NetworkManager 1.54.3 förbättrar kontroller av certifikatåtkomst

NetworkManager 1.54.3 förbättrar säkerheten genom att verifiera användaråtkomst till 802.1X-certifikat och nycklar som används i privata nätverksanslutningar.

NetworkManager, en systemtjänst och uppsättning verktyg för hantering av nätverksanslutningar, som är allmänt använd av de flesta Linux-distributioner, lanserar idag version 1.54.3 som den andra underhållsuppdateringen till 1.54-serien.

En förändring påverkar privata anslutningar som anger en användare i connection.permissions-egenskapen. NetworkManager verifierar nu att den angivna användaren faktiskt har tillgång till de 802.1X-certifikat och privata nycklar som är konfigurerade för den anslutningen.

Denna ytterligare kontroll förhindrar situationer där en anslutningsprofil hänvisar till autentiseringsuppgifter som den avsedda användaren inte kan läsa, vilket minskar risken för felkonfigurationer och oväntade anslutningsfel, särskilt i miljöer med flera användare eller inom företag.

Därtill introducerar versionen en ny funktion i libnm för VPN-plugins. Denna API tillåter plugins att uttryckligen kontrollera om en användare har de nödvändiga behörigheterna för att få åtkomst till certifikat och privata nycklar innan man försöker upprätta en VPN-anslutning.

För mer information, se ändringsloggen. Källkoden för NetworkManager 1.54.3 finns tillgänglig för nedladdning från projektets GitLab-sida.

Nästa stora version, NetworkManager 1.56, är fortfarande under aktiv utveckling och lovar att introducera flera viktiga funktioner, såsom nmcli-stöd för att visa och hantera WireGuard-peers, förbättrad hantering av SR-IOV genom att möjliggöra återapplicering av sriov.vfs och bond-port VLAN-inställningar, samt förbättrad värdnamnslösning genom att acceptera namn som är längre än 64 tecken.