红帽全球峰会4.4. 网络
iproute rebase 到版本 6.2.0
iproute 软件包已升级到上游版本 6.2.0，与之前的版本相比，它提供了很多改进和 bug 修复。最显著的更改有：
-
新的
ip stats命令管理并显示接口统计信息。默认情况下，ip stats show命令显示所有网络设备，包括网桥和绑定的统计信息。您可以使用dev和group选项过滤输出。详情请查看ip-stats (8)手册页。 -
ss工具现在提供-T(--threads)选项来显示线程信息，这会扩展-p(--processes)选项。详情请查看ss (8)手册页。 -
您可以使用新的
bridge fdb flush命令删除与提供的选项匹配的特定转发数据库(fdb)条目。详情请查看bridge (8)手册页。
Jira:RHEL-424[1]
默认 nftables 服务配置的安全改进
此增强将 do_masquerade 链添加到 /etc/sysconfig/nftables/nat.nft 文件中的默认 nftables 服务配置中。这降低了端口影子攻击的风险，这在 CVE-2021-3773 中进行了描述。do_masquerade 链中的第一个规则检测到合适的数据包，并强制实施源端口随机化，以减少端口影子攻击的风险。
NetworkManager 支持 no-aaaa DNS 选项
现在，您可以通过抑制由 stub 解析器生成的 AAAA 查询，使用 no-aaaa 选项在受管主机上配置 DNS 设置。在以前的版本中，没有选项来抑制 stub 解析器生成的 AAAA 查询，包括由基于 NSS 的接口（如 getaddrinfo ）触发的 AAAA 查找；只有 DNS 查找受到影响。有了这个增强，您可以使用 nmcli 工具禁用 IPv6 解析。重启 NetworkManager 服务后，no-aaaa 设置会反映在 /etc/resolv.conf 文件中，并具有对 DNS 查找的额外控制。
nm-cloud-setup 工具现在支持 IMDSv2 配置
用户可以使用 nm-cloud-setup 工具配置带有实例元数据服务版本 2 (IMDSv2)的 AWS Red Hat Enterprise Linux EC2 实例。要遵守改进的安全性，其限制对 EC2 元数据和新功能未经授权的访问，需要 AWS 和红帽服务间的集成来提供高级功能。此增强使 nm-cloud-setup 工具能够获取并保存 IMDSv2 令牌，验证 EC2 环境，并使用安全 IMDSv2 令牌检索有关可用接口和 IP 配置的信息。
libnftnl 软件包 rebase 到版本 1.2.2
到内核 nf_tables 子系统的 Netlink API (libnftnl)软件包已更新。主要变化和增强包括：
添加的功能：
-
udata属性的嵌套 -
使用
exthdr表达式重置 TCP 选项 -
sdif和sdifname元关键字 -
支持
nftnl_chain结构中的新属性NFTNL_CHAIN_FLAGS，以在内核和用户空间之间进行通信标志。 -
支持
nftnl_set结构 nftables 设置后端来对集合和 set elements 添加表达式。 - 对集合 、表、对象和链的注释
-
nftnl_table结构现在有一个NFTNL_TABLE_OWNER属性。设置此属性以使内核将所有者与用户空间进行通信。 - 准备好对流化设备的增量更新
-
与
nftnl_set udata定义相关的typeof关键字 -
链ID 属性 - 从规则中删除表达式的函数
-
新的
last表达式
-
改进了位表达式：
-
新添加的
op和data属性 - 左和右移动
- 与其他表达式的调试输出一致
-
新添加的
改进了套接字表达式：
-
添加了
wildcard属性 - 对 cgroup v2 的支持
-
添加了
改进了调试输出：
-
在 set elements 中包含了
key_end数据寄存器 -
从
masq和 nat 表达式中丢弃了未使用的寄存器 - 为 verdict map 元素应用了修复
- 从丢弃的 XML 格式中删除了剩余内容
- 支持内部标头的有效负载偏移
-
在 set elements 中包含了
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}