NetworkManager 1.54.3 Améliore les vérifications d'accès aux certificats

NetworkManager 1.54.3 améliore la sécurité en vérifiant l'accès des utilisateurs aux certificats et clés 802.1X utilisés dans les connexions réseau privées.

NetworkManager, un service système et un ensemble d'outils pour gérer les connexions réseau, largement adopté par la plupart des distributions Linux, publie aujourd'hui la version 1.54.3 en tant que deuxième mise à jour de maintenance de la série 1.54.

Un changement concerne les connexions privées qui spécifient un utilisateur dans la propriété connection.permissions. NetworkManager vérifie désormais que l'utilisateur désigné a effectivement accès aux certificats 802.1X et aux clés privées configurés pour cette connexion.

Cette vérification supplémentaire empêche les situations où un profil de connexion fait référence à des identifiants que l'utilisateur prévu ne peut pas lire, réduisant ainsi le risque de configurations incorrectes et de pannes de connexion inattendues, notamment dans les environnements multi-utilisateurs ou d'entreprise.

En plus de cela, la version introduit une nouvelle fonction dans libnm pour les plugins VPN. Cette API permet aux plugins de vérifier explicitement si un utilisateur dispose des autorisations requises pour accéder aux certificats et aux clés privées avant de tenter d'établir une connexion VPN.

Pour plus d'informations, consultez le journal des modifications. Le code source de NetworkManager 1.54.3 est disponible en téléchargement sur la page GitLab du projet.

La prochaine version majeure, NetworkManager 1.56, est encore en cours de développement actif, et promet d'introduire plusieurs fonctionnalités importantes, telles que le support de nmcli pour visualiser et gérer les pairs WireGuard, l'amélioration de la gestion de SR-IOV en permettant la réapplication des paramètres sriov.vfs et VLAN des ports de bond, et le renforcement de la résolution des noms d'hôte en acceptant des noms de plus de 64 caractères.