Исходное сообщение
"Компания Canonical повторила попытку интегрировать AppArmor ..." Отправлено twilight, 22-Фев-10 14:51
>>тяжелое наследие ос вендоз... > >это реальная проблема и виндовс тут не причем. >у людей и у меня в том числе есть потребность запрещать/разрешать трафик >только определенным приложениям. что в этом такого? фильтрация на L3,L4 - >это прошлый век, на рутерах сгодиться, но не для защиты информации. > Педивикия гласит: "На самом деле, TCP- или UDP-пакеты всегда содержат два поля номера порта: отправителя и получателя. Тип обслуживающей программы определяется портом получателя поступающих запросов, и этот же номер является портом отправителя ответов. «Обратный» порт (порт отправителя запросов, он же порт получателя ответов) при подключении по TCP определяется клиентом произвольно (хотя номера меньше 1024 и уже занятых портов не назначаются), и для пользователя интереса не представляет. Использование обратных номеров портов в UDP зависит от реализации." Есть проблема в фильтрации UDP трафика, в остальных случаях номера порта достаточно, чтобы фильтрануть софт.