Исходное сообщение
"Разработчики OpenBSD приняли решение активировать пакетный ф..." Отправлено PereresusNeVlezaetBuggy, 11-Июн-09 09:16
>"PF enabled by default (http://undeadly.org/cgi?action=article&sid=20090605213724)" - в OpenBSD-Current теперь по умолчанию активирован >пакетный фильтр PF. Файл pf.conf  в стандартной конфигурации блокирует только >TCP порт 6000(X-сервер) для внешних запросов, остальной трафик пропускается через систему >нормализации фрагментированных пакетов (packet reassembly (http://www.openbsd.org/faq/pf/scrub.html)). > >URL: http://undeadly.org/cgi?action=article&sid=20090605213724 >Новость: http://www.opennet.ru/opennews/art.shtml?num=22099 Во-первых, сейчас там блочат ещё и порты 6001-6010 (т.к. X-серверов может быть и не один), а также порты из sysctl net.inet.tcp.baddynamic и net.inet.udp.baddynamic; Во-вторых, в результате последнего хакатона произошло ещё много изменений, хотел как раз сегодня новость об этом написать. :)