Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск пакетного фильтра nftables 1.0.3, opennews (ok), 01-Июн-22, (0) [смотреть все] И сюда NFT добралось, Zenitur (ok), 14:08 , 01-Июн-22, (1) +1 // Соглы, не нужно , Robin Hood (?), 13:04 , 04-Июн-22, (70) +1 Полезняшка, особенно если списки часто меняются Впервые за долгое время что-то , mumu (ok), 14:13 , 01-Июн-22, (2) +4 // Тикль крут сам по себе , Покойник (?), 14:15 , 01-Июн-22, (3) –1 // У вас там , Аноним (7), 16:04 , 01-Июн-22, (7) Говняшка Если что-то добавляется, то расчитываешь, что оно там и будет Потом г, Mikk (??), 14:21 , 01-Июн-22, (4) –8 // Так там греп бесполезен - это ж неосиляторы юникса изобрели Грепом они пользова, пох. (?), 15:55 , 01-Июн-22, (6) –4 // Я сейчас использую обратно совместимый вариант Всё работает без погрешностей П, Аноним (8), 16:20 , 01-Июн-22, (8) Удачи вам почитать грепом wtmp, блин Да и вообще, умилительное зрелище, когда пр, Аноним (10), 16:27 , 01-Июн-22, (10) т е команду strings ты так и ниасилил , 1 (??), 16:43 , 01-Июн-22, (12) last обеспечивает вполне читаемый грепом вывод, без всякого node js парсера Нео, пох. (?), 17:44 , 01-Июн-22, (17) –4 wtmp пусть читает last возможно, когда делали wtmp бинарным, имели в виду это б, john_erohin (?), 17:47 , 01-Июн-22, (19) +1 В коммерческих юниксах и логи аудита бинарные Тем более забавно видеть всякие a, Аноним (10), 17:59 , 01-Июн-22, (23) –1 Казалось бы, при чём здесь Поттеринг, бинарные логи в systemd , Аноним (7), 18:11 , 01-Июн-22, (28) Всё это было появилось в юниксах ещё в 1993 Поттеринг на самом деле мало чего но, Аноним (50), 12:58 , 02-Июн-22, (50) +1 Был дух лабораторного юникс, простого и ортогонального, и были коммерческие юник, www2 (??), 07:31 , 08-Июн-22, (71) оно так и есть, только не keyvalue а специфический стор, причем - sparse file, п, пох. (?), 18:33 , 01-Июн-22, (32) Так и не было никогда За вменяемым синтаксисом - в bsd, но там возможностей недо, User (??), 19:46 , 01-Июн-22, (38) Все нормально было в iptables с синтаксисом И человекочитаемый, и удобоотлажива, пох. (?), 22:16 , 01-Июн-22, (40) +2 Не-не-не, Девид Блейн Вот смотри простое правило ipfw add allow proto from to , User (??), 07:51 , 02-Июн-22, (46) +2 а на реальный конфиг смотрят такие ТРИ человека со знанием предметной области - , пох. (?), 08:06 , 02-Июн-22, (47) Порог вхождения , однако Три человека со знанием ЗАКЛИНАНИЯ -Жи ассепт Тут ни, User (??), 13:16 , 02-Июн-22, (51) пороги там давно были пройдены Просто оно нечеловекочитаемо могу с точностью до, пох. (?), 17:13 , 02-Июн-22, (53) На этой стадии ваш наставник должен дать вам по рукам Ну, или если вы не джун - , Аноним (10), 16:23 , 01-Июн-22, (9) // и зазубрить еще стопиццот бессмысленных заклинаний безусловно, высокого умища п, пох. (?), 17:41 , 01-Июн-22, (16) Необязательно зубрить, достаточно уметь читать Потому что клиповое мышление не п, Аноним (10), 17:53 , 01-Июн-22, (20) +2 Безусловно, каждая ерундовая операция требует почитания нет дурачок, это у тебя , пох. (?), 18:29 , 01-Июн-22, (30) +1 Угу, одна книжка на все юниксы А как с реальными системами работать начинаешь, , Аноним (35), 18:57 , 01-Июн-22, (35) grep, awk и sed у юниксвари были точно такие же ну ок, были у них специфичные г, пох. (?), 22:19 , 01-Июн-22, (41) –1 да не было никакой системы, система явно склеена из разномастных кусков линуксо, edo (ok), 04:01 , 02-Июн-22, (43) аж двух - bsd и sysv - и да, про это тоже написано в книжке 85го года Но некогд, пох. (?), 07:50 , 02-Июн-22, (45) Классика ригидного сознания помноженная на магическое мышление , Аноним (57), 19:44 , 02-Июн-22, (57) Данная вам подсказка работает точно так же, как ipset test Собственно, эта фича, Аноним (35), 17:57 , 01-Июн-22, (22) +1 get element в мозгах девляпсов переводится как test Ну ооок Чем дальше от ваш, пох. (?), 18:39 , 01-Июн-22, (34) Все же чтобы с апломбом вещать благоглупости, стоило бы с обсуждаемым предметом , Аноним (35), 19:02 , 01-Июн-22, (36) Ъ Даже 2Ъ grep - он ОДИН и для ВСЕГО что есть строка А выяснять, что кому в ка, User (??), 19:41 , 01-Июн-22, (37) +1 Эх, вот если бы ещё реальность была такая же точно 8212 однотипная, один раз , Аноним (57), 19:49 , 02-Июн-22, (58) +1 Ну да, ну да И колесо чот давненько круглое Добавлю-ка я углов, в этой семанти, User (??), 04:55 , 03-Июн-22, (65) Разрабы и пользователи ipset смотрят на вас с некоторым удивлением , Аноним (35), 17:47 , 01-Июн-22, (18) // Сейчас прибежит пох и скажет, что на его вин Wюниксе никакого ipset нет, а пот, Аноним (10), 17:56 , 01-Июн-22, (21) ну да, костыль же Причем украденый у фряхи где, в силу родовой травмы, по друго, пох. (?), 18:37 , 01-Июн-22, (33) Уборщику из ДЦ невдомёк, что окружения бывают динамическими Применить правило X, Аноним (57), 19:42 , 02-Июн-22, (56) судя по твоим истошным взвизгам - тебя и в уборщики не берут Собственно, квалифи, пох. (?), 22:06 , 02-Июн-22, (60) Тут ты прав, не берут Но я и не просился никогда У меня-то проблемы разобратьс, Аноним (63), 02:01 , 03-Июн-22, (63) угу, все сплошь в очереди - запили нам что-нить на новейшем еще недоделанном ин, пох. (?), 09:19 , 03-Июн-22, (67) Придёшь, когда правил хотя бы 10к будет, пообщаемся , Аноним (63), 02:02 , 03-Июн-22, (64) А зачем мне общаться с подобными м-ками Безусловно каждому васяну с локалхостом,, пох. (?), 09:16 , 03-Июн-22, (66) А если захочешь убавить , Аноним (13), 17:11 , 01-Июн-22, (13) // Отработает и выдаст другой набор элементов, с учетом удаленного , Аноним (35), 18:02 , 01-Июн-22, (24) Ага, только это не виртуальная машина eBPF, которая тоже есть в Linux Почему Н, Аноним (14), 17:38 , 01-Июн-22, (14)   // Была запилена раньше, чем в ядре появилось BPF , Аноним (7), 18:04 , 01-Июн-22, (25)   // при попытке запилить в ведре что-то хотя бы отдаленно похожее на уже имеющееся -, пох. (?), 22:09 , 02-Июн-22, (61)   // Тоже склоняюсь к мнению, что авторы идеи с BPF - уважаемые люди в около керне, Аноним (7), 12:31 , 03-Июн-22, (68)   Так просвети глупцов, Анончик (?), 20:48 , 01-Июн-22, (39)   Исключение двух именованых списков не работает iifname int_ifs ip daddr s, andy (??), 17:41 , 01-Июн-22, (15) // Вложенные списки в принципе обещаны , Аноним (35), 18:05 , 01-Июн-22, (26) Кто подскажет, что существенно изменилось при переходе с 0 9 9 на 1 0 Правила, , Аноним (7), 18:07 , 01-Июн-22, (27) // ты чего, совсем слепой - девятку от единички отличить не можешь Сейчас местные н, пох. (?), 22:11 , 02-Июн-22, (62) В ansible нет модуля поэтому пока ждём , Аноним (29), 18:26 , 01-Июн-22, (29) –2 // Воистину девляпс , пох. (?), 18:30 , 01-Июн-22, (31) +2 Как запретить выход в сеть приложениям Какой там аналог -m cgroup --path user s, Аноним (42), 00:16 , 02-Июн-22, (42) // meta cgroup 4096 drop или что-то такоеcgroup ы в meta модуле есть, lockywolf (ok), 06:11 , 02-Июн-22, (44) Оно еще не deprecated , test1559 (?), 09:30 , 02-Июн-22, (48) // Его же не Поттеринг запилил , Аноним (7), 11:33 , 02-Июн-22, (49) // Так мой системный менеджер и не deprecated , поцтеринг (?), 17:21 , 02-Июн-22, (55) // Твой аудиосервер депрекейтед , Аноним (7), 12:34 , 03-Июн-22, (69) А для не_марсиан ничего нету Ну и да летят года,меняются версии, а документация, Аноним (52), 14:33 , 02-Июн-22, (52) // _уже_ нету разработчикам и читать-то ее некогда, а ты хочешь чтоб ее писали Впро, пох. (?), 17:20 , 02-Июн-22, (54) +1 Стыдно на опеннете про документацию жаловаться Тут же каждый матёрый сишник, пи, Аноним (57), 19:51 , 02-Июн-22, (59) 1,2,13,14,15,27,29,42,48,52

Сообщения

[Сортировка по времени | RSS]

14. "Выпуск пакетного фильтра nftables 1.0.3"	+/–
Сообщение от Аноним (14), 01-Июн-22, 17:38
> выполняется в ядре в специальной виртуальной машине, напоминающей BPF (Berkeley Packet Filters) Ага, только это не виртуальная машина eBPF, которая тоже есть в Linux. Почему? Никто не знает.
Ответить | Правка | Наверх | Cообщить модератору

	25. "Выпуск пакетного фильтра nftables 1.0.3"	+/–
	Сообщение от Аноним (7), 01-Июн-22, 18:04
	Была запилена раньше, чем в ядре появилось BPF.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Выпуск пакетного фильтра nftables 1.0.3"	+/–
	Сообщение от пох. (?), 02-Июн-22, 22:09
	> Была запилена раньше, чем в ядре появилось BPF. при попытке запилить в ведре что-то хотя бы отдаленно похожее на уже имеющееся - обычно проистекает ведро вони и визгов о запрете дублирования кода, с требованием немедля все переписать для еще более полного его реюза. Интересно, почему тут этого не произошло (нет, неинтересно - это кого надо нога). P.S. bpf в ядре "появилось" во времена 1.3, по-моему. Только это не тот bpf.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Выпуск пакетного фильтра nftables 1.0.3"	+/–
	Сообщение от Аноним (7), 03-Июн-22, 12:31
	Тоже склоняюсь к мнению, что авторы идеи с BPF - "уважаемые" люди в (около)кернелтусовке.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Выпуск пакетного фильтра nftables 1.0.3"	+/–
	Сообщение от Анончик (?), 01-Июн-22, 20:48
	Так просвети глупцов
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема