forum.opennet.ru

"Открыт код Douane, динамического межсетевого экрана для Linux"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Открыт код Douane, динамического межсетевого экрана для..."	+/–
Сообщение от Аноним (-), 28-Апр-14, 13:18
> сделал PoC на основе LD_PRELOAD, Так не пойдет, это довольно просто обойти. У нормальных фаеров энфорсмент в ядре, чтобы халявных методов дурилова не было. И, кстати, как там с оверхедом? А то когда какой-нить торрент на хренадцати мегабитах вольет несколько тысяч PPSов, вопрос станет достаточно интересным. > выкинул. оно таки работало, и работало неплохо, но было совершенно бесполезно. Ну вот это пожалуй главная проблема. > сливает, может, и будет полезно. хотя лучше бы они шли назад > в любимую винду. Не, спасибо, кэп, но хоть я и использую хубунту, что-то не хочется мне в винду. Сам туда иди, имхо (да, MS может собой гордиться - "туда посылают").
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Открыт код Douane, динамического межсетевого экрана для Linux, opennews, 28-Апр-14, 09:24 [смотреть все]

А как-же KDE , gjkmpjdfntkm, 28-Апр-14, 09:24 (1) //
- PyKDE4 is not ported yet to Python3, увы , Аноним, 28-Апр-14, 09:58 (9) //
  - Зато PyQt4 fully supports all versions of Python v3 , Аноним, 28-Апр-14, 10:01 (10)
  - Опять бидонисты своей несовместимостью гадят , Аноним, 28-Апр-14, 10:22 (15)
  - Да с фига ли ebuild R kde-base pykde4-4 11 5 4 4 11 4 11 5 4 4 USE ex, Аноним, 28-Апр-14, 19:20 (140)
вот бы випнет фаервол и керио ещё на линукс портировали, Аноним, 28-Апр-14, 09:39 (3) //
- Керио вроде есть давно , Аноним, 28-Апр-14, 09:42 (6)
- Зачем , AlexYeCu_not_logged, 28-Апр-14, 10:23 (16) //
  - Випнет, скорее всего, для бумажки, без которой не дадут работать, нащот керио ни, YetAnotherOnanym, 28-Апр-14, 10:42 (20) //
    - Кирюшу под вендами пользовал еще на 98 - тормозной убогий монстр, хотя работает , upf, 28-Апр-14, 10:57 (23)
    - випнета фактически нету со времён rhel 4, Аноним, 28-Апр-14, 11:04 (25)
      - Хы, прикольно На компьютере должна быть установлена ОС Linux одного из следующих, YetAnotherOnanym, 28-Апр-14, 15:57 (87)
      - как человек писавший его код - могу сказать что портировать VipNet на любое ядро, linux must _RIP__, 28-Апр-14, 16:10 (91)
        
        Как человек, учившийся на курсах по випнету и потом по долгу работы использовавш, Forth, 28-Апр-14, 19:37 (141)
        
        это вопросы к москве - Нас к исправлению ошибок не допускали Да и в то время , linux must _RIP__, 28-Апр-14, 20:18 (145)
        
        шутка была не о пригодности вашего поделия к использованию, а о засирании линукс, Аноним, 28-Апр-14, 20:42 (147)
        тут ещё писали про песню о коде на крестах в ядре, Аноним, 28-Апр-14, 20:43 (148)
        О А я задавался простым вопросом какого хрена оно такое Кучка дос-говна на вин, Forth, 28-Апр-14, 20:59 (151)
        
        З Ы Лет 10 уже прошло Время летит, блин , Forth, 28-Апр-14, 21:02 (153)
        А ты ожидал что линукс-хрип будет работать в нормальной конторе и к тому же буде, Аноним, 29-Апр-14, 03:03 (169)
    - Без бумажки ты букашка, а с бумажкой - человек Впрочем, да, у нас в старне все , Аноним, 28-Апр-14, 13:10 (44)
      - Дуров продавал акции до тех пор, пока не потерял контрольный пакет и соотв конт, клоун, 28-Апр-14, 14:20 (65)
        
        Ну, то по прогнозам , YetAnotherOnanym, 28-Апр-14, 15:37 (84)
        Если тебе зажать мягкие части тела в тиски и начать выживать - ты тоже будешь пр, Аноним, 28-Апр-14, 16:06 (89)
        
        Есть разница между стартапом и ведением построенного бизнеса Период стартапа у , клоун, 28-Апр-14, 16:20 (94)
        
        да, как обычно вам бы только воду мутить Дуров сам сказал, что причина ухода - д, axe2, 28-Апр-14, 17:27 (123)
        
        Можно вывезти негра из гетто, но гетто из негра - никогда Как наёмный рабочий, в, клоун, 28-Апр-14, 17:59 (129)
        
        я 8 лет был не наемным рабочим, а работодателем Ваши диванно-теоретические фанта, axe2, 28-Апр-14, 18:46 (133)
        
        Важно быть, а не занимать Вы, судя по вашей болтовне, занимали Поэтому и в про, клоун, 28-Апр-14, 19:08 (137)
        
        , axe2, 28-Апр-14, 20:46 (149)
        Очередной торгаш возомнил из себя бога Пипец, Аноним, 28-Апр-14, 22:36 (163)
        Прикольно смотреть как он свое лузерство пытается оправдывать , Аноним, 29-Апр-14, 03:27 (171)
        
        Да, наши усвоили уже - построенный бизнес можно попытаться у лоха ОТЖАТЬ , по, Аноним, 29-Апр-14, 03:26 (170)
        
        В своё время Джобса выперли из Apple при похожих обстоятельствах И основателей , клоун, 29-Апр-14, 11:27 (182)
        
        Похожих - это каких Джоббс отказался делать пакости своим пользователям под на, Аноним, 29-Апр-14, 17:51 (190)
- VipNet если мы говорим о продукции Infotecs - портирован на Linux еще в 2001-2, linux must _RIP__, 28-Апр-14, 16:08 (90) //
  - Живее всех живых Для ГИС ГМП юзается тока так Сто штук одна железка стоит для , anonus, 28-Апр-14, 18:15 (130)
  - VipNet поставляется в т ч и на линуксе Координатор, например А випнет термина, axe2, 28-Апр-14, 18:54 (134) //
    - ну и лана а iplir sockets они запустили таки или нет , linux must _RIP__, 28-Апр-14, 20:20 (146)
  - нy-ка сканпелируй его на чём-то вышедшем после 2010-го года Или пакеты предъяви, Аноним, 28-Апр-14, 21:01 (152)
- На сколько знаю, Керио с восьмой версии ТОЛЬКО под линукс делается и распростран, anono, 30-Апр-14, 05:58 (195)
Теперь у нового поколения администраторов будет основание для того, чтобы держат, Аноним, 28-Апр-14, 10:03 (11) //
- А еще за серверами будут сидеть специально обученные мартышки, которые будут дин, Пингвино, 28-Апр-14, 10:31 (18) //
  - fail2ban например динамически менять правила фаервола ой -ёй-ёй , Evil_Scientist, 28-Апр-14, 10:42 (21) //
    - Нет, надо ручками и через графический интерфейс, Пингвино, 28-Апр-14, 12:36 (37)
- ага, админы с автоматом за спиной каждого сотрудника - система то не сервер, zero, 28-Апр-14, 12:24 (34)
- Нет Теперь обычные юзеры получат инструмент контроля за своей системой Раньше , Аноним, 28-Апр-14, 12:52 (40) //
  - Ну и что сделает обычный стиральный W пользователь глядя на первую картинку в но, Аноним, 28-Апр-14, 13:48 (60) //
    - Зависит от контекста Если картинка выскочила просто так, во время серфинга, набо, karapuz2, 28-Апр-14, 15:11 (73)
      - Обычные пользователи уже качают-запускают-компилируют софт Это что-то оригиналь, Аноним, 28-Апр-14, 15:40 (85)
        
        Задолбали бабы-няни Они всеравно не используют линукс, сидят на windowsXP пото, karapuz2, 28-Апр-14, 16:06 (88)
        
        Отлично Теперь у нас дистр с нормальными репами, и не бабкой, а каким-то не сов, Аноним, 28-Апр-14, 16:14 (93)
        
        Ну это как с apparmor и selinux, я думаю Предустановленные правила, плюс возмож, karapuz2, 28-Апр-14, 16:23 (95)
        
        если человек способен нормально собирать себе софт, то ему тем более сабж нафиг , arisu, 28-Апр-14, 16:41 (103)
        
        Я умею делать песочницы для софта, но всё-равно предпочёл бы на десктопе такой в, Etch, 29-Апр-14, 04:07 (173)
        
        А вот полез ты в интернет через фирефокса и он тебе подряд несколько таких окоше, Аноним, 28-Апр-14, 19:59 (143)
        
        Чувствуется тяжелая судьба эникейщика Но да, обычные пользователя умеют качаь, Аноним, 28-Апр-14, 22:41 (164)
Пускай будет , Аноним, 28-Апр-14, 10:52 (22)
Джва года, да какие два -- гораздо больше, ждал такого в линуксе , Okay, 28-Апр-14, 11:01 (24) //
- С третьего класса , Led, 29-Апр-14, 01:24 (167)
и зачем эта фигня нужна O_O, arisu, 28-Апр-14, 11:08 (26) //
- Можно вспомнить молодость, агнитум виндозный , Аноним, 28-Апр-14, 11:17 (27) //
  - я года три, мало четыре а может и больше назад решил повспоминать сделал PoC , arisu, 28-Апр-14, 11:31 (28) //
    - Так не пойдет, это довольно просто обойти У нормальных фаеров энфорсмент в ядре , Аноним, 28-Апр-14, 13:18 (47)
      - ну да, вот всё бросил и сразу начал ядерный драйвер писать - говорю же, что P, arisu, 28-Апр-14, 14:20 (64)
        
        А, понял Я тоже так поигрался, написав нечто типа логгера обрубалки файловых, Аноним, 28-Апр-14, 16:28 (96)
        
        угу, я знаю забавно иногда народ удивлять ну да, если что-то есть в системе, то, arisu, 28-Апр-14, 16:37 (100)
        
        Ну вот мне стало интересно как такое делать, чтобы dll еще и как нормальный ис, Аноним, 29-Апр-14, 04:02 (172)
        
        Если правильно помню, то форкнуться в винде можно, но это за пределами Win32 API, Аноним, 02-Май-14, 17:55 (200)
        
        толком всё равно не получится Небет в своё время в книге показывал косой и крив, arisu, 02-Май-14, 22:11 (201)
        
        chmod x libmylib so - на второй и сложный не отвечаю ц я не в курсе, относит, arisu, 02-Май-14, 22:14 (203)
      - это не про сей модуль, например он игнорирует фильтры всего акромя tcp udp И, кс, pavel_simple, 28-Апр-14, 14:32 (68)
        
        потенциально мой вариант был даже быстрее, потому что общался по нормальному uni, arisu, 28-Апр-14, 14:38 (69)
        А остальное можно вообще зарезать КЕМ на фаере без особых потерь MS вон в прист, Аноним, 28-Апр-14, 16:38 (101)
        
        он говорил про сабж, а не про нормальные механизмы - , arisu, 28-Апр-14, 16:39 (102)
        294, вот смотриесть два случая обработки прафика - два флоу1 L2 L3 netfilte, pavel_simple, 28-Апр-14, 18:24 (131)
        
        Автор pohmelfs в своё время что-то такое вертел Можно в его проектах посмотреть, Аноним, 28-Апр-14, 21:59 (155)
не прошло и двадцати лет, как осилили прикрутить к iptables функцию обучения, Нанобот, 28-Апр-14, 11:34 (29) //
- Почему к iptables к сотруднику ее прикрутили, для его обучения паранойи , zero, 28-Апр-14, 12:27 (36)
- пшёл вон обратно на вантуз, Аноним, 28-Апр-14, 21:04 (154)
А шейпера такого нету случайно , rob pike, 28-Апр-14, 11:42 (30) //
- ТАКОГО, нет и не надо Пусть на ncurses ваяют , Аноним, 28-Апр-14, 12:10 (31) //
  - Насчет не надо - есть разные мнения А на ncurses неудобно будет , rob pike, 28-Апр-14, 13:04 (43)
- Домохозяйкам не требуется шейпер А тем кому требуется - обычно могут его и как , Аноним, 28-Апр-14, 13:19 (48) //
  - Еще как требуется Только удобный, динамический и наглядный, а не man tc , rob pike, 28-Апр-14, 14:15 (61) //
    - у тебя здесь противоречивые требования, виндотролль, 28-Апр-14, 15:01 (71)
    - Хм Стесняюсь спросить а где посмотреть этот клёвый шейпер в виде готового к упо, Аноним, 28-Апр-14, 15:46 (86)
      - Виндовый немецкий cfosspeed, Аноним, 28-Апр-14, 17:47 (127)
        
        Это всё что есть Хочется более удобно управляемого, но не это даже главное Главн, rob pike, 28-Апр-14, 19:00 (135)
        
        Ставь машину с виндой и делай сеть, проблемы-то какие Документации тоже хватает, Аноним, 28-Апр-14, 22:00 (156)
        
        А простой и удобной рулилки нет даже в этом гипотетическом случае Это смех один , rob pike, 28-Апр-14, 22:35 (162)
        
        Сообщения читаем выборочно по словам Как обычно в винде Фаерволы, фильтрующие п, Аноним, 28-Апр-14, 23:14 (166)
        
        Что он вам такого сделал что вы ему винду для сетевых вещей советуете , Аноним, 29-Апр-14, 17:55 (191)
      - А просто и наглядно сделать как раз непросто , rob pike, 28-Апр-14, 19:04 (136)
    - Я как-то не совсем хорошо понимаю как должен работать динамический наглядный шей, Аноним, 28-Апр-14, 16:41 (104)
      - Не надо так Приоритеты выставляются относительные, этого будет достаточно польз, rob pike, 02-Май-14, 22:13 (202)
А нафига это , Кирилл, 28-Апр-14, 12:51 (39) //
- так мало ли, какое говно из всяких 171 ppa 187 накачаешь получается как в в, arisu, 28-Апр-14, 12:56 (42) //
  - Ну вон openssl - вроде не откуда попало скачан, а таки свинью может подложить ог, Аноним, 28-Апр-14, 13:21 (50) //
    - К чему этот пример Он к теме никакого отношения не имеет , Кирилл, 28-Апр-14, 13:26 (54)
Мож чего просмотрел, но тут https github com Douane douane-dkms blob master do, pavlinux, 28-Апр-14, 13:16 (45) //
- ну так вантузоиды же, руки из жопы , arisu, 28-Апр-14, 14:23 (66)
- И правда Не проще было хранить PID и ресольвить оный в путь только если юзеру н, Аноним, 28-Апр-14, 16:49 (108)
- gt оверквотинг удален да через жопу написано, во первых ipv4 , во вторых тольк, pavel_simple, 28-Апр-14, 18:35 (132)
а как же firewalld , Аноним, 28-Апр-14, 13:24 (51)
Наконец то что то подобное появилось Десктоп становится все юзабельнее , Аноним, 28-Апр-14, 13:24 (52) //
- Десктоп давно уже никому не нужен А кому нужен -- есть Мак , Кирилл, 28-Апр-14, 13:27 (55) //
  - Как обычно диванные аналитики говорят за всех , Аноним, 28-Апр-14, 13:30 (57)
  - И кому он нужен кроме гламурных кpeтинов с сомнительными сексуальными предпочтен, Аноним, 28-Апр-14, 13:33 (58) //
    - надеюсь, ты никогда не узнаешь, сколько весьма нехилых разработчиков используют , arisu, 28-Апр-14, 14:25 (67)
      - И сколько Ты посчитал , Аноним, 28-Апр-14, 14:51 (70)
        
        нет, не посчитал но частота, с которой я натыкаюсь на фразы типа 171 на моём , arisu, 28-Апр-14, 15:17 (74)
        
        верим на слово , chinarulezzz, 28-Апр-14, 15:25 (79)
        
        у тебя есть точно такие же интернеты, как и у меня, ничего секретного , arisu, 28-Апр-14, 16:42 (105)
        
        эти интернеты рассказывают что факты расходятся с твоими заявлениями, от того и , chinarulezzz, 28-Апр-14, 16:50 (110)
        
        ах, если бы 8230 а то ведь в последние несколько лет читаешь-читаешь умного че, arisu, 28-Апр-14, 17:07 (118)
        
        прекрати пытать и выложи этого мерзафца сюда , chinarulezzz, 28-Апр-14, 17:17 (121)
        
        как будто я сохраняю линки на макофилов , arisu, 28-Апр-14, 17:19 (122)
        
        Вон у торвальдса тоже на моем макбуке Правда там федора Это наверное какие-то, Аноним, 28-Апр-14, 16:52 (111)
        
        вообще-то с точностью до наоборот, гыг D ну, и LDC, само собой , arisu, 28-Апр-14, 17:08 (120)
        
        Ну я видел таких индивидов - они хороши в теории в какой-то узкой области И пол, Аноним, 29-Апр-14, 04:11 (174)
        
        А что, его там таки можно было по-человечески настроить Fidolook появился просто, rob pike, 02-Май-14, 22:16 (204)
        
        Эпл был основным спонсором gcc , Кирилл, 28-Апр-14, 17:37 (126)
        
        А, вот почему gcc 4 7 4 9 так в развитии втопили - от спонсора избавились , Аноним, 29-Апр-14, 04:12 (175)
        
        Да что там фразы, на Опеннете примеров уйма - новость о каком-нибудь открытом ПО, Аноним, 28-Апр-14, 16:52 (112)
        
        Скриншоты тут самые разные бывают И из винды, и из мака, и из линя А мак - не, Аноним, 29-Апр-14, 04:13 (176)
        
        Все , Кирилл, 28-Апр-14, 15:25 (80)
        
        Вас в детстве не учили что врать нехорошо Хотя чего желать от всяких маковых пи, Аноним, 28-Апр-14, 16:53 (113)
      - Как бы помягче -- ВСЕ Буквально Это основная платформа раб места нормально оп, Кирилл, 28-Апр-14, 15:20 (76)
        
        ну да, проприетарщик любит проприетарщину , arisu, 28-Апр-14, 15:25 (78)
        
        Я люблю то, что мне удобней А так, разрабатываем мы на Питоне, Яве, Оракле и Си, Кирилл, 28-Апр-14, 15:35 (82)
        
        вообще, удивляюсь людям, у которых такие унифицированные потребности , arisu, 28-Апр-14, 16:43 (106)
        
        Мечта корпораса потребитель который кушает ровно то что производится и взаимоза, Аноним, 28-Апр-14, 17:04 (116)
        А что вам такого уникального нужно от компа Просто интересно Мак, как железка,, Кирилл, 28-Апр-14, 17:31 (124)
        
        нормальная рабочая среда собственно, мак не подходит уже по самому первому приз, arisu, 28-Апр-14, 17:54 (128)
        Хотя бы нормальную клавиатуру Хотел продолжить с трекпойнтом , но мак отпадает , rob pike, 28-Апр-14, 20:00 (144)
        Мне вот пингвин сильно упрощает 1 Все что связано с установкой и обновлением со, Аноним, 29-Апр-14, 09:18 (178)
        
        Обуеть какое обоснованное мнение - какой-то один Кирилл единомоментно за всех ре, Аноним, 28-Апр-14, 17:02 (115)
        
        А вон та толпа оплачиваемых разработчиков линукса, например, это что, мой глюк , Аноним, 28-Апр-14, 16:55 (114)
        
        Но они тоже предпочитают Маки Я уже пару лет не видел ни одного разраба без Мак, Кирилл, 28-Апр-14, 17:33 (125)
        
        Это многое говорит о вашем круге общения А больше мало о чем , rob pike, 28-Апр-14, 20:57 (150)
        Это наглый пиндеж, ибо разрабатывать под линух не из линуха - дикий изврат и куч, Аноним, 29-Апр-14, 02:59 (168)
    - БСД ничем не отличается от Венды , Кирилл, 28-Апр-14, 15:26 (81)
      - А мак - не бсд Они надергали кода из оной, но не более того В целом же макось , Аноним, 28-Апр-14, 17:06 (117)
сделали бы оповещения через dbus и можно было бы клепать гуи на любом тулките , Гость, 28-Апр-14, 15:04 (72) //
- Да сделают наверняка Но, опять же, это нужно сферическому пользователю в вакуум, Кирилл, 28-Апр-14, 15:22 (77)
- 171 Реализация достаточно проста и сводится к инициированию диалога по D-Bus и, Аноним, 28-Апр-14, 16:29 (98)
А мне понравилась архитектура самого проекта Модульность и разумный подход для , Antonim, 28-Апр-14, 15:36 (83) //
- нормальные люди это решают так, например для довереного софта 8212 обычный п, arisu, 28-Апр-14, 16:47 (107) //
  - Вообще отдельная VM Если даже все сгорит синим пламенем - чертыхнусь и откач, Аноним, 28-Апр-14, 17:08 (119) //
    - Читали про L3 cache side-channel attack-и , Xaionaro, 28-Апр-14, 22:22 (158)
      - Давно уж С тех пор что же, противоядия так и не нашли , rob pike, 29-Апр-14, 20:31 (193)
- Можно Был где-то платный gui к selinux делающий примерно тоже самое , Аноним, 28-Апр-14, 19:15 (139)
Теперь можно запретить игропрогам из вайна посещять интернет включая 80 , Аноним, 28-Апр-14, 16:28 (97) //
- а что, до этого никак хинтую заводишь юзера wine запускаешь вайн только под н, arisu, 28-Апр-14, 16:49 (109) //
  - Бесспорно в линуксе в консоли можно сделать все, и намного лучше гуев Но свобод, rshadow, 28-Апр-14, 19:10 (138) //
    - кагбэ сабж 8212 вообще из другой оперы , arisu, 28-Апр-14, 19:47 (142)
  - протокол матчить не нужно, достаточно последней строчки, Аноним, 28-Апр-14, 22:25 (159) //
    - Еще проще - Wine не нужно , Аноним, 29-Апр-14, 09:59 (179)
    - я ж говорю 8212 на скорую руку выдернул у меня в скрипте правила сильно слож, arisu, 29-Апр-14, 13:36 (185)
предоставляет интерфейс да таких проектов пактов в линукс - вагон чем FireSt, Аноним, 28-Апр-14, 22:27 (160) //
- почем вы после каждой строчки ставите знак вопроса, вы семит с лишней хромосомой, Аноним, 28-Апр-14, 22:34 (161) //
  - Вы сами с собой разговариваете , Аноним, 29-Апр-14, 09:59 (180) //
    - Да , Аноним, 29-Апр-14, 10:00 (181)
  - очевидно-неочевидные спорные моменты для автора хромосомы семитов - оставьте в, Аноним, 29-Апр-14, 12:44 (183)
- Тем что речь это не динамические фаерволы, а лишь конфигураторы для iptables, пр, Аноним, 28-Апр-14, 22:41 (165) //
  - так о том и речь этих DE-фронтэндов - МОРЕ , Аноним, 29-Апр-14, 12:45 (184)
  - 171 динамический фаервол 187 8212 это ублюдочное порождение винды в винд, arisu, 29-Апр-14, 13:39 (186) //
    - Под Linux разной гадости, требующей контроля, всё больше и больше Проприетарные, Аноним, 29-Апр-14, 14:00 (187)
      - но зачем ставить всё это говно я и говорю любую систему в винду превращают , arisu, 29-Апр-14, 14:11 (188)
      - Ну разрешил ты скайпу все вообще Ибо отдельные рулесы устанешь прописывать А о, Аноним, 29-Апр-14, 18:00 (192)
    - да нету там никаких динамических файрволов в винде-то в ХР - пародия на файр, Аноним, 30-Апр-14, 15:31 (197)
      - так я ж не про то, что там из коробки идёт , arisu, 30-Апр-14, 15:38 (198)
        
        аааа так такой проприетарь - и под Линукс есть увы и даже пара GPL2 софтин, е, Аноним, 01-Май-14, 16:03 (199)
        
        А можно ссылочек , rob pike, 02-Май-14, 22:21 (205)
так в том и беда с новостью в заголовке динамический межсетевой экран а в теле, Аноним, 30-Апр-14, 15:29 (196)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру