Исходное сообщение
"Отчёт о развитии OpenBSD за сентябрь 2010" Отправлено opennews, 01-Окт-10 06:56
Основные изменения в базовой системе: -  Заметно переработан pflog(4) (http://www.openbsd.org/cgi-bin/man.cgi?format=html&manpath=O...). Теперь в log-пакете при редиректе исходного пакета дополнительно сохраняется изначальный адрес, а сами log-пакеты генерируются по мере прохода по соответствующим match-правилам. В частности, это позволяет теперь полностью в реальном времени отлаживать сложные наборы правил. -  Исправлена семантика работы match- и pass/block-правил: теперь последним применяется итоговое pass/block-правило, даже если подходящее match-правило было обнаружено позднее. Нынешняя логика работы выглядит следующим образом: - Правила проходятся по порядку, сверху вниз. - Изначально перед началом обхода считается последним подошедшим правило <code>pass all</code>. Дальше шаги 3-6 выполняются для каждого имеющегося в наборе правила. - Если это pass- или block-правило и оно подошло к пакету, то оно запоминается как последн... URL: http://marc.info/?l=openbsd-cvs&r=1&b=201009&w=2 Новость: http://www.opennet.ru/opennews/art.shtml?num=28119