν μπορεί να διαβάσει, μειώνοντας τον κίνδυνο εσφαλμένων διαμορφώσεων και απρόβλεπτων αποτυχιών σύνδεσης, ιδιαίτερα σε περιβάλλοντα πολλαπλών χρηστών ή επιχειρηματικά.

Επιπλέον, η νέα έκδοση εισάγει μια νέα λειτουργία στη βιβλιοθήκη libnm για τα πρόσθετα VPN. Αυτό το API επιτρέπει στα πρόσθετα να ελέγχουν ρητά εάν ένας χρήστης διαθέτει τα απαραίτητα δικαιώματα για πρόσβαση σε πιστοποιητικά και ιδιωτικά κλειδιά πριν επιχειρήσουν να δημιουργήσουν μια σύνδεση VPN.

Για περισσότερες πληροφορίες, δείτε το αρχείο αλλαγών. Ο πηγαίος κώδικας του NetworkManager 1.54.3 είναι διαθέσιμος για λήψη από τη σελίδα του έργου στο GitLab.

Η επόμενη μεγάλη έκδοση, NetworkManager 1.56, βρίσκεται ακόμα σε ενεργή ανάπτυξη, υποσχόμενη να εισάγει αρκετές σημαντικές δυνατότητες, όπως η υποστήριξη nmcli για την προβολή και διαχείριση των συμμετοχών WireGuard, η βελτίωση του χειρισμού SR-IOV επιτρέποντας την επαναεφαρμογή των ρυθμίσεων sriov.vfs και bond-port VLAN, και η ενίσχυση της επίλυσης ονομάτων υπολογιστή με την αποδοχή ονομάτων μεγαλύτερων των 64 χαρακτήρων.