forum.opennet.ru - "Выпуск пакетного фильтра nftables 0.9.4" (58)

"Выпуск пакетного фильтра nftables 0.9.4"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск пакетного фильтра nftables 0.9.4"	+/–
Сообщение от opennews (??), 01-Апр-20, 22:51
Опубликован выпуск пакетного фильтра nftables 0.9.4, развивающегося в качестве замены iptables, ip6table, arptables и ebtables за счёт унификации интерфейсов фильтрации пакетов для IPv4, IPv6, ARP и сетевых мостов. В пакет nftables входят компоненты пакетного фильтра, работающие в пространстве пользователя, в то время как на уровне ядра работу обеспечивает подсистема nf_tables, входящая в состав ядра Linux начиная с выпуска 3.13. Необходимые для работы выпуска nftables 0.9.4 изменения включены в состав будущей ветки ядра Linux 5.6... Подробнее: https://www.opennet.me/opennews/art.shtml?num=52656
Ответить \| Правка \| Cообщить модератору

Оглавление

Изменение TTL запилили , Аноним (1), 22:51 , 01-Апр-20, (1)

nft -f etc nftables ipv4-mangle nft nft add rule ip mangle output oif eth0 i, Аноним (3), 23:16 , 01-Апр-20, (3) +3

Это какой хук , Аноним (25), 11:01 , 02-Апр-20, (25)

cat etc nftables ipv4-mangle nft usr sbin nft -ftable mangle chain, Аноним (3), 11:23 , 02-Апр-20, (27) +1

Я новичок в файрволах Есть ли смысл учить iptables, или можно сразу nftables Е, Аноним (-), 23:00 , 01-Апр-20, (2) +4

Если новичок, то сразу учи nft или знакомься с надстройками типа firehol shorewa, Fyjy (?), 23:20 , 01-Апр-20, (4) +13

присоединяюсь к совету Только нам не потому тяжело переучиваться что с 2 4 ж, нах. (?), 00:38 , 02-Апр-20, (10) +4
удваиваю firehol очередной собачий язык учить - так себе занятие , СеменСеменыч777 (?), 09:06 , 02-Апр-20, (20) +3
Один написан на perl, другой собран только для убунты и арча, э2 (?), 12:10 , 02-Апр-20, (34)

Так iptables - deprecated Смысл учить то, что мертво , Анонюга (?), 23:23 , 01-Апр-20, (5) +1
учитывая что nftables это абстракция над iptables - да, Аноним (-), 00:16 , 02-Апр-20, (7) –8

Ты чёт перепутал , Аноним (11), 01:40 , 02-Апр-20, (11) +6

можно сразу учить где там галочки у гуевого интерфейса к systemd-firewalldА, не , нах. (?), 00:23 , 02-Апр-20, (8) –1

Пожалуйста прекратите путать людей Логика работает в BPF, а это ну ни как не пр, Аноним (6), 23:28 , 01-Апр-20, (6) –1

Внимательно перечитайте новость, там написано, что в пространстве пользователя о, Аноним (17), 08:20 , 02-Апр-20, (17) –1
А по поводу логики работы с протоколами в user space, вот выдержка из документац, Аноним (17), 08:32 , 02-Апр-20, (18)
Там не BPF, а своя виртуальная машина На BPF так и не переделали , Аноним (51), 02:34 , 03-Апр-20, (51)

Улучшено информирование о месте ошибки в правилах nft delete rule ip y z , нах. (?), 00:27 , 02-Апр-20, (9) –1

Минорщина Утилита не для обычного пользователя, а сисадмин поймет, что это ENOE, Вебмакака (?), 04:31 , 02-Апр-20, (13) +1

Сейчас пошли 171 стильно-модно-молодёжные 187 смузи-админы типа присутствующ, Аноним (32), 11:35 , 02-Апр-20, (32) +2
да, у него ж встроенный хрустальный шар для гадания что тут на самом деле хотели, нах. (?), 16:35 , 02-Апр-20, (48) +1

Это называется квалификация С точки зрения непрофессонала, и многие вещи в IT , Аноним (32), 18:09 , 03-Апр-20, (53)
В хрустальную документацию пусть посмотрит, ага А мне почему-то очевидно, откуда, Вебмакака (?), 05:28 , 04-Апр-20, (55) +1

ЛОЖНОЕ сообщение о причинах ошибки - это не тонкости системы , а м-дизм макаки , нах. (?), 13:26 , 04-Апр-20, (56)

ты что живого кода никогда в глаза не видел если enoent это no such file то при, Наноним (?), 04:32 , 02-Апр-20, (14)

все он правильно сказал, на уровне файрвола никаких файлов нет А то так можно д, Аноним (16), 07:24 , 02-Апр-20, (16) +2

https ru qwe wiki wiki Everything_is_a_file, КО (?), 10:15 , 02-Апр-20, (23)
Ну собственно ошибка про это и говорит - файла-то нет , КО (?), 10:15 , 02-Апр-20, (24)
А в man 3 errno нет варианта таблица не найдена Из доступных вариантов дейст, Аноним (32), 11:26 , 02-Апр-20, (28)

Скрыто модератором, нах. (?), 15:09 , 02-Апр-20, (41)

при том что можно вместо perror проявить остатки разума и написать no such entry, нах. (?), 09:19 , 02-Апр-20, (21) –4

Макаки, макаки 8212 кричал высококвалифицированный специалист, никогда не , Аноним (32), 11:27 , 02-Апр-20, (29) +8

вот такие м-ки как ты и пишут такой код Использующие errno и perror, предназначе, нах. (?), 14:27 , 02-Апр-20, (36)

Ага, EAFNOSUPPORT, ECONNABORTED, ECHLD, EHOSTDOWN 8212 ну точно про файлы Ещё, Аноним (32), 15:51 , 02-Апр-20, (42) –1

Орнул и плюсанул, муу (?), 21:03 , 04-Апр-20, (57)

Боюсь, что авторы glibc не согласятся кромсать perror ради этого , Аноним (32), 11:31 , 02-Апр-20, (31)

авторов поделки по имени nft никто не заставлял его вызывать За две строчки до , нах. (?), 14:25 , 02-Апр-20, (35)

Использование местечковых кодов ошибки вместо стандартных, специально для специ, Аноним (32), 15:56 , 02-Апр-20, (43)

1на самом деле, загрёбывает регулярно тратить время на догадки а о чём же може, InuYasha (?), 00:04 , 06-Апр-20, (58)

Оно умеет в постоянные правила без костылей , Аноним (12), 03:06 , 02-Апр-20, (12)

постоянные умеет, без костылей не умеет , Аноним (15), 06:03 , 02-Апр-20, (15)
Как и любая подсистема ядра с настраиваемыми правилами sysctl, ipsec, routing, , Аноним (32), 11:39 , 02-Апр-20, (33)

и опционально - фейлятся при запуске, оставляя дыру открытой линyпсы такие линyп, нах. (?), 14:39 , 02-Апр-20, (37)

А у вас на винде типа всё идеально , Аноним (32), 15:58 , 02-Апр-20, (44)

внезапно-нестартовавшего файрвола, оставившего открытой маршрутизацию даже не л, нах. (?), 16:28 , 02-Апр-20, (47)

kvm к сожалению использует iptables , Anonimous (?), 08:51 , 02-Апр-20, (19)

И многие другие пока продолжат Docker, Kubernetes, VirtualBox Потому что у ip, Аноним (32), 11:29 , 02-Апр-20, (30)

от того что макака начнет ляпать версии а-ля гугль - интерфейс лучше не сделаетс, нах. (?), 14:42 , 02-Апр-20, (38)

Вот это новость У вас на десяточке был iptables , Аноним (32), 15:59 , 02-Апр-20, (45) –1

kvm - это модуль ядра как он может использовать userspace-приложение , size_t (?), 20:38 , 02-Апр-20, (49)

Чувствую что скоро люди будут в квм пробрасывать сетевуху, устанавливать РоутерО, Аноним (22), 09:48 , 02-Апр-20, (22) +3

А в RouterOS тоже будет nftables, просто с нескучным фронтом от микротика , Аноним (32), 11:23 , 02-Апр-20, (26)

главное верьте, верьте, что макачье дерьмо кому-то нужно, нах. (?), 14:45 , 02-Апр-20, (40)

ты перепутал с asaV juniper кому на _нормальный_ файрвол денег не хватило - нор, нах. (?), 14:44 , 02-Апр-20, (39)

Позвольте вам не поверить Выше вы уже наглядно продемонстрировали, что к IT вы м, Аноним (32), 16:01 , 02-Апр-20, (46) –1

пока что это вы и вам подобные м-ки демонстрируете Тщась доказать, что no such , нах. (?), 00:15 , 03-Апр-20, (50)

Не то, чтобы меня очень интересует мнение об мне какого-то уборщика, но ваш гнев, Аноним (32), 18:06 , 03-Апр-20, (52)

Подожду немного и перейду сразу на bpfilter, Старый одмин (?), 19:57 , 03-Апр-20, (54)

Сообщения [Сортировка по времени | RSS]

1. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от Аноним (1), 01-Апр-20, 22:51

Изменение TTL запилили?

Ответить | Правка | Наверх | Cообщить модератору

3. "Выпуск пакетного фильтра nftables 0.9.4" +3 +/–

Сообщение от Аноним (3), 01-Апр-20, 23:16

# nft -f /etc/nftables/ipv4-mangle.nft
# nft add rule ip mangle output oif eth0 ip ttl set 255

Ответить | Правка | Наверх | Cообщить модератору

25. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от Аноним (25), 02-Апр-20, 11:01

> mangle
Это какой хук?

Ответить | Правка | Наверх | Cообщить модератору

27. "Выпуск пакетного фильтра nftables 0.9.4" +1 +/–

Сообщение от Аноним (3), 02-Апр-20, 11:23

# cat /etc/nftables/ipv4-mangle.nft
#!/usr/sbin/nft -f
table mangle {
        chain output            { type route hook output priority -150; }
}

Ответить | Правка | Наверх | Cообщить модератору

2. "Выпуск пакетного фильтра nftables 0.9.4" +4 +/–

Сообщение от Аноним (-), 01-Апр-20, 23:00

Я новичок в файрволах. Есть ли смысл учить iptables, или можно сразу nftables? Если что, пользуюсь Ubuntu.

Ответить | Правка | Наверх | Cообщить модератору

4. "Выпуск пакетного фильтра nftables 0.9.4" +13 +/–

Сообщение от Fyjy (?), 01-Апр-20, 23:20

Если новичок, то сразу учи nft или знакомься с надстройками типа firehol/shorewall. iptables жив и будет жить еще достаточно долго, но nft его заменяет и новичку нет смысла его изучать.
Это нам тяжело переучиваться, все же с релиза ядра 2.4 живем с iptables, а тебе с нуля проще сразу учить то что будет жить дальше.

Ответить | Правка | Наверх | Cообщить модератору

10. "Выпуск пакетного фильтра nftables 0.9.4" +4 +/–

Сообщение от нах. (?), 02-Апр-20, 00:38

присоединяюсь к совету.
Только нам не потому "тяжело переучиваться" что "с 2.4" живем.
Я лично довольно давно живу. ipf пережил, fwadm пережил, ipchains пережил, и никого из них жалко совершенно не было (ну, правда, пока не выяснилось что нас нае..ли, и обещанных "прям в следующей версии" возможностей ipchains в iptables не будет никогда, потому что проталкивавшая в ядро новое-стильное-модное-молодежное макака уже унеслась в туманную даль, гордо неся обо.ный хвост, а оставшиеся неасиляторы тривиальные баги чинили по десять лет, видимо, не смогли разобраться в коде - но мы уже как-то привыкли без packet tracer'а и без нормального gre conntrack/nat)
Но это потому что их писали - для людей. А эту хрень написали для макак, которые руками фильтры никогда не настраивали в принципе - им это было не по уму. Зато они умели г-нокодить, и понакодили порождений снов разума. И вот теперь получите инструмент - удобный уже им, а не нам. Ведь удобство труда горе-разработчиков в стотыщ раз важнее каких-то поганых пользователей.

Ответить | Правка | Наверх | Cообщить модератору

20. "Выпуск пакетного фильтра nftables 0.9.4" +3 +/–

Сообщение от СеменСеменыч777 (?), 02-Апр-20, 09:06

удваиваю firehol.
очередной собачий язык учить - так себе занятие.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

34. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от э2 (?), 02-Апр-20, 12:10

Один написан на perl, другой собран только для убунты и арча

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

5. "Выпуск пакетного фильтра nftables 0.9.4" +1 +/–

Сообщение от Анонюга (?), 01-Апр-20, 23:23

Так iptables - deprecated.
Смысл учить то, что мертво? :)

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

7. "Выпуск пакетного фильтра nftables 0.9.4" –8 +/–

Сообщение от Аноним (-), 02-Апр-20, 00:16

учитывая что nftables это абстракция над iptables - да

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

11. "Выпуск пакетного фильтра nftables 0.9.4" +6 +/–

Сообщение от Аноним (11), 02-Апр-20, 01:40

Ты чёт перепутал.

Ответить | Правка | Наверх | Cообщить модератору

8. "Выпуск пакетного фильтра nftables 0.9.4" –1 +/–

Сообщение от нах. (?), 02-Апр-20, 00:23

можно сразу учить где там галочки у гуевого интерфейса к systemd-firewalld
А, не разглядел, бубунта... выброси на...й. Ну то есть можешь, конечно, потратить время на ее ufw, но не говори что тебя не предупреждали.
По-моему, уже даже глядя на примеры в этой новости, вполне можно сообразить, что авторам nft в голову не приходит что кто-то будет эти правила старательно долбить руками. Этот бред абсолютно не человекочитаем и не человеконаписуем. Вся затея была в том чтобы сделать удобно - пейсателям на пихоне и игого. Если ты не собираешься к ним присоединяться, тебе не то что не потребуется, а вредно для себя и окружающих лезть туда руками.
Потому что твоя самоделка, в результате, будет конфликтовать с штатными системными средствами.
Вот их надо освоить, да - чтобы когда на чужой машине надо открыть порт - не ломать там существующую конфигурацию.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

6. "Выпуск пакетного фильтра nftables 0.9.4" –1 +/–

Сообщение от Аноним (6), 01-Апр-20, 23:28

Пожалуйста прекратите путать людей. Логика работает в BPF, а это ну ни как не пространство пользователя. Будьте уж поаккуратнее в том, что вы пишите публично

Ответить | Правка | Наверх | Cообщить модератору

17. "Выпуск пакетного фильтра nftables 0.9.4" –1 +/–

Сообщение от Аноним (17), 02-Апр-20, 08:20

> Логика работает в BPF, а это ну ни как не пространство пользователя.
Внимательно перечитайте новость, там написано, что в пространстве пользователя обрабатываются логика определения правил фильтрации и генерируется BPF-код, а сам BPF код как раз выполняется в ядре:
"обработчики компилируются в байткод в пространстве пользователя, после чего данный байткод загружается в ядро при помощи интерфейса Netlink и выполняется в специальной виртуальной машине, напоминающей BPF".

Ответить | Правка | Наверх | Cообщить модератору

18. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от Аноним (17), 02-Апр-20, 08:32

А по поводу логики работы с протоколами в user space, вот выдержка из документации:
"Even worse, the capabilities and syntax tend to vary from one protocol to the next. By moving all of that knowledge out to user space, nftables greatly simplifies the in-kernel code and allows for much more consistent treatment of all protocols."

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

51. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от Аноним (51), 03-Апр-20, 02:34

Там не BPF, а своя виртуальная машина. На BPF так и не переделали.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

9. "Выпуск пакетного фильтра nftables 0.9.4" –1 +/–

Сообщение от нах. (?), 02-Апр-20, 00:27

Улучшено информирование о месте ошибки в правилах.
     # nft delete rule ip y z handle 7
     Error: Could not process rule: No such file or directory
кто-нибудь, забейте этим улучшаторам их улучшизмы в задницу - раз они не понимают, что начинать улучшение надо с удаления нахрен слов про "файлы и directory", когда ни о каких файлах речь не идет вообще.
Представляю, как там код в ядре написан, такими-то руками.

Ответить | Правка | Наверх | Cообщить модератору

13. "Выпуск пакетного фильтра nftables 0.9.4" +1 +/–

Сообщение от Вебмакака (?), 02-Апр-20, 04:31

Минорщина. Утилита не для обычного пользователя, а сисадмин поймет, что это ENOENT.
>Представляю, как там код в ядре написан, такими-то руками.
Ох да, щас бы по шаблону обработки ошибок в С - передать код ошибки в strerror о качестве остального кода судить.

Ответить | Правка | Наверх | Cообщить модератору

32. "Выпуск пакетного фильтра nftables 0.9.4" +2 +/–

Сообщение от Аноним (32), 02-Апр-20, 11:35

> Минорщина. Утилита не для обычного пользователя, а сисадмин поймет, что это ENOENT.
Сейчас пошли «стильно-модно-молодёжные» смузи-админы типа присутствующего здесь «нах», профессиональные занятия которых были слишком далеки от глубокого копания в системе, и поэтому возможности приобрести подобные знания у них не было.

Ответить | Правка | Наверх | Cообщить модератору

48. "Выпуск пакетного фильтра nftables 0.9.4" +1 +/–

Сообщение от нах. (?), 02-Апр-20, 16:35

> Минорщина. Утилита не для обычного пользователя, а сисадмин поймет, что это ENOENT.
да, у него ж встроенный хрустальный шар для гадания что тут на самом деле хотели сказать.
> Ох да, щас бы по шаблону обработки ошибок в С - передать код ошибки в strerror о качестве
> остального кода судить.
когда хрустального шара не завезли - вполне по таким признакам и судить. Если у макаки в голове подобные шаблоны - и она не видит даже уже полезши улучшать именно этот кусок, что сообщение об ошибке тут ни к селу, ни к городу, и что вместо волшебного strerror надо взять и написать свой обработчик - очевидно что такими же шаблонами слеплен и весь остальной код.
А скорее это и не в голове шаблон, а копипаста со стековерфлоу, "всегда ж так делали, фиг его знает почему там про файлы какие-то - нехай админы разбираются, они привычные, гадать на кофейной гуще".
P.S. если что - вторым образцом подобного дерьмокода, как вчера выяснилось, оказался btrfs.
Впрочем, я и не ожидал ничего другого.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

53. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от Аноним (32), 03-Апр-20, 18:09

> да, у него ж встроенный хрустальный шар для гадания что тут на самом деле хотели сказать.
Это называется "квалификация".
С точки зрения непрофессонала, и многие вещи в IT (да и в любой другой специализированной области) могут выглядеть не интуитивно. В этом вопросе стоит принимать в расчёт только мнение профессионалов, к коим вы, очевидно, не относитесь.

Ответить | Правка | Наверх | Cообщить модератору

55. "Выпуск пакетного фильтра nftables 0.9.4" +1 +/–

Сообщение от Вебмакака (?), 04-Апр-20, 05:28

В хрустальную документацию пусть посмотрит, ага)
>очевидно
А мне почему-то очевидно, откуда сообщение про файлы, а вот про качество кода уже не совсем.
>нехай админы разбираются, они привычные
Работа такая - разбираться в тонкостях системы, не?
>гадать на кофейной гуще
О, нет. В новых утилитах как раз нормальные сообщения с подсказками, это от этих ваших олдовых тулов такого никогда не дождешься.

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

56. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от нах. (?), 04-Апр-20, 13:26

> Работа такая - разбираться в тонкостях системы, не?
ЛОЖНОЕ сообщение о причинах ошибки - это не "тонкости системы", а м-дизм макаки разработчика. Я уж не знаю, каким упертым кретином надо быть, чтобы упорно не желать это признать. Работа копаться в макачьем г-не, различая его сорта на вкус - ну да, такая.
Сколько бы ты ни хвастался своим "мне очевидно".
Мне вот, получивши подобную херню от btrfs (причем, естественно, в таком месте, где руками не очень поотлаживаешь) было совсем неочевидно, чего именно она не нашла - то ли с точкой монтирования чего не так, то ли с модулем, то ли с mount backend.
Оказалось, нет, это она не нашла subvol. Что мешало разработчику вывести subvolume not found, а не заставлять гадать какого еще "файла" ему надо? То что он - макака, perror и всех дел. Они всегда так делают - задними банан чистят, пока передними дроч..ут, а хвостом пишут код.
Поэтому совершенно не удивляет, когда и в других, более критичных местах, этот код оказывается точно таким же макачьим г-ном. Хвост-то обос..ный.

Ответить | Правка | Наверх | Cообщить модератору

14. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от Наноним (?), 02-Апр-20, 04:32

ты что живого кода никогда в глаза не видел? если enoent это no such file то при чем тут девелоперы нфт?

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

16. "Выпуск пакетного фильтра nftables 0.9.4" +2 +/–

Сообщение от Аноним (16), 02-Апр-20, 07:24

все он правильно сказал, на уровне файрвола никаких файлов нет. А то так можно дойти до того, что и виндовый бсод можно кидать.

Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от КО (?), 02-Апр-20, 10:15

https://ru.qwe.wiki/wiki/Everything_is_a_file

Ответить | Правка | Наверх | Cообщить модератору

24. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от КО (?), 02-Апр-20, 10:15

Ну собственно ошибка про это и говорит - файла-то нет. :)

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

28. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от Аноним (32), 02-Апр-20, 11:26

> все он правильно сказал, на уровне файрвола никаких файлов нет.
А в man 3 errno нет варианта "таблица не найдена" :)
Из доступных вариантов действительно ближе всего
ENOENT No such file or directory (POSIX.1).

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

41. Скрыто модератором +/–

Сообщение от нах. (?), 02-Апр-20, 15:09

>> все он правильно сказал, на уровне файрвола никаких файлов нет.
> А в man 3 errno нет варианта "таблица не найдена" :)
и что с того, тyпая макака?
> Из доступных вариантов действительно ближе всего
> ENOENT No such file or directory (POSIX.1).
а из недоступных макаке - от if(errno==ENOENT) { /* todo: добавить проверок по косвенным признакам, почему такое вернули */ printf("reasonable error description"); } - причем у них такой if двумя строками ниже дурацкого perror, и до отказа от использования файлового апи для работы с чем-то, совершенно на файлы непохожим, когда ты сам же и автор апи.
но ты же феерично туп, как любой модный смузиразработчик, и такие сложные идеи в обезьянкину головку не помещались?
сделайте одолжение все авторы подобных комментариев (я нимало не удивлен их количеством на опеннете) - не лезьте в опенсорс, а? Вас с нетерпением ждут в ентерпрайзной разработке, там все такие.

Ответить | Правка | Наверх | Cообщить модератору

21. "Выпуск пакетного фильтра nftables 0.9.4" –4 +/–

Сообщение от нах. (?), 02-Апр-20, 09:19

при том что можно вместо perror проявить остатки разума и написать no such entry, например. А perror использовать только когда вернулось что-то, что программа просто не понимает.
Или уж вообще не использовать стандартные коды ошибок там, где им очевидно не место и нужны специфические.
А, да, откуда у пилящих nft макак разуму-то быть. Филе не найдено!
Причем *потом* они все равно ошибку парсят руками чтобы разобраться, где ж нарисовать крышечку (и надо ли вообще, или это какая-то другая ошибка). Шедевр макачьей логики. Но они ничего неправильного в этом не видят.
iptables -D FORWARD 654
iptables: Index of deletion too big.
iptables -D FORWARD -i lo
iptables: Bad rule (does a matching rule exist in that chain?).
это вот еще не макака написала. Хотя и попахивало уже тогда.
iptables -A FORWARD -j NONEXISTENT
Couldn't load target `NONEXISTENT':No such file or directory
тут действительно не нашелся и файл в том числе, но вообще-то можно было и предположить, что это название таблицы а не модуля, и что опечатки встречаются в тысячи раз чаще чем отсутствующий модуль. Тем не менее - и тут вполне понятно, что конкретно не так, без всяких "крышечек"
Новые-модные молодежные - даже так не умели.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

29. "Выпуск пакетного фильтра nftables 0.9.4" +8 +/–

Сообщение от Аноним (32), 02-Апр-20, 11:27

"Макаки, макаки!" — кричал высококвалифицированный специалист, никогда не слышавший про errno и perror.

Ответить | Правка | Наверх | Cообщить модератору

36. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от нах. (?), 02-Апр-20, 14:27

> "Макаки, макаки!" — кричал высококвалифицированный специалист, никогда не слышавший
> про errno и perror.
вот такие м-ки как ты и пишут такой код.
Использующие errno и perror, предназначенные для работы с файлами и сокетами там, где нет никаких файлов.
да еще имеюще наглость что-то вякать про мою квалификацию - когда уже носом ткнули в нормально написанное до них.

Ответить | Правка | Наверх | Cообщить модератору

42. "Выпуск пакетного фильтра nftables 0.9.4" –1 +/–

Сообщение от Аноним (32), 02-Апр-20, 15:51

> Использующие errno и perror, предназначенные для работы с файлами и сокетами там, где нет никаких файлов.
Ага, EAFNOSUPPORT, ECONNABORTED, ECHLD, EHOSTDOWN — ну точно про файлы.
Ещё раз отмечу, что вы потрясающий специалист!
> да еще имеюще наглость что-то вякать про мою квалификацию
Да пошутил я! Ни в коем случае не собирался всерьёз говорить о том, чего нет.

Ответить | Правка | Наверх | Cообщить модератору

57. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от муу (?), 04-Апр-20, 21:03

> Ни в коем случае не собирался всерьёз говорить о том, чего нет.
Орнул и плюсанул

Ответить | Правка | Наверх | Cообщить модератору

31. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от Аноним (32), 02-Апр-20, 11:31

> кто-нибудь, забейте этим улучшаторам их улучшизмы в задницу - раз они не понимают, что начинать улучшение надо с удаления нахрен слов про "файлы и directory", когда ни о каких файлах речь не идет вообще.
Боюсь, что авторы glibc не согласятся кромсать perror ради этого.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

35. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от нах. (?), 02-Апр-20, 14:25

авторов поделки по имени nft никто не заставлял его вызывать. За две строчки до кода, еще и вручную таки правильно разбирающегося с причинами ошибки. Могли потратиться на лишний printf.
Более того, поскольку ядерный интерфейс писали за соседним смузи - никто не заставлял вообще пользоваться не для того предназначенными кодами ошибок вместо своих, заточенных именно под файрвол, а не работу с файлами.

Ответить | Правка | Наверх | Cообщить модератору

43. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от Аноним (32), 02-Апр-20, 15:56

Использование местечковых кодов ошибки вместо стандартных, специально для "специалистов" вашего уровня, которые никогда не слышали про ENOENT, выглядит несколько неоправданно.
Ведь вас же к админству чего-то, кроме локалхоста, никто не подпустит :)
А ваш локалхост будет защищён роутером провайдера, настроенным куда более грамотными людьми, чем вы (на самом деле, даже мой кот более квалифицированный админ, чем вы), так что и здесь всё под контролем.

Ответить | Правка | Наверх | Cообщить модератору

58. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от InuYasha (?), 06-Апр-20, 00:04

+1
на самом деле, загрёбывает регулярно тратить время на догадки "а о чём же может быть это сообщение?" "кто виноват?" "что делать?"
Чтоб не быть голословным, весь свой код проглядел, передокументировал и в тексты ошибок или usage info вставил примеры и указания, что делать. Потому что я хочу чтоб моим софтом пользовались люди.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

12. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от Аноним (12), 02-Апр-20, 03:06

Оно умеет в постоянные правила без костылей?

Ответить | Правка | Наверх | Cообщить модератору

15. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от Аноним (15), 02-Апр-20, 06:03

постоянные умеет, без костылей не умеет.

Ответить | Правка | Наверх | Cообщить модератору

33. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от Аноним (32), 02-Апр-20, 11:39

>  Оно умеет в постоянные правила без костылей?
Как и любая подсистема ядра с настраиваемыми правилами (sysctl, ipsec, routing, iscsi target, rfkill, alsa, etc), фаервол не занимается сохранением своего состояния сам. Для этого существуют userspace-программы, которые восстанавливают ядерные правила при загрузке (и, опционально, сохраняют их при выключении).

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

37. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от нах. (?), 02-Апр-20, 14:39

> Для этого существуют userspace-программы, которые восстанавливают ядерные правила при
> загрузке (и, опционально, сохраняют их при выключении).
и опционально - фейлятся при запуске, оставляя дыру открытой.
линyпсы такие линyпсы.

Ответить | Правка | Наверх | Cообщить модератору

44. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от Аноним (32), 02-Апр-20, 15:58

А у вас на винде типа всё идеально?

Ответить | Правка | Наверх | Cообщить модератору

47. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от нах. (?), 02-Апр-20, 16:28

внезапно-нестартовавшего файрвола, оставившего открытой маршрутизацию (даже не локальные порты, а форвардинг) - последние пятнадцать лет не наблюдали, знаете ли. Если знаете, как этого добиться - расскажите, иногда как раз бывает надо.
А у вас в б-жественной бубунточке и прекрасном де6иллиане - из коробки никакого файрвола вообще нет, даже номинального. Надо знать о том где он и как называется, и не забыть поставить - наперегонки с подбирающими эксплойты, если адрес в публичной сети. Судя по логам - успевают не все.
25 лет назад была, конечно, одна забавная история, но в винде тогда никакого файрвола не было, это был 3d party софт. Одной очень нынче уважаемой корпорации (я тогда поставил себе галочку - никогда с ее продуктами дел не иметь - ни разу не пожалел).

Ответить | Правка | Наверх | Cообщить модератору

19. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от Anonimous (?), 02-Апр-20, 08:51

kvm к сожалению использует iptables

Ответить | Правка | Наверх | Cообщить модератору

30. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от Аноним (32), 02-Апр-20, 11:29

И многие другие пока продолжат. Docker, Kubernetes, VirtualBox...
Потому что у iptables версии уже давно начинаются с единицы, а значит, есть гарантии стабильности интерфейса.

Ответить | Правка | Наверх | Cообщить модератору

38. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от нах. (?), 02-Апр-20, 14:42

> И многие другие пока продолжат. Docker, Kubernetes, VirtualBox...
> Потому что у iptables версии уже давно начинаются с единицы, а значит,
> есть гарантии стабильности интерфейса.
от того что макака начнет ляпать версии а-ля гугль - интерфейс лучше не сделается.
А вот iptables уже давно выпилен, включить обратно в современных системах непросто, и чем они там "пользуются", каким кривым враппером - лучше не знать.
P.S. а доскер ваш и вообще банкрот

Ответить | Правка | Наверх | Cообщить модератору

45. "Выпуск пакетного фильтра nftables 0.9.4" –1 +/–

Сообщение от Аноним (32), 02-Апр-20, 15:59

> А вот iptables уже давно выпилен, включить обратно в современных системах непросто,
Вот это новость! У вас на десяточке был iptables?

Ответить | Правка | Наверх | Cообщить модератору

49. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от size_t (?), 02-Апр-20, 20:38

kvm - это модуль ядра. как он может использовать userspace-приложение?

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

22. "Выпуск пакетного фильтра nftables 0.9.4" +3 +/–

Сообщение от Аноним (22), 02-Апр-20, 09:48

Чувствую что скоро люди будут в квм пробрасывать сетевуху, устанавливать РоутерОС и настраивать сеть там, в том числе и фаервол.
В следующей переписке под названием fckTables придется писать байткодом, это ведь удобно, для разработчиков :)

Ответить | Правка | Наверх | Cообщить модератору

26. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от Аноним (32), 02-Апр-20, 11:23

А в RouterOS тоже будет nftables, просто с нескучным фронтом от микротика :)

Ответить | Правка | Наверх | Cообщить модератору

40. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от нах. (?), 02-Апр-20, 14:45

> А в RouterOS тоже будет nftables, просто с нескучным фронтом от микротика
> :)
главное верьте, верьте, что макачье дерьмо кому-то нужно

Ответить | Правка | Наверх | Cообщить модератору

39. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от нах. (?), 02-Апр-20, 14:44

> Чувствую что скоро люди будут в квм пробрасывать сетевуху, устанавливать РоутерОС и
> настраивать сеть там, в том числе и фаервол.
ты перепутал с asaV/juniper (кому на _нормальный_ файрвол денег не хватило - нормальный - это ни разу не пакетный фильтр)
а так да, сто лет уже так делаем.
Вот когда-то оооочень давно - в vmware пробрасывали сетевуху и устанавливали линукс. Но эти времена давным-давно прошли.

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

46. "Выпуск пакетного фильтра nftables 0.9.4" –1 +/–

Сообщение от Аноним (32), 02-Апр-20, 16:01

> а так да, сто лет уже так делаем.
Позвольте вам не поверить.
Выше вы уже наглядно продемонстрировали, что к IT вы можете иметь отношение разве что в качестве уборщика в датацентре. А им даже перетыкать кабели строго-настрого запрещено.

Ответить | Правка | Наверх | Cообщить модератору

50. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от нах. (?), 03-Апр-20, 00:15

пока что это вы и вам подобные м-ки демонстрируете.
Тщась доказать, что no such file - это именно те слова, которые надо выводить, когда ни о каком файле речь в помине не идет. Извиняйте, но вы - м-к. Эталонный. И все кто разделяет эту прекрасную идею - тоже. Второе место на конкурсе - ваше.
Я бы вам, на всякий случай, пол в датацентре подметать тоже не доверил - м-к он везде м-к.

Ответить | Правка | Наверх | Cообщить модератору

52. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от Аноним (32), 03-Апр-20, 18:06

Не то, чтобы меня очень интересует мнение об мне какого-то уборщика, но ваш гнев весьма забавен.
Продолжайте :)

Ответить | Правка | Наверх | Cообщить модератору

54. "Выпуск пакетного фильтра nftables 0.9.4" +/–

Сообщение от Старый одмин (?), 03-Апр-20, 19:57

Подожду немного и перейду сразу на bpfilter

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выпуск пакетного фильтра nftables 0.9.4"	+/–
Сообщение от Аноним (1), 01-Апр-20, 22:51
Изменение TTL запилили?
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Выпуск пакетного фильтра nftables 0.9.4"	+3 +/–
	Сообщение от Аноним (3), 01-Апр-20, 23:16
	# nft -f /etc/nftables/ipv4-mangle.nft # nft add rule ip mangle output oif eth0 ip ttl set 255
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Выпуск пакетного фильтра nftables 0.9.4"	+/–
	Сообщение от Аноним (25), 02-Апр-20, 11:01
	> mangle Это какой хук?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Выпуск пакетного фильтра nftables 0.9.4"	+1 +/–
	Сообщение от Аноним (3), 02-Апр-20, 11:23
	# cat /etc/nftables/ipv4-mangle.nft #!/usr/sbin/nft -f table mangle { chain output { type route hook output priority -150; } }
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Выпуск пакетного фильтра nftables 0.9.4"	+4 +/–
Сообщение от Аноним (-), 01-Апр-20, 23:00
Я новичок в файрволах. Есть ли смысл учить iptables, или можно сразу nftables? Если что, пользуюсь Ubuntu.
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Выпуск пакетного фильтра nftables 0.9.4"	+13 +/–
	Сообщение от Fyjy (?), 01-Апр-20, 23:20
	Если новичок, то сразу учи nft или знакомься с надстройками типа firehol/shorewall. iptables жив и будет жить еще достаточно долго, но nft его заменяет и новичку нет смысла его изучать. Это нам тяжело переучиваться, все же с релиза ядра 2.4 живем с iptables, а тебе с нуля проще сразу учить то что будет жить дальше.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Выпуск пакетного фильтра nftables 0.9.4"	+4 +/–
	Сообщение от нах. (?), 02-Апр-20, 00:38
	присоединяюсь к совету. Только нам не потому "тяжело переучиваться" что "с 2.4" живем. Я лично довольно давно живу. ipf пережил, fwadm пережил, ipchains пережил, и никого из них жалко совершенно не было (ну, правда, пока не выяснилось что нас нае..ли, и обещанных "прям в следующей версии" возможностей ipchains в iptables не будет никогда, потому что проталкивавшая в ядро новое-стильное-модное-молодежное макака уже унеслась в туманную даль, гордо неся обо.ный хвост, а оставшиеся неасиляторы тривиальные баги чинили по десять лет, видимо, не смогли разобраться в коде - но мы уже как-то привыкли без packet tracer'а и без нормального gre conntrack/nat) Но это потому что их писали - для людей. А эту хрень написали для макак, которые руками фильтры никогда не настраивали в принципе - им это было не по уму. Зато они умели г-нокодить, и понакодили порождений снов разума. И вот теперь получите инструмент - удобный уже им, а не нам. Ведь удобство труда горе-разработчиков в стотыщ раз важнее каких-то поганых пользователей.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Выпуск пакетного фильтра nftables 0.9.4"	+3 +/–
	Сообщение от СеменСеменыч777 (?), 02-Апр-20, 09:06
	удваиваю firehol. очередной собачий язык учить - так себе занятие.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	34. "Выпуск пакетного фильтра nftables 0.9.4"	+/–
	Сообщение от э2 (?), 02-Апр-20, 12:10
	Один написан на perl, другой собран только для убунты и арча
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	5. "Выпуск пакетного фильтра nftables 0.9.4"	+1 +/–
	Сообщение от Анонюга (?), 01-Апр-20, 23:23
	Так iptables - deprecated. Смысл учить то, что мертво? :)
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	7. "Выпуск пакетного фильтра nftables 0.9.4"	–8 +/–
	Сообщение от Аноним (-), 02-Апр-20, 00:16
	учитывая что nftables это абстракция над iptables - да
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	11. "Выпуск пакетного фильтра nftables 0.9.4"	+6 +/–
	Сообщение от Аноним (11), 02-Апр-20, 01:40
	Ты чёт перепутал.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Выпуск пакетного фильтра nftables 0.9.4"	–1 +/–
	Сообщение от нах. (?), 02-Апр-20, 00:23
	можно сразу учить где там галочки у гуевого интерфейса к systemd-firewalld А, не разглядел, бубунта... выброси на...й. Ну то есть можешь, конечно, потратить время на ее ufw, но не говори что тебя не предупреждали. По-моему, уже даже глядя на примеры в этой новости, вполне можно сообразить, что авторам nft в голову не приходит что кто-то будет эти правила старательно долбить руками. Этот бред абсолютно не человекочитаем и не человеконаписуем. Вся затея была в том чтобы сделать удобно - пейсателям на пихоне и игого. Если ты не собираешься к ним присоединяться, тебе не то что не потребуется, а вредно для себя и окружающих лезть туда руками. Потому что твоя самоделка, в результате, будет конфликтовать с штатными системными средствами. Вот их надо освоить, да - чтобы когда на чужой машине надо открыть порт - не ломать там существующую конфигурацию.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

6. "Выпуск пакетного фильтра nftables 0.9.4"	–1 +/–
Сообщение от Аноним (6), 01-Апр-20, 23:28
Пожалуйста прекратите путать людей. Логика работает в BPF, а это ну ни как не пространство пользователя. Будьте уж поаккуратнее в том, что вы пишите публично
Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Выпуск пакетного фильтра nftables 0.9.4"	–1 +/–
	Сообщение от Аноним (17), 02-Апр-20, 08:20
	> Логика работает в BPF, а это ну ни как не пространство пользователя. Внимательно перечитайте новость, там написано, что в пространстве пользователя обрабатываются логика определения правил фильтрации и генерируется BPF-код, а сам BPF код как раз выполняется в ядре: "обработчики компилируются в байткод в пространстве пользователя, после чего данный байткод загружается в ядро при помощи интерфейса Netlink и выполняется в специальной виртуальной машине, напоминающей BPF".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Выпуск пакетного фильтра nftables 0.9.4"	+/–
	Сообщение от Аноним (17), 02-Апр-20, 08:32
	А по поводу логики работы с протоколами в user space, вот выдержка из документации: "Even worse, the capabilities and syntax tend to vary from one protocol to the next. By moving all of that knowledge out to user space, nftables greatly simplifies the in-kernel code and allows for much more consistent treatment of all protocols."
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	51. "Выпуск пакетного фильтра nftables 0.9.4"	+/–
	Сообщение от Аноним (51), 03-Апр-20, 02:34
	Там не BPF, а своя виртуальная машина. На BPF так и не переделали.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору

9. "Выпуск пакетного фильтра nftables 0.9.4"	–1 +/–
Сообщение от нах. (?), 02-Апр-20, 00:27
Улучшено информирование о месте ошибки в правилах. # nft delete rule ip y z handle 7 Error: Could not process rule: No such file or directory кто-нибудь, забейте этим улучшаторам их улучшизмы в задницу - раз они не понимают, что начинать улучшение надо с удаления нахрен слов про "файлы и directory", когда ни о каких файлах речь не идет вообще. Представляю, как там код в ядре написан, такими-то руками.
Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Выпуск пакетного фильтра nftables 0.9.4"	+1 +/–
	Сообщение от Вебмакака (?), 02-Апр-20, 04:31
	Минорщина. Утилита не для обычного пользователя, а сисадмин поймет, что это ENOENT. >Представляю, как там код в ядре написан, такими-то руками. Ох да, щас бы по шаблону обработки ошибок в С - передать код ошибки в strerror о качестве остального кода судить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Выпуск пакетного фильтра nftables 0.9.4"	+2 +/–
	Сообщение от Аноним (32), 02-Апр-20, 11:35
	> Минорщина. Утилита не для обычного пользователя, а сисадмин поймет, что это ENOENT. Сейчас пошли «стильно-модно-молодёжные» смузи-админы типа присутствующего здесь «нах», профессиональные занятия которых были слишком далеки от глубокого копания в системе, и поэтому возможности приобрести подобные знания у них не было.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "Выпуск пакетного фильтра nftables 0.9.4"	+1 +/–
	Сообщение от нах. (?), 02-Апр-20, 16:35
	> Минорщина. Утилита не для обычного пользователя, а сисадмин поймет, что это ENOENT. да, у него ж встроенный хрустальный шар для гадания что тут на самом деле хотели сказать. > Ох да, щас бы по шаблону обработки ошибок в С - передать код ошибки в strerror о качестве > остального кода судить. когда хрустального шара не завезли - вполне по таким признакам и судить. Если у макаки в голове подобные шаблоны - и она не видит даже уже полезши улучшать именно этот кусок, что сообщение об ошибке тут ни к селу, ни к городу, и что вместо волшебного strerror надо взять и написать свой обработчик - очевидно что такими же шаблонами слеплен и весь остальной код. А скорее это и не в голове шаблон, а копипаста со стековерфлоу, "всегда ж так делали, фиг его знает почему там про файлы какие-то - нехай админы разбираются, они привычные, гадать на кофейной гуще". P.S. если что - вторым образцом подобного дерьмокода, как вчера выяснилось, оказался btrfs. Впрочем, я и не ожидал ничего другого.
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	53. "Выпуск пакетного фильтра nftables 0.9.4"	+/–
	Сообщение от Аноним (32), 03-Апр-20, 18:09
	> да, у него ж встроенный хрустальный шар для гадания что тут на самом деле хотели сказать. Это называется "квалификация". С точки зрения непрофессонала, и многие вещи в IT (да и в любой другой специализированной области) могут выглядеть не интуитивно. В этом вопросе стоит принимать в расчёт только мнение профессионалов, к коим вы, очевидно, не относитесь.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	55. "Выпуск пакетного фильтра nftables 0.9.4"	+1 +/–
	Сообщение от Вебмакака (?), 04-Апр-20, 05:28
	В хрустальную документацию пусть посмотрит, ага) >очевидно А мне почему-то очевидно, откуда сообщение про файлы, а вот про качество кода уже не совсем. >нехай админы разбираются, они привычные Работа такая - разбираться в тонкостях системы, не? >гадать на кофейной гуще О, нет. В новых утилитах как раз нормальные сообщения с подсказками, это от этих ваших олдовых тулов такого никогда не дождешься.
	Ответить \| Правка \| К родителю #48 \| Наверх \| Cообщить модератору


	56. "Выпуск пакетного фильтра nftables 0.9.4"	+/–
	Сообщение от нах. (?), 04-Апр-20, 13:26
	> Работа такая - разбираться в тонкостях системы, не? ЛОЖНОЕ сообщение о причинах ошибки - это не "тонкости системы", а м-дизм макаки разработчика. Я уж не знаю, каким упертым кретином надо быть, чтобы упорно не желать это признать. Работа копаться в макачьем г-не, различая его сорта на вкус - ну да, такая. Сколько бы ты ни хвастался своим "мне очевидно". Мне вот, получивши подобную херню от btrfs (причем, естественно, в таком месте, где руками не очень поотлаживаешь) было совсем неочевидно, чего именно она не нашла - то ли с точкой монтирования чего не так, то ли с модулем, то ли с mount backend. Оказалось, нет, это она не нашла subvol. Что мешало разработчику вывести subvolume not found, а не заставлять гадать какого еще "файла" ему надо? То что он - макака, perror и всех дел. Они всегда так делают - задними банан чистят, пока передними дроч..ут, а хвостом пишут код. Поэтому совершенно не удивляет, когда и в других, более критичных местах, этот код оказывается точно таким же макачьим г-ном. Хвост-то обос..ный.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Выпуск пакетного фильтра nftables 0.9.4"	+/–
	Сообщение от Наноним (?), 02-Апр-20, 04:32
	ты что живого кода никогда в глаза не видел? если enoent это no such file то при чем тут девелоперы нфт?
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	16. "Выпуск пакетного фильтра nftables 0.9.4"	+2 +/–
	Сообщение от Аноним (16), 02-Апр-20, 07:24
	все он правильно сказал, на уровне файрвола никаких файлов нет. А то так можно дойти до того, что и виндовый бсод можно кидать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Выпуск пакетного фильтра nftables 0.9.4"	+/–
	Сообщение от КО (?), 02-Апр-20, 10:15
	https://ru.qwe.wiki/wiki/Everything_is_a_file
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Выпуск пакетного фильтра nftables 0.9.4"	+/–
	Сообщение от КО (?), 02-Апр-20, 10:15
	Ну собственно ошибка про это и говорит - файла-то нет. :)
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	28. "Выпуск пакетного фильтра nftables 0.9.4"	+/–
	Сообщение от Аноним (32), 02-Апр-20, 11:26
	> все он правильно сказал, на уровне файрвола никаких файлов нет. А в man 3 errno нет варианта "таблица не найдена" :) Из доступных вариантов действительно ближе всего ENOENT No such file or directory (POSIX.1).
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	41. Скрыто модератором	+/–
	Сообщение от нах. (?), 02-Апр-20, 15:09
	>> все он правильно сказал, на уровне файрвола никаких файлов нет. > А в man 3 errno нет варианта "таблица не найдена" :) и что с того, тyпая макака? > Из доступных вариантов действительно ближе всего > ENOENT No such file or directory (POSIX.1). а из недоступных макаке - от if(errno==ENOENT) { /* todo: добавить проверок по косвенным признакам, почему такое вернули */ printf("reasonable error description"); } - причем у них такой if двумя строками ниже дурацкого perror, и до отказа от использования файлового апи для работы с чем-то, совершенно на файлы непохожим, когда ты сам же и автор апи. но ты же феерично туп, как любой модный смузиразработчик, и такие сложные идеи в обезьянкину головку не помещались? сделайте одолжение все авторы подобных комментариев (я нимало не удивлен их количеством на опеннете) - не лезьте в опенсорс, а? Вас с нетерпением ждут в ентерпрайзной разработке, там все такие.
	Ответить \| Правка \| Наверх \| Cообщить модератору