forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Выпуск пакетного фильтра nftables 1.0.3, opennews (ok), 01-Июн-22, (0) [смотреть все]

И сюда NFT добралось, Zenitur (ok), 14:08 , 01-Июн-22, (1) +1 //

Соглы, не нужно , Robin Hood (?), 13:04 , 04-Июн-22, (70) +1

Полезняшка, особенно если списки часто меняются Впервые за долгое время что-то , mumu (ok), 14:13 , 01-Июн-22, (2) +4 //

Тикль крут сам по себе , Покойник (?), 14:15 , 01-Июн-22, (3) –1 //

У вас там , Аноним (7), 16:04 , 01-Июн-22, (7)

Говняшка Если что-то добавляется, то расчитываешь, что оно там и будет Потом г, Mikk (??), 14:21 , 01-Июн-22, (4) –8 //

Так там греп бесполезен - это ж неосиляторы юникса изобрели Грепом они пользова, пох. (?), 15:55 , 01-Июн-22, (6) –4 //

Я сейчас использую обратно совместимый вариант Всё работает без погрешностей П, Аноним (8), 16:20 , 01-Июн-22, (8)
Удачи вам почитать грепом wtmp, блин Да и вообще, умилительное зрелище, когда пр, Аноним (10), 16:27 , 01-Июн-22, (10)

т е команду strings ты так и ниасилил , 1 (??), 16:43 , 01-Июн-22, (12)
last обеспечивает вполне читаемый грепом вывод, без всякого node js парсера Нео, пох. (?), 17:44 , 01-Июн-22, (17) –4
wtmp пусть читает last возможно, когда делали wtmp бинарным, имели в виду это б, john_erohin (?), 17:47 , 01-Июн-22, (19) +1

В коммерческих юниксах и логи аудита бинарные Тем более забавно видеть всякие a, Аноним (10), 17:59 , 01-Июн-22, (23) –1

Казалось бы, при чём здесь Поттеринг, бинарные логи в systemd , Аноним (7), 18:11 , 01-Июн-22, (28)

Всё это было появилось в юниксах ещё в 1993 Поттеринг на самом деле мало чего но, Аноним (50), 12:58 , 02-Июн-22, (50) +1

Был дух лабораторного юникс, простого и ортогонального, и были коммерческие юник, www2 (??), 07:31 , 08-Июн-22, (71)

оно так и есть, только не keyvalue а специфический стор, причем - sparse file, п, пох. (?), 18:33 , 01-Июн-22, (32)

Так и не было никогда За вменяемым синтаксисом - в bsd, но там возможностей недо, User (??), 19:46 , 01-Июн-22, (38)

Все нормально было в iptables с синтаксисом И человекочитаемый, и удобоотлажива, пох. (?), 22:16 , 01-Июн-22, (40) +2

Не-не-не, Девид Блейн Вот смотри простое правило ipfw add allow proto from to , User (??), 07:51 , 02-Июн-22, (46) +2

а на реальный конфиг смотрят такие ТРИ человека со знанием предметной области - , пох. (?), 08:06 , 02-Июн-22, (47)

Порог вхождения , однако Три человека со знанием ЗАКЛИНАНИЯ -Жи ассепт Тут ни, User (??), 13:16 , 02-Июн-22, (51)

пороги там давно были пройдены Просто оно нечеловекочитаемо могу с точностью до, пох. (?), 17:13 , 02-Июн-22, (53)

На этой стадии ваш наставник должен дать вам по рукам Ну, или если вы не джун - , Аноним (10), 16:23 , 01-Июн-22, (9) //

и зазубрить еще стопиццот бессмысленных заклинаний безусловно, высокого умища п, пох. (?), 17:41 , 01-Июн-22, (16)

Необязательно зубрить, достаточно уметь читать Потому что клиповое мышление не п, Аноним (10), 17:53 , 01-Июн-22, (20) +2

Безусловно, каждая ерундовая операция требует почитания нет дурачок, это у тебя , пох. (?), 18:29 , 01-Июн-22, (30) +1

Угу, одна книжка на все юниксы А как с реальными системами работать начинаешь, , Аноним (35), 18:57 , 01-Июн-22, (35)

grep, awk и sed у юниксвари были точно такие же ну ок, были у них специфичные г, пох. (?), 22:19 , 01-Июн-22, (41) –1

да не было никакой системы, система явно склеена из разномастных кусков линуксо, edo (ok), 04:01 , 02-Июн-22, (43)

аж двух - bsd и sysv - и да, про это тоже написано в книжке 85го года Но некогд, пох. (?), 07:50 , 02-Июн-22, (45)

Классика ригидного сознания помноженная на магическое мышление , Аноним (57), 19:44 , 02-Июн-22, (57)

Данная вам подсказка работает точно так же, как ipset test Собственно, эта фича, Аноним (35), 17:57 , 01-Июн-22, (22) +1

get element в мозгах девляпсов переводится как test Ну ооок Чем дальше от ваш, пох. (?), 18:39 , 01-Июн-22, (34)

Все же чтобы с апломбом вещать благоглупости, стоило бы с обсуждаемым предметом , Аноним (35), 19:02 , 01-Июн-22, (36)

Ъ Даже 2Ъ grep - он ОДИН и для ВСЕГО что есть строка А выяснять, что кому в ка, User (??), 19:41 , 01-Июн-22, (37) +1

Эх, вот если бы ещё реальность была такая же точно 8212 однотипная, один раз , Аноним (57), 19:49 , 02-Июн-22, (58) +1

Ну да, ну да И колесо чот давненько круглое Добавлю-ка я углов, в этой семанти, User (??), 04:55 , 03-Июн-22, (65)

Разрабы и пользователи ipset смотрят на вас с некоторым удивлением , Аноним (35), 17:47 , 01-Июн-22, (18) //

Сейчас прибежит пох и скажет, что на его вин Wюниксе никакого ipset нет, а пот, Аноним (10), 17:56 , 01-Июн-22, (21)

ну да, костыль же Причем украденый у фряхи где, в силу родовой травмы, по друго, пох. (?), 18:37 , 01-Июн-22, (33)

Уборщику из ДЦ невдомёк, что окружения бывают динамическими Применить правило X, Аноним (57), 19:42 , 02-Июн-22, (56)

судя по твоим истошным взвизгам - тебя и в уборщики не берут Собственно, квалифи, пох. (?), 22:06 , 02-Июн-22, (60)

Тут ты прав, не берут Но я и не просился никогда У меня-то проблемы разобратьс, Аноним (63), 02:01 , 03-Июн-22, (63)

угу, все сплошь в очереди - запили нам что-нить на новейшем еще недоделанном ин, пох. (?), 09:19 , 03-Июн-22, (67)

Придёшь, когда правил хотя бы 10к будет, пообщаемся , Аноним (63), 02:02 , 03-Июн-22, (64)

А зачем мне общаться с подобными м-ками Безусловно каждому васяну с локалхостом,, пох. (?), 09:16 , 03-Июн-22, (66)

А если захочешь убавить , Аноним (13), 17:11 , 01-Июн-22, (13) //

Отработает и выдаст другой набор элементов, с учетом удаленного , Аноним (35), 18:02 , 01-Июн-22, (24)

Ага, только это не виртуальная машина eBPF, которая тоже есть в Linux Почему Н, Аноним (14), 17:38 , 01-Июн-22, (14) //

Была запилена раньше, чем в ядре появилось BPF , Аноним (7), 18:04 , 01-Июн-22, (25) //

при попытке запилить в ведре что-то хотя бы отдаленно похожее на уже имеющееся -, пох. (?), 22:09 , 02-Июн-22, (61) //

Тоже склоняюсь к мнению, что авторы идеи с BPF - уважаемые люди в около керне, Аноним (7), 12:31 , 03-Июн-22, (68)

Так просвети глупцов, Анончик (?), 20:48 , 01-Июн-22, (39)

Исключение двух именованых списков не работает iifname int_ifs ip daddr s, andy (??), 17:41 , 01-Июн-22, (15) //

Вложенные списки в принципе обещаны , Аноним (35), 18:05 , 01-Июн-22, (26)

Кто подскажет, что существенно изменилось при переходе с 0 9 9 на 1 0 Правила, , Аноним (7), 18:07 , 01-Июн-22, (27) //

ты чего, совсем слепой - девятку от единички отличить не можешь Сейчас местные н, пох. (?), 22:11 , 02-Июн-22, (62)

В ansible нет модуля поэтому пока ждём , Аноним (29), 18:26 , 01-Июн-22, (29) –2 //

Воистину девляпс , пох. (?), 18:30 , 01-Июн-22, (31) +2

Как запретить выход в сеть приложениям Какой там аналог -m cgroup --path user s, Аноним (42), 00:16 , 02-Июн-22, (42) //

meta cgroup 4096 drop или что-то такоеcgroup ы в meta модуле есть, lockywolf (ok), 06:11 , 02-Июн-22, (44)

Оно еще не deprecated , test1559 (?), 09:30 , 02-Июн-22, (48) //

Его же не Поттеринг запилил , Аноним (7), 11:33 , 02-Июн-22, (49) //

Так мой системный менеджер и не deprecated , поцтеринг (?), 17:21 , 02-Июн-22, (55) //

Твой аудиосервер депрекейтед , Аноним (7), 12:34 , 03-Июн-22, (69)

А для не_марсиан ничего нету Ну и да летят года,меняются версии, а документация, Аноним (52), 14:33 , 02-Июн-22, (52) //

_уже_ нету разработчикам и читать-то ее некогда, а ты хочешь чтоб ее писали Впро, пох. (?), 17:20 , 02-Июн-22, (54) +1
Стыдно на опеннете про документацию жаловаться Тут же каждый матёрый сишник, пи, Аноним (57), 19:51 , 02-Июн-22, (59)

Сообщения [Сортировка по времени | RSS]

18. "Выпуск пакетного фильтра nftables 1.0.3" +/–

Сообщение от Аноним (35), 01-Июн-22, 17:47

Разрабы и пользователи ipset смотрят на вас с некоторым удивлением.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

21. "Выпуск пакетного фильтра nftables 1.0.3" +/–

Сообщение от Аноним (10), 01-Июн-22, 17:56

Сейчас прибежит "пох" и скажет, что на его вин^Wюниксе никакого ipset нет, а потому - это девляпсовская смузи-хрень и (в его колхозе) не нужнО.

Ответить | Правка | Наверх | Cообщить модератору

33. "Выпуск пакетного фильтра nftables 1.0.3" +/–

Сообщение от пох. (?), 01-Июн-22, 18:37

> Сейчас прибежит "пох" и скажет, что на его вин^Wюниксе никакого ipset нет,
> а потому - это девляпсовская смузи-хрень и (в его колхозе) не
> нужнО.
ну да, костыль же. Причем украденый у фряхи где, в силу родовой травмы, по другому вообще нельзя.
Не знаю что в твоем колхозе такое делают что тебе нужны эти сеты вместо плоской таблицы. В которой хотя бы понятно что зачем и откуда взялось, и да, работает grep.

Ответить | Правка | Наверх | Cообщить модератору

56. "Выпуск пакетного фильтра nftables 1.0.3" +/–

Сообщение от Аноним (57), 02-Июн-22, 19:42

> вместо плоской таблицы
Уборщику из ДЦ невдомёк, что окружения бывают динамическими?
> хотя бы понятно что зачем и откуда взялось
Применить правило X к набору Y — что ж тут непонятного-то?

Ответить | Правка | Наверх | Cообщить модератору

60. "Выпуск пакетного фильтра nftables 1.0.3" +/–

Сообщение от пох. (?), 02-Июн-22, 22:06

>> вместо плоской таблицы
> Уборщику из ДЦ невдомёк, что окружения бывают динамическими?
судя по твоим истошным взвизгам - тебя и в уборщики не берут?
Собственно, квалификация такова, что да, тебе явно не судьба, зубрение инструкций все же не заменяет отсутствющих мозгов.
У меня вполне себе динамически добавляются и удаляются правила - как в ipfw, так и в iptables.
>> хотя бы понятно что зачем и откуда взялось
> Применить правило X к набору Y — что ж тут непонятного-то?
То что ты никогда не работал в этой области - уже вполне понятно. Теоретик.
Васянский локалхост где похрену что ты там нафигачил - никого, разумеется, не интересует.

Ответить | Правка | Наверх | Cообщить модератору

63. "Выпуск пакетного фильтра nftables 1.0.3" +/–

Сообщение от Аноним (63), 03-Июн-22, 02:01

Тут ты прав, не берут. Но я и не просился никогда. У меня-то проблемы разобраться с новым инструментарием нет, от того и очередь из кастомеров стоит. Нанял бы пару толковых ребят себе в помощь, да где взять — все в датацентрах полы моют.

Ответить | Правка | Наверх | Cообщить модератору

67. "Выпуск пакетного фильтра nftables 1.0.3" +/–

Сообщение от пох. (?), 03-Июн-22, 09:19

> Тут ты прав, не берут. Но я и не просился никогда. У
> меня-то проблемы разобраться с новым инструментарием нет, от того и очередь
> из кастомеров стоит.
угу, все сплошь в очереди - "запили нам что-нить на новейшем еще недоделанном инструментарии - мы сами не знаем, нахрена он нужен, но нам очень надо, для отчета инвестору!"
А как спросишь тебя по предметной области - выясняется что ничего ты не делал и ничего не умеешь.
Проблемы зазубрить еще один нескучный синтаксис у тебя нет? Безусловно, это то за чем выстраиваются в очереди. Сплошь гуглы, пейсбуки и яндексы. И мешки денег несут!

Ответить | Правка | Наверх | Cообщить модератору

64. "Выпуск пакетного фильтра nftables 1.0.3" +/–

Сообщение от Аноним (63), 03-Июн-22, 02:02

> У меня вполне себе динамически добавляются и удаляются правила - как в ipfw, так и в iptables.
Придёшь, когда правил хотя бы 10к будет, пообщаемся.

Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

66. "Выпуск пакетного фильтра nftables 1.0.3" +/–

Сообщение от пох. (?), 03-Июн-22, 09:16

А зачем мне общаться с подобными м-ками?
Безусловно каждому васяну с локалхостом, вроде тебя, нужны 100k правил, низкоуровнего пакетного фильтра, на минуточку. Которые потом ни контролировать, ни найти почему у пользователя "виснет" соединение", уже, естественно, нереально - так что и действительно уже пох, что оно там на"оптимизирует".

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	18. "Выпуск пакетного фильтра nftables 1.0.3"	+/–
	Сообщение от Аноним (35), 01-Июн-22, 17:47
	Разрабы и пользователи ipset смотрят на вас с некоторым удивлением.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	21. "Выпуск пакетного фильтра nftables 1.0.3"	+/–
	Сообщение от Аноним (10), 01-Июн-22, 17:56
	Сейчас прибежит "пох" и скажет, что на его вин^Wюниксе никакого ipset нет, а потому - это девляпсовская смузи-хрень и (в его колхозе) не нужнО.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Выпуск пакетного фильтра nftables 1.0.3"	+/–
	Сообщение от пох. (?), 01-Июн-22, 18:37
	> Сейчас прибежит "пох" и скажет, что на его вин^Wюниксе никакого ipset нет, > а потому - это девляпсовская смузи-хрень и (в его колхозе) не > нужнО. ну да, костыль же. Причем украденый у фряхи где, в силу родовой травмы, по другому вообще нельзя. Не знаю что в твоем колхозе такое делают что тебе нужны эти сеты вместо плоской таблицы. В которой хотя бы понятно что зачем и откуда взялось, и да, работает grep.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Выпуск пакетного фильтра nftables 1.0.3"	+/–
	Сообщение от Аноним (57), 02-Июн-22, 19:42
	> вместо плоской таблицы Уборщику из ДЦ невдомёк, что окружения бывают динамическими? > хотя бы понятно что зачем и откуда взялось Применить правило X к набору Y — что ж тут непонятного-то?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	60. "Выпуск пакетного фильтра nftables 1.0.3"	+/–
	Сообщение от пох. (?), 02-Июн-22, 22:06
	>> вместо плоской таблицы > Уборщику из ДЦ невдомёк, что окружения бывают динамическими? судя по твоим истошным взвизгам - тебя и в уборщики не берут? Собственно, квалификация такова, что да, тебе явно не судьба, зубрение инструкций все же не заменяет отсутствющих мозгов. У меня вполне себе динамически добавляются и удаляются правила - как в ipfw, так и в iptables. >> хотя бы понятно что зачем и откуда взялось > Применить правило X к набору Y — что ж тут непонятного-то? То что ты никогда не работал в этой области - уже вполне понятно. Теоретик. Васянский локалхост где похрену что ты там нафигачил - никого, разумеется, не интересует.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	63. "Выпуск пакетного фильтра nftables 1.0.3"	+/–
	Сообщение от Аноним (63), 03-Июн-22, 02:01
	Тут ты прав, не берут. Но я и не просился никогда. У меня-то проблемы разобраться с новым инструментарием нет, от того и очередь из кастомеров стоит. Нанял бы пару толковых ребят себе в помощь, да где взять — все в датацентрах полы моют.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	67. "Выпуск пакетного фильтра nftables 1.0.3"	+/–
	Сообщение от пох. (?), 03-Июн-22, 09:19
	> Тут ты прав, не берут. Но я и не просился никогда. У > меня-то проблемы разобраться с новым инструментарием нет, от того и очередь > из кастомеров стоит. угу, все сплошь в очереди - "запили нам что-нить на новейшем еще недоделанном инструментарии - мы сами не знаем, нахрена он нужен, но нам очень надо, для отчета инвестору!" А как спросишь тебя по предметной области - выясняется что ничего ты не делал и ничего не умеешь. Проблемы зазубрить еще один нескучный синтаксис у тебя нет? Безусловно, это то за чем выстраиваются в очереди. Сплошь гуглы, пейсбуки и яндексы. И мешки денег несут!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	64. "Выпуск пакетного фильтра nftables 1.0.3"	+/–
	Сообщение от Аноним (63), 03-Июн-22, 02:02
	> У меня вполне себе динамически добавляются и удаляются правила - как в ipfw, так и в iptables. Придёшь, когда правил хотя бы 10к будет, пообщаемся.
	Ответить \| Правка \| К родителю #60 \| Наверх \| Cообщить модератору


	66. "Выпуск пакетного фильтра nftables 1.0.3"	+/–
	Сообщение от пох. (?), 03-Июн-22, 09:16
	А зачем мне общаться с подобными м-ками? Безусловно каждому васяну с локалхостом, вроде тебя, нужны 100k правил, низкоуровнего пакетного фильтра, на минуточку. Которые потом ни контролировать, ни найти почему у пользователя "виснет" соединение", уже, естественно, нереально - так что и действительно уже пох, что оно там на"оптимизирует".
	Ответить \| Правка \| Наверх \| Cообщить модератору