forum.opennet.ru - "Релиз сетевого конфигуратора NetworkManager 1.2" (66)

"Релиз сетевого конфигуратора NetworkManager 1.2"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Релиз сетевого конфигуратора NetworkManager 1.2"	+/–
Сообщение от opennews (??), 21-Апр-16, 10:57
После полутора лет разработки представлен (https://mail.gnome.org/archives/networkmanager-list/2016-Apr... новый стабильный релиз интерфейса для упрощения настройки параметров сети - NetworkManager 1.2 (https://wiki.gnome.org/Projects/NetworkManager). Одновременно опубликованы новые выпуски плагинов (https://download.gnome.org/sources/) для поддержки VPN, OpenConnect, PPTP, OpenVPN и OpenSWAN, а также апплет (https://download.gnome.org/sources/network-manager-applet) с реализацией индикатора для панели GNOME. Ключевые (https://blogs.gnome.org/lkundrak/2016/04/20/networkmanager-1... новшества (http://cgit.freedesktop.org/NetworkManager/NetworkManager/pl... NetworkManager 1.2: - Добавлен механизм для борьбы c отслеживанием перемещения пользователя. Основной проблемой является то, что MAC-адрес, привязанный к беспроводному адаптеру, отправляется в эфир даже если устройство не подключается к точке доступа. Все находящиеся в зоне досягаемости беспроводные сети видят отправляемый при сканировании сетей неизменный MAC-адрес, отождествлённый с одним и тем же устройством, что позволяет скрыто отслеживать перемещение пользователя. Суть представленного в NetworkManager метода противодействия отслеживанию в использовании случайно сгенерированного MAC-адреса при выполнении операции сканирования сетей. Перед подключением и при привязке к точке доступа MAC-адрес изменяется на постоянный, который указан в прошивке беспроводного адаптера, что позволяет избежать проблем с привязкой параметров клиента. В качестве опции предусмотрена возможность рандомизации постоянного MAC-адреса, но её использование сопряжено с риском возникновения проблем с фильтрами на точке доступа; - Добавлена (https://blogs.gnome.org/lkundrak/2015/12/03/networkmanager-a... поддержка RFC-7217 (https://tools.ietf.org/html/rfc7217), определяющего методы противодействия отслеживанию хоста при переключении между разными сетями IPv6. Отслеживание может быть выполнено путём оценки неизменной части адреса, вычисляемой на основе MAC-адреса хоста (при подключении к другой IPv6-сети меняется только сетевая часть адреса, отождествлённая с конкретной сетью IPv6). RFC-7217 позволяет генерировать случайный IP-адрес для каждой сети IPv6, при этом сохраняя данный адрес при повторных подключениях к одной и той же сети; - Значительно улучшен процесс сканирования беспроводных сетей, который стал более адаптивным и быстрым. Список точек доступа теперь ведётся на стороне wpa_supplicant и сильно не разрастается при перемещении устройства, а ранее используемые точки доступа определяются более точно. Для пользователей мобильных систем предусмотрены новые опции для включения режимов энергосбережения Wi-Fi, которые можно включать как для всей системы, так и для отдельных соединений; - Добавлена поддержка сетевых интерфейсов tun, tap, macvlan и vxlan, а также IP-туннелей, которые дополнили ранее поддерживаемые устройства bond, team и bridge; - Расширены (https://blogs.gnome.org/lkundrak/2015/08/28/coming-in-networ... возможности консольного клиента nmcli, в котором реализовано выделение цветом статуса соединения или устройства, обеспечена сортировка вывода, добавлена возможность указания произвольных свойств на этапе создания соединения (ранее свойства можно было указать только через редактирование существующего соединения), улучшены средства для настройки VPN, добавлены правила автодополнения ввода для bash. Изменён процесс определения первичного и вторичного устройства, что значительно упростило настройку многоуровневых конфигураций с несколькими сетевыми устройствами, создание сетевых мостов и агрегирование интерфейсов; - Продолжена работа по обеспечению компактных сборок NetworkManager, если в прошлом выпуске реализована возможность выноса кода поддержки оборудования в отдельные модули (например, на серверах можно использовать вариант NetworkManager без Wi-Fi и Bluetooth), то в версии 1.2 проведена работа по избавлению от внешних зависимостей. Вместо dbus-glib для работы с шиной D-Bus задействована библиотека gio. Из числа зависимостей также исключены libnl-route-3 и avahi-autoipd, вместо которых для настройки адресов и управления хостами на системах с systemd теперь используются штатные средства systemd, такие как systemd-hostnamed. Обеспечена корректная работа NetworkManager в изолированных контейнерах LXC и Docker; - Увеличена гибкость настройки VPN, снято ограничение на возможность использования только одного экземпляра VPN-плагина. В новой версии можно организовать работу нескольких одновременных VPN-соединений. В интерфейс командной строки nmcli добавлена возможность управления VPN и поддержка импорта/экспорта настроек VPN (команды "nmcli connection export" и "nmcli connection import"); - Поддержка настройки режима Wake-on-LAN для адаптеров Ethernet; - Возможность запуска обработчика LLDP (https://ru.wikipedia.org/wiki/LLDP) и настройки LLDP через интерфейс командной строки; - Улучшено управление файлом /etc/resolv.conf, который теперь можно менять во время работы (внутренний resolv.conf сохраняется в директории /run) или использовать символическую ссылку. URL: https://mail.gnome.org/archives/networkmanager-list/2016-Apr... Новость: http://www.opennet.me/opennews/art.shtml?num=44284
Ответить \| Правка \| Cообщить модератору

Оглавление

гуд, Аноним (-), 10:57 , 21-Апр-16, (1) +11

NM на серверах , Del (?), 14:28 , 21-Апр-16, (38) +5

давно уже, вместе с гномом, Аноним (-), 18:57 , 21-Апр-16, (45) –4

я в шоке куда смотрит systemd, как это ты еще не влючил nm в систему леннарт , Аноним (-), 10:58 , 21-Апр-16, (2) +17

understand, Аноним (-), 11:19 , 21-Апр-16, (9)
Он нашел в нем тотальный недостаток и очень неспешно пилит systemd-networkd, Аноним (-), 11:21 , 21-Апр-16, (10) +1

NIH , myhand (ok), 21:55 , 21-Апр-16, (48)

NM это и есть поделка ленарта, к которому он потерял интерес - пусть сообщество , Аноним (-), 11:40 , 21-Апр-16, (15) –2

Вся суть Леннартохейтеров Спороть херню, в расчете, что кто то поведется К ваш, Аноним (-), 13:02 , 27-Май-16, (68)

Он занят, конференцию systemd conf 2016 объявил Надо же перед пацанами не падат, Аноним (-), 14:15 , 21-Апр-16, (37) +1

а ещё оператор видит перемещения абонента, модель его радиостанции, слушает его, Аноним (-), 10:58 , 21-Апр-16, (3) –2

И теперь одной проблемой причём проблемой неидентифицируемой -- слушать-то всяк, A.Stahl (ok), 11:10 , 21-Апр-16, (4) +5

одной стало больше - если вдруг появится куча устройств с одинаковыми маками ибо, Аноним (-), 11:41 , 21-Апр-16, (16) –2

получится даже лучше, чем задумывалось , Клыкастый (ok), 12:10 , 21-Апр-16, (21) +7
Переинициализируешь сетку и проблема решится И откуда кстати появится куча , в, RomanCh (ok), 12:12 , 21-Апр-16, (22)

Китайчина у меня как-то два сервера пришло от супермикро, день мучилась пока не, Аноним (-), 16:24 , 21-Апр-16, (42)

Зато в отличие от китайцев не забыли сделать инженерный логин в management eng, Аноним (-), 10:03 , 22-Апр-16, (53)

Хорошо Я иногда специально назначаю беспроводке MAC пойманные в эфире или найде, Аноним (-), 10:02 , 22-Апр-16, (52) +1

А лечащий врач видит вашу голую пятую точку и, в приципе, вполне может передать , Нимано (?), 13:36 , 21-Апр-16, (33) +3

Ты это у мак-аудитории спрашиваешь для них это риторический вопрос , Led (ok), 21:31 , 21-Апр-16, (47) +2

А по новому законопроекту ещё и весь твой трафик за 3 года хранить будут Но теб, dq0s4y71 (??), 15:28 , 21-Апр-16, (41)

Ты правильно понимаешь Есть вещи которые действительно опасны, в отличии от пры, Аноним (-), 19:21 , 21-Апр-16, (46) –2
Да что там, давайте забэкапим весь интернет Можешь начать с бэкапа ютуба , Аноним (-), 10:05 , 22-Апр-16, (54)

Это ты не мне, а законодателям расскажи , dq0s4y71 (??), 18:03 , 22-Апр-16, (58)

Поспешу вас расстроить, но у меня был доступ к системе, которая занимается сборо, sage (??), 01:31 , 23-Апр-16, (59)

Опоздали Расстройство пришло раньше, когда в открытых точках потребовали устана, Сомневающийся (?), 13:40 , 24-Апр-16, (62)

Сколько лет прошло в ожидании этой фичи Зачем вообще на сервере это чудо А ме, Аноним (-), 11:12 , 21-Апр-16, (5) +5

Ты не поверишь, но наркоманы из RedHat уже включили его в minimal установку Cent, Аноним (-), 11:19 , 21-Апр-16, (8)

Ничто не мешает его отключить и использовать привычный network скрипт, что я и , tuxic (ok), 11:36 , 21-Апр-16, (14) +1

Ну это понятно, но факт остается фактом, RedHat внедрением NM и systemd все боль, Аноним (-), 11:59 , 21-Апр-16, (18) –1

ты когда-нибудь создавал свой сервис службу на Windows нет тебе только лишь м, XXXasd (ok), 10:41 , 22-Апр-16, (56) –1

по моему мнению, это большая недоработка Как хорошо что в новых программах поли, Аноним (-), 12:20 , 21-Апр-16, (23)

в чем недоработка- вам дают выбор, что хотите - то и используйте Вы о чем вообще, tuxic (ok), 12:30 , 21-Апр-16, (25) –1

На много проще, удобнее и, самое главное, интуитивно понятнее вручную править ко, grn (ok), 13:27 , 21-Апр-16, (32) –1

На сервере попробовать Ты вообще читал тред, в котором отвечаешь , Crazy Alex (ok), 15:19 , 21-Апр-16, (40) +2

Каюсь, был уверен, что речь про десктоп Буду дважды перечитывать , grn (ok), 16:24 , 21-Апр-16, (43) +1

много лет ждал , Аноним (-), 11:18 , 21-Апр-16, (7) –1
В KDE NetworkManager тоже эти фишки входят Кстати, вот здесь непонятно Т е можн, Зенитарка (?), 11:22 , 21-Апр-16, (11) +3

Многие динамически привязывают мас фильтрацию к выданному логину, что вполне лог, PSV (?), 11:27 , 21-Апр-16, (13)
В любом нормальном роутере есть поддержка белого черного списка MAC-адресов Это, Аноним (-), 13:01 , 21-Апр-16, (31)
А что сейчас мешает это сделать Можно настроить и рандомизацию, как при загрузк, Сомневающийся (?), 13:55 , 24-Апр-16, (63)

Блииин, это Gnome NetworkManager Так в KDE будут хотя-бы эти опции со сменой ma, Зенитарка (?), 11:24 , 21-Апр-16, (12) +2

В чем проблема nm с jwm работает , paulus (ok), 11:45 , 21-Апр-16, (17)
наркоман он и на серваках без иксов хорошо работает nmcli - очень хорошая ути, Ph0zzy (ok), 12:08 , 21-Апр-16, (20) –2
Ты не понял Есть network manager, а есть аплетики управления оным Менять ли ма, Аноним (-), 10:07 , 22-Апр-16, (55)

Нормально он все понял Мак и сейчас нормально меняется руками без проблем , Сомневающийся (?), 13:58 , 24-Апр-16, (64) +1

Ребят, там хоть что-нибудь сломали для приличия , Аноним (-), 12:28 , 21-Апр-16, (24) +1

в этом крапе разве можно ещё что-то сломать , phaoost (ok), 12:35 , 21-Апр-16, (26) +3

Это как в анекдоте пьяный админ запутался в кабельной стойке и случайно почин, Аноним (-), 12:59 , 21-Апр-16, (30) +1

Ура vxlan Интересно, в RHEL CentOS 7 бэкпортируют Надоело уже таскать свой if, Vee Nee (?), 12:40 , 21-Апр-16, (27)
vpn все так же не переподключается, если соединение оборвалось , Аноним (-), 12:49 , 21-Апр-16, (28) +1

Можно же в настройках интернет-подключения указать, чтобы VPN-соединение поднима, sage (??), 01:35 , 23-Апр-16, (60)

Я точно не помню, давно уже не пользуюсь, но это по-моему не то , Аноним (-), 08:02 , 24-Апр-16, (61)

Ха, и это minimal, где нет даже многих базовых утилит, вроде lsusb и пр Но за , Аноним (-), 12:59 , 21-Апр-16, (29) –1
Всё время ждал Наконец-то в 2016 году можно начать пользоваться А то в qemu бе, Андрей (??), 13:40 , 21-Апр-16, (34) –1
Когда уже L2TP будет работать без костылей И будет переподключаться после обрыв, Аноним (-), 13:41 , 21-Апр-16, (35) +2
Великолепный проект, 90 мануалов к эентерпайзным решениям содержат упоминания о, Аноним (-), 14:08 , 21-Апр-16, (36) +3
Этот крап до сих пор актуален оО, Аноним (-), 14:44 , 21-Апр-16, (39) –3
А какие причины не поддерживать L2TP из коробки , CSRedRat (ok), 16:39 , 21-Апр-16, (44)
Просто не верится Еше 10 лет и 20 мегабайт кода и начнет доближтьса по возможно, Нечестивый (ok), 22:12 , 21-Апр-16, (49)

А можно о расширениях подробнее Есть и для usb- ethernet адаптеров , Андрей (??), 03:00 , 22-Апр-16, (50) –1

Как минимум ifupdown-scripts-zg2 vlan, bridge, static routes, workaround for ud, Нечестивый (ok), 18:49 , 24-Апр-16, (65)

Спасибо за наводку Но ifupdown-scripts-zg2 два с половиной месяца назад вылетел, Андрей (??), 13:34 , 26-Апр-16, (67) –1

И как в ifupdown хотя-бы список wifi сетей вокруг посмотреть, для начала , Аноним (-), 11:52 , 22-Апр-16, (57) –1

Для управления WiFi сетей в U X-е из пользуется специальная программа, wpa-suppl, Нечестивый (ok), 19:23 , 24-Апр-16, (66)

networkmanager это визард для узеров который Админам только мешает , DmA (??), 08:41 , 22-Апр-16, (51) –2

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (-), 21-Апр-16, 10:57 +11 +/–

> прошлом выпуске реализована возможность выноса кода поддержки оборудования в отдельные модули (например, на серверах можно использовать вариант NetworkManager без Wi-Fi и Bluetooth), то в версии 1.2 проведена работа по избавлению от внешних зависимостей.
гуд

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #38

2. Сообщение от Аноним (-), 21-Апр-16, 10:58 +17 +/–

я в шоке! куда смотрит systemd, как это ты еще не влючил nm в систему леннарт?! плохо работаешь...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #10, #15, #37

3. Сообщение от Аноним (-), 21-Апр-16, 10:58 –2 +/–

> Все находящиеся в зоне досягаемости беспроводные сети видят отправляемый при сканировании сетей неизменный MAC-адрес
а ещё оператор видит перемещения абонента, модель его радиостанции, слушает его траффик, может управлять устройством и слушать о чём он говорит. как страшно жить!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #33, #41, #59

4. Сообщение от A.Stahl (ok), 21-Апр-16, 11:10 +5 +/–

И теперь одной проблемой (причём проблемой неидентифицируемой -- слушать-то всякий может) стало меньше.
> как страшно жить!
Жить стало лучше, жить стало веселее.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #16

5. Сообщение от Аноним (-), 21-Апр-16, 11:12 +5 +/–

> Увеличена гибкость настройки VPN, снято ограничение на возможность использования только одного экземпляра VPN-плагина.
Сколько лет прошло в ожидании этой "фичи"
> например, на серверах можно использовать вариант NetworkManager без Wi-Fi и Bluetooth
Зачем вообще на сервере это чудо??
А между тем, как сломали после версии 0.8 работу BT+PAN так и не спешат чинить...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8

7. Сообщение от Аноним (-), 21-Апр-16, 11:18 –1 +/–

> снято ограничение на возможность использования только одного экземпляра VPN-плагина
много лет ждал!

Ответить | Правка | Наверх | Cообщить модератору

8. Сообщение от Аноним (-), 21-Апр-16, 11:19 +/–

Ты не поверишь, но наркоманы из RedHat уже включили его в minimal установку CentOS7, вместе с таким-же ненужным firewalld.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #14

9. Сообщение от Аноним (-), 21-Апр-16, 11:19 +/–

understand

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

10. Сообщение от Аноним (-), 21-Апр-16, 11:21 +1 +/–

> я в шоке! куда смотрит systemd, как это ты еще не влючил
> nm в систему леннарт?! плохо работаешь...
Он нашел в нем тотальный недостаток и очень неспешно пилит systemd-networkd

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #48

11. Сообщение от Зенитарка (?), 21-Апр-16, 11:22 +3 +/–

В KDE NetworkManager тоже эти фишки входят?
Кстати, вот здесь непонятно:
> В качестве опции предусмотрена возможность рандомизации постоянного MAC-адреса, но её использование сопряжено с риском возникновения проблем с фильтрами на точке доступа;
Т.е. можно настроить так, чтобы все эти публичные точки доступа не получали настоящий mac? Но что за проблемы с фильтрами? Как они повлияют на работу WiFi?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #31, #63

12. Сообщение от Зенитарка (?), 21-Апр-16, 11:24 +2 +/–

Блииин, это Gnome NetworkManager. Так в KDE будут хотя-бы эти опции со сменой mac-адресов?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17, #20, #55

13. Сообщение от PSV (?), 21-Апр-16, 11:27 +/–

Многие динамически привязывают мас фильтрацию к выданному логину, что вполне логично при приступе паранойи.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

14. Сообщение от tuxic (ok), 21-Апр-16, 11:36 +1 +/–

Ничто не мешает его отключить и использовать привычный 'network'скрипт, что я и делаю.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #18, #23, #32

15. Сообщение от Аноним (-), 21-Апр-16, 11:40 –2 +/–

NM это и есть поделка ленарта, к которому он потерял интерес - пусть сообщество допиливает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #68

16. Сообщение от Аноним (-), 21-Апр-16, 11:41 –2 +/–

> И теперь одной проблемой (причём проблемой неидентифицируемой -- слушать-то всякий может)
> стало меньше.
>> как страшно жить!
> Жить стало лучше, жить стало веселее.
одной стало больше - если вдруг появится куча устройств с одинаковыми маками ибо ошибки с random() уже были в прошлом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #21, #22, #52

17. Сообщение от paulus (ok), 21-Апр-16, 11:45 +/–

В чем проблема (nm с jwm работает)?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

18. Сообщение от Аноним (-), 21-Апр-16, 11:59 –1 +/–

Ну это понятно, но факт остается фактом, RedHat внедрением NM и systemd все больше овиндовивают свою систему

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #56

20. Сообщение от Ph0zzy (ok), 21-Апр-16, 12:08 –2 +/–

наркоман?!!
он и на серваках без иксов хорошо работает. nmcli - очень хорошая утилита.
другое дело что не все потребности закрывает, но для типовых решений хватает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

21. Сообщение от Клыкастый (ok), 21-Апр-16, 12:10 +7 +/–

> если вдруг появится куча устройств с одинаковыми маками
получится даже лучше, чем задумывалось.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

22. Сообщение от RomanCh (ok), 21-Апр-16, 12:12 +/–

Переинициализируешь сетку и проблема решится. И откуда кстати появится "куча", вы думаете что все резко на линуксы персядут?
Кстати эта проблема и без NM была. Китайчина иногда делает сетевые с одинаковым адресом. В бытность свою работая в провайдинге мы на такое натыкались даже в пределах одного района.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #42

23. Сообщение от Аноним (-), 21-Апр-16, 12:20 +/–

> можно отключить
по моему мнению, это большая недоработка. Как хорошо что в новых программах политика пересмотрена!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #25

24. Сообщение от Аноним (-), 21-Апр-16, 12:28 +1 +/–

Ребят, там хоть что-нибудь сломали для приличия?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26

25. Сообщение от tuxic (ok), 21-Апр-16, 12:30 –1 +/–

>> можно отключить
> по моему мнению, это большая недоработка.
в чем недоработка- вам дают выбор, что хотите - то и используйте.
>Как хорошо что в новых программах политика пересмотрена!
Вы о чем вообще?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

26. Сообщение от phaoost (ok), 21-Апр-16, 12:35 +3 +/–

в этом крапе разве можно ещё что-то сломать?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #30

27. Сообщение от Vee Nee (?), 21-Апр-16, 12:40 +/–

Ура! vxlan! Интересно, в RHEL/CentOS 7 бэкпортируют? Надоело уже таскать свой ifup/ifdown-vxlan скрипт.

Ответить | Правка | Наверх | Cообщить модератору

28. Сообщение от Аноним (-), 21-Апр-16, 12:49 +1 +/–

vpn все так же не переподключается, если соединение оборвалось?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #60

29. Сообщение от Аноним (-), 21-Апр-16, 12:59 –1 +/–

> Ты не поверишь, но наркоманы из RedHat уже включили его в minimal установку CentOS7, вместе с таким-же ненужным firewalld.
Ха, и это minimal, где нет даже многих базовых утилит, вроде lsusb и пр. Но за то NM уже есть!

Ответить | Правка | Наверх | Cообщить модератору

30. Сообщение от Аноним (-), 21-Апр-16, 12:59 +1 +/–

Это как в анекдоте: "пьяный админ запутался в кабельной стойке и случайно *починил* сеть!"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

31. Сообщение от Аноним (-), 21-Апр-16, 13:01 +/–

> Но что за проблемы с фильтрами? Как они повлияют на работу WiFi?
В любом нормальном роутере есть поддержка белого/черного списка MAC-адресов. Это первая линия обороны.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

32. Сообщение от grn (ok), 21-Апр-16, 13:27 –1 +/–

На много проще, удобнее и, самое главное, интуитивно понятнее вручную править конфиги через терминал, особенно если ты - простой обыватель, и вчера узнал, что Винда - не единственная ОС, а сегодня решил попробовать линукс.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #40

33. Сообщение от Нимано (?), 21-Апр-16, 13:36 +3 +/–

> а ещё оператор видит перемещения абонента, модель его радиостанции,
А лечащий врач видит вашу голую пятую точку и, в приципе, вполне может передать фотографии и ТТХ оной кому-либо еще (помимо товарища майора из определенных органов).
А значит – долой штаны, пришла пора сверкать нам всем голой филейной частью?! )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #47

34. Сообщение от Андрей (??), 21-Апр-16, 13:40 –1 +/–

> Добавлена поддержка сетевых интерфейсов tun, tap
Всё время ждал. Наконец-то в 2016 году можно начать пользоваться. А то в qemu без tap сети нет.

Ответить | Правка | Наверх | Cообщить модератору

35. Сообщение от Аноним (-), 21-Апр-16, 13:41 +2 +/–

Когда уже L2TP будет работать без костылей? И будет переподключаться после обрыва связи? Сейчас что-то портится в сетевой подсистеме, адрес сервера даже пинговаться перестаёт, хотя всё остальное работает).

Ответить | Правка | Наверх | Cообщить модератору

36. Сообщение от Аноним (-), 21-Апр-16, 14:08 +3 +/–

Великолепный проект, 90% мануалов к эентерпайзным решениям содержат упоминания о нем вида:
$ sudo systemctl stop NetworkManager.service
$ sudo systemctl disable NetworkManager.service

Ответить | Правка | Наверх | Cообщить модератору

37. Сообщение от Аноним (-), 21-Апр-16, 14:15 +1 +/–

Он занят, конференцию systemd.conf 2016 объявил. Надо же перед пацанами не падать в грязь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

38. Сообщение от Del (?), 21-Апр-16, 14:28 +5 +/–

>> прошлом выпуске реализована возможность выноса кода поддержки оборудования в отдельные модули (например, на серверах можно использовать вариант NetworkManager без Wi-Fi и Bluetooth), то в версии 1.2 проведена работа по избавлению от внешних зависимостей.
> гуд
NM на серверах?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #45

39. Сообщение от Аноним (-), 21-Апр-16, 14:44 –3 +/–

Этот крап до сих пор актуален? оО

Ответить | Правка | Наверх | Cообщить модератору

40. Сообщение от Crazy Alex (ok), 21-Апр-16, 15:19 +2 +/–

На сервере попробовать? Ты вообще читал тред, в котором отвечаешь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #43

41. Сообщение от dq0s4y71 (??), 21-Апр-16, 15:28 +/–

А по новому законопроекту ещё и весь твой трафик за 3 года хранить будут. Но тебе - всё божья роса, я понимаю.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #46, #54

42. Сообщение от Аноним (-), 21-Апр-16, 16:24 +/–

Китайчина? у меня как-то два сервера пришло от супермикро, день мучилась пока не увидели что маки одинаковые. Конечно после объединения сетевух в команду проблема ушла, но изначально было очень неожиданно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #53

43. Сообщение от grn (ok), 21-Апр-16, 16:24 +1 +/–

> На сервере попробовать? Ты вообще читал тред, в котором отвечаешь?
Каюсь, был уверен, что речь про десктоп. Буду дважды перечитывать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

44. Сообщение от CSRedRat (ok), 21-Апр-16, 16:39 +/–

А какие причины не поддерживать L2TP из коробки?

Ответить | Правка | Наверх | Cообщить модератору

45. Сообщение от Аноним (-), 21-Апр-16, 18:57 –4 +/–

давно уже, вместе с гномом

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

46. Сообщение от Аноним (-), 21-Апр-16, 19:21 –2 +/–

Ты правильно понимаешь. Есть вещи которые действительно опасны, в отличии от прыщавых "проблем" забэкдоренных чипсетов и дырявого опенсорц.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

47. Сообщение от Led (ok), 21-Апр-16, 21:31 +2 +/–

> А значит – долой штаны, пришла пора сверкать нам всем голой филейной частью?! )
Ты это у мак-аудитории спрашиваешь? для них это риторический вопрос.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

48. Сообщение от myhand (ok), 21-Апр-16, 21:55 +/–

> Он нашел в нем тотальный недостаток
NIH?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

49. Сообщение от Нечестивый (ok), 21-Апр-16, 22:12 +/–

> Добавлен механизм для борьбы c отслеживанием перемещения пользователя...
Просто не верится. Еше 10 лет и 20 мегабайт кода и начнет доближтьса по возможностям до дебианского ifupdown с расширениями. А лет так через 20-30 - и по стабильности...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #50, #57

50. Сообщение от Андрей (??), 22-Апр-16, 03:00 –1 +/–

А можно о расширениях подробнее? Есть и для usb->ethernet адаптеров?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #65

51. Сообщение от DmA (??), 22-Апр-16, 08:41 –2 +/–

networkmanager это визард для узеров который? Админам только мешает...

Ответить | Правка | Наверх | Cообщить модератору

52. Сообщение от Аноним (-), 22-Апр-16, 10:02 +1 +/–

> одной стало больше - если вдруг появится куча устройств с одинаковыми маками
> ибо ошибки с random() уже были в прошлом.
Хорошо. Я иногда специально назначаю беспроводке MAC пойманные в эфире или найденные в интернете. Слежка должна быть делом увлекательным и веселым.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

53. Сообщение от Аноним (-), 22-Апр-16, 10:03 +/–

> Китайчина? у меня как-то два сервера пришло от супермикро, день мучилась пока
> не увидели что маки одинаковые. Конечно после объединения сетевух в команду
> проблема ушла, но изначально было очень неожиданно.
Зато в отличие от китайцев не забыли сделать "инженерный логин" в management engine. На случай если захочется немного manage твой сервер.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

54. Сообщение от Аноним (-), 22-Апр-16, 10:05 +/–

> А по новому законопроекту ещё и весь твой трафик за 3 года
Да что там, давайте забэкапим весь интернет. Можешь начать с бэкапа ютуба.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #58

55. Сообщение от Аноним (-), 22-Апр-16, 10:07 +/–

> Блииин, это Gnome NetworkManager. Так в KDE будут хотя-бы эти опции со сменой mac-адресов?
Ты не понял. Есть network manager, а есть аплетики управления оным. Менять ли мак - в настройках NM и соединений. Умеет ли это апплетик настраивать - другой вопрос. В крайнем случае можно и руками указать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #64

56. Сообщение от XXXasd (ok), 22-Апр-16, 10:41 –1 +/–

> Ну это понятно, но факт остается фактом, RedHat внедрением NM и systemd все больше овиндовивают свою систему
ты когда-нибудь создавал свой сервис (службу) на Windows?
нет? тебе только лишь мозгов хватило понажимать на кнопочки Start/Stop/Restart ?
ну а в systemd -- создавал сервис?
вот когда создашь (на Windows, как минимум) -- вот тогда и говори про якобы схожесть Windows и systemd

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

57. Сообщение от Аноним (-), 22-Апр-16, 11:52 –1 +/–

> Просто не верится. Еше 10 лет и 20 мегабайт кода и начнет
> доближтьса по возможностям до дебианского ifupdown с расширениями.
И как в ifupdown хотя-бы список wifi сетей вокруг посмотреть, для начала?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #66

58. Сообщение от dq0s4y71 (??), 22-Апр-16, 18:03 +/–

Это ты не мне, а законодателям расскажи.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

59. Сообщение от sage (??), 23-Апр-16, 01:31 +/–

Поспешу вас расстроить, но у меня был доступ к системе, которая занимается сбором и логированием MAC-адресов. Точки ставили в популярных местах, типа торговых центров, и их реально много. Любой, обладающий доступом, может выяснить, какой MAC-адрес где бывает, как долго и как часто.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #62

60. Сообщение от sage (??), 23-Апр-16, 01:35 +/–

> vpn все так же не переподключается, если соединение оборвалось?
Можно же в настройках интернет-подключения указать, чтобы VPN-соединение поднималось следом за ним.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #61

61. Сообщение от Аноним (-), 24-Апр-16, 08:02 +/–

Я точно не помню, давно уже не пользуюсь, но это по-моему не то.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

62. Сообщение от Сомневающийся (?), 24-Апр-16, 13:40 +/–

> Поспешу вас расстроить,
Опоздали. Расстройство пришло раньше, когда в открытых точках потребовали устанавливать авторизацию. А если быть точным, то смс-авторизация. Безвыходных ситаций конечно нет, но сбор mac не самая страшная проблема.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

63. Сообщение от Сомневающийся (?), 24-Апр-16, 13:55 +/–

> Т.е. можно настроить так, чтобы все эти публичные точки доступа не получали настоящий mac?
А что сейчас мешает это сделать? Можно настроить и рандомизацию, как при загрузке, так и при каждом подключении.
Но сутиь вопроса в другом, что устройство пока не подключилось к указанной wifi сети, окружающим точкам при запросах НЕ дает достоверную информацию о mac.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

64. Сообщение от Сомневающийся (?), 24-Апр-16, 13:58 +1 +/–

> Ты не понял.
Нормально он все понял. Мак и сейчас нормально меняется руками без проблем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

65. Сообщение от Нечестивый (ok), 24-Апр-16, 18:49 +/–

Как минимум ifupdown-scripts-zg2 (vlan, bridge, static routes, workaround for udev's "persisttent interface name" randomization missfeature) и guessnet (автоматичное разпознавание сети и выбор профиля настроек). У обоих базовый функционал, до которому однако NM еше расти и расти (пока что растут у него в основном вес, да количество багов и зависимостей).
> для usb->ethernet адаптеров
Только то, место чему в interfaces, а не в udev правилах (ответ конечно риторический, но и постановка вопроса неправильная).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #67

66. Сообщение от Нечестивый (ok), 24-Апр-16, 19:23 +/–

> И как в ifupdown хотя-бы список wifi сетей вокруг посмотреть, для начала?
Для управления WiFi сетей в U*X-е из пользуется специальная программа, wpa-suppliciant, для запуска которой в interfaces применяется директива "wpa-roam файл_с_конфигом" (к стати, NM тоже пользует wpa-suppliciant). Предоставление актуального списка сетей – одна из его функций. Любой socket клиент может это сделать, но конечно лучше всего использовать те, которые входят в wpa-supplician - wpa-cli и wpa-gui.
Конечно возможно вместо прямой работы с wpa-suppliciant позволить NM управлять его. Таким образом автоматический roaming будет работать только в рамках статистической ошибки, но за то большинство вариантов "сложной" кастомизации будут надежно блокированы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

67. Сообщение от Андрей (??), 26-Апр-16, 13:34 –1 +/–

> ifupdown-scripts-zg2, guessnet
Спасибо за наводку. Но ifupdown-scripts-zg2 два с половиной месяца назад вылетел из debian testing, и до сих пор баг не исправили, значит, им не особо пользуются. Да и последняя версия вышла почти 4 года назад.
> Только то, место чему в interfaces, а не в udev правилах (ответ конечно риторический, но и постановка вопроса неправильная).
Подключаешь этот usb-dongle, появляется сетевой интерфейс (в udev ничего не менял), в interfaces стоит auto-hotplug (без auto) и... ничего не происходит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

68. Сообщение от Аноним (-), 27-Май-16, 13:02 +/–

Вся суть Леннартохейтеров. Спороть херню, в расчете, что кто то поведется. К вашему сожалению, нет, это не его поделка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (-), 21-Апр-16, 10:57	+11 +/–
> прошлом выпуске реализована возможность выноса кода поддержки оборудования в отдельные модули (например, на серверах можно использовать вариант NetworkManager без Wi-Fi и Bluetooth), то в версии 1.2 проведена работа по избавлению от внешних зависимостей. гуд
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #38

2. Сообщение от Аноним (-), 21-Апр-16, 10:58	+17 +/–
я в шоке! куда смотрит systemd, как это ты еще не влючил nm в систему леннарт?! плохо работаешь...
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #9, #10, #15, #37

3. Сообщение от Аноним (-), 21-Апр-16, 10:58	–2 +/–
> Все находящиеся в зоне досягаемости беспроводные сети видят отправляемый при сканировании сетей неизменный MAC-адрес а ещё оператор видит перемещения абонента, модель его радиостанции, слушает его траффик, может управлять устройством и слушать о чём он говорит. как страшно жить!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #4, #33, #41, #59

4. Сообщение от A.Stahl (ok), 21-Апр-16, 11:10	+5 +/–
И теперь одной проблемой (причём проблемой неидентифицируемой -- слушать-то всякий может) стало меньше. > как страшно жить! Жить стало лучше, жить стало веселее.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #16

5. Сообщение от Аноним (-), 21-Апр-16, 11:12	+5 +/–
> Увеличена гибкость настройки VPN, снято ограничение на возможность использования только одного экземпляра VPN-плагина. Сколько лет прошло в ожидании этой "фичи" > например, на серверах можно использовать вариант NetworkManager без Wi-Fi и Bluetooth Зачем вообще на сервере это чудо?? А между тем, как сломали после версии 0.8 работу BT+PAN так и не спешат чинить...
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #8

7. Сообщение от Аноним (-), 21-Апр-16, 11:18	–1 +/–
> снято ограничение на возможность использования только одного экземпляра VPN-плагина много лет ждал!
Ответить \| Правка \| Наверх \| Cообщить модератору

8. Сообщение от Аноним (-), 21-Апр-16, 11:19	+/–
Ты не поверишь, но наркоманы из RedHat уже включили его в minimal установку CentOS7, вместе с таким-же ненужным firewalld.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #14

9. Сообщение от Аноним (-), 21-Апр-16, 11:19	+/–
understand
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

10. Сообщение от Аноним (-), 21-Апр-16, 11:21	+1 +/–
> я в шоке! куда смотрит systemd, как это ты еще не влючил > nm в систему леннарт?! плохо работаешь... Он нашел в нем тотальный недостаток и очень неспешно пилит systemd-networkd
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #48

11. Сообщение от Зенитарка (?), 21-Апр-16, 11:22	+3 +/–
В KDE NetworkManager тоже эти фишки входят? Кстати, вот здесь непонятно: > В качестве опции предусмотрена возможность рандомизации постоянного MAC-адреса, но её использование сопряжено с риском возникновения проблем с фильтрами на точке доступа; Т.е. можно настроить так, чтобы все эти публичные точки доступа не получали настоящий mac? Но что за проблемы с фильтрами? Как они повлияют на работу WiFi?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #13, #31, #63

12. Сообщение от Зенитарка (?), 21-Апр-16, 11:24	+2 +/–
Блииин, это Gnome NetworkManager. Так в KDE будут хотя-бы эти опции со сменой mac-адресов?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #17, #20, #55

13. Сообщение от PSV (?), 21-Апр-16, 11:27	+/–
Многие динамически привязывают мас фильтрацию к выданному логину, что вполне логично при приступе паранойи.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

14. Сообщение от tuxic (ok), 21-Апр-16, 11:36	+1 +/–
Ничто не мешает его отключить и использовать привычный 'network'скрипт, что я и делаю.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #18, #23, #32

15. Сообщение от Аноним (-), 21-Апр-16, 11:40	–2 +/–
NM это и есть поделка ленарта, к которому он потерял интерес - пусть сообщество допиливает.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #68

16. Сообщение от Аноним (-), 21-Апр-16, 11:41	–2 +/–
> И теперь одной проблемой (причём проблемой неидентифицируемой -- слушать-то всякий может) > стало меньше. >> как страшно жить! > Жить стало лучше, жить стало веселее. одной стало больше - если вдруг появится куча устройств с одинаковыми маками ибо ошибки с random() уже были в прошлом.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #21, #22, #52

17. Сообщение от paulus (ok), 21-Апр-16, 11:45	+/–
В чем проблема (nm с jwm работает)?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

18. Сообщение от Аноним (-), 21-Апр-16, 11:59	–1 +/–
Ну это понятно, но факт остается фактом, RedHat внедрением NM и systemd все больше овиндовивают свою систему
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #56

20. Сообщение от Ph0zzy (ok), 21-Апр-16, 12:08	–2 +/–
наркоман?!! он и на серваках без иксов хорошо работает. nmcli - очень хорошая утилита. другое дело что не все потребности закрывает, но для типовых решений хватает.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

21. Сообщение от Клыкастый (ok), 21-Апр-16, 12:10	+7 +/–
> если вдруг появится куча устройств с одинаковыми маками получится даже лучше, чем задумывалось.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16

22. Сообщение от RomanCh (ok), 21-Апр-16, 12:12	+/–
Переинициализируешь сетку и проблема решится. И откуда кстати появится "куча", вы думаете что все резко на линуксы персядут? Кстати эта проблема и без NM была. Китайчина иногда делает сетевые с одинаковым адресом. В бытность свою работая в провайдинге мы на такое натыкались даже в пределах одного района.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #42

23. Сообщение от Аноним (-), 21-Апр-16, 12:20	+/–
> можно отключить по моему мнению, это большая недоработка. Как хорошо что в новых программах политика пересмотрена!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #25

24. Сообщение от Аноним (-), 21-Апр-16, 12:28	+1 +/–
Ребят, там хоть что-нибудь сломали для приличия?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #26

25. Сообщение от tuxic (ok), 21-Апр-16, 12:30	–1 +/–
>> можно отключить > по моему мнению, это большая недоработка. в чем недоработка- вам дают выбор, что хотите - то и используйте. >Как хорошо что в новых программах политика пересмотрена! Вы о чем вообще?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23

26. Сообщение от phaoost (ok), 21-Апр-16, 12:35	+3 +/–
в этом крапе разве можно ещё что-то сломать?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #30

27. Сообщение от Vee Nee (?), 21-Апр-16, 12:40	+/–
Ура! vxlan! Интересно, в RHEL/CentOS 7 бэкпортируют? Надоело уже таскать свой ifup/ifdown-vxlan скрипт.
Ответить \| Правка \| Наверх \| Cообщить модератору

28. Сообщение от Аноним (-), 21-Апр-16, 12:49	+1 +/–
vpn все так же не переподключается, если соединение оборвалось?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #60

29. Сообщение от Аноним (-), 21-Апр-16, 12:59	–1 +/–
> Ты не поверишь, но наркоманы из RedHat уже включили его в minimal установку CentOS7, вместе с таким-же ненужным firewalld. Ха, и это minimal, где нет даже многих базовых утилит, вроде lsusb и пр. Но за то NM уже есть!
Ответить \| Правка \| Наверх \| Cообщить модератору

30. Сообщение от Аноним (-), 21-Апр-16, 12:59	+1 +/–
Это как в анекдоте: "пьяный админ запутался в кабельной стойке и случайно починил сеть!"
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26

31. Сообщение от Аноним (-), 21-Апр-16, 13:01	+/–
> Но что за проблемы с фильтрами? Как они повлияют на работу WiFi? В любом нормальном роутере есть поддержка белого/черного списка MAC-адресов. Это первая линия обороны.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

32. Сообщение от grn (ok), 21-Апр-16, 13:27	–1 +/–
На много проще, удобнее и, самое главное, интуитивно понятнее вручную править конфиги через терминал, особенно если ты - простой обыватель, и вчера узнал, что Винда - не единственная ОС, а сегодня решил попробовать линукс.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #40