Доступно (http://lists.netfilter.org/pipermail/netfilter-announce/2011...) обновление iptables 1.4.12, набора утилит для управления встроенным в ядро Linux фреймворком фильтрации и преобразования пакетов NetFilter (http://www.netfilter.org/). В новой версии реализована полная совместимость с Linux-ядром 3.0 (https://www.opennet.ru/opennews/art.shtml?num=31259) и внесено около 40 изменений (http://www.iptables.org/projects/iptables/files/changes-ipta...), среди которых:- Устранение регрессивного изменения в модуле libxt_state, появившегося в выпуске 1.4.11.1 и приводившего к инвертированию параметров базовых настроек;
- Модуль libxt_RATEEST переведен на использование управляемого парсера опций ("guided option parser"), который в прошлом выпуске iptables заменил собой большое число отдельных блоков кода, привязанных к обработке отдельных опций;
- Устранены проблемы, выявленные в результате автоматизированного сканирования кода системой Сoverity;
- Обно...URL: http://lists.netfilter.org/pipermail/netfilter-announce/2011...
Новость: https://www.opennet.ru/opennews/art.shtml?num=31265
> Предпринята попытка устранения проблем со сборкой при использовании Linux-ядра 2.4.x;Ха
Че? В большинстве роутеров 2.4 до сих пор, АФАИК. Даже в новых. А новые плюшки систем такого рода никогда нелишни.
В именно новых разработках все-таки уже 2.6, ибо 2.4 уже официально не поддерживается.
низачот тебе великий ононимуз. куча железа которое работает уже по 5 лет и более и ограничена в ресурсах, может пахать только на 2.4 ведре, и никаким макаром туда ваше любимое 2.6/3.0 с новыми нескучными либами не запихать. а то что появиццо возможность самостоятельной сборки с новыми айпитабличками я только рад.
все предлагающие выкидывать старый хлам идут в джёппу, потому как экологию, мать вашу, нужно беречь. электронный мусор между прочим самый опасный.
> низачот тебе великий ононимуз. куча железа которое работает уже по 5 лет
> и более и ограничена в ресурсах, может пахать только на 2.4
> ведре, и никаким макаром туда ваше любимое 2.6/3.0 с новыми нескучными
> либами не запихать. а то что появиццо возможность самостоятельной сборки с
> новыми айпитабличками я только рад.
> все предлагающие выкидывать старый хлам идут в джёппу, потому как экологию, мать
> вашу, нужно беречь. электронный мусор между прочим самый опасный.А откомпилировать ядро с отключенными нескучными плюшками религия не позволяет?
>>может пахать только на 2.4
>> ведре, и никаким макаром туда ваше любимое 2.6/3.0 с новыми нескучными
>> либами не запихать.
> А откомпилировать ядро с отключенными нескучными плюшками религия не позволяет?Двоичные проприертарные блобы дрыверов для ядра для железа в этих роутера... уф! ...не собираются ни на чём, кроме 2.4. Привет Торвалдсу от Столмана.
Даже и не знаю, при чём тут нескучные либы. А, не... Знаю.
Ядро 2.6 _не_влезает_ тупо туда, куда всовывали специально подрезанное 2.4. ЖЫрное оно, да. И проекты по "выкидыванию лишнего" не увенчались, насколько я слышал.
---И это всё не имеет никакого отношения к "В именно новых разработках все-таки уже 2.6".
> Ядро 2.6 _не_влезает_ тупо туда, куда всовывали специально подрезанное 2.4. ЖЫрное оно,
> да. И проекты по "выкидыванию лишнего" не увенчались, насколько я слышал.Значит, ядро 2.6 стало менее гибким, а жаль...
>все предлагающие выкидывать старый хлам идут в джёппу, потому как экологию, мать вашу, нужно беречь. электронный мусор между прочим самый опасный.Старый хлам все равно придется рано или поздно выкидывать. Поэтому, вместо того, чтобы носиться с ним как с писаной торбой и все под него прогибать, стоит лучше заняться разработкой экологичных методов его утилизации.
> Че? В большинстве роутеров 2.4 до сих пор, АФАИК. Даже в новых.
> А новые плюшки систем такого рода никогда нелишни.Сорри, значит я ошибся - не знаю, с позиции программиста глянул
> приводившего к инвертированию параметров базовых настроекЭто как?