forum.opennet.ru - "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" (55)

"Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+/–
Сообщение от opennews (??), 24-Июн-23, 10:09
Опубликован выпуск проекта OpenSnitch 1.6, развивающего открытый аналог проприетарного динамического межсетевого экрана Little Snitch. Приложение позволяет в интерактивном режиме контролировать сетевую активность пользовательских приложений и блокировать нежелательный сетевой трафик. Код проекта написан на языке Go (GUI на Python и PyQt5) и распространяется под лицензией GPLv3. Для установки подготовлены пакеты в форматах rpm и deb... Подробнее: https://www.opennet.me/opennews/art.shtml?num=59336
Ответить \| Правка \| Cообщить модератору

Оглавление

Скрыто модератором, void (??), 10:09 , 24-Июн-23, (1)
Давно мучаюсь вопросом Гошечка вроде может использовать сишные либы Почему н, Moomintroll (ok), 10:16 , 24-Июн-23, (2) –3

Не может А ещё сделать наоборот проблематично Поэтому го мертворождённая подел, Аноним (3), 11:52 , 24-Июн-23, (3) –8

Уяи матчасть https tip golang org blog cgo, Аноним (5), 12:36 , 24-Июн-23, (5) +1

Спасибо А как насчёт разобраться, почему я прав , Аноним (3), 12:40 , 24-Июн-23, (6)

Доказывать что-то человеку, оперирующему понятиями мертворождённая поделка и , Аноним (15), 16:05 , 24-Июн-23, (15) +4

А что такое Правда глаза колет , Аноним (3), 16:32 , 24-Июн-23, (16) –1
Я не оперирую такими терминами Мне расскажешь Интересно узнать , scriptkiddis (?), 21:03 , 26-Июн-23, (49)

не знаю что хотел сказать вывешиватель вывесок про мертворождённость, от себя мо, филателист (?), 08:21 , 29-Июн-23, (62)

похоже вы программирование только на ютюбе видели , Аноним (18), 18:25 , 24-Июн-23, (18)

Ну смотри, откровения, раз ты тоже учился по ютубу Ничего против не имею, смотр, Аноним (3), 19:09 , 24-Июн-23, (19)

Почему не делают, вполне себе делают, просто не так много, как на остальных язык, anonist (?), 12:27 , 24-Июн-23, (4) +1

Это на го и не так много, как на остальных языках , серьёзно Кстати, уже даже, Аноним (3), 13:02 , 24-Июн-23, (7)

Go воспринимают в основном как инструмент для вэбни и в косвенно связанных с эти, анонист (?), 13:45 , 24-Июн-23, (9)

А давай посмотрим что у нас этими GUI библиотеками Qt - плюсовый, с вытекающей о, Аноним (8), 13:10 , 24-Июн-23, (8) +2

Каких Вить , Аноним (56), 18:17 , 27-Июн-23, (56)

Начнём с того что Qt это C и к Си отношения не имеет вообще Биндинги для GTK , leap42 (ok), 05:43 , 25-Июн-23, (31) –1

А может кто пояснить Вот я разрешил протокол ssh в firewalld, а сам сервер ssh , COBA (?), 17:25 , 24-Июн-23, (17)

сервис это тот же хмл файл в котором написаны порты и тд, так не может Ты или по, Аноним (21), 21:02 , 24-Июн-23, (21)
Конкретно 22 порт Каждый сервис описан в xml файле конфига Для кастомного ssh , Аноним (22), 21:06 , 24-Июн-23, (22) +1

Ну вот опоздал с телефона не перепроверил , Аноним (22), 21:08 , 24-Июн-23, (23) –1

Будь уверен, к нему никто не получит доступ, ни при каких обстоятельствах , Аноним (27), 23:05 , 24-Июн-23, (27) +9

Он гипотетически выражался Но да, для повышения образованности стоит упомянуть,, Пряник (?), 11:32 , 26-Июн-23, (43)

Хе-хе Размер номера порта ограничен uint16, т е 64K Через это - боль и страдан, минона (?), 22:50 , 28-Июн-23, (61)

firewall-cmd --permanent --add-port 22 tcpДостаточно удобная штука особенно для , Аноннейм (?), 14:35 , 26-Июн-23, (48)

Когда будут пакеты в openSUSE Tumbleweed Куда писать-жаловаться , Аноним (25), 22:33 , 24-Июн-23, (25) –1

В Спортлото, Аноним (27), 23:09 , 24-Июн-23, (28)

Пробовал Не помогло Есть еще варианты , Аноним (25), 00:40 , 25-Июн-23, (29)

Не сдавайся Пиши еще раз, будь настойчив , Аноним (15), 15:03 , 25-Июн-23, (35)

А что, этот Little Snitch прям так хорош, что потребовалось делать его открытый , Анонус (?), 22:54 , 24-Июн-23, (26) +1

На вкус и цвет Попробуй , Аноним (15), 15:05 , 25-Июн-23, (36)
Напомнил мне по скриншоту Comodo Firewall Во времена WinXP пользовался им Полн, Аноним (47), 13:49 , 26-Июн-23, (47)

OpenSnitch 1 6 крутая прога, жаль написана программистом, без опыт UIКогда же в , noc101 (ok), 02:25 , 25-Июн-23, (30)

Так делайте сами В этом же вся мяготка Не хотите - возьмите готовое macOS као, leap42 (ok), 05:45 , 25-Июн-23, (32) –2

Ну вот так и будет Линукс в догоняющих, пока такие как ты будут , noc101 (ok), 01:00 , 26-Июн-23, (38)

Но ты будешь жаловаться но не писать Зачем нам такие в линуксах , scriptkiddis (?), 21:09 , 26-Июн-23, (50) –1

Тебя спросить забыл , noc101 (ok), 23:23 , 26-Июн-23, (53)

Когда начнут в Т З писать сделать софт для людей , Jh (?), 07:05 , 25-Июн-23, (33)

Я бы ограничился первой частью Когда начут ТЗ писать - а там, лет через неско, User (??), 07:33 , 26-Июн-23, (40)

40 лет жду , noc101 (ok), 00:16 , 28-Июн-23, (59)

1 Юзерам это вообще не нужно 2 Не понятно зачем админам Хгуй, они что двмают к, Sergey (??), 11:18 , 25-Июн-23, (34)

Нужно И админ тоже юзер Админу приятно в удобном интерфейсе работать Был бы ад, noc101 (ok), 01:01 , 26-Июн-23, (39)
Гм Строго наоборот - это нужно именно что юзерам и именно что на десктопе На с, User (??), 07:42 , 26-Июн-23, (41)

нет, Пряник (?), 11:44 , 26-Июн-23, (45)

Что, и в проектной - тоже нет Горько вздыхает Ну нет, так нет - что я, спорит, User (??), 13:34 , 26-Июн-23, (46)

А софт делают для программистов , Аноним (56), 18:22 , 27-Июн-23, (57)

Да, noc101 (ok), 00:15 , 28-Июн-23, (58)

Подскажите, firewalld умеет блокировать исходящие подключения Без direct rules,, Аноним (37), 21:00 , 25-Июн-23, (37)

Нет, только через direct, Массоны Рептилоиды (?), 12:16 , 27-Июн-23, (55)

Хорошо, хоть не электрон Но и так понятно, что это всё прототип Серьёзные вещи, Пряник (?), 11:41 , 26-Июн-23, (44)

Точно не в язык рептилоидов , scriptkiddis (?), 21:15 , 26-Июн-23, (51)

gcc --save-temps myprogram c -o myprogram1 Сначала обрабатывает define ifdef , Пряник (?), 10:06 , 27-Июн-23, (54)

Не верно Си перегоняется в AST, потом перегоняется в IR компилятора к примеру , Аноним (60), 11:02 , 28-Июн-23, (60)

AST - это синтаксический анализ Не знаю насчёт Си, но есть утилиты для подсветк, Пряник (?), 09:45 , 29-Июн-23, (63)

Накатил из deb пакета OpenSnitch v1 6 0 на Debian 12 0 Bookworm, вроде работает,, Аноним (-), 21:58 , 26-Июн-23, (52)

Сообщения [Сортировка по времени | RSS]

1. Скрыто модератором +/–

Сообщение от void (??), 24-Июн-23, 10:09

Лучше помогите Тео оплатить счета за квартиру и он вам pf портирует.

Ответить | Правка | Наверх | Cообщить модератору

2. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" –3 +/–

Сообщение от Moomintroll (ok), 24-Июн-23, 10:16

> Код проекта написан на языке Go (GUI на Python и PyQt5)
Давно мучаюсь вопросом... Гошечка вроде может использовать сишные либы. Почему на Go не делают GUI на GTK/Qt/etc?

Ответить | Правка | Наверх | Cообщить модератору

3. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" –8 +/–

Сообщение от Аноним (3), 24-Июн-23, 11:52

Не может. А ещё сделать наоборот проблематично. Поэтому го мертворождённая поделка корпораций с телеметрией, пытающаяся потеснить питон в вебе. Не более. Если говорить почему вообще не делают адекватного GUI в противовес гтк, например, на расте, то ответ простой: нужно влить немало бабла и ресурсов и брать околомёртвый хайпожорский эзотерический ЯП для тулкита (в котором всё линкуется статически, к тому же) явно не лучшая идея. Фанатики ржавчины применяющие его в реальных продуктах уже не раз пожалели о своём решении, можно было гораздо выгоднее (с любой точки зрения) взять плюсы. Но, главное, должна быть причина, почему нынешние тулкиты не годятся. На сегодня у нас есть отличный открытый коммерческий тулкит на плюсах с дрянной лицензией и плохонький "свободный" тулкит на си с вендор-локом корпораций и токсичным радужным комьюнити. Только последнее время внезапно оказалось, что софт неплохо работает и из веб-браузера и все эти ваши тулкиты лишнее.

Ответить | Правка | Наверх | Cообщить модератору

5. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +1 +/–

Сообщение от Аноним (5), 24-Июн-23, 12:36

Уяи матчасть: https://tip.golang.org/blog/cgo

Ответить | Правка | Наверх | Cообщить модератору

6. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Аноним (3), 24-Июн-23, 12:40

Спасибо. А как насчёт разобраться, почему я прав?

Ответить | Правка | Наверх | Cообщить модератору

15. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +4 +/–

Сообщение от Аноним (15), 24-Июн-23, 16:05

Доказывать что-то человеку, оперирующему понятиями "мертворождённая поделка" и "околомёртвый хайпожорский эзотерический ЯП" не представляется возможным

Ответить | Правка | Наверх | Cообщить модератору

16. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" –1 +/–

Сообщение от Аноним (3), 24-Июн-23, 16:32

А что такое? Правда глаза колет?

Ответить | Правка | Наверх | Cообщить модератору

49. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от scriptkiddis (?), 26-Июн-23, 21:03

Я не оперирую такими терминами. Мне расскажешь? Интересно узнать.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

62. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от филателист (?), 29-Июн-23, 08:21

не знаю что хотел сказать вывешиватель вывесок про мертворождённость, от себя могу сказать, что на highload fastapi(одна из быстрейших либ python) даёт где-то в полтора раза меньше rps, чем go при реализации одного и того же сервиса. А их обоих, как детей, делает так нелюбимый здесь webflux(java). Проводили эксперименты, знаем.
Так что, что хотел сказать автор посыла, сказать затруднительно.

Ответить | Правка | Наверх | Cообщить модератору

18. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Аноним (18), 24-Июн-23, 18:25

>пытающаяся потеснить питон в вебе
похоже вы программирование только на ютюбе видели...

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

19. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Аноним (3), 24-Июн-23, 19:09

Ну смотри, откровения, раз ты тоже учился по ютубу. Ничего против не имею, смотрел ряд лекций по теме прикладного применения свёрточных сетей, методик игрового интеллекта, и прочему такому, хотя большинство и пустая трата времени. Перл же успешно выпихнули из веба навсегда (мне сложно судить по этому вопросу, любая популярность перла закончилась до моего рождения). Но, в то же время, пхп не выпихнули. Когда-то были надежды на тот же рор, только после появления 3 ветки питона стало окончательно очевидно, что рубятина лишняя в этом мире, да и маки сдулись. Незаменимых в вебне нет, новые решения "получше" появляются регулярно. Го -- это по факту замена питона и есть, и она существует только для решения проблем гугла с питоном на купленных им сайтах типа вышеупомянутого ютуба и активно им продвигается вовсе не по доброте душевной.

Ответить | Правка | Наверх | Cообщить модератору

4. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +1 +/–

Сообщение от anonist (?), 24-Июн-23, 12:27

Почему не делают, вполне себе делают, просто не так много, как на остальных языках. У них даже есть свой фреймфорк для мобилок.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

7. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Аноним (3), 24-Июн-23, 13:02

Это на го и "не так много, как на остальных языках", серьёзно? Кстати, уже "даже есть фреймфорки для мобилок" на жс. Толку то с того.

Ответить | Правка | Наверх | Cообщить модератору

9. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от анонист (?), 24-Июн-23, 13:45

> Это на го и "не так много, как на остальных языках", серьёзно?
Go воспринимают в основном как инструмент для вэбни и в косвенно связанных с этим областях, нежели как десктоп.
> Кстати, уже "даже есть фреймфорки для мобилок" на жс. Толку то с того.
Хз, лучше спрашивать у его разработчиков это.

Ответить | Правка | Наверх | Cообщить модератору

8. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +2 +/–

Сообщение от Аноним (8), 24-Июн-23, 13:10

А давай посмотрим что у нас этими GUI библиотеками.
Qt - плюсовый, с вытекающей от сюда проблемой интеграцией другими ЯП. PyQt - пожалуй единственная нормальная обвязка для него. И тут сказывается хорошо разрешённая задача использования C++ из питона. И даже более, на PyQt можно быстро набросать прототип Qt приложения. Во всех остальных ЯП Qt с плюсами не особо-то интегрируются. Особенно это касается Go и Rust в которых ООП уже не то.
GTK. Первый вопрос какой версии? GTK4? Какой версии? Четвёртый GTK - это жбан. Отделили виджеты в libadwaita. Но блин открываем https://gnome.pages.gitlab.gnome.org/libadwaita/doc/main/ раскрываем Classes и смотрим жбан из "since 1.x", "depricated", "unstable". А какая версия libadwaita в +/- популярных дистрибутивах? GTK4 сейчас можно использовать только для двух платформ: Windows и flatpack. И быть готовым переписывать код постоянно. (И я не оговорился про Windows, meson за полдня можно настроить, что бы он собирал GTK4 приложение со всеми зависимостями под оффтопик). А про flatpack, так вить уже появляются GTK4 приложения, в которых авторы чётко говорят: "Я поддерживаю только сборку под flatpack, остальных просьба не беспокоить".
GTK3 - пожалуй не плохой вариант. Но блин это же не хайпово (хоть, блин и выглядит не хуже Qt). И при всей намного более вменяемой поддержке в других ЯП, GTK3 проигрывает Qt. Почему? Так нет документации и книг. Вот реально, GTK3 приятно использовать и в Modern C++, и в Rust, и в golang, и в XYZlang. Но документации ноль, только примеры, разбор которых требует мозгов, а не тяп-ляп и готово.
Остальное и так находится то в пределах погрешности 0.
А за веббраузербейсет решение для админки, думаю никто не погладит по головке.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

56. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Аноним (56), 27-Июн-23, 18:17

Каких Вить?

Ответить | Правка | Наверх | Cообщить модератору

31. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" –1 +/–

Сообщение от leap42 (ok), 25-Июн-23, 05:43

Начнём с того что Qt это C++ и к Си отношения не имеет вообще. Биндинги для GTK есть (gotk3), но сам GTK не сказать что что-то приятное, да и полноценно работает он только в Linux. А desktop приложеньки для Linux в принципе вещь супер маргинальная, так ещё и в эпоху Electron и Qt выбирать не их странно.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

17. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от COBA (?), 24-Июн-23, 17:25

А может кто пояснить. Вот я разрешил протокол ssh в firewalld, а сам сервер ssh повесил на порт 445566. Он сам определит по протоколу или под ssh он понимает конкретно 22 порт?

Ответить | Правка | Наверх | Cообщить модератору

21. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Аноним (21), 24-Июн-23, 21:02

сервис это тот же хмл файл в котором написаны порты и тд, так не может.
Ты или порт свой открывай или напиши свой хмл файл и назови его мой-ссш.

Ответить | Правка | Наверх | Cообщить модератору

22. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +1 +/–

Сообщение от Аноним (22), 24-Июн-23, 21:06

Конкретно 22 порт. Каждый сервис описан в xml файле конфига. Для кастомного ssh порта нужен свой конфиг или руками открывать порт (без описания сервиса).

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

23. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" –1 +/–

Сообщение от Аноним (22), 24-Июн-23, 21:08

Ну вот... опоздал) с телефона не перепроверил(

Ответить | Правка | Наверх | Cообщить модератору

27. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +9 +/–

Сообщение от Аноним (27), 24-Июн-23, 23:05

>сервер ssh повесил на порт 445566
Будь уверен, к нему никто не получит доступ, ни при каких обстоятельствах.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

43. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Пряник (?), 26-Июн-23, 11:32

Он гипотетически выражался. Но да, для повышения образованности стоит упомянуть, что максимальный порт ограничен размером integer.

Ответить | Правка | Наверх | Cообщить модератору

61. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от минона (?), 28-Июн-23, 22:50

Хе-хе.
Размер номера порта ограничен uint16, т.е. 64K. Через это - боль и страдания, когда требуется больше соединений между двумя точками.

Ответить | Правка | Наверх | Cообщить модератору

48. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Аноннейм (?), 26-Июн-23, 14:35

firewall-cmd --permanent --add-port=22/tcp
Достаточно удобная штука особенно для всяких скриптов автоматизации

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

25. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" –1 +/–

Сообщение от Аноним (25), 24-Июн-23, 22:33

Когда будут пакеты в openSUSE Tumbleweed? Куда писать-жаловаться?

Ответить | Правка | Наверх | Cообщить модератору

28. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Аноним (27), 24-Июн-23, 23:09

В Спортлото

Ответить | Правка | Наверх | Cообщить модератору

29. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Аноним (25), 25-Июн-23, 00:40

Пробовал. Не помогло. Есть еще варианты?

Ответить | Правка | Наверх | Cообщить модератору

35. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Аноним (15), 25-Июн-23, 15:03

Не сдавайся. Пиши еще раз, будь настойчив.

Ответить | Правка | Наверх | Cообщить модератору

26. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +1 +/–

Сообщение от Анонус (?), 24-Июн-23, 22:54

А что, этот Little Snitch прям так хорош, что потребовалось делать его открытый клон?

Ответить | Правка | Наверх | Cообщить модератору

36. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Аноним (15), 25-Июн-23, 15:05

На вкус и цвет. Попробуй.

Ответить | Правка | Наверх | Cообщить модератору

47. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Аноним (47), 26-Июн-23, 13:49

Напомнил мне по скриншоту Comodo Firewall. Во времена WinXP пользовался им. Полный контроль над соединениями.

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

30. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от noc101 (ok), 25-Июн-23, 02:25

OpenSnitch 1.6 крутая прога, жаль написана программистом, без опыт UI
Когда же в Линуксе начнут делать софт для людей, а не для программистов(

Ответить | Правка | Наверх | Cообщить модератору

32. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" –2 +/–

Сообщение от leap42 (ok), 25-Июн-23, 05:45

Так делайте сами. В этом же вся мяготка. Не хотите - возьмите готовое (macOS каокой-нибудь). А тут всегда будет как есть 😁

Ответить | Правка | Наверх | Cообщить модератору

38. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от noc101 (ok), 26-Июн-23, 01:00

> Так делайте сами. В этом же вся мяготка. Не хотите - возьмите
> готовое (macOS каокой-нибудь). А тут всегда будет как есть 😁
Ну вот так и будет Линукс в догоняющих, пока такие как ты будут.

Ответить | Правка | Наверх | Cообщить модератору

50. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" –1 +/–

Сообщение от scriptkiddis (?), 26-Июн-23, 21:09

Но ты будешь жаловаться но не писать. Зачем нам такие в линуксах?

Ответить | Правка | Наверх | Cообщить модератору

53. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от noc101 (ok), 26-Июн-23, 23:23

> Но ты будешь жаловаться но не писать. Зачем нам такие в линуксах?
Тебя спросить забыл.

Ответить | Правка | Наверх | Cообщить модератору

33. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Jh (?), 25-Июн-23, 07:05

Когда начнут в Т.З. писать: "сделать софт для людей"

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

40. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от User (??), 26-Июн-23, 07:33

Я бы ограничился первой частью: "Когда начут ТЗ писать" - а там, лет через несколько и "для людей" подтянется само собой )

Ответить | Правка | Наверх | Cообщить модератору

59. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от noc101 (ok), 28-Июн-23, 00:16

> Я бы ограничился первой частью: "Когда начут ТЗ писать" - а там,
> лет через несколько и "для людей" подтянется само собой )
40 лет жду(

Ответить | Правка | Наверх | Cообщить модератору

34. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Sergey (??), 25-Июн-23, 11:18

1. Юзерам это вообще не нужно.
2. Не понятно зачем админам Хгуй, они что двмают кто то держат на серваках х ?

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

39. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от noc101 (ok), 26-Июн-23, 01:01

> 1. Юзерам это вообще не нужно.
Нужно! И админ тоже юзер! Админу приятно в удобном интерфейсе работать!
> 2. Не понятно зачем админам Хгуй, они что двмают кто то держат
> на серваках х ?
Был бы админом или близко к этому, то знал бы, что админы не только в консоле работают. Вообще админы разные бывают.

Ответить | Правка | Наверх | Cообщить модератору

41. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от User (??), 26-Июн-23, 07:42

Гм. Строго наоборот - это нужно именно что юзерам и именно что на десктопе.
На сервере правила сетевого взаимодействия обычно достаточно строго определены и в случае сколько-нибудь приличной системы зафиксированы в эксплуатационной документации.
А вот что именно и в какой момент из околодесктопной бабуйни полезет в интернет после очередного обновления ("Мамой клянус! Для улушения дектоп экспириентц, юзер фриендлинесс еула-аваре телеметри, на которую ты сам согласился нажав ассепт два года назад!") тебе не то, что "юзер" - тебе ни один админ не скажет, и вот иметь возможность (не) сказать "Стопэ!" в моменте - сильно лучше, чем пускать все и даже чем "запрещать все" а потом пытаться разобраться, почему вооон то, что вроде как позавчера работало - сегодня работать отказывается.

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

45. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Пряник (?), 26-Июн-23, 11:44

> в случае сколько-нибудь приличной системы зафиксированы в эксплуатационной документации
нет

Ответить | Правка | Наверх | Cообщить модератору

46. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от User (??), 26-Июн-23, 13:34

Что, и в проектной - тоже нет? \Горько вздыхает\ Ну нет, так нет - что я, спорить буду? \уходит заниматься неприличными системами\

Ответить | Правка | Наверх | Cообщить модератору

57. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Аноним (56), 27-Июн-23, 18:22

А софт делают для программистов?

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

58. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от noc101 (ok), 28-Июн-23, 00:15

Да

Ответить | Правка | Наверх | Cообщить модератору

37. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Аноним (37), 25-Июн-23, 21:00

Подскажите, firewalld умеет блокировать исходящие подключения? Без direct rules, только на встроенных возможностях.

Ответить | Правка | Наверх | Cообщить модератору

55. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Массоны Рептилоиды (?), 27-Июн-23, 12:16

Нет, только через direct

Ответить | Правка | Наверх | Cообщить модератору

44. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Пряник (?), 26-Июн-23, 11:41

Хорошо, хоть не электрон. Но и так понятно, что это всё прототип. Серьёзные вещи только на Си\Си++ пишут, либо на ассемблере (не шутка, Си реально в ассемблер сначала перегоняет).
Скорее особенность firewalld в введении новой сущности - зоны.

Ответить | Правка | Наверх | Cообщить модератору

51. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от scriptkiddis (?), 26-Июн-23, 21:15

> Си реально в ассемблер сначала перегоняет
Точно не в язык рептилоидов?

Ответить | Правка | Наверх | Cообщить модератору

54. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Пряник (?), 27-Июн-23, 10:06

gcc --save-temps myprogram.c -o myprogram
1. Сначала обрабатывает #define #ifdef #include команды препроцессором, на выходе получаем новые исходники на Си
2. Перегоняет Си в ассемблер
3. Перегоняет ассемблер в машинный код
4. Линкует код (тут пока не разобрался ещё, вроде как ссылки на функции проверяет/меняет)

Ответить | Правка | Наверх | Cообщить модератору

60. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Аноним (60), 28-Июн-23, 11:02

Не верно. Си перегоняется в AST, потом перегоняется в IR компилятора (к примеру LLVM IR) и дальше из него после оптимизаций генерируется машинный код. Учи матчасть.

Ответить | Правка | Наверх | Cообщить модератору

63. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Пряник (?), 29-Июн-23, 09:45

> Не верно. Си перегоняется в AST, потом перегоняется в IR компилятора (к
> примеру LLVM IR) и дальше из него после оптимизаций генерируется машинный
> код. Учи матчасть.
AST - это синтаксический анализ. Не знаю насчёт Си, но есть утилиты для подсветки синтаксиса, которые это используют AST вместо регулярок.
Про LLVM не знаю ничего, возможно он часть пункта перегона в ассемблер. И этот код ассемблера можно даже отдельно скомпилировать через gas (GNU Assembler) и потом слинковать через ld, как и случайный код ассемблера из интернета.

Ответить | Правка | Наверх | Cообщить модератору

52. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0" +/–

Сообщение от Аноним (-), 26-Июн-23, 21:58

Накатил из deb пакета OpenSnitch v1.6.0 на Debian 12.0 Bookworm, вроде работает, настраивается, но гдето через час система зависла.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Скрыто модератором	+/–
Сообщение от void (??), 24-Июн-23, 10:09
Лучше помогите Тео оплатить счета за квартиру и он вам pf портирует.
Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	–3 +/–
Сообщение от Moomintroll (ok), 24-Июн-23, 10:16
> Код проекта написан на языке Go (GUI на Python и PyQt5) Давно мучаюсь вопросом... Гошечка вроде может использовать сишные либы. Почему на Go не делают GUI на GTK/Qt/etc?
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	–8 +/–
	Сообщение от Аноним (3), 24-Июн-23, 11:52
	Не может. А ещё сделать наоборот проблематично. Поэтому го мертворождённая поделка корпораций с телеметрией, пытающаяся потеснить питон в вебе. Не более. Если говорить почему вообще не делают адекватного GUI в противовес гтк, например, на расте, то ответ простой: нужно влить немало бабла и ресурсов и брать околомёртвый хайпожорский эзотерический ЯП для тулкита (в котором всё линкуется статически, к тому же) явно не лучшая идея. Фанатики ржавчины применяющие его в реальных продуктах уже не раз пожалели о своём решении, можно было гораздо выгоднее (с любой точки зрения) взять плюсы. Но, главное, должна быть причина, почему нынешние тулкиты не годятся. На сегодня у нас есть отличный открытый коммерческий тулкит на плюсах с дрянной лицензией и плохонький "свободный" тулкит на си с вендор-локом корпораций и токсичным радужным комьюнити. Только последнее время внезапно оказалось, что софт неплохо работает и из веб-браузера и все эти ваши тулкиты лишнее.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+1 +/–
	Сообщение от Аноним (5), 24-Июн-23, 12:36
	Уяи матчасть: https://tip.golang.org/blog/cgo
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+/–
	Сообщение от Аноним (3), 24-Июн-23, 12:40
	Спасибо. А как насчёт разобраться, почему я прав?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+4 +/–
	Сообщение от Аноним (15), 24-Июн-23, 16:05
	Доказывать что-то человеку, оперирующему понятиями "мертворождённая поделка" и "околомёртвый хайпожорский эзотерический ЯП" не представляется возможным
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	–1 +/–
	Сообщение от Аноним (3), 24-Июн-23, 16:32
	А что такое? Правда глаза колет?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	49. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+/–
	Сообщение от scriptkiddis (?), 26-Июн-23, 21:03
	Я не оперирую такими терминами. Мне расскажешь? Интересно узнать.
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	62. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+/–
	Сообщение от филателист (?), 29-Июн-23, 08:21
	не знаю что хотел сказать вывешиватель вывесок про мертворождённость, от себя могу сказать, что на highload fastapi(одна из быстрейших либ python) даёт где-то в полтора раза меньше rps, чем go при реализации одного и того же сервиса. А их обоих, как детей, делает так нелюбимый здесь webflux(java). Проводили эксперименты, знаем. Так что, что хотел сказать автор посыла, сказать затруднительно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+/–
	Сообщение от Аноним (18), 24-Июн-23, 18:25
	>пытающаяся потеснить питон в вебе похоже вы программирование только на ютюбе видели...
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	19. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+/–
	Сообщение от Аноним (3), 24-Июн-23, 19:09
	Ну смотри, откровения, раз ты тоже учился по ютубу. Ничего против не имею, смотрел ряд лекций по теме прикладного применения свёрточных сетей, методик игрового интеллекта, и прочему такому, хотя большинство и пустая трата времени. Перл же успешно выпихнули из веба навсегда (мне сложно судить по этому вопросу, любая популярность перла закончилась до моего рождения). Но, в то же время, пхп не выпихнули. Когда-то были надежды на тот же рор, только после появления 3 ветки питона стало окончательно очевидно, что рубятина лишняя в этом мире, да и маки сдулись. Незаменимых в вебне нет, новые решения "получше" появляются регулярно. Го -- это по факту замена питона и есть, и она существует только для решения проблем гугла с питоном на купленных им сайтах типа вышеупомянутого ютуба и активно им продвигается вовсе не по доброте душевной.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+1 +/–
	Сообщение от anonist (?), 24-Июн-23, 12:27
	Почему не делают, вполне себе делают, просто не так много, как на остальных языках. У них даже есть свой фреймфорк для мобилок.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	7. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+/–
	Сообщение от Аноним (3), 24-Июн-23, 13:02
	Это на го и "не так много, как на остальных языках", серьёзно? Кстати, уже "даже есть фреймфорки для мобилок" на жс. Толку то с того.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+/–
	Сообщение от анонист (?), 24-Июн-23, 13:45
	> Это на го и "не так много, как на остальных языках", серьёзно? Go воспринимают в основном как инструмент для вэбни и в косвенно связанных с этим областях, нежели как десктоп. > Кстати, уже "даже есть фреймфорки для мобилок" на жс. Толку то с того. Хз, лучше спрашивать у его разработчиков это.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+2 +/–
	Сообщение от Аноним (8), 24-Июн-23, 13:10
	А давай посмотрим что у нас этими GUI библиотеками. Qt - плюсовый, с вытекающей от сюда проблемой интеграцией другими ЯП. PyQt - пожалуй единственная нормальная обвязка для него. И тут сказывается хорошо разрешённая задача использования C++ из питона. И даже более, на PyQt можно быстро набросать прототип Qt приложения. Во всех остальных ЯП Qt с плюсами не особо-то интегрируются. Особенно это касается Go и Rust в которых ООП уже не то. GTK. Первый вопрос какой версии? GTK4? Какой версии? Четвёртый GTK - это жбан. Отделили виджеты в libadwaita. Но блин открываем https://gnome.pages.gitlab.gnome.org/libadwaita/doc/main/ раскрываем Classes и смотрим жбан из "since 1.x", "depricated", "unstable". А какая версия libadwaita в +/- популярных дистрибутивах? GTK4 сейчас можно использовать только для двух платформ: Windows и flatpack. И быть готовым переписывать код постоянно. (И я не оговорился про Windows, meson за полдня можно настроить, что бы он собирал GTK4 приложение со всеми зависимостями под оффтопик). А про flatpack, так вить уже появляются GTK4 приложения, в которых авторы чётко говорят: "Я поддерживаю только сборку под flatpack, остальных просьба не беспокоить". GTK3 - пожалуй не плохой вариант. Но блин это же не хайпово (хоть, блин и выглядит не хуже Qt). И при всей намного более вменяемой поддержке в других ЯП, GTK3 проигрывает Qt. Почему? Так нет документации и книг. Вот реально, GTK3 приятно использовать и в Modern C++, и в Rust, и в golang, и в XYZlang. Но документации ноль, только примеры, разбор которых требует мозгов, а не тяп-ляп и готово. Остальное и так находится то в пределах погрешности 0. А за веббраузербейсет решение для админки, думаю никто не погладит по головке.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	56. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+/–
	Сообщение от Аноним (56), 27-Июн-23, 18:17
	Каких Вить?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	–1 +/–
	Сообщение от leap42 (ok), 25-Июн-23, 05:43
	Начнём с того что Qt это C++ и к Си отношения не имеет вообще. Биндинги для GTK есть (gotk3), но сам GTK не сказать что что-то приятное, да и полноценно работает он только в Linux. А desktop приложеньки для Linux в принципе вещь супер маргинальная, так ещё и в эпоху Electron и Qt выбирать не их странно.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

17. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+/–
Сообщение от COBA (?), 24-Июн-23, 17:25
А может кто пояснить. Вот я разрешил протокол ssh в firewalld, а сам сервер ssh повесил на порт 445566. Он сам определит по протоколу или под ssh он понимает конкретно 22 порт?
Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+/–
	Сообщение от Аноним (21), 24-Июн-23, 21:02
	сервис это тот же хмл файл в котором написаны порты и тд, так не может. Ты или порт свой открывай или напиши свой хмл файл и назови его мой-ссш.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+1 +/–
	Сообщение от Аноним (22), 24-Июн-23, 21:06
	Конкретно 22 порт. Каждый сервис описан в xml файле конфига. Для кастомного ssh порта нужен свой конфиг или руками открывать порт (без описания сервиса).
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	23. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	–1 +/–
	Сообщение от Аноним (22), 24-Июн-23, 21:08
	Ну вот... опоздал) с телефона не перепроверил(
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+9 +/–
	Сообщение от Аноним (27), 24-Июн-23, 23:05
	>сервер ssh повесил на порт 445566 Будь уверен, к нему никто не получит доступ, ни при каких обстоятельствах.
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	43. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+/–
	Сообщение от Пряник (?), 26-Июн-23, 11:32
	Он гипотетически выражался. Но да, для повышения образованности стоит упомянуть, что максимальный порт ограничен размером integer.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	61. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+/–
	Сообщение от минона (?), 28-Июн-23, 22:50
	Хе-хе. Размер номера порта ограничен uint16, т.е. 64K. Через это - боль и страдания, когда требуется больше соединений между двумя точками.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+/–
	Сообщение от Аноннейм (?), 26-Июн-23, 14:35
	firewall-cmd --permanent --add-port=22/tcp Достаточно удобная штука особенно для всяких скриптов автоматизации
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору

25. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	–1 +/–
Сообщение от Аноним (25), 24-Июн-23, 22:33
Когда будут пакеты в openSUSE Tumbleweed? Куда писать-жаловаться?
Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+/–
	Сообщение от Аноним (27), 24-Июн-23, 23:09
	В Спортлото
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+/–
	Сообщение от Аноним (25), 25-Июн-23, 00:40
	Пробовал. Не помогло. Есть еще варианты?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+/–
	Сообщение от Аноним (15), 25-Июн-23, 15:03
	Не сдавайся. Пиши еще раз, будь настойчив.
	Ответить \| Правка \| Наверх \| Cообщить модератору

26. "Доступны межсетевые экраны OpenSnitch 1.6.0 и firewalld 2.0"	+1 +/–
Сообщение от Анонус (?), 24-Июн-23, 22:54
А что, этот Little Snitch прям так хорош, что потребовалось делать его открытый клон?
Ответить \| Правка \| Наверх \| Cообщить модератору