Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддержкой CLAT и GENEVE

21.07.2026 11:46 (MSK)

Опубликован стабильный релиз интерфейса для упрощения настройки параметров сети - NetworkManager 1.58.0. Плагины для поддержки VPN (Libreswan, OpenConnect, Openswan, SSTP и др.) развиваются в рамках собственных циклов разработки.

Основные новшества NetworkManager 1.58:

  • Добавлена поддержка механизма CLAT (Customer-side Translator, 464XLAT), позволяющего на хосте, на котором используется только протокол IPv6, организовать работу приложений, поддерживающих только IPv4. CLAT реализован в форме выполняемого на уровне ядра BPF-обработчика, создающего виртуальный сетевой интерфейс с внутренним адресом IPv4. Отправляемые через этот интерфейс IPv4-пакеты преобразуются в IPv6 и через сеть IPv6 перенаправляются на шлюз NAT64, транслирующий обращение IPv6-клиентов к серверам IPv4. Для автоматического использования CLAC в зависимости от настроек в профиле, свойство "pv4.dhcp-ipv6-only-preferred" выставлено по умолчанию в значение auto.
  • Добавлена поддержка создания и управления туннелями GENEVE (Generic Network Virtualization Encapsulation), применяемыми в программно-определяемых сетях (SDN) и для построения виртуальных сетей поверх физической сети.
  • Расширены возможности текстового конфигуратора nmtui. В интерфейс создания профиля для физических сетевых интерфейсов (Ethernet и Wi-Fi) добавлена кнопка "Select..." для выбора устройств из списка вместо ручного ввода имени.

    В списках соединений, выводимых командами "nmtui connect" и "nmtui edit", добавлена возможность поиска элементов списка в стиле vim-команды "/" с фильтрацией вывода по мере набора.

  • На экран активации соединения добавлена кнопка "Rescan Wi-Fi" для повторного сканирования доступных сетей. При запросе пароля во время активации соединения добавлен флаг для показа вводимых символов. В интерфейс редактирования соединений добавлена кнопка "Share QR" для показа пароля подключения к Wi-Fi в форме QR-кода.
  • Расширены возможности, связанные с Wi-Fi: В настройки Wi-Fi добавлена возможность выставления диапазона частот 6GHz. При сканировании командой "nmcli scan" обеспечен показ диапазонов для каждой точки доступа. Реализована поддержка свойства powersave при использовании бэкенда iwd. Добавлена поддержка ввода учётных данных WPS с паролем из 64 шестнадцатеричных символов.
  • Добавлена возможность использования nmcli и API D-Bus для сохранения состояния устройства между перезагрузками.
  • Для выполнения проверок доступности сети, если выставлена настройка connection.gateway-ping-timeout или connection.ip-ping-addresses, теперь используется встроенная реализация ping вместо вызова системной утилиты.
  • Для установки unit-файлов systemd в initramfs задействован systemd generator.
  • Объявлена устаревшей и отключена по умолчанию поддержка API Wext (Wireless Extensions).
  • Удалена сборочная опция modify_system, при указании которой в polkit настраивались права для создания общесистемных соединений без прав администратора
  • Прекращена поддержка DHCP-бэкенда dhclient, объявленного устаревшим в NetworkManager 1.50.
  • Устранена уязвимость CVE-2026-10805, позволявшая повысить свои привилегии в системе через указание специально оформленной ссылки на MUD (Manufacturer Usage Description). Из-за отсутствия фильтрации спецсимволов при помощи подобной ссылки можно было добавить дополнительные строки в конфигурацию бэкенда dhclient и добиться выполнения своих команд при применении данного бэкенда (по умолчанию не используется).
  • Задействована схема версионирования экспериментальных выпусков с использованием суффиксов "-rcX" и "-dev", например, 1.58-rc1 и 1.59.0-dev.


  1. Главная ссылка к новости (https://gitlab.freedesktop.org...)
  2. OpenNews: Релиз сетевого конфигуратора NetworkManager 1.56.0
  3. OpenNews: Выпуск iwd 3.0, пакета для организации подключения к Wi-Fi в Linux
  4. OpenNews: Релиз программы для настройки сетевых соединений Wicd 1.7
  5. OpenNews: Выпуск сетевого конфигуратора ConnMan 1.38
  6. OpenNews: Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/65943-networkmanager
Ключевые слова: networkmanager
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (49) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 12:55, 21/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Кажется, кеды отвязали от сабжа, в 6.7.0-6.7.3 были прибиты. Как там у гнома с этим?
     
     
  • 2.13, Кажется (?), 14:14, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • –9 +/
    > кеды

    кеды = виндоболезнь. технически не лечится никак.

    > CLAT

    Инте-инте-рессна. Насколько сложно отрубить legacy ip4 в локалке гденить дома/на даче/офисе и не отломать кучу сайтов на такой штукенции?

     
     
  • 3.22, МИСАКА (?), 15:46, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • –3 +/
    зачем отрубать единственный рабочий IP протокол
     
  • 3.27, Аноним (27), 16:42, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Насколько сложно отрубить legacy ip4 в локалке гденить дома/на даче/офисе и не отломать кучу сайтов на такой штукенции?

    Легко, я бы даже сказал элементарно. Пользуюсь IPv6-only сеткой дома уже забыл сколько лет. Всё просто работает, доступ к IPv4-only ресурсам в том числе. Но для этого необязательно ждать пока NM обновится. Всё нужное есть лет уже пятнадцать, если не дольше.

     
  • 3.48, cheburnator9000 (ok), 06:29, 22/07/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Ничего не сломается, все не так Чтобы открыть ip4-only сайт нужен DNS64 - есть... большой текст свёрнут, показать
     
  • 3.56, Егор (??), 10:04, 22/07/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    тебе даже нет большого желания что либо говорить. думай как думаешь сейчас, и от этого мне будет хорошо
     
  • 2.20, Токсик (?), 15:40, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    да везде можно использовать systemd-networkd без гуев, и не ставить лишний мусор.
    сеть это не то, что нужно постоянно конфигурировать на десктопе/лептопе.
     
     
  • 3.26, Аноним (26), 16:41, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Когда wicd был жив, процентики неплохо так помогали траблшутить упёртую в бетон антенну.
    А ещё он не мешал роуты обрисовывать.
     
  • 3.30, Аноним (27), 16:44, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > сеть это не то, что нужно постоянно конфигурировать на десктопе/лептопе

    Зачем тебе лаптоп если ты его никуда не носишь? Когда приходилось к клиентам ездить, постоянно надо то их вайфай, то в кафе, то в конференц-зале, то ещё где-нибудь.

     
  • 2.28, Аноним (26), 16:43, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Как там у гнома с этим?

    Он прибит гвоздями и к nm, и к редхату, nm тоже прибит гвоздями к редхату, всё вместе, все довольны.

     
  • 2.61, Аноним (61), 16:33, 22/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Никогда не были прибиты. Это в конкретном дистрибутве, видимо.
     
     
  • 3.62, Аноним (1), 16:37, 22/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    В генте были.
     

  • 1.2, Tron is Whistling (?), 13:07, 21/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    Давайте уже 46644646464XLAT, а то IPv6 даже на полном фейле выглядит ещё чуть-чуть жизнеспособным.
     
     
  • 2.32, Аноним (27), 16:48, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Что, всё никак не осилишь v6? Беда, конечно, с кадрами у вас там раз такие простые вещи вызывают вопросы. И так лет на 10 отставали, в лучшем случае на 5, а как все способные поуезжали, будет  только хуже. С другой стороны, для чебурнета хватит и RFC6598.
     

  • 1.3, q (ok), 13:15, 21/07/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • –11 +/
     
     
  • 2.5, Vitto74 (ok), 13:22, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +14 +/
     
     
  • 3.15, Аноним (15), 15:21, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +2 +/
     
  • 2.7, Tron is Whistling (?), 13:26, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +4 +/
     
     
  • 3.17, Аноним (15), 15:25, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • –1 +/
     
     
  • 4.19, Аноним (19), 15:30, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +2 +/
     
  • 4.35, Аноним (35), 18:27, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • –1 +/
     
     
  • 5.39, Аноним (39), 20:50, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 3.24, Аноним (15), 16:23, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 4.34, Аноним (35), 18:25, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 2.10, Аноним (10), 13:45, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
     
  • 3.14, Аноним (-), 14:33, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +3 +/
     
  • 2.29, Аноним (26), 16:44, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 2.33, llolik (ok), 17:22, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
     
  • 3.36, Аноним (35), 18:29, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 4.38, llolik (ok), 20:03, 21/07/2026 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
     
  • 5.49, morphe (?), 07:16, 22/07/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     

  • 1.16, Аноним (16), 15:22, 21/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Понравилась фишка отображения qr в tui. Казалось бы просто и очевидно в реализации, но ранее не встречал.
     
     
  • 2.18, Аноним (15), 15:26, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    wg уж много лет как
     
     
  • 3.21, Аноним (16), 15:45, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Я больше про графику для своих решений (чтобы картинки в растре не генерить)
     
     
  • 4.23, Аноним (15), 16:17, 21/07/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    ты может ещё и про asciinema не слышал?
     
  • 2.54, 1 (??), 09:31, 22/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Прочитай про обновления для systemd 194.
     

  • 1.25, Аноним (26), 16:34, 21/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    >Расширены возможности текстового конфигуратора nmtui.

    он там явно гражданин второго порядка, если туда qr присобачили - значит, кто-то решил его хоть чуточку подправить, хоть не таким убитым будет

     
     
  • 2.51, Аноним (51), 09:08, 22/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Увидеть QR в VGA-текстовой консоли, всё равно что увидеть ссылку на гитхаб в игре на Денди.
     
     
  • 3.53, 1 (??), 09:30, 22/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Поставь себе systemd-bsod и наслаждайся. (можно даже и не в VGA консоли).
     

  • 1.31, FSA (ok), 16:45, 21/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Да CLAT же! T - translator. Довольно крутая штука, для которой до сих пор требовался отдельный пакет. Теперь штука работает на более низком уровне, чем tayga, и с ней нет таких проблем, как с jool, где нужен модуль ядра. Так что и производительность должна быть хорошей и простота использования.

    Если кратко, эта такая штука, которая уже давно есть (года с 2014) во всех телефонах на Android и iOs, а в Windows пока публичная тестовая версия, да и то только под Windows 11. Она помогает старинным программам, которые не умеют использовать IPv6 или работают непосредственно с IPv4 адресами работать в сетях IPv6 так, словно у тебя есть IPv4. Конечно, это не бесплатно и требуется где-то установленный NAT64. Таким обычно провайдеры занимаются, но в качестве эксперимента можно и собственный поднять на своём маршрутизаторе и выключить в своей сети IPv4.

    Но, по большому счёту, CLAT нужен очень малому числу программ. Большинство обманывается при помощи DNS64. Просто CLAT закрывает потребность всего остального, например, торрент клиенты начинают видеть пиры IPv4, а также работает Steam.

     
     
  • 2.55, cheburnator9000 (ok), 09:54, 22/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Здравствуйте автор сайта tavda.net!

    Ну зачем же вы не договариваете все как есть. Даже при наличии CLAT потребность в tayga или jool на своем VPS никуда не пропадает. CLAT транслирует пакеты, но куда пакетам дальше  идти если DNS64 публичный, а провайдер не предоставляет PLAT?

    На маршрутизаторе этим лучше не заниматься, дешманские роутеры (даже некоторые версии Кинетиков) просто зависнут при первой же нагрузки от tayga, а чтобы настроить jool нужно быть автором jool либо инопланетянином.

     
  • 2.59, translator (?), 13:37, 22/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Просто CLAT закрывает потребность всего остального, например, торрент клиенты начинают видеть пиры IPv4

    Крутищща! А как они их видят? По глобалу v6? Или какими-то хаками?

     
     
  • 3.63, cheburnator9000 (ok), 01:27, 23/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >> Просто CLAT закрывает потребность всего остального, например, торрент клиенты начинают видеть пиры IPv4
    > Крутищща! А как они их видят? По глобалу v6? Или какими-то хаками?

    Торрент клиенты будут видеть IPv4 пиров ровно также будто в системе есть IPv4 соединение. CLAT будет переупаковывать пакеты в IPv6 и отправлять их туда как настроен NAT64, будет это твой VPS с tayga или jool, либо PLAT уровня провайдера (в России таких мало, единицы).

     

  • 1.42, Аноним (42), 23:08, 21/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    NetworkManager одна из немногих действительно стоящих программ в линукс, а не вот эти ваши конманы и systemd-networkd.
     
     
  • 2.45, Аноним (26), 02:28, 22/07/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Ловите этого анонима и скармливайте ему маны по iproute2. Или даже по ifconfig.
     
     
  • 3.47, anonymos (?), 05:40, 22/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Маны - это для дидов.
    Прогрессивная молодежь дидам не верит, верит только "всемогущему" ИИ.
     
     
  • 4.58, Billy (??), 11:28, 22/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > верит только "всемогущему" ИИ.

    который с ошибками "воспроизводит" маны лол

     
  • 3.50, Аноним (51), 09:07, 22/07/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    К Wi-Fi с ноута тоже через iproute2 соединяться будешь?
     
     
  • 4.52, Аноним (-), 09:24, 22/07/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Только консервирующий DSL.
     
  • 2.57, Гость (??), 11:16, 22/07/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >  стоящих программ

    в этой "стоящей программе" до сих пор невозможно перезапросить dhcp не роняя интерфейс полностью, "nmcli device reapply" этого не делает, только "nmcli con down/up"

     

  • 1.60, Аноним (60), 14:18, 22/07/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Версия 1.58 добавили выбор устройства. Наверно в 1.57 этим софтом ктото решил восмользоваться.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2026 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру