https://ns.opennet.dev/openforum/vsluhforumID3/135268.html Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры интернета, завершил формирование RFC для архитектуры набора команд BPF и опубликовал связанную с ним спецификацию под идентификатором RFC 9669. RFC получил статус "Предложенного стандарта", после чего начнётся работа по приданию RFC статуса чернового стандарта (Draft Standard), фактически означающего полную стабилизацию и учёт всех высказанных замечаний...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=62187<br> https://ns.opennet.dev/openforum/vsluhforumID3/135268.html#114 Wed, 13 Nov 2024 22:42:28 GMT Бред.<br> https://ns.opennet.dev/openforum/vsluhforumID3/135268.html#112 Mon, 11 Nov 2024 12:42:25 GMT * мин.минта и всего мин.на gufw... GUI Firewall, а частью ук.глюки и у самого backend'a ufw <br> https://ns.opennet.dev/openforum/vsluhforumID3/135268.html#111 Mon, 11 Nov 2024 02:59:53 GMT Да уж... Для последне-указанного - под виндой, даже уже 20-ти летней давности, достаточно всеголишь поставить почти любой совместимый Firewall... всего то,и управлять куда проще.<br>И там ещё куча всего чего, хоть лично мне нужно минимум проактивная защита, ну и в идеале AdBlock с ручным упавлением, ибо видите ли - ни FF, ни Хром, такое не умеют к своему позору, а пользоваться сторонными скриптовыми AdBlock не пойми как составлеными... (н, даже официально не всё скрипты блокирующими) да ещё и самим вылазиющими в сеть с доступом ко всем адресам переходов... и даже контенту страниц... я в шоке от таких защитников приватности переходов и особенно от их пользователей.<br> <br>&gt;&gt; общем, это - ДИАГНОЗ разрабам!....... И потому - что, будет там<br>&gt;&gt; далее - я решил не испытывать судьбой свои (уже и так<br>&gt; В этом мире никто никому ничего не должен. Так просто и банально.<br><br>Тоже самое навязывают и разработчики проприетарного, as is, это не повод самому так мыслить, т.б.они все - минимум воруют время и нервы.<br> Да и в случае https://ns.opennet.dev/openforum/vsluhforumID3/135268.html#110 Sun, 10 Nov 2024 16:14:07 GMT &gt; При чем тут &#171;криптология&#187;? Бремя доказательства лежит на утверждающем. <br><br>Верно.<br><br>&gt; Тут на <br>&gt; каждом углу орут, что это отличный источник бэкдоров, это они должны <br>&gt; доказывать.<br><br>Программное обеспечение первично. Доказательство его корректности докажет и отсутствие бэкдоров.<br> https://ns.opennet.dev/openforum/vsluhforumID3/135268.html#109 Sun, 10 Nov 2024 01:52:09 GMT &gt; Хоть я вообще не с никс мира(и т.б.серверного), просто пришлось поглядеть его... <br><br>OpenVZ - решение как порезать жирный сервак на контейнеры претендующие что это независимые машины. Достаточно ОК чтобы продавать клиентам, которые ставят что хотели и рулят как хотели. Со скоростью практически хоста, если ресурсы не выжраны, минимальным оверхедом и проч. А если душняк с ресурсами, полисовка до гарантий тарифа. Крутая штука по своим временам.<br><br>Траблов у технологии лишь 2. Зато какие...<br>1) Завязано на немайнлайновые самопальные ядра. Со временем Parallels перестал успевать за темпом разработки майнлайна. Желающие ЭТО были обречены отвисать на древних, кривых, а потом и просто глючных ядрах. Это всех задолбало. Платить за гемор?!<br><br>2) Это не VM. Ядро создает иллюзию, но гуесты-контейнеры юзают ядро хоста. Это означает что вгрузить тот модуль? Вы так не можете. Даже если надо. Идете писать в саппорт, и молиться чтобы они вгрузили, а не послали. Неудобно, иллюзия не полная.<br><br>По мере пришествия в каждый Linu https://ns.opennet.dev/openforum/vsluhforumID3/135268.html#108 Sat, 09 Nov 2024 19:21:24 GMT Не оч.ясно челоеку непробововашему *bsd. Поясните вкратце - сравнительно с линуксами<br>(в них же тоже - куда уж хуже... В GUI добавляю входящий процесс вроде torrent'a по порту - в firewall gui же выведенный - и пофиг... даже из списка не убрал. Так и не понял - он или провайдер или оба блочат входящие - т.к.проверка входящих непроходит. Но, зато при добавлении аж два правила на каждый порт создаёт(ip4 и ip6)... клиника. Или включил режим блокировать исходящие - в списке том: а, никого... даже браузера с кучей страничек. Сами добавления любых правил - глокодром, в т.ч.и часто не то добавляющий, или отказывающий добавлять то что указываешь. Выдать диалог запроса - даже в gui похоже считается ненужным пользователю линукса... Да и сам firewall тоже т.к.по умолчанию соотвующая галочка выключенна, правда ниже аж если прокрутить заявляенно мелким шрифтом в подсказке что всё же включен... якобы блоча только входящие - а, почему было не включить по умолчанию... и никак полностью же не выключить... это только за 10 ми https://ns.opennet.dev/openforum/vsluhforumID3/135268.html#106 Sat, 09 Nov 2024 17:09:57 GMT &gt; Если вы видели VDS на OpenVZ то понимаете про что это.<br><br>Не видел, но я вас понял. <br>Хоть я вообще не с никс мира(и т.б.серверного), просто пришлось поглядеть его... <br><br>[b][spoiler][/b] Это скажу вам жутко печально - на удивление: кроме поддержки более новых виндовс игр няшных картинок на сайтах и раб.экране: почти никаких изменений в плане стабильности и usability в сравнении с 15 лет назад, а ну ещё добавили значит а.альных-зондов под предлогом необходимости ядро-3.x+ главное под косвенным предлогом ддя расширения поддерживаемого оборудования и ускорения игр; а, в некоторых вопросах стало даже внешне видно и по usability - даже хуже, у тех же самых сборок линукс. Например, где то полезные boot-опции выпилили, ПО замененны на менее функциональные зато более именно что тоже няшные, и после ~3-ей версии ядра жуткие лаги можно наблюдать(хоть и во 2.6.х было лагучее тормозище уже, уровня тех же времён xp [с убер-залаггерром её sp3]) и тонну новых просто издевательски броских и порой жутко достающих багов вклю https://ns.opennet.dev/openforum/vsluhforumID3/135268.html#105 Sat, 09 Nov 2024 01:54:35 GMT &gt; - за у автора так не любимы эти некие С-групс и наймспасес <br>&gt; и что это, лаконично.<br>&gt; Ппоисковик - не предлагать, нет столько времени и сил читать простыни алиенских <br>&gt; манов ещё и ан недоязы англоsuxxов и потом искать простыни багов <br>&gt; или что там с ними.<br><br>У автыря brain damage и жуткая аллергия на будущее вообще и пингвинов в частности. А BPF вообще беркелейщики клятые придумали, так что напихано этого и в BSD всякие, и куда там еще. По злой иронии судьбы нормальный фаер им это сделать не помогло.<br><br>А так cgroups всего лишь механизм полисовки ресурсов. Если вы видели VDS на OpenVZ то понимаете про что это. Можно порезать ос на субконтейнеры и - отполисовать ресурсы. Namespaces - собссно обеспечение изоляции.<br><br>Т.к. нарезка на VDS не была частью ядра изначально - ессно прикручено на синюю изоленту и желуди. Особенно изначально. Cgroups уже так то v2 и v1 дропнут скоро, по крайней мере системд уже собирается. Namespaces более-менее зашпаклевали. И в целом - работает. Если кто думал что может лучше - https://ns.opennet.dev/openforum/vsluhforumID3/135268.html#104 Sat, 09 Nov 2024 01:37:02 GMT &gt; Список никсов без этого зонда и всяких скриптов в ядре ?<br><br>Так то BPF - очень древняя хреновина. Изначально сие означало Berkeley Packet Filter так то, насколько я помню. И кстати почему-то тогда в *bsd сваталось как что-то хорошее.<br><br>Правда, по иронии, с файрволами в BSD почему-то таки, швах.<br>