1.1, Аноним (-), 10:57, 21/04/2016 [ответить] [﹢﹢﹢] [ · · · ]
| +11 +/– |
> прошлом выпуске реализована возможность выноса кода поддержки оборудования в отдельные модули (например, на серверах можно использовать вариант NetworkManager без Wi-Fi и Bluetooth), то в версии 1.2 проведена работа по избавлению от внешних зависимостей.
гуд
| |
|
2.38, Del (?), 14:28, 21/04/2016 [^] [^^] [^^^] [ответить]
| +5 +/– |
>> прошлом выпуске реализована возможность выноса кода поддержки оборудования в отдельные модули (например, на серверах можно использовать вариант NetworkManager без Wi-Fi и Bluetooth), то в версии 1.2 проведена работа по избавлению от внешних зависимостей.
> гуд
NM на серверах?
| |
|
1.2, Аноним (-), 10:58, 21/04/2016 [ответить] [﹢﹢﹢] [ · · · ]
| +17 +/– |
я в шоке! куда смотрит systemd, как это ты еще не влючил nm в систему леннарт?! плохо работаешь...
| |
|
2.10, Аноним (-), 11:21, 21/04/2016 [^] [^^] [^^^] [ответить]
| +1 +/– |
> я в шоке! куда смотрит systemd, как это ты еще не влючил
> nm в систему леннарт?! плохо работаешь...
Он нашел в нем тотальный недостаток и очень неспешно пилит systemd-networkd
| |
2.15, Аноним (-), 11:40, 21/04/2016 [^] [^^] [^^^] [ответить]
| –2 +/– |
NM это и есть поделка ленарта, к которому он потерял интерес - пусть сообщество допиливает.
| |
|
3.68, Аноним (-), 13:02, 27/05/2016 [^] [^^] [^^^] [ответить]
| +/– |
Вся суть Леннартохейтеров. Спороть херню, в расчете, что кто то поведется. К вашему сожалению, нет, это не его поделка.
| |
|
2.37, Аноним (-), 14:15, 21/04/2016 [^] [^^] [^^^] [ответить]
| +1 +/– |
Он занят, конференцию systemd.conf 2016 объявил. Надо же перед пацанами не падать в грязь.
| |
|
1.3, Аноним (-), 10:58, 21/04/2016 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
> Все находящиеся в зоне досягаемости беспроводные сети видят отправляемый при сканировании сетей неизменный MAC-адрес
а ещё оператор видит перемещения абонента, модель его радиостанции, слушает его траффик, может управлять устройством и слушать о чём он говорит. как страшно жить!
| |
|
2.4, A.Stahl (ok), 11:10, 21/04/2016 [^] [^^] [^^^] [ответить]
| +5 +/– |
И теперь одной проблемой (причём проблемой неидентифицируемой -- слушать-то всякий может) стало меньше.
> как страшно жить!
Жить стало лучше, жить стало веселее.
| |
|
3.16, Аноним (-), 11:41, 21/04/2016 [^] [^^] [^^^] [ответить]
| –2 +/– |
> И теперь одной проблемой (причём проблемой неидентифицируемой -- слушать-то всякий может)
> стало меньше.
>> как страшно жить!
> Жить стало лучше, жить стало веселее.
одной стало больше - если вдруг появится куча устройств с одинаковыми маками ибо ошибки с random() уже были в прошлом.
| |
|
4.21, Клыкастый (ok), 12:10, 21/04/2016 [^] [^^] [^^^] [ответить]
| +7 +/– |
> если вдруг появится куча устройств с одинаковыми маками
получится даже лучше, чем задумывалось.
| |
4.22, RomanCh (ok), 12:12, 21/04/2016 [^] [^^] [^^^] [ответить]
| +/– |
Переинициализируешь сетку и проблема решится. И откуда кстати появится "куча", вы думаете что все резко на линуксы персядут?
Кстати эта проблема и без NM была. Китайчина иногда делает сетевые с одинаковым адресом. В бытность свою работая в провайдинге мы на такое натыкались даже в пределах одного района.
| |
|
5.42, Аноним (-), 16:24, 21/04/2016 [^] [^^] [^^^] [ответить]
| +/– |
Китайчина? у меня как-то два сервера пришло от супермикро, день мучилась пока не увидели что маки одинаковые. Конечно после объединения сетевух в команду проблема ушла, но изначально было очень неожиданно.
| |
|
6.53, Аноним (-), 10:03, 22/04/2016 [^] [^^] [^^^] [ответить]
| +/– |
> Китайчина? у меня как-то два сервера пришло от супермикро, день мучилась пока
> не увидели что маки одинаковые. Конечно после объединения сетевух в команду
> проблема ушла, но изначально было очень неожиданно.
Зато в отличие от китайцев не забыли сделать "инженерный логин" в management engine. На случай если захочется немного manage твой сервер.
| |
|
|
4.52, Аноним (-), 10:02, 22/04/2016 [^] [^^] [^^^] [ответить]
| +1 +/– |
> одной стало больше - если вдруг появится куча устройств с одинаковыми маками
> ибо ошибки с random() уже были в прошлом.
Хорошо. Я иногда специально назначаю беспроводке MAC пойманные в эфире или найденные в интернете. Слежка должна быть делом увлекательным и веселым.
| |
|
|
2.33, Нимано (?), 13:36, 21/04/2016 [^] [^^] [^^^] [ответить]
| +3 +/– |
> а ещё оператор видит перемещения абонента, модель его радиостанции,
А лечащий врач видит вашу голую пятую точку и, в приципе, вполне может передать фотографии и ТТХ оной кому-либо еще (помимо товарища майора из определенных органов).
А значит – долой штаны, пришла пора сверкать нам всем голой филейной частью?! )
| |
|
3.47, Led (ok), 21:31, 21/04/2016 [^] [^^] [^^^] [ответить]
| +2 +/– |
> А значит – долой штаны, пришла пора сверкать нам всем голой филейной частью?! )
Ты это у мак-аудитории спрашиваешь? для них это риторический вопрос.
| |
|
2.41, dq0s4y71 (??), 15:28, 21/04/2016 [^] [^^] [^^^] [ответить]
| +/– |
А по новому законопроекту ещё и весь твой трафик за 3 года хранить будут. Но тебе - всё божья роса, я понимаю.
| |
|
3.46, Аноним (-), 19:21, 21/04/2016 [^] [^^] [^^^] [ответить]
| –2 +/– |
Ты правильно понимаешь. Есть вещи которые действительно опасны, в отличии от прыщавых "проблем" забэкдоренных чипсетов и дырявого опенсорц.
| |
3.54, Аноним (-), 10:05, 22/04/2016 [^] [^^] [^^^] [ответить]
| +/– |
> А по новому законопроекту ещё и весь твой трафик за 3 года
Да что там, давайте забэкапим весь интернет. Можешь начать с бэкапа ютуба.
| |
|
2.59, sage (??), 01:31, 23/04/2016 [^] [^^] [^^^] [ответить]
| +/– |
Поспешу вас расстроить, но у меня был доступ к системе, которая занимается сбором и логированием MAC-адресов. Точки ставили в популярных местах, типа торговых центров, и их реально много. Любой, обладающий доступом, может выяснить, какой MAC-адрес где бывает, как долго и как часто.
| |
|
3.62, Сомневающийся (?), 13:40, 24/04/2016 [^] [^^] [^^^] [ответить]
| +/– |
> Поспешу вас расстроить,
Опоздали. Расстройство пришло раньше, когда в открытых точках потребовали устанавливать авторизацию. А если быть точным, то смс-авторизация. Безвыходных ситаций конечно нет, но сбор mac не самая страшная проблема.
| |
|
|
1.5, Аноним (-), 11:12, 21/04/2016 [ответить] [﹢﹢﹢] [ · · · ]
| +5 +/– |
> Увеличена гибкость настройки VPN, снято ограничение на возможность использования только одного экземпляра VPN-плагина.
Сколько лет прошло в ожидании этой "фичи"
> например, на серверах можно использовать вариант NetworkManager без Wi-Fi и Bluetooth
Зачем вообще на сервере это чудо??
А между тем, как сломали после версии 0.8 работу BT+PAN так и не спешат чинить...
| |
|
2.8, Аноним (-), 11:19, 21/04/2016 [^] [^^] [^^^] [ответить]
| +/– |
Ты не поверишь, но наркоманы из RedHat уже включили его в minimal установку CentOS7, вместе с таким-же ненужным firewalld.
| |
|
3.14, tuxic (ok), 11:36, 21/04/2016 [^] [^^] [^^^] [ответить]
| +1 +/– |
Ничто не мешает его отключить и использовать привычный 'network'скрипт, что я и делаю.
| |
|
4.18, Аноним (-), 11:59, 21/04/2016 [^] [^^] [^^^] [ответить]
| –1 +/– |
Ну это понятно, но факт остается фактом, RedHat внедрением NM и systemd все больше овиндовивают свою систему
| |
|
5.56, XXXasd (ok), 10:41, 22/04/2016 [^] [^^] [^^^] [ответить]
| –1 +/– |
> Ну это понятно, но факт остается фактом, RedHat внедрением NM и systemd все больше овиндовивают свою систему
ты когда-нибудь создавал свой сервис (службу) на Windows?
нет? тебе только лишь мозгов хватило понажимать на кнопочки Start/Stop/Restart ?
ну а в systemd -- создавал сервис?
вот когда создашь (на Windows, как минимум) -- вот тогда и говори про якобы схожесть Windows и systemd
| |
|
4.23, Аноним (-), 12:20, 21/04/2016 [^] [^^] [^^^] [ответить]
| +/– |
> можно отключить
по моему мнению, это большая недоработка. Как хорошо что в новых программах политика пересмотрена!
| |
|
5.25, tuxic (ok), 12:30, 21/04/2016 [^] [^^] [^^^] [ответить]
| –1 +/– |
>> можно отключить
> по моему мнению, это большая недоработка.
в чем недоработка- вам дают выбор, что хотите - то и используйте.
>Как хорошо что в новых программах политика пересмотрена!
Вы о чем вообще?
| |
|
4.32, grn (ok), 13:27, 21/04/2016 [^] [^^] [^^^] [ответить]
| –1 +/– |
На много проще, удобнее и, самое главное, интуитивно понятнее вручную править конфиги через терминал, особенно если ты - простой обыватель, и вчера узнал, что Винда - не единственная ОС, а сегодня решил попробовать линукс.
| |
|
|
6.43, grn (ok), 16:24, 21/04/2016 [^] [^^] [^^^] [ответить]
| +1 +/– |
> На сервере попробовать? Ты вообще читал тред, в котором отвечаешь?
Каюсь, был уверен, что речь про десктоп. Буду дважды перечитывать.
| |
|
|
|
|
|
1.7, Аноним (-), 11:18, 21/04/2016 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
> снято ограничение на возможность использования только одного экземпляра VPN-плагина
много лет ждал!
| |
1.11, Зенитарка (?), 11:22, 21/04/2016 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– |
В KDE NetworkManager тоже эти фишки входят?
Кстати, вот здесь непонятно:
> В качестве опции предусмотрена возможность рандомизации постоянного MAC-адреса, но её использование сопряжено с риском возникновения проблем с фильтрами на точке доступа;
Т.е. можно настроить так, чтобы все эти публичные точки доступа не получали настоящий mac? Но что за проблемы с фильтрами? Как они повлияют на работу WiFi?
| |
|
2.13, PSV (?), 11:27, 21/04/2016 [^] [^^] [^^^] [ответить]
| +/– |
Многие динамически привязывают мас фильтрацию к выданному логину, что вполне логично при приступе паранойи.
| |
2.31, Аноним (-), 13:01, 21/04/2016 [^] [^^] [^^^] [ответить]
| +/– |
> Но что за проблемы с фильтрами? Как они повлияют на работу WiFi?
В любом нормальном роутере есть поддержка белого/черного списка MAC-адресов. Это первая линия обороны.
| |
2.63, Сомневающийся (?), 13:55, 24/04/2016 [^] [^^] [^^^] [ответить]
| +/– |
> Т.е. можно настроить так, чтобы все эти публичные точки доступа не получали настоящий mac?
А что сейчас мешает это сделать? Можно настроить и рандомизацию, как при загрузке, так и при каждом подключении.
Но сутиь вопроса в другом, что устройство пока не подключилось к указанной wifi сети, окружающим точкам при запросах НЕ дает достоверную информацию о mac.
| |
|
1.12, Зенитарка (?), 11:24, 21/04/2016 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
Блииин, это Gnome NetworkManager. Так в KDE будут хотя-бы эти опции со сменой mac-адресов?
| |
|
2.20, Ph0zzy (ok), 12:08, 21/04/2016 [^] [^^] [^^^] [ответить]
| –2 +/– |
наркоман?!!
он и на серваках без иксов хорошо работает. nmcli - очень хорошая утилита.
другое дело что не все потребности закрывает, но для типовых решений хватает.
| |
2.55, Аноним (-), 10:07, 22/04/2016 [^] [^^] [^^^] [ответить]
| +/– |
> Блииин, это Gnome NetworkManager. Так в KDE будут хотя-бы эти опции со сменой mac-адресов?
Ты не понял. Есть network manager, а есть аплетики управления оным. Менять ли мак - в настройках NM и соединений. Умеет ли это апплетик настраивать - другой вопрос. В крайнем случае можно и руками указать.
| |
|
3.64, Сомневающийся (?), 13:58, 24/04/2016 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Ты не понял.
Нормально он все понял. Мак и сейчас нормально меняется руками без проблем.
| |
|
|
|
|
3.30, Аноним (-), 12:59, 21/04/2016 [^] [^^] [^^^] [ответить]
| +1 +/– |
Это как в анекдоте: "пьяный админ запутался в кабельной стойке и случайно *починил* сеть!"
| |
|
|
1.27, Vee Nee (?), 12:40, 21/04/2016 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Ура! vxlan! Интересно, в RHEL/CentOS 7 бэкпортируют? Надоело уже таскать свой ifup/ifdown-vxlan скрипт.
| |
|
2.60, sage (??), 01:35, 23/04/2016 [^] [^^] [^^^] [ответить]
| +/– |
> vpn все так же не переподключается, если соединение оборвалось?
Можно же в настройках интернет-подключения указать, чтобы VPN-соединение поднималось следом за ним.
| |
|
3.61, Аноним (-), 08:02, 24/04/2016 [^] [^^] [^^^] [ответить]
| +/– |
Я точно не помню, давно уже не пользуюсь, но это по-моему не то.
| |
|
|
1.29, Аноним (-), 12:59, 21/04/2016 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
> Ты не поверишь, но наркоманы из RedHat уже включили его в minimal установку CentOS7, вместе с таким-же ненужным firewalld.
Ха, и это minimal, где нет даже многих базовых утилит, вроде lsusb и пр. Но за то NM уже есть!
| |
1.34, Андрей (??), 13:40, 21/04/2016 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
> Добавлена поддержка сетевых интерфейсов tun, tap
Всё время ждал. Наконец-то в 2016 году можно начать пользоваться. А то в qemu без tap сети нет.
| |
1.35, Аноним (-), 13:41, 21/04/2016 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
Когда уже L2TP будет работать без костылей? И будет переподключаться после обрыва связи? Сейчас что-то портится в сетевой подсистеме, адрес сервера даже пинговаться перестаёт, хотя всё остальное работает).
| |
1.36, Аноним (-), 14:08, 21/04/2016 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– |
Великолепный проект, 90% мануалов к эентерпайзным решениям содержат упоминания о нем вида:
$ sudo systemctl stop NetworkManager.service
$ sudo systemctl disable NetworkManager.service
| |
1.49, Нечестивый (ok), 22:12, 21/04/2016 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> Добавлен механизм для борьбы c отслеживанием перемещения пользователя...
Просто не верится. Еше 10 лет и 20 мегабайт кода и начнет доближтьса по возможностям до дебианского ifupdown с расширениями. А лет так через 20-30 - и по стабильности...
| |
|
2.50, Андрей (??), 03:00, 22/04/2016 [^] [^^] [^^^] [ответить]
| –1 +/– |
А можно о расширениях подробнее? Есть и для usb->ethernet адаптеров?
| |
|
3.65, Нечестивый (ok), 18:49, 24/04/2016 [^] [^^] [^^^] [ответить]
| +/– |
Как минимум ifupdown-scripts-zg2 (vlan, bridge, static routes, workaround for udev's "persisttent interface name" randomization missfeature) и guessnet (автоматичное разпознавание сети и выбор профиля настроек). У обоих базовый функционал, до которому однако NM еше расти и расти (пока что растут у него в основном вес, да количество багов и зависимостей).
> для usb->ethernet адаптеров
Только то, место чему в interfaces, а не в udev правилах (ответ конечно риторический, но и постановка вопроса неправильная).
| |
|
4.67, Андрей (??), 13:34, 26/04/2016 [^] [^^] [^^^] [ответить]
| –1 +/– |
> ifupdown-scripts-zg2, guessnet
Спасибо за наводку. Но ifupdown-scripts-zg2 два с половиной месяца назад вылетел из debian testing, и до сих пор баг не исправили, значит, им не особо пользуются. Да и последняя версия вышла почти 4 года назад.
> Только то, место чему в interfaces, а не в udev правилах (ответ конечно риторический, но и постановка вопроса неправильная).
Подключаешь этот usb-dongle, появляется сетевой интерфейс (в udev ничего не менял), в interfaces стоит auto-hotplug (без auto) и... ничего не происходит.
| |
|
|
2.57, Аноним (-), 11:52, 22/04/2016 [^] [^^] [^^^] [ответить]
| –1 +/– |
> Просто не верится. Еше 10 лет и 20 мегабайт кода и начнет
> доближтьса по возможностям до дебианского ifupdown с расширениями.
И как в ifupdown хотя-бы список wifi сетей вокруг посмотреть, для начала?
| |
|
3.66, Нечестивый (ok), 19:23, 24/04/2016 [^] [^^] [^^^] [ответить]
| +/– |
> И как в ifupdown хотя-бы список wifi сетей вокруг посмотреть, для начала?
Для управления WiFi сетей в U*X-е из пользуется специальная программа, wpa-suppliciant, для запуска которой в interfaces применяется директива "wpa-roam файл_с_конфигом" (к стати, NM тоже пользует wpa-suppliciant). Предоставление актуального списка сетей – одна из его функций. Любой socket клиент может это сделать, но конечно лучше всего использовать те, которые входят в wpa-supplician - wpa-cli и wpa-gui.
Конечно возможно вместо прямой работы с wpa-suppliciant позволить NM управлять его. Таким образом автоматический roaming будет работать только в рамках статистической ошибки, но за то большинство вариантов "сложной" кастомизации будут надежно блокированы.
| |
|
|
1.51, DmA (??), 08:41, 22/04/2016 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
networkmanager это визард для узеров который? Админам только мешает...
| |
|