NetworkManager 1.54.3 Verbeterd Controle van Certificaattoegang

NetworkManager 1.54.3 verbetert de beveiliging door de toegang van gebruikers tot 802.1X-certificaten en -sleutels die in particuliere netwerkverbindingen worden gebruikt, te verifiëren.

NetworkManager, een systeemdienst en een reeks hulpmiddelen voor het beheren van netwerkverbindingen, die door de meeste Linux-distributies wordt gebruikt, brengt vandaag versie 1.54.3 uit als de tweede onderhoudsupdate voor de 1.54-serie.

Een wijziging heeft invloed op privéverbindingen die een gebruiker specificeren in de connection.permissions-eigenschap. NetworkManager controleert nu of de opgegeven gebruiker daadwerkelijk toegang heeft tot de 802.1X-certificaten en privésleutels die voor die verbinding zijn geconfigureerd.

Deze extra controle voorkomt situaties waarbij een verbindingsprofiel verwijst naar inloggegevens die de bedoelde gebruiker niet kan lezen, waardoor het risico op verkeerde configuraties en onverwachte verbindingsfouten wordt verminderd, vooral in omgevingen met meerdere gebruikers of bedrijfsomgevingen.

Bovendien introduceert de release een nieuwe functie in libnm voor VPN-plugins. Deze API stelt plugins in staat expliciet te controleren of een gebruiker de vereiste machtigingen heeft om toegang te krijgen tot certificaten en privé-sleutels voordat geprobeerd wordt een VPN-verbinding tot stand te brengen.

Voor meer informatie, zie de changelog. De broncode van NetworkManager 1.54.3 is beschikbaar voor download op de GitLab-pagina van het project.

De volgende grote release, NetworkManager 1.56, is nog in actieve ontwikkeling en belooft verschillende belangrijke functies te introduceren, zoals nmcli-ondersteuning voor het bekijken en beheren van WireGuard-peers, verbeterde SR-IOV-verwerking door het opnieuw toepassen van sriov.vfs en bond-port VLAN-instellingen mogelijk te maken, en verbeterde hostnaamresolutie door namen langer dan 64 tekens te accepteren.