Исходное сообщение
"Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..." Отправлено нах., 23-Апр-20 12:16
> У меня в эпоху FreeBSD 4 natd вызывал жуткое отторжение да, divert sockets - это п-ц какой-то (представь что у тебя не один внешний интерфейс, натов много, есть ненатимые, есть ipsec, и он не доверенный, а теперь попробуй распутать эту вермишель и не свести всю защиту к х..ю - поэтому и бежали с него на pf без оглядки, кто линукс себе не мог позволить). Забавно что линyпсеры это скопипастили - в ранних ядрах у них был клон того самого ipfw, но маскарадинг (полноценного нат, конечно, еще не было) сразу реализовали в ядре, сокетов я не помню (когда появился таки способ проброса пакетов в userspace, это его переизобрели заново). Зато аналог keep-state был userspace'ным. Отдельный забавный вопрос - почему в нагромождении прокладок под именем netgraph не появилось нормального собственного фильтра, хотя он прямо просится в концепцию. Такой вот свободный софт - за что ни схватись - ну можно ж было сделать хорошо и надежно...но нет, хрен там. А если где-то случайно получается хотя бы чуть лучше чем в среднем - надо срочно-срочно объявить deprecated и заменить фуфлом, как только автор уйдет в туман :-(

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> У меня в эпоху FreeBSD 4 natd вызывал жуткое отторжение > да, divert sockets - это п-ц какой-то (представь что у тебя не > один внешний интерфейс, натов много, есть ненатимые, есть ipsec, и он > не доверенный, а теперь попробуй распутать эту вермишель и не свести > всю защиту к х..ю - поэтому и бежали с него на > pf без оглядки, кто линукс себе не мог позволить). Забавно что > линyпсеры это скопипастили - в ранних ядрах у них был клон > того самого ipfw, но маскарадинг (полноценного нат, конечно, еще не было) > сразу реализовали в ядре, сокетов я не помню (когда появился таки > способ проброса пакетов в userspace, это его переизобрели заново). Зато аналог > keep-state был userspace'ным. > Отдельный забавный вопрос - почему в нагромождении прокладок под именем netgraph не > появилось нормального собственного фильтра, хотя он прямо просится в концепцию. > Такой вот свободный софт - за что ни схватись - ну можно > ж было сделать хорошо и надежно...но нет, хрен там. > А если где-то случайно получается хотя бы чуть лучше чем в среднем > - надо срочно-срочно объявить deprecated и заменить фуфлом, как только автор > уйдет в туман :-(
	Введите код, изображенный на картинке: