Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Пример использования таблиц блокировки в ipfw, auto_tips (??), 17-Окт-07, (0) [смотреть все] спец-интерфейс не слишком красиво, Nick (??), 01:51 , 17-Окт-07, (1) А по мне довольно изящно Правда в конце я бы все таки добавлял, а не замещал , Аноним (3), 08:46 , 18-Окт-07, (3) // да я, вобщем-то, о команде добавления в таблицу это ipfw - специнтерфейс Каждый , Nick (??), 11:29 , 18-Окт-07, (4) Это не unix-way, Nick , Av (??), 09:20 , 19-Окт-07, (5) // пардон, не согласен Все - файл - одно из утверждений UNIX-вейа в iptables rece, Nick (??), 09:29 , 19-Окт-07, (6) Все - файл - это plan9-way А unix-way - это решение сложных задач через мн, Av (??), 09:41 , 19-Окт-07, (7) // ну, фантазия у Вас на высоте 1 Почитайте что такое UNIX http ru wikipedia or, Nick (??), 09:51 , 19-Окт-07, (8) Блин, я фигею Еще раз, популярнее легче и проще, а значит лучше, сделать код с, Av (??), 18:49 , 19-Окт-07, (9) // я смотрю, мы с Вами на разных ядыках говорим по мне, так нет ничего проще впри, Nick (??), 18:59 , 19-Окт-07, (10) Пожалуйста, коллега This one handles all table-related commands ipfw, Av (??), 00:07 , 20-Окт-07, (11) // да, размер кода очень похож НО Это всего-лишь user-level тулза Ей еще нужно пов, Nick (??), 01:14 , 20-Окт-07, (12) мда это глупо конечно мерится так , но что касается добавления выше приведенная, Av (??), 09:37 , 20-Окт-07, (15)   // Ок, согласен В плане каждый делает свою мальнькую работу это несколько не UNI, Nick (??), 04:27 , 21-Окт-07, (16)   Оригинала от создателей найти не удалось, но вот почитайте UNIX history embeds t, Av (??), 12:24 , 21-Окт-07, (17) // Да, я это читалну, по этому критерию команде echo 5 с плюсом,ну а ядру чуть мень, Nick (??), 12:31 , 21-Окт-07, (18) // Я бы не стал дальше спорить после такого утверждения Когда человек в споре хочет, XoRe (ok), 04:11 , 15-Ноя-07, (27) // я уже пришел к истине - и утверждал это Если вы ставите истинность моей истины , Nick (??), 04:18 , 15-Ноя-07, (28) Ну и не удержусь от ответного камуЖка в ваш огород Just for fun by Торвальдс , Nick (??), 12:55 , 21-Окт-07, (19) // Спец-интерфейс всё таки есть Скрырый Для сравнения, что помещаем в bad_guys I, AVK (?), 17:26 , 01-Ноя-07, (20) // деревня при помещении ИП в список, мы помещаем не тока сам ИП, но и ВРЕМЯ поме, Nick (??), 15:44 , 02-Ноя-07, (21) Ну-ну Ещё раз и медленно Попробуйте подумать над этим cat somefile proc net, AVK (?), 15:41 , 10-Ноя-07, (23) неа За интерфейс тут отвечает VFS open 2 read 2 write 2 close 2 Вот ЭТОТ инте, Nick (??), 04:13 , 12-Ноя-07, (24) Ага, со здоровенным промежуточным слоем в виде VFS Нихрена не оптимально То же,, nuclight (?), 22:10 , 09-Янв-08, (33) да хоть разбирай, хоть собирай cat dev urandom dev sdaили с винтом уже не , Nick (??), 15:47 , 02-Ноя-07, (22) Ну всё, сдаюсь Трудно объяснять идеологическую разницу между классами С и с, AVK (?), 08:32 , 14-Ноя-07, (25) // ах вон ты как мыслишь для тебя все, что записывает ИПшник, принимая его на входе, Nick (??), 03:11 , 15-Ноя-07, (26) // Обидно, конечно где Вы такой urandom взяли, что голимые IP на выходе есть , AVK (?), 20:41 , 18-Ноя-07, (31) // Ок, давай на том и подвяжем а трава с IPшниками - ну а че, хреново, но отпарси, Nick (??), 21:22 , 18-Ноя-07, (32) 2Nick Да, iptables лучше Свободен Т к мой предыдущий пост засел глубоко в топик, XoRe (ok), 07:18 , 15-Ноя-07, (30) 1,3,5,7,9,11,15,17,25,30

Сообщения

[Сортировка по времени | RSS]

15. "Пример использования таблиц блокировки в ipfw"	+/–
Сообщение от Av (??), 20-Окт-07, 09:37
>да, размер кода очень похож. > НО. > Это всего-лишь user-level тулза. Ей еще нужно > поведать полученную команду ядру через > интерфейс ioctl/ipfw. А в ядре еще нужен код, > чтобы принять и проверить эту команду. мда это глупо конечно мерится так ), но что касается добавления: выше приведенная table_handler + do_cmd 19 строк + функции ядра add_table_entry - 26 строк. всё. > В iptables/recent эта функция-парсер - (!)уже(!) > внутри ядра и складывает отпаршенные ИПшники > сразу в свой внутренний массив. > Вот ЭТО я называю оптимальность. Вот об этом я и говорил: в ядре находятся не нужные вещи. И на мой взгляд это - совсем не оптимальность. > А касательно гибкости: если нужно добавить еще > одну команду работы с таблицами, например...  > ээээ...   удалить все ИПшники, которые попадают в > заданную сетку ;) Ну и нафига пихать это в ядро? Поймите же идею: гибкость должна создаваться внешними средствами.
Ответить | Правка | Наверх | Cообщить модератору

	16. "Пример использования таблиц блокировки в ipfw"	+/–
	Сообщение от Nick (??), 21-Окт-07, 04:27
	Ок, согласен. В плане "каждый делает свою мальнькую работу" это несколько не UNIX-way. Зато это много проще в реализации, да и Plan9-way тоже неплохо ;) если даже не лучше чем UNIX-way :)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема