Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск пакетного фильтра nftables 1.0.0, opennews (?), 20-Авг-21, (0) [смотреть все] Охрененно, просто молодцы firewall здорового сервера , InuYasha (??), 10:11 , 20-Авг-21, (2) +5 // Ага отличный firewall а синтаксис какой хороший А просмотр правил вообще закача, Аноним (8), 10:59 , 20-Авг-21, (8) +20 // Осталось только переписать это на Rust,и станет еще лучше Что видимо скоро неизб, Аноним (11), 11:28 , 20-Авг-21, (11) –15 // С таким синтаксисом лучше сразу на APL , DildoZilla (?), 12:17 , 20-Авг-21, (16) +3 В Rust отличный синтаксис Кстати, и синтаксис пакетного фильтра можно завернуть , Аноним (52), 08:27 , 21-Авг-21, (52) Не уверен, что синтаксис nft можно формализовать и при этом не поехать кукухой , Аноним (55), 10:29 , 21-Авг-21, (55) +1 Неуверены вы, это и ваши проблемы Главное что уверены в Rust, те кто в нем умеют, Аноним (52), 11:48 , 21-Авг-21, (58) –7 Вы таблетки забыли принять , Sem (??), 21:44 , 22-Авг-21, (89) +3 100500, antonimus (?), 13:32 , 28-Авг-21, (124) Найдутся и такие, кто на Electron перепишет , Аноним (20), 12:58 , 20-Авг-21, (20) +6 Вот, пожалуйста, не надо хипстерам идеи подавать А то много сейчас таких стильн, Ян Злобин (ok), 09:38 , 23-Авг-21, (97) сразу на джаваскрипт, Анон123амм (?), 22:47 , 02-Сен-21, (128) Не, не сделают _начнут_переписывать_по дороге, разумеется, еще пару раз сломают, пох. (?), 18:34 , 20-Авг-21, (45) +2 Что это такого на Rust где ломают чтобы систематически, а не какие то отдельные, Аноним (52), 08:40 , 21-Авг-21, (53) мне сишнику норм Писать удобно Разве что, вики не совсем полноценно отража, InuYasha (??), 11:54 , 20-Авг-21, (15) –3 // Поддерживаю Структурненькое оформление правил, нравится , Аноним (20), 12:53 , 20-Авг-21, (18) Структурное оформление есть, теперь бы семантическое наполнение А то синтаксис к, Аноним (55), 13:48 , 20-Авг-21, (25) +5 Сишникам самое оно , Аноньимъ (ok), 15:55 , 20-Авг-21, (35) И семантическое версионирование в придачу, Аноним (-), 22:45 , 20-Авг-21, (50) Хоть ты лопни хоть ты тресниIPFW на первом месте , Аноньимъ (ok), 16:06 , 20-Авг-21, (38) +2 // Тоже вброс , Аноним (52), 14:56 , 21-Авг-21, (68) –1 // Что он не так сказал Ещё и стихами , Ян Злобин (ok), 09:39 , 23-Авг-21, (98) Он страшен, как смерть от кровавого поноса , Псевдонимус (?), 00:54 , 24-Авг-21, (103) –1 ipfw уже научилось в таблицы с таймаутом , antonimus (?), 23:02 , 24-Авг-21, (105) // О чём вы конкретно , Аноньимъ (ok), 23:06 , 24-Авг-21, (106) ipset create test hash ip timeout 300ipset add test 192 168 0 1 timeout 60ipset , antonimus (?), 23:20 , 24-Авг-21, (107) Вы говорите загадками И этот синтаксис для меня чужой Что конкретно этот тайм-а, Аноньимъ (ok), 23:46 , 24-Авг-21, (108) Конкретно таймаут позволяет применять правило accept drop для элементов таблиц, antonimus (?), 23:54 , 24-Авг-21, (110) Думаю для этого понадобится внешний скрипт или программа , Аноньимъ (ok), 00:52 , 25-Авг-21, (112) Понадобится, конечно, если пользоваться ipfw А так чем пион, да , antonimus (?), 12:50 , 28-Авг-21, (116) Проследуйте в man или продолжайте себя успокаивать, что ipfw - чем пион , antonimus (?), 23:58 , 24-Авг-21, (111) –1 Это хороший фаерволл Защита от ддоса отдельная тема, не думаю что вам в этом эти, Аноньимъ (ok), 00:55 , 25-Авг-21, (113) 1 Файрволл в ядре, но ipfw чем пион, да 2 Не надо думать за других, это чреват, antonimus (?), 12:48 , 28-Авг-21, (115) Ну или хотя-бы hash ip,port Про динамические правила работы говорить вообще не с, antonimus (?), 23:50 , 24-Авг-21, (109) –1 Почитайте ман , Аноньимъ (ok), 00:56 , 25-Авг-21, (114) Нифига в мане ipfw не нашел про динамические правила , antonimus (?), 12:51 , 28-Авг-21, (117) Ничего не нашел в ipfw аналогично ipset create test hash ip,portipset add test 1, antonimus (?), 12:56 , 28-Авг-21, (118) И, чтобы закончить измерение прочности бубенчиков, ipfw, как и iptables ipset nf, antonimus (?), 13:06 , 28-Авг-21, (119) А чем оно лучше PF BSD , Azudim (??), 13:17 , 21-Авг-21, (63) +2 // Это был очередной вброс , Аноним (52), 14:55 , 21-Авг-21, (67) –1 // Нет, я серьезно Мне нет разницы на чем запустить виртуалку - линуха или BSD, ес, Azudim (??), 12:37 , 22-Авг-21, (82) +1 Слушай, это первый в линукс файрвол здорового человека Это его основной плюс Чи, Sem (??), 21:49 , 22-Авг-21, (90) Не первый, есть FERM фронтенд, да, но работает cat usr share doc ferm ex, antonimus (?), 13:20 , 28-Авг-21, (121) pf - на уровне ядраnftables - на уровне узверя, 1 (??), 09:30 , 23-Авг-21, (95) ЧО https netfilter org projects nftables , antonimus (?), 13:10 , 28-Авг-21, (120) Так под него и косят, Вы разве не видите похожие шаблоны , OpenEcho (?), 19:03 , 22-Авг-21, (88) // Все производители внедорожников косят под Jeep, вы разве не видите похожие шабло, antonimus (?), 13:26 , 28-Авг-21, (122) Вижу, и не говорю что это плохо пока у всех у них стандартизироное расположен, OpenEcho (?), 00:22 , 30-Авг-21, (127) GUI так и нет в 2021 , Аноним (4), 10:23 , 20-Авг-21, (4) –3 // Зачем там GUI Для гуйни есть gufw с vuurmuur, но там правда iptables , Аноним (6), 10:28 , 20-Авг-21, (6) +1   // А если сказать, что в Виндах файрволл лучше, вы вообще все дела бросите и кинете, Аноним (11), 11:34 , 20-Авг-21, (13) –2   // А что, разве есть такие люди, которые знают как там в виндах работает файрвол на, ОноНим (?), 13:45 , 20-Авг-21, (22) +1   Есть люди, которые знают, что диалоговое окно разрешить заблокировать на кажд, Аноним (55), 13:56 , 20-Авг-21, (30) –1   Они есть, но не факт что они есть на этом форуме, ну и когда вы говорите файрво, Аноним (41), 17:09 , 20-Авг-21, (41) +15   и сразу на выходе доклад с претензией на диссертацию Что и требовалось дока, Аноним (52), 12:21 , 21-Авг-21, (59) –4   Суммировав вышесказанное - фаервол на виндовсе это ад угар и содомия , Аноньимъ (ok), 22:16 , 21-Авг-21, (79) –1   MS бывает критикуют за косолапые и кривые реализации Паралельно с классными иде, And (??), 12:56 , 22-Авг-21, (84)   Уважаемый, пиши почаще пожалуйста Такие вещи приятно и полезно читать , Аноним (80), 05:01 , 22-Авг-21, (80) +7   Вы хорошо расписали про винду не готов проверять , но несколько не в курсе теку, PnD (??), 21:21 , 23-Авг-21, (101)   ААААААА про это разве что фильмы ужасов снимать , antonimus (?), 13:29 , 28-Авг-21, (123)   firewalld, Аноним (9), 11:00 , 20-Авг-21, (9) +2 Именно потому и нет, это 2021, а не 2001 Даже циски и мсфт топят за консоль и к, leap42 (ok), 11:09 , 20-Авг-21, (10) +2 GUI мозга За GUI-обёрками обращайтесь к вашим дистроклепателям , Аноним (20), 12:55 , 20-Авг-21, (19) +1 Вы просто плохо себе представляете, как будет под это дело гуй выглядеть Это вам, Онаним (?), 18:23 , 20-Авг-21, (44) +2 // Из того GUI просто надо RPG сделать -- пусть лазят, осваивают , Michael Shigorin (ok), 19:35 , 20-Авг-21, (48) +3 // Уже на Ruby же сделали, только сразу через Web, зато сразу jRPG , Аноним (52), 12:51 , 21-Авг-21, (62) +1 hRPG же, Онаним (?), 16:24 , 21-Авг-21, (72) Checkpoint firewall имеет не плохой гуй Было бы приятно иметь подобное Увы, fi, Sem (??), 22:09 , 22-Авг-21, (91) // У checkpoint-а одна проблема Сначала ты елозишь мышкой, потом конфигурация к, 1 (??), 09:37 , 23-Авг-21, (96) Вместо GUI нужна вот такая дока-учебник - https github com imq linuximq wiki K, And (??), 12:39 , 22-Авг-21, (83) // Ты это кровавому энтерпрайзу в лице чекпоинта с палоальтой расскажи , Аноним (94), 07:41 , 23-Авг-21, (94) +2 // Когда пакеты пакуют с костылями и не поддерживают в GUI LTS релизы топовых бренд, Анто Нимно (?), 15:30 , 23-Авг-21, (100) У тебя русский - не родной Ты что сказать-то хотел Я ничего не понял из твоего, Аноним (94), 06:53 , 24-Авг-21, (104) Релиз Уже можно заменять iptables потихоньку Или ещё лет 100 подождать , Аноним (6), 10:24 , 20-Авг-21, (5) –3 // Не время переходить с ipchains Еще лет 10 подожди, хотя бы, hefenud (ok), 10:37 , 20-Авг-21, (7) +3 // Да вообще, hosts allow наше всё , Аноним (11), 11:37 , 20-Авг-21, (14) // Анонимы неадекваты нейкие Файл hosts Тот самый Firewall Кажись firewal, Alladin (?), 13:39 , 20-Авг-21, (21) –6 Нет, мой юный друг, host allow и host deny, которые использовались libtcpwrap Вы, Аноним (55), 13:46 , 20-Авг-21, (24) +6 в федоре выплилили tcpwrappers, Аноним (26), 13:49 , 20-Авг-21, (26) Не хочу вас расстраивать, но ipchains выпилили ещё раньше Лет на десять как мин, Аноним (55), 13:52 , 20-Авг-21, (28) +1 вы меня расстроили, Аноним (26), 13:56 , 20-Авг-21, (29) +1 Простите , Аноним (55), 13:56 , 20-Авг-21, (31) +1 Ну вообще в Linux файрволл работает в трёх направлениях input, forward, outputн, antonimus (?), 14:04 , 28-Авг-21, (126) Удаление правил не по handle так и не добавили , Аноним (-), 11:31 , 20-Авг-21, (12) +1 замену NETMAP уже сделали , Аноним (17), 12:28 , 20-Авг-21, (17) // Обещали в ядре 5 8 Скорее всего сделали, но не задокументировали nft 8212 эт, Аноним (55), 13:45 , 20-Авг-21, (23) +1 // Конечно, не спешат Если все всё знать будут, за поддержку никто платить не буде, Аноним (51), 01:08 , 21-Авг-21, (51) –1 // Да не смогут они поддерживать Это тот случай, когда сами разработчики получали , Аноним (55), 10:27 , 21-Авг-21, (54) То есть для вас код - это сложные заклинания А ничё, что здесь достаточно людей,, Аноним (52), 11:37 , 21-Авг-21, (57) –3 // Пусть попробуют попрограммировать на языке Malbolge Или nft , Аноним (55), 13:53 , 21-Авг-21, (64) Про Malbolge не знаю, а nft - это предметно ориентированный язык, и что Просто н, Аноним (52), 14:52 , 21-Авг-21, (66) В предедущих сериях мы выяснили, что это большинство умеет программировать на жу, Аноньимъ (ok), 17:44 , 21-Авг-21, (74) Интересно, чья была гениальная идея использовать для map-ов фигурные скобки, что, Аноним (55), 13:51 , 20-Авг-21, (27) +2 // я думаю этот гений пользуется уже почти совсем готовым десктопом, и ни про какие, пох. (?), 18:35 , 20-Авг-21, (46) –1 Не надо такие конструкции вставлять в скрипты облочки Как хэдеры и модули т п , And (??), 12:59 , 22-Авг-21, (85) Wow, мы уж думали этого никогда не случится Осталось дождаться PipeWire 1 0 и L, Аноним (-), 14:05 , 20-Авг-21, (32) +1 // А переписывания Systemd и Wayland на Rust , Аноним (20), 15:32 , 20-Авг-21, (34) –1 // это уже версии 2 0, анон (?), 16:40 , 20-Авг-21, (40) Про Wayland вопрос особо не изучал А про Systemd, поскольку там уже все запущено, Аноним (52), 12:48 , 21-Авг-21, (61) Значительное изменение номера версии не связано с какими-то кардинальными измен, Аноним (47), 19:13 , 20-Авг-21, (47) сахарок с приятный, главное чтоб всё вело к упрощению понимания, а не парсин, mumu (ok), 15:10 , 20-Авг-21, (33) по-моему это дебильная нотация порт по стандарту uri указывают через всю ис, crypt (ok), 16:01 , 20-Авг-21, (36) +5 // Такие же мысли Почему не двоеточие понятно, оно уже используется Но даже ключе, mumu (ok), 16:16 , 20-Авг-21, (39) –2 // Самый простой вариант был двоеточием, и точку с запятой как разделитель Нет, по, Онаним (?), 18:20 , 20-Авг-21, (43) // Не, не самый Для записи порта с адресом типа 2a01 0e20 1680 18 1 требуются доп, Аноним 80_уровня (ok), 12:47 , 21-Авг-21, (60) +1 В общем случае - не требуется, догадайся, почему 2a01 0e20 1680 18 1 5060 нап, Онаним (?), 16:20 , 21-Авг-21, (70) В общем случае как раз требуется, а ты привел некоторые частности 2a01 e20 1 50, Аноним 80_уровня (ok), 17:35 , 21-Авг-21, (73) +1 Нет, не требуется Возможен для удобоваримости, но не нужен Попробуй выйти из ч, Онаним (?), 20:34 , 21-Авг-21, (75) Короче вышел из частностей в своём мозгу я, я забыл, что после в v6 может сле, Онаним (?), 20:40 , 21-Авг-21, (77) А, сорян, ты прав Публично признаю себя идиотом , Онаним (?), 20:35 , 21-Авг-21, (76) Ну вод да, с раздейлителями у этого счастья полный пейсец С другой стороны можно, Онаним (?), 18:19 , 20-Авг-21, (42) // Это просто обычно показатель уровня тех, кто продумывал или что там синтаксис , Michael Shigorin (ok), 19:39 , 20-Авг-21, (49) +2 в случае точки с запятой больше похоже на перечисление, а тут все же словарь, дл, Аноним (56), 10:35 , 21-Авг-21, (56) // Хотя нигде в документации это не формализовано или я не нашёл , но выглядит так, Аноним (55), 14:42 , 21-Авг-21, (65) // Значащие пробелы - это ад, там явно был кто-то с питоном межушного ганглия , Онаним (?), 16:22 , 21-Авг-21, (71) +4 Нет Это родилось раньше - make cmake - разница между табом и пробелом в начале , And (??), 13:04 , 22-Авг-21, (87) Адреса IPv6 заключаются в квадратные скобки address port, Аноним (78), 21:41 , 21-Авг-21, (78) Хде можно почитать наиболее полную инфу о нфтэйблс на русском , Вуиииииии (?), 15:55 , 21-Авг-21, (69) +1 // Вменяемой и полной документации и на английском нет , Random (??), 09:54 , 22-Авг-21, (81) // Тады, набрав попкорна, ждём чем закончится бунтарство с синтаксисом и житейским , And (??), 13:02 , 22-Авг-21, (86) // Это не бунтарство, это эволюция Те, кому уже поперек горла зоопарк с iptables, i, Sem (??), 22:23 , 22-Авг-21, (92) Растоманы в комментах совсем кукухой тронулись со своим растом еще и правила , Хан (?), 04:48 , 23-Авг-21, (93) Следуя философии Linux Way, пора бы уже объявить deprecated , Разбойник (?), 10:09 , 23-Авг-21, (99) +2 Что за ужас я увидел в примерах Они там совсем того , Псевдонимус (?), 00:52 , 24-Авг-21, (102) Исправьте новость, nft - это фронтенд сетевого фильтра для ядра Linux, а не паке, antonimus (?), 13:35 , 28-Авг-21, (125) 2,4,5,12,17,27,32,33,36,69,93,99,102,125

Сообщения

[Сортировка по времени | RSS]

	6. "Выпуск пакетного фильтра nftables 1.0.0"	+1 +/–
	Сообщение от Аноним (6), 20-Авг-21, 10:28
	Зачем там GUI? Для гуйни есть gufw с vuurmuur, но там правда iptables.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Выпуск пакетного фильтра nftables 1.0.0"	–2 +/–
	Сообщение от Аноним (11), 20-Авг-21, 11:34
	А если сказать, что в Виндах файрволл лучше, вы вообще все дела бросите и кинетесь доказывать. Это же просто тупо вброс.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Выпуск пакетного фильтра nftables 1.0.0"	+1 +/–
	Сообщение от ОноНим (?), 20-Авг-21, 13:45
	А что, разве есть такие люди, которые знают как там в виндах работает файрвол на уровне ядра ОС ? И для тех, кто скажет "лучше" и для тех кто будет доказывать обратное - всего лишь, курятничье кудахтание.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Выпуск пакетного фильтра nftables 1.0.0"	–1 +/–
	Сообщение от Аноним (55), 20-Авг-21, 13:56
	Есть люди, которые знают, что диалоговое окно "разрешить/заблокировать?" на каждое новое соединение - это круто (я не специалист но, по-моему, для этого на винду нужно ставить дополнительные программы), и есть те, которые с ними не согласны. > всего лишь, курятничье кудахтание. Ну комменты к новостям обычно состоят из него на 99%, почему бы и нет?
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Выпуск пакетного фильтра nftables 1.0.0"	+15 +/–
	Сообщение от Аноним (41), 20-Авг-21, 17:09
	> А что, разве есть такие люди, которые знают как там в виндах работает файрвол на уровне ядра ОС ? Они есть, но не факт что они есть на этом форуме, ну и когда вы говорите "файрвол", вы, наверное, имеете в виду Windows Filtering Platform. Это API, которое задокументировано, и на базе которого строятся все реализации файрволов для ядра и сетевого стека венды. https://docs.microsoft.com/en-us/windows/win32/fwp/windows-f... Самих же файрволов несколько, они реализуют разный функционал, как минимум Windows Firewall и RRAS. > И для тех, кто скажет "лучше" и для тех кто будет доказывать обратное - всего лишь, курятничье кудахтание. Сравнивать по принципу "лучше", как-то странно, потому что nftables и WFP имеют разную архитектуру, в основном, потому что ядра имеют разный сетевой стек... Тёплое vs мягкое. Если же говорить про функционал для конченого пользователя (скорее системного администратора), то всё зависит от того, что там на в хозяйстве... Windows Firewall - это Identity Based Firewall, он генерирует правила относительно пользователей и компьютеров. В основе аутентификации и авторизации лежит протокол Kerberos, но поддерживаются и другие методы, например сертификаты X.509, или даже ретроградные методы вроде PSK+NTLM. Задача инкапсулировать траффик на незащищенные порты в IPsec, аутентифицировать и авторизовать по ESP-заголовку, проверить хэш-сумму. Шифрование по вкусу. Nftables и тулзы построенные поверх него не могут в такой функционал, хотя бы потому что Linux - это Unix-like операционная система. В Unix-like операционных системах нет понятие типов аутентификации и нет поддержки сетевой аутентификации на уровне ядра. Linux/Unix PAM расценивает любую аутентификацию как локальную (Unix - это ОС из 70-х) и не позволяет передать дескрипторы безопасности пользовательской сессии запущенным процессам, для автоматического запроса TGS. Из-за этого поддержка Kerberos, который изначально создавался для Unix-like (иронично не так ли?), всегда где-то сбоку и требует реализации костылей в каждом приложении. Идентификация устройства-компьютера начала появляться только вместе в systemd... Дело не в файрволе, а во всем остальном. Технически подобного функционала можно добиться на Linux, но там придётся столько ручками педалить, что проще жить в списках ACL с IP, настраивая IPsec только там где-это обязательно. Опять же, весь этот функционал - это решения задач Workstation в крупных компаниях, в то время как nftables таргетится на задачи удобства управления в рамках кластеров, управляющих контейнерами. Windows Firewall в этой ситуации вообще мимо. Разные применения же. Если для понимания нужна цепочка проверки пакета для Windows Firewall (не для RRAS!), то вот она: 1. Сервисные правила 2. Интерфейсные ограничения и политики IPsec 3. Проброс соединений прошедших проверку по состоянию (сущность Stateful Firewall) 4. Блокировочные правила 5. Разрешающие правила (в том числе ESP-правила) 6. Параметры по-умолчанию Здесь нету Forward/NAT и прочего, потому что они доступны в RRAS, это файрвол рабочей станции или сервера без RRAS. По сути - цепочка INPUT из iptables c рядом специфики: 1. Сервисные правила - это особые скрытые из интерфейса наборы правил (они все ограничительные), которые применяются к сервисам, фоновым процессам магазина и пакетам приложений. Их видно только в реестре. 2. Это параметры для интерфейсов, для NDIS там много всего может быть. 3. Windows Firewall - это Statefull Firewall, если это не было выключено в настройках. Например, все эти ESTABLISHED, RELATED разрешены, если не запрещены явно. Windows Firewall разделяет локальные и доменные правила и управляет тем, какие превалируют только в случае входа в домен, здесь решения применяются вне файрвола. По поводу конфиликтующих правил используется логика "лучше блокировать, чем разрешать". Некоторые сервисы имеют свои цепочки правил, поэтому отключение служб файрвола приведет к их неработоспособности. Причем это самое туманное и то что может вогнать в ступор. Сервисная модель вменяет ограничителоьные правила для системных сервисов, магазин вменяет ограничительные правила для пакетов приложений, а пользователь/администратор не контролирует это ни через GUI ни через powershell ни через netsh, только вручную в реестре... потому что эти правила WFP не имеют отношения к правилам Windows Firewall. А есть еще NDIS-фильтры, и конечно же Winsock-фильтры, которые тоже вне Windows Firewall. Они нужны, когда нужно написать драйвер для кастомнной фильтрации (по аналогии с классическим BPF)... Даже не знаю что рассказать, документацию почитайте... Я пишу это не потому что он чем-то лучше, а чтобы показать, что это не rocket science и что информация доступна. Если вы лично чего-то не знаете, это не значит, что этого не знает никто. P.S. Инструменты управления у всех вендовых файрволов - оторвать и выбросить и производительность у них до 1809, мягко скажем, посредственная. Они почему так хотят eBPF себе в венду, потому что у них лет 15 точно есть в наличии продвинутый функционал по мониторингу, отладке и аналитике сетевого стека и производительности процессов, но им пользуется 3.5 руссиновича, потому что документация по нему сложна к прочтению, а тулзы настолько неудобны, что их использование напоминает оккультизм и сатанизм (я про netsh trace). То что там было до Windows 7/2008 R2... если вы не знаете, то лучше пусть так и остаётся, про это разве что фильмы ужасов снимать.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	59. "Выпуск пакетного фильтра nftables 1.0.0"	–4 +/–
	Сообщение от Аноним (52), 21-Авг-21, 12:21
	>> А если сказать, что в Виндах файрволл лучше, вы вообще все дела бросите и кинетесь доказывать. ... и сразу на выходе доклад с претензией на диссертацию. Что и требовалось доказать.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Выпуск пакетного фильтра nftables 1.0.0"	–1 +/–
	Сообщение от Аноньимъ (ok), 21-Авг-21, 22:16
	Суммировав вышесказанное - фаервол на виндовсе это ад угар и содомия.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	84. "Выпуск пакетного фильтра nftables 1.0.0"	+/–
	Сообщение от And (??), 22-Авг-21, 12:56
	MS бывает критикуют за косолапые и кривые реализации. Паралельно с классными идеями и инструментами от них идёт поток трэша. Поток столь велик, что работая с MS не удаётся быть не перепачканным этой помойкой. Всегда с какого-то боку постоянно приходится иметь дело с мелкомягкими поделиями, которыми... "пользуется 3.5 руссиновича, потому что документация по нему сложна к прочтению, а тулзы настолько неудобны, что их использование напоминает оккультизм и сатанизм (я про netsh trace)" (с) см. выше. И без шансов на улучшение - глухарь. В опенсорсе хоть надежда есть, а у этих - мрак.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Выпуск пакетного фильтра nftables 1.0.0"	+7 +/–
	Сообщение от Аноним (80), 22-Авг-21, 05:01
	Уважаемый, пиши почаще пожалуйста. Такие вещи приятно и полезно читать.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	101. "Выпуск пакетного фильтра nftables 1.0.0"	+/–
	Сообщение от PnD (??), 23-Авг-21, 21:21
	Вы хорошо расписали про винду (не готов проверять), но несколько не в курсе текущей ситуации в линухах. Внедрение selinux в т.ч. позволило снабжать запускаемые приложения меткой для файервола (и не только). Этим успешно пользуется android. На ПК — да, такое поискать (потому что почти все деньги с десктопов M$ высасывает, а яблоки выскребают остатки). > Linux/Unix PAM расценивает любую аутентификацию как локальную ??? Pluggable authentication просто дёргает указанные модули как настроено. Там может быть хоть многофакторка расписана, были бы нужные модули. Для запросов в TGS красно^w сине-шляпые пилят монструозный (чтобы минимально влезть в код надо сначала выучить их асинхронную библиотеку) sssd. Оно таки работает и в RBAC может по полной программе (или вам для чего?). Короче, в обоих (win|lin) случаях технологии наличествуют. И в обоих случаях управление доступно "не только лишь всем".
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	123. "Выпуск пакетного фильтра nftables 1.0.0"	+/–
	Сообщение от antonimus (?), 28-Авг-21, 13:29
	>Самих же файрволов несколько, они реализуют разный функционал, как минимум Windows Firewall и RRAS. ААААААА!!!!!!!!! про это разве что фильмы ужасов снимать.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема