forum.opennet.ru

"В состав ядра 4.18 одобрено включение нового пакетного фильт..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "В состав ядра 4.18 одобрено включение нового пакетного фильт..."	+/–
Сообщение от nur (??), 05-Июн-18, 15:16
>> это привело к трудностям при продвижении и низкой востребованности среди администраторов, которые продолжают использовать iptables, несмотря на все достоинства nftables админы юзают, потому что более ничего вменяемого не существует тот же ipfw обладает наиболее человеческим языком, но нет блин, линух же делали студенты, поэтому нужно выдумать такой эмо-синтаксис чтобы все офигевали от этих ПрИфФеТиКоВВВВВ
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В состав ядра 4.18 одобрено включение нового пакетного фильт..., opennews, 31-Май-18, 13:27 [смотреть все]

давайте больше ,что бы штук 10 фильтров в ядре и разный не читаемый синтаксис, п, гном спецназ, 31-Май-18, 13:27 (1) //
- Ну вон, у бздунов есть pf, ipfw и ipfilter - и ничего, живут , Аноним, 31-Май-18, 13:48 (3) //
  - Справедливости ради стоит добавить, что такой набор средств фильтрации далеко не, ssh, 31-Май-18, 13:58 (5) //
    - А где нету У Тео, чтoле Так он известный неадекват Хотя с какой стороны посмо, Аноним, 31-Май-18, 15:41 (20)
      - Термин пользовать означает лечить Правда-правда Лечишь стрекоз ветеринар-эн, ssh, 31-Май-18, 16:59 (30)
    - Например, сатанисты чрезмерно демонизированы традиционными сообществами, верно , Очередной аноним, 01-Июн-18, 08:39 (68)
      - Излишне демонизированы при помощи шестьсот шестидесяти шестикратного форка проце, Аноним, 02-Июн-18, 22:38 (96)
  - дерьмово живут один неспособен банальный ftp без user-mode helper переварить ч, нах, 31-Май-18, 15:24 (17) //
    - После чего сделают большие пальцетыкательные иконки, вкорячат в ядро вейланд, пе, Аноним, 31-Май-18, 15:30 (18)
      - что значит - после Уже же ж Буквально месяц назад тут читал анонс очередного, нах, 31-Май-18, 16:07 (24)
    - Тем не менее, когда мне однажды понадобилась хитровые анная конфигурация на софт, Аноним, 31-Май-18, 15:47 (22)
    - Вы путаете функционал пакетного фильтра и NAT ALG Одно не подразумевает другого, 34o2i3j2g054jt, 31-Май-18, 19:33 (47)
      - Типа как шейпер в фаервол пихать - так нормально, а как nat, так сразу - не фун, Аноним, 01-Июн-18, 02:17 (64)
      - а причем тут nat чтобы был нормальный stateful firewall надо уметь смотреть в p, Netmapguy, 03-Июн-18, 01:54 (99)
        
        Тут либо NAT ALG, либо DPI , ugygi76865e54, 04-Июн-18, 08:05 (109)
        
        Он имеет ввиду динамическое создание разрешающих правил для пропуска связанного , 34o2i3j2g054jt, 04-Июн-18, 11:48 (110)
  - У которого полтора пользователя, причем чуть ли не в буквальном смысле Ну да, за, Аноним, 31-Май-18, 15:31 (19) //
    - Ах да, я забыл, он теперь не модный и не молодежный Починил , Аноним, 31-Май-18, 15:43 (21)
      - Шуберт, ты В стрекозе его выкинуле еще лет 7 назад, последнее минорное обновлени, Аноним, 31-Май-18, 16:12 (25)
    - Ну придумали в универе Беркли и что теперь Благодарить за это FreeBSD , Аноним, 31-Май-18, 18:42 (38)
      - Благодарить за это _разработчиков_ FreeBSD , XoRe, 31-Май-18, 23:33 (62)
        
        https en wikipedia org wiki Berkeley_Packet_Filter 171 The original paper was, Moomintroll, 01-Июн-18, 12:05 (87)
        
        Если ты думаешь, что в современное ядро линукса впихнут код BSD 1992 года, то с , t, 03-Июн-18, 06:08 (103)
        
        код ядра linux писать на freebsd мсье знает толк в извращениях , Netmapguy, 03-Июн-18, 12:56 (104)
        
        Ты не в теме Читай заголовок новости и товарища, которому я ответил Может что , t, 03-Июн-18, 20:41 (106)
        
        Пойди чуть дальше и поинтересуйся,как расшифровывается BSD , анон, 04-Июн-18, 02:57 (107)
  - Есть то они есть, но ядро тут причем Они подключаются модулями, по необходимост, alex, 01-Июн-18, 09:14 (73)
- https imgs xkcd com comics standards png, Аноним, 31-Май-18, 17:59 (36)
- Не надо 10, нужен хотя бы один рабочий Вот, ребята пытались nftables сделать , Аноним, 31-Май-18, 21:02 (50)
- админы юзают, потому что более ничего вменяемого не существуеттот же ipfw облада , nur, 05-Июн-18, 15:16 (111)
Что-то не помню я достоинств у nftables, кроме дурацкого синтаксиса, багов, и то, Старый одмин, 31-Май-18, 13:38 (2) //
- А чего это у nftables синтаксис дурацкий Непривычный после iptables, зато струк, Аноним, 31-Май-18, 14:17 (6) //
  - Если бы он был как у iproute2, и выводился бы нормальный диагноз при ошибке и оп, Старый одмин, 01-Июн-18, 10:52 (79)
- вы просто ничего не понимаете в новых-модных технологиях Авторам докера, шмокер, нах, 31-Май-18, 15:18 (14) //
  - gt оверквотинг удален И куда только смотрит Светоч Ядростроения Видимо, прода, Аноним, 31-Май-18, 17:22 (33)
  - Я как то запяматовал, а как редактировать баги в компилированных программах , Иосиф Виссарионович Сталин, 31-Май-18, 19:19 (44) //
    - запяматовал - ничего удивительного для персонажа, чей мозг лежит в банке с фор, Онанимус, 01-Июн-18, 10:58 (80)
  - Но дедали это всё исключительно в рамках своего локалхоста Потому что редактиро, Аноним, 31-Май-18, 21:05 (51) //
    - делали в рамках хостов, смотрящих в интернет Далеко не локал Если у вас таких з, нах, 31-Май-18, 23:17 (59)
- Я вообще не понял этого финта с nftables, более того, ни разу так и не увидел ег, Аноним, 01-Июн-18, 15:22 (92) //
  - И не увидишь Оно не достаточно контейнерное, модное, мододёжное оркестровое и , Andrey Mitrofanov, 01-Июн-18, 18:56 (93)
  - Я видел в продакшене, в своём Часть хостов перевели на него посмотреть Если не, Аноним, 02-Июн-18, 22:51 (97)
- пффф допустим, у нас 2к юзеров с серыми адресами и каждого надо натить в уник, Netmapguy, 03-Июн-18, 02:04 (100)
А есть такой же, но от Поттеринга , tonys, 31-Май-18, 13:57 (4) //
- Фу, нидай бог поделия поттеринга этож ужас какой-то будет , Anonimus, 31-Май-18, 14:19 (7) //
  - Будет, systemd-bpfilterd , Аноним, 31-Май-18, 14:22 (8)
  - Не бойтесь, камарады, лёня в шел скрипты не смог, про сетевые пакетики можно не , Andrey Mitrofanov, 31-Май-18, 14:43 (13) //
    - Именно это и пугает D, ssh, 31-Май-18, 16:53 (29)
    - Да ты что А Avahi Вообще зря вы на systemd так напераете Хоть он не без пробле, Старый одмин, 01-Июн-18, 10:58 (81)
Самое ценное в этой штуке то, что она работает в том числе с привычными хуками i, Аноним, 31-Май-18, 14:24 (9) //
- только в десяти местах криво воспроизведут, еще в пяти окажется несовместимо Не , нах, 31-Май-18, 15:20 (15) //
  - Ну когдато мы пользовались мсдосом и сейчас его нет Все бежит, все меняется так, Иосиф Виссарионович Сталин, 31-Май-18, 19:20 (45) //
    - вот и бегите дальше, без меня Я пользовался мсдосом _после_ и между тем, как, пох, 31-Май-18, 21:15 (52)
    - Кто тебе сказал, что его нет Я до сих пор ретрогамаю Можно кассовые аппараты н, Аноним, 01-Июн-18, 09:02 (69)
    - Вы MBA не заканчивали Или, там, в Харли-Дэвидсоне не работали А то как-то ев, Andrey Mitrofanov, 01-Июн-18, 09:23 (74)
      - Бунт против часовой стрелки , Онанимус, 01-Июн-18, 11:08 (83)
Так это, наверное, следовало бы сделать отдельной универсальной подсистемой, кот, Аноним, 31-Май-18, 14:30 (11) //
- Например, невидиевские блобы в umh засунуть , Аноним, 31-Май-18, 14:40 (12)
- Этак они до микроядра доиграются Всего то делов все модули ядра грузить как umh, КО, 31-Май-18, 19:01 (42) //
  - Не мытьём, так катанием , Аноним, 31-Май-18, 23:04 (58)
  - Чего только не делают, лишь бы в GNU и Hurd не коммитить , Andrey Mitrofanov, 01-Июн-18, 09:26 (75)
iptables это же не только фильтрация, это ещё conntrack, nat, ipset, recent, log, Аноним, 31-Май-18, 15:24 (16) //
- это все не нужно гуглам, фейсбукам, твиттерам и прочим хипстерам а значит выкин, Аноним, 31-Май-18, 17:26 (34) //
  - Оно просто в другом виде для облаков через всякие микросервисы и дисковеры управ, Аноним, 31-Май-18, 19:11 (43)
  - сперва сломают, потом удивленно спросят ка-а-а-ак В ядре неподдерживаемый код , пох, 31-Май-18, 21:16 (53)
- Ничто в общем не мешает вызывать API модулей из bpf , Аноним, 01-Июн-18, 09:04 (70)
- думать примерно в эту сторону https www mail-archive com netdev vger kernel or, Netmapguy, 03-Июн-18, 02:09 (101)
Я-то думал, что nft не используют из-за отсутсвия доброй половины достаточно важ, Аноним, 31-Май-18, 19:28 (46) //
- IPv6 не нужен, IPv6 экстеншны не нужны вдвойне , Аноним, 01-Июн-18, 09:04 (71)
Пшаудио от фаерволов , Аноним, 31-Май-18, 19:48 (48)
Он будет работать с инструментами типа shorewall , Аноним, 31-Май-18, 21:22 (54)
А как быть с ebtables arptables , Аноним, 31-Май-18, 21:55 (55) //
- судя по воплям нового модного ядра еще-не-совсем-почти-готового-для-десктопа - у, нах, 31-Май-18, 23:19 (60)
- они существовали только по той причине что iptables не умел что-то отличное от i, Netmapguy, 03-Июн-18, 02:12 (102)
Ох Пару месяцев назад свой localhost на nft перевел, а тут опять , Аноним, 31-Май-18, 22:26 (56) //
- Его ещё не скоро выкинут А мне думается, что объединят код nftables и bpfilter , Аноним, 31-Май-18, 23:23 (61)
- А я поигрался и выкинул Оверинженереная хрень , Аноним, 01-Июн-18, 09:05 (72)
- Аналогично Остановитесь , Аноним, 01-Июн-18, 09:34 (77)
Лучше бы они firewalld выкинули Вот убожество - так убожество, Пряникё, 01-Июн-18, 10:34 (78) //
- Причём тут ядро, болезный firewalld это системдос, который фридесктоп, а не ядр, Аноним, 01-Июн-18, 11:22 (84)
Таки на мой вкус низкая популярность nftables не от того, что синтаксис другой, , Аноним, 01-Июн-18, 11:37 (85) //
- 188 всех хостов интернета доступны по IPv6 и их число растёт Все крупнейшие, Аноним, 02-Июн-18, 23:03 (98)
оффтопна BPF можно написать маленький вебсервер типо модифицируем пакет в, J.L., 01-Июн-18, 11:54 (86) //
- Говорят, на BPF с JIT даже Спектра можно сделать, а там ужо не далеко останется , КО, 01-Июн-18, 12:20 (88)
Мне кажется или я уже этот пост уже читал Вроде один в один было уже здесь , vanoc, 01-Июн-18, 12:47 (89) //
- В списке ссылок к новости посмотрите, был разбор дебатов, связанных с bpfilter , Аноним, 03-Июн-18, 14:05 (105)
Новый велосипед в линуксе -Значит ничего нового , анон, 04-Июн-18, 03:05 (108)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру