forum.opennet.ru

"В состав ядра 4.18 одобрено включение нового пакетного фильт..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "В состав ядра 4.18 одобрено включение нового пакетного фильт..."	+/–
Сообщение от нах (?), 31-Май-18, 15:18
вы просто ничего не понимаете в новых-модных технологиях. Авторам докера, шмокера, system-ненужноd очень сложно и неудобно лезть в обход админа автомагически редактировать iptables, тем более что апи у него - гуано (а гуано ровно потому, что авторы редактировали правила руками, читали - глазами, а думали - головой, и вообще не видели смысла в бинарном api для замены этого всего) привыкайте, скоро "придет на замену". Все автомагически, с непредсказуемыми глюками и багами, исправлять которые некому, для чтения и отладки руками не предназначено в принципе. А файрволлы мы будем настраивать на чем-нибудь другом, отличном от линуксов :-( При этом банального валидатора правил (который был в ipchains, и который обещали еще в 2000м "как только так сразу") по сей день ниасилили. > А вот eBPF уже давно обзавелся JIT компилятором. ненужное ненужно обзавелось ненужно. Поправил, не благодарите.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В состав ядра 4.18 одобрено включение нового пакетного фильт..., opennews, 31-Май-18, 13:27 [смотреть все]

давайте больше ,что бы штук 10 фильтров в ядре и разный не читаемый синтаксис, п, гном спецназ, 31-Май-18, 13:27 (1) //
- Ну вон, у бздунов есть pf, ipfw и ipfilter - и ничего, живут , Аноним, 31-Май-18, 13:48 (3) //
  - Справедливости ради стоит добавить, что такой набор средств фильтрации далеко не, ssh, 31-Май-18, 13:58 (5) //
    - А где нету У Тео, чтoле Так он известный неадекват Хотя с какой стороны посмо, Аноним, 31-Май-18, 15:41 (20)
      - Термин пользовать означает лечить Правда-правда Лечишь стрекоз ветеринар-эн, ssh, 31-Май-18, 16:59 (30)
    - Например, сатанисты чрезмерно демонизированы традиционными сообществами, верно , Очередной аноним, 01-Июн-18, 08:39 (68)
      - Излишне демонизированы при помощи шестьсот шестидесяти шестикратного форка проце, Аноним, 02-Июн-18, 22:38 (96)
  - дерьмово живут один неспособен банальный ftp без user-mode helper переварить ч, нах, 31-Май-18, 15:24 (17) //
    - После чего сделают большие пальцетыкательные иконки, вкорячат в ядро вейланд, пе, Аноним, 31-Май-18, 15:30 (18)
      - что значит - после Уже же ж Буквально месяц назад тут читал анонс очередного, нах, 31-Май-18, 16:07 (24)
    - Тем не менее, когда мне однажды понадобилась хитровые анная конфигурация на софт, Аноним, 31-Май-18, 15:47 (22)
    - Вы путаете функционал пакетного фильтра и NAT ALG Одно не подразумевает другого, 34o2i3j2g054jt, 31-Май-18, 19:33 (47)
      - Типа как шейпер в фаервол пихать - так нормально, а как nat, так сразу - не фун, Аноним, 01-Июн-18, 02:17 (64)
      - а причем тут nat чтобы был нормальный stateful firewall надо уметь смотреть в p, Netmapguy, 03-Июн-18, 01:54 (99)
        
        Тут либо NAT ALG, либо DPI , ugygi76865e54, 04-Июн-18, 08:05 (109)
        
        Он имеет ввиду динамическое создание разрешающих правил для пропуска связанного , 34o2i3j2g054jt, 04-Июн-18, 11:48 (110)
  - У которого полтора пользователя, причем чуть ли не в буквальном смысле Ну да, за, Аноним, 31-Май-18, 15:31 (19) //
    - Ах да, я забыл, он теперь не модный и не молодежный Починил , Аноним, 31-Май-18, 15:43 (21)
      - Шуберт, ты В стрекозе его выкинуле еще лет 7 назад, последнее минорное обновлени, Аноним, 31-Май-18, 16:12 (25)
    - Ну придумали в универе Беркли и что теперь Благодарить за это FreeBSD , Аноним, 31-Май-18, 18:42 (38)
      - Благодарить за это _разработчиков_ FreeBSD , XoRe, 31-Май-18, 23:33 (62)
        
        https en wikipedia org wiki Berkeley_Packet_Filter 171 The original paper was, Moomintroll, 01-Июн-18, 12:05 (87)
        
        Если ты думаешь, что в современное ядро линукса впихнут код BSD 1992 года, то с , t, 03-Июн-18, 06:08 (103)
        
        код ядра linux писать на freebsd мсье знает толк в извращениях , Netmapguy, 03-Июн-18, 12:56 (104)
        
        Ты не в теме Читай заголовок новости и товарища, которому я ответил Может что , t, 03-Июн-18, 20:41 (106)
        
        Пойди чуть дальше и поинтересуйся,как расшифровывается BSD , анон, 04-Июн-18, 02:57 (107)
  - Есть то они есть, но ядро тут причем Они подключаются модулями, по необходимост, alex, 01-Июн-18, 09:14 (73)
- https imgs xkcd com comics standards png, Аноним, 31-Май-18, 17:59 (36)
- Не надо 10, нужен хотя бы один рабочий Вот, ребята пытались nftables сделать , Аноним, 31-Май-18, 21:02 (50)
- админы юзают, потому что более ничего вменяемого не существуеттот же ipfw облада, nur, 05-Июн-18, 15:16 (111)
Что-то не помню я достоинств у nftables, кроме дурацкого синтаксиса, багов, и то, Старый одмин, 31-Май-18, 13:38 (2) //
- А чего это у nftables синтаксис дурацкий Непривычный после iptables, зато струк, Аноним, 31-Май-18, 14:17 (6) //
  - Если бы он был как у iproute2, и выводился бы нормальный диагноз при ошибке и оп, Старый одмин, 01-Июн-18, 10:52 (79)
- вы просто ничего не понимаете в новых-модных технологиях Авторам докера, шмокер , нах, 31-Май-18, 15:18 (14) //
  - gt оверквотинг удален И куда только смотрит Светоч Ядростроения Видимо, прода, Аноним, 31-Май-18, 17:22 (33)
  - Я как то запяматовал, а как редактировать баги в компилированных программах , Иосиф Виссарионович Сталин, 31-Май-18, 19:19 (44) //
    - запяматовал - ничего удивительного для персонажа, чей мозг лежит в банке с фор, Онанимус, 01-Июн-18, 10:58 (80)
  - Но дедали это всё исключительно в рамках своего локалхоста Потому что редактиро, Аноним, 31-Май-18, 21:05 (51) //
    - делали в рамках хостов, смотрящих в интернет Далеко не локал Если у вас таких з, нах, 31-Май-18, 23:17 (59)
- Я вообще не понял этого финта с nftables, более того, ни разу так и не увидел ег, Аноним, 01-Июн-18, 15:22 (92) //
  - И не увидишь Оно не достаточно контейнерное, модное, мододёжное оркестровое и , Andrey Mitrofanov, 01-Июн-18, 18:56 (93)
  - Я видел в продакшене, в своём Часть хостов перевели на него посмотреть Если не, Аноним, 02-Июн-18, 22:51 (97)
- пффф допустим, у нас 2к юзеров с серыми адресами и каждого надо натить в уник, Netmapguy, 03-Июн-18, 02:04 (100)
А есть такой же, но от Поттеринга , tonys, 31-Май-18, 13:57 (4) //
- Фу, нидай бог поделия поттеринга этож ужас какой-то будет , Anonimus, 31-Май-18, 14:19 (7) //
  - Будет, systemd-bpfilterd , Аноним, 31-Май-18, 14:22 (8)
  - Не бойтесь, камарады, лёня в шел скрипты не смог, про сетевые пакетики можно не , Andrey Mitrofanov, 31-Май-18, 14:43 (13) //
    - Именно это и пугает D, ssh, 31-Май-18, 16:53 (29)
    - Да ты что А Avahi Вообще зря вы на systemd так напераете Хоть он не без пробле, Старый одмин, 01-Июн-18, 10:58 (81)
Самое ценное в этой штуке то, что она работает в том числе с привычными хуками i, Аноним, 31-Май-18, 14:24 (9) //
- только в десяти местах криво воспроизведут, еще в пяти окажется несовместимо Не , нах, 31-Май-18, 15:20 (15) //
  - Ну когдато мы пользовались мсдосом и сейчас его нет Все бежит, все меняется так, Иосиф Виссарионович Сталин, 31-Май-18, 19:20 (45) //
    - вот и бегите дальше, без меня Я пользовался мсдосом _после_ и между тем, как, пох, 31-Май-18, 21:15 (52)
    - Кто тебе сказал, что его нет Я до сих пор ретрогамаю Можно кассовые аппараты н, Аноним, 01-Июн-18, 09:02 (69)
    - Вы MBA не заканчивали Или, там, в Харли-Дэвидсоне не работали А то как-то ев, Andrey Mitrofanov, 01-Июн-18, 09:23 (74)
      - Бунт против часовой стрелки , Онанимус, 01-Июн-18, 11:08 (83)
Так это, наверное, следовало бы сделать отдельной универсальной подсистемой, кот, Аноним, 31-Май-18, 14:30 (11) //
- Например, невидиевские блобы в umh засунуть , Аноним, 31-Май-18, 14:40 (12)
- Этак они до микроядра доиграются Всего то делов все модули ядра грузить как umh, КО, 31-Май-18, 19:01 (42) //
  - Не мытьём, так катанием , Аноним, 31-Май-18, 23:04 (58)
  - Чего только не делают, лишь бы в GNU и Hurd не коммитить , Andrey Mitrofanov, 01-Июн-18, 09:26 (75)
iptables это же не только фильтрация, это ещё conntrack, nat, ipset, recent, log, Аноним, 31-Май-18, 15:24 (16) //
- это все не нужно гуглам, фейсбукам, твиттерам и прочим хипстерам а значит выкин, Аноним, 31-Май-18, 17:26 (34) //
  - Оно просто в другом виде для облаков через всякие микросервисы и дисковеры управ, Аноним, 31-Май-18, 19:11 (43)
  - сперва сломают, потом удивленно спросят ка-а-а-ак В ядре неподдерживаемый код , пох, 31-Май-18, 21:16 (53)
- Ничто в общем не мешает вызывать API модулей из bpf , Аноним, 01-Июн-18, 09:04 (70)
- думать примерно в эту сторону https www mail-archive com netdev vger kernel or, Netmapguy, 03-Июн-18, 02:09 (101)
Я-то думал, что nft не используют из-за отсутсвия доброй половины достаточно важ, Аноним, 31-Май-18, 19:28 (46) //
- IPv6 не нужен, IPv6 экстеншны не нужны вдвойне , Аноним, 01-Июн-18, 09:04 (71)
Пшаудио от фаерволов , Аноним, 31-Май-18, 19:48 (48)
Он будет работать с инструментами типа shorewall , Аноним, 31-Май-18, 21:22 (54)
А как быть с ebtables arptables , Аноним, 31-Май-18, 21:55 (55) //
- судя по воплям нового модного ядра еще-не-совсем-почти-готового-для-десктопа - у, нах, 31-Май-18, 23:19 (60)
- они существовали только по той причине что iptables не умел что-то отличное от i, Netmapguy, 03-Июн-18, 02:12 (102)
Ох Пару месяцев назад свой localhost на nft перевел, а тут опять , Аноним, 31-Май-18, 22:26 (56) //
- Его ещё не скоро выкинут А мне думается, что объединят код nftables и bpfilter , Аноним, 31-Май-18, 23:23 (61)
- А я поигрался и выкинул Оверинженереная хрень , Аноним, 01-Июн-18, 09:05 (72)
- Аналогично Остановитесь , Аноним, 01-Июн-18, 09:34 (77)
Лучше бы они firewalld выкинули Вот убожество - так убожество, Пряникё, 01-Июн-18, 10:34 (78) //
- Причём тут ядро, болезный firewalld это системдос, который фридесктоп, а не ядр, Аноним, 01-Июн-18, 11:22 (84)
Таки на мой вкус низкая популярность nftables не от того, что синтаксис другой, , Аноним, 01-Июн-18, 11:37 (85) //
- 188 всех хостов интернета доступны по IPv6 и их число растёт Все крупнейшие, Аноним, 02-Июн-18, 23:03 (98)
оффтопна BPF можно написать маленький вебсервер типо модифицируем пакет в, J.L., 01-Июн-18, 11:54 (86) //
- Говорят, на BPF с JIT даже Спектра можно сделать, а там ужо не далеко останется , КО, 01-Июн-18, 12:20 (88)
Мне кажется или я уже этот пост уже читал Вроде один в один было уже здесь , vanoc, 01-Июн-18, 12:47 (89) //
- В списке ссылок к новости посмотрите, был разбор дебатов, связанных с bpfilter , Аноним, 03-Июн-18, 14:05 (105)
Новый велосипед в линуксе -Значит ничего нового , анон, 04-Июн-18, 03:05 (108)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру