Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддержкой CLAT и GENEVE

21.07.2026 11:46 (MSK)

Опубликован стабильный релиз интерфейса для упрощения настройки параметров сети - NetworkManager 1.58.0. Плагины для поддержки VPN (Libreswan, OpenConnect, Openswan, SSTP и др.) развиваются в рамках собственных циклов разработки.

Основные новшества NetworkManager 1.58:

  • Добавлена поддержка механизма CLAT (Customer-side Translator, 464XLAT), позволяющего на хосте, на котором используется только протокол IPv6, организовать работу приложений, поддерживающих только IPv4. CLAT реализован в форме выполняемого на уровне ядра BPF-обработчика, создающего виртуальный сетевой интерфейс с внутренним адресом IPv4. Отправляемые через этот интерфейс IPv4-пакеты преобразуются в IPv6 и через сеть IPv6 перенаправляются на шлюз NAT64, транслирующий обращение IPv6-клиентов к серверам IPv4. Для автоматического использования CLAC в зависимости от настроек в профиле, свойство "pv4.dhcp-ipv6-only-preferred" выставлено по умолчанию в значение auto.
  • Добавлена поддержка создания и управления туннелями GENEVE (Generic Network Virtualization Encapsulation), применяемыми в программно-определяемых сетях (SDN) и для построения виртуальных сетей поверх физической сети.
  • Расширены возможности текстового конфигуратора nmtui. В интерфейс создания профиля для физических сетевых интерфейсов (Ethernet и Wi-Fi) добавлена кнопка "Select..." для выбора устройств из списка вместо ручного ввода имени.

    В списках соединений, выводимых командами "nmtui connect" и "nmtui edit", добавлена возможность поиска элементов списка в стиле vim-команды "/" с фильтрацией вывода по мере набора.

  • На экран активации соединения добавлена кнопка "Rescan Wi-Fi" для повторного сканирования доступных сетей. При запросе пароля во время активации соединения добавлен флаг для показа вводимых символов. В интерфейс редактирования соединений добавлена кнопка "Share QR" для показа пароля подключения к Wi-Fi в форме QR-кода.
  • Расширены возможности, связанные с Wi-Fi: В настройки Wi-Fi добавлена возможность выставления диапазона частот 6GHz. При сканировании командой "nmcli scan" обеспечен показ диапазонов для каждой точки доступа. Реализована поддержка свойства powersave при использовании бэкенда iwd. Добавлена поддержка ввода учётных данных WPS с паролем из 64 шестнадцатеричных символов.
  • Добавлена возможность использования nmcli и API D-Bus для сохранения состояния устройства между перезагрузками.
  • Для выполнения проверок доступности сети, если выставлена настройка connection.gateway-ping-timeout или connection.ip-ping-addresses, теперь используется встроенная реализация ping вместо вызова системной утилиты.
  • Для установки unit-файлов systemd в initramfs задействован systemd generator.
  • Объявлена устаревшей и отключена по умолчанию поддержка API Wext (Wireless Extensions).
  • Удалена сборочная опция modify_system, при указании которой в polkit настраивались права для создания общесистемных соединений без прав администратора
  • Прекращена поддержка DHCP-бэкенда dhclient, объявленного устаревшим в NetworkManager 1.50.
  • Устранена уязвимость CVE-2026-10805, позволявшая повысить свои привилегии в системе через указание специально оформленной ссылки на MUD (Manufacturer Usage Description). Из-за отсутствия фильтрации спецсимволов при помощи подобной ссылки можно было добавить дополнительные строки в конфигурацию бэкенда dhclient и добиться выполнения своих команд при применении данного бэкенда (по умолчанию не используется).
  • Задействована схема версионирования экспериментальных выпусков с использованием суффиксов "-rcX" и "-dev", например, 1.59.0-dev и 1.59.0-dev.


  1. Главная ссылка к новости (https://gitlab.freedesktop.org...)
  2. OpenNews: Релиз сетевого конфигуратора NetworkManager 1.56.0
  3. OpenNews: Выпуск iwd 3.0, пакета для организации подключения к Wi-Fi в Linux
  4. OpenNews: Релиз программы для настройки сетевых соединений Wicd 1.7
  5. OpenNews: Выпуск сетевого конфигуратора ConnMan 1.38
  6. OpenNews: Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/65943-networkmanager
Ключевые слова: networkmanager
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (37) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 12:55, 21/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Кажется, кеды отвязали от сабжа, в 6.7.0-6.7.3 были прибиты. Как там у гнома с этим?
     
     
  • 2.13, Кажется (?), 14:14, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > кеды

    кеды = виндоболезнь. технически не лечится никак.

    > CLAT

    Инте-инте-рессна. Насколько сложно отрубить legacy ip4 в локалке гденить дома/на даче/офисе и не отломать кучу сайтов на такой штукенции?

     
     
  • 3.22, МИСАКА (?), 15:46, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    зачем отрубать единственный рабочий IP протокол
     
  • 3.27, Аноним (27), 16:42, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Насколько сложно отрубить legacy ip4 в локалке гденить дома/на даче/офисе и не отломать кучу сайтов на такой штукенции?

    Легко, я бы даже сказал элементарно. Пользуюсь IPv6-only сеткой дома уже забыл сколько лет. Всё просто работает, доступ к IPv4-only ресурсам в том числе. Но для этого необязательно ждать пока NM обновится. Всё нужное есть лет уже пятнадцать, если не дольше.

     
  • 2.20, Токсик (?), 15:40, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    да везде можно использовать systemd-networkd без гуев, и не ставить лишний мусор.
    сеть это не то, что нужно постоянно конфигурировать на десктопе/лептопе.
     
     
  • 3.26, Аноним (26), 16:41, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Когда wicd был жив, процентики неплохо так помогали траблшутить упёртую в бетон антенну.
    А ещё он не мешал роуты обрисовывать.
     
  • 3.30, Аноним (27), 16:44, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > сеть это не то, что нужно постоянно конфигурировать на десктопе/лептопе

    Зачем тебе лаптоп если ты его никуда не носишь? Когда приходилось к клиентам ездить, постоянно надо то их вайфай, то в кафе, то в конференц-зале, то ещё где-нибудь.

     
  • 2.28, Аноним (26), 16:43, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Как там у гнома с этим?

    Он прибит гвоздями и к nm, и к редхату, nm тоже прибит гвоздями к редхату, всё вместе, все довольны.

     

  • 1.2, Tron is Whistling (?), 13:07, 21/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Давайте уже 46644646464XLAT, а то IPv6 даже на полном фейле выглядит ещё чуть-чуть жизнеспособным.
     
     
  • 2.4, Аноним (4), 13:19, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • –4 +/
     
     
  • 3.6, Tron is Whistling (?), 13:23, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 3.8, Tron is Whistling (?), 13:36, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
     
  • 4.9, Tron is Whistling (?), 13:44, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 4.11, Аноним (11), 13:47, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +3 +/
     
     
  • 5.12, Tron is Whistling (?), 13:53, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 2.32, Аноним (27), 16:48, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Что, всё никак не осилишь v6? Беда, конечно, с кадрами у вас там раз такие простые вещи вызывают вопросы. И так лет на 10 отставали, в лучшем случае на 5, а как все способные поуезжали, будет  только хуже. С другой стороны, для чебурнета хватит и RFC6598.
     

  • 1.3, q (ok), 13:15, 21/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –7 +/
    Ненужная вещь, учитывая, что не учитывает реальную ситуацию на земле. Какой Openswan нафиг? Какой OpenVPN? В реальном мире, это не работает. Режется DPI. Сабж — это софт-отрицалово, отрицающее объективную реальность, данную нам в ощущениях.
     
     
  • 2.5, Vitto74 (ok), 13:22, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +8 +/
    Это у тебя блочат, у большей части людей таких проблем нет. Хочется тебе другие протоколы - реализуй поддержку
     
     
  • 3.15, Аноним (15), 15:21, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    у большей части людей они даже не установлены, особенно openswan и всякое вокруг мелкомягкого
     
  • 2.7, Tron is Whistling (?), 13:26, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    В реальном мире как раз таки ipsec и openvpn - единственное, что реально работает.
    И с появлением ядерной акселерации у второго как в ведре, так и в винде - 99% ставка, что openvpn взлетит примерно на равных с ipsec.
     
     
  • 3.17, Аноним (15), 15:25, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    От ipsec даже мракософт уже 2 года как зарёкся в пользу SSTP и IKEv2. SSTP и OpenConnect ещё и от всяких неадекватов хотя бы пытаются прятаться.
    openvpn... скорее как наследие. Там где его не поблоичили его ухе хипстеры на микротах прямо на wg меняют
     
     
  • 4.19, Аноним (19), 15:30, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 4.35, Аноним (35), 18:27, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    там где опенвпн заблочен,
    вг тем более не пройдет.
    ну и мухи от котлет отделяем - пртокол работают, там где не обходят блокировки.
     
  • 3.24, Аноним (15), 16:23, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Каноничный ипсек, который "даже диды умели" - это L2TP/IPsec, на этом можешь выдыхать. Все претензии к мелкомягким
     
     
  • 4.34, Аноним (35), 18:25, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    так диды то и умели
    а мОлодеж не осиляет.
     
  • 2.10, Аноним (10), 13:45, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Все работает, если использовать OpenVPN и IPsec по прямому назначению а не для обхода блокировок РКН.
     
     
  • 3.14, Аноним (-), 14:33, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
  • 2.29, Аноним (26), 16:44, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >Ненужная вещь

    Зря ты на редхатотехнологию попёр. С твоим послужным списком не положено.

     
  • 2.33, llolik (ok), 17:22, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > В реальном мире, это не работает. Режется DPI

    Если не трансграничная передача, то ничего не режется. Прямо сейчас сижу по работе на IKEv2/IPSec (Strongswan) в другой конец страны и никто ничего не режет, нормально работает.

     
     
  • 3.36, Аноним (35), 18:29, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    так ты наверно РКН известил
    о своих намерениях? ))))
     

  • 1.16, Аноним (16), 15:22, 21/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Понравилась фишка отображения qr в tui. Казалось бы просто и очевидно в реализации, но ранее не встречал.
     
     
  • 2.18, Аноним (15), 15:26, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    wg уж много лет как
     
     
  • 3.21, Аноним (16), 15:45, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Я больше про графику для своих решений (чтобы картинки в растре не генерить)
     
     
  • 4.23, Аноним (15), 16:17, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • –2 +/
     

  • 1.25, Аноним (26), 16:34, 21/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >Расширены возможности текстового конфигуратора nmtui.

    он там явно гражданин второго порядка, если туда qr присобачили - значит, кто-то решил его хоть чуточку подправить, хоть не таким убитым будет

     
  • 1.31, FSA (ok), 16:45, 21/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Да CLAT же! T - translator. Довольно крутая штука, для которой до сих пор требовался отдельный пакет. Теперь штука работает на более низком уровне, чем tayga, и с ней нет таких проблем, как с jool, где нужен модуль ядра. Так что и производительность должна быть хорошей и простота использования.

    Если кратко, эта такая штука, которая уже давно есть (года с 2014) во всех телефонах на Android и iOs, а в Windows пока публичная тестовая версия, да и то только под Windows 11. Она помогает старинным программам, которые не умеют использовать IPv6 или работают непосредственно с IPv4 адресами работать в сетях IPv6 так, словно у тебя есть IPv4. Конечно, это не бесплатно и требуется где-то установленный NAT64. Таким обычно провайдеры занимаются, но в качестве эксперимента можно и собственный поднять на своём маршрутизаторе и выключить в своей сети IPv4.

    Но, по большому счёту, CLAT нужен очень малому числу программ. Большинство обманывается при помощи DNS64. Просто CLAT закрывает потребность всего остального, например, торрент клиенты начинают видеть пиры IPv4, а также работает Steam.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2026 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру