Исходное сообщение
"В рамках проекта OpenSnitch развивается динамический межсете..." Отправлено Аноним, 01-Май-18 03:05
> Я вот как-то за пару десятилетий не могу припомнить случая, когда мне бы был нужен фаервол уровня приложений. Данная ваша "позиция" влияет на общую ситуацию и вы, обманув себя, обманываете других. Следующий ваш вброс: > Возможность фильтровать по pid была в iptables лет 15 назад, но была настолько ненужной, что ее давно выкинули является ложью, т.к. удалили вовсе не из-за того что она была ненужной, а потому что ее реализацией нашли проблему (я не буду описывать все детали - слишком легко отделаетесь). Я тщательно изучал этот вопрос, т.к. в отличии от пользователей, мне такой функционал очень бы не помешал. PS: Продолжая вашу логику я могу вам продолжить вашу позицию: зачем нужна возня с контейнерами когда есть виртуалки. Я предпочитаю полноценную виртуалку вместо контейнеров.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Я вот как-то за пару десятилетий не могу припомнить случая, когда мне бы был нужен фаервол уровня приложений. > Данная ваша "позиция" влияет на общую ситуацию и вы, обманув себя, обманываете > других. > Следующий ваш вброс: >> Возможность фильтровать по pid была в iptables лет 15 назад, но была настолько ненужной, что ее давно выкинули > является ложью, т.к. удалили вовсе не из-за того что она была ненужной, > а потому что ее реализацией нашли проблему (я не буду описывать > все детали - слишком легко отделаетесь). Я тщательно изучал этот вопрос, > т.к. в отличии от пользователей, мне такой функционал очень бы не > помешал. > PS: Продолжая вашу логику я могу вам продолжить вашу позицию: зачем нужна > возня с контейнерами когда есть виртуалки. Я предпочитаю полноценную виртуалку вместо > контейнеров.
	Введите код, изображенный на картинке: