Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В ядре Linux 3.13 ожидается появление нового пакетного фильт..., opennews (??), 20-Окт-13, (0) [смотреть все] +1 А я ожидаю, что в 3 13-ом ядре будет из коробки работать подсветка в моём ноутбу, Аноним (1), 00:12 , 20-Окт-13, (1) –9 // Попробуй добавить параметр acpi_osi Windows 2012 , Аноним (-), 01:13 , 20-Окт-13, (17) +15 // Это не шутка , Аноним (-), 11:10 , 20-Окт-13, (95) +11 // Ох, я столько уже мучался с этим, что и забыл, что в первый раз это может выгляд, Аноним (-), 12:14 , 20-Окт-13, (100) +7 Ваш способ не сработал, но подтолкнул меня к другому - http forums linuxmint c, Аноним (1), 13:35 , 20-Окт-13, (110) +2 Не переживайте так, ваши мучения напрасны В одном из следующих ядер все равно п, rshadow (ok), 14:40 , 20-Окт-13, (121) –3 https www kernel org diff diffview cgi file pub linux kernel v3 x testing pat, pavlinux (ok), 00:00 , 27-Окт-13, (304) Xosd вам в помощь Благо Linux это не винды , northbear (??), 17:16 , 20-Окт-13, (139) +2 Все хорошо, но интересно, как у него со скоростью будет , Crazy Alex (??), 00:14 , 20-Окт-13, (2) // как у BPF , Аноним (-), 06:50 , 20-Окт-13, (83) –3 Вот есть iptables - проверенный годами, стабильный, притертый И тут на тебе н, Аноним (-), 00:28 , 20-Окт-13, (4) +6   // Аха а ещё к таблесам куча полезных модулей, например тот же самый ipt_netflow, stalker37 (?), 00:35 , 20-Окт-13, (5) +1   // Гы-гы Неосиляторы в треде Даёшь каждый год новый код , свободный бздун (?), 00:37 , 20-Окт-13, (6) –8   ipt_netflow давно пора слить в мейнстрим Вот и повод появился , Аноним (-), 01:04 , 20-Окт-13, (12)   Часть этих полезных модулей требует пересборки ведра, а это геморно при его рег, Аноним (-), 13:28 , 20-Окт-13, (104)   Дерьма кусок Ваш ipt_netflow Мы всеми силами выправляли его кривой код, рассказ, Павел Одинцов (?), 17:47 , 20-Окт-13, (141) +5   // а есть чем заменить Только не говорите что покупать циску А так - 2 год крутит, stalker37 (?), 21:34 , 20-Окт-13, (157) +1   BSD и netgraph , Гость (?), 23:56 , 20-Окт-13, (158)   аха смените ос,руки,планету , stalker37 (?), 00:24 , 21-Окт-13, (164)   Ну если так хочется воспроизвести креш - то и BSD поставишь, и netgraph настроиш, Аноним (-), 15:58 , 21-Окт-13, (212) +1   В смысле и креши появятся , ананим (?), 08:23 , 21-Окт-13, (193) +1   iptables давно уже устарел, справедливо осмеян Придется переучиватьсяю, msa (??), 00:43 , 20-Окт-13, (7) +2   // Чем конкретно он устарел, старый стал запинаться стал, раньше пакеты фильтровал,, AnonuS (?), 00:51 , 20-Окт-13, (8) +4   // Нет, просто уродец Все попытки дальнейшего развития netfilter упирались в неимо, Аноним (-), 00:59 , 20-Окт-13, (10)   Многим нравиться Как бы не народился ещё больший уродец Да и трудно всем угод, AnonuS (?), 01:08 , 20-Окт-13, (15)   Мазохисты, сэр Так давайте еще раз сделаем им больно, раз они это любят Пока ди, Аноним (-), 01:31 , 20-Окт-13, (22) +1   Дорогой анонимный брат Аноним, эта твоя позиция лично мне близка и понятна, и я , AnonuS (?), 02:09 , 20-Окт-13, (35) +3   Судя по резкому изменению вашей позиции, вы успели сходить по ссылкам в новости , Аноним (-), 15:54 , 21-Окт-13, (209)   Это уже попахивает изменой GNU Linux Вы так договоритесь до BSD way , Гость (?), 23:58 , 20-Окт-13, (159)   BSD way - это когда не технически, а академически лучше Но при этом никому нафи, Аноним (-), 15:52 , 21-Окт-13, (207) +1   ну вы сравнили блин, админы как раз знают bash отлично, и писать init в порядке, Аноним (-), 07:48 , 20-Окт-13, (86) –3   И это печально Примерно один раз из десяти тысяч, не Фига с два , Аноним (-), 13:15 , 20-Окт-13, (103)   Ой ли over 99 на яндексовские задачи правильно ответить не могут , Гость (?), 00:03 , 21-Окт-13, (160)   Видимо, вин- и убунтоадмины , Аноним (-), 15:53 , 21-Окт-13, (208) +1   Дедушка умер, похороните его уже А вот бздуны от такого синтаксиса кипятком писа, Аноним (-), 01:08 , 20-Окт-13, (14) –2   // Это вот ты сейчас так защищаешь ТО, чем еще ниразу не пользовался и руками не щу, Аноним (-), 01:18 , 20-Окт-13, (18) –1   // Откуда ты знаешь, мой юный друг Может быть, я слежу за этим проектом с 2009 год, Аноним (-), 01:25 , 20-Окт-13, (21) +1   Это очень замечательно, что на опеннете есть человек, который следил за этим про, Аноним (-), 01:38 , 20-Окт-13, (24)   Четыре с половиной официальный анонс был весной Но в 9-11 годах следить было , Аноним (-), 02:06 , 20-Окт-13, (32)   Как оно из байткода выводит список текущих правил в человекопонятном виде по ан, Аноним (-), 08:25 , 20-Окт-13, (89)   Путем декодирования, очевидно же См src netlink c, list_chain_cb Полагаю, можн, Аноним (-), 13:29 , 20-Окт-13, (105)   Да что-то гложат меня смутные сомнения Теоретически, байткодом можно много чего, Аноним (-), 14:04 , 20-Окт-13, (118) +1   попробуй не давать всем подряд права на то, на что права должны быть только у ад, arisu (ok), 00:44 , 21-Окт-13, (168) –1   Байт-кодом, который имеет доступ только к сетевым пакетам Ну-ну При наличии рут, Аноним (-), 16:01 , 21-Окт-13, (213)   Байткодом, который имеет доступ к фаерволу Можно разрешить много лишнего на сет, Аноним (-), 22:17 , 21-Окт-13, (230)   Почему Через тот же pcap - никаких проблем У фаервола и raw-сокетов один и тот, Аноним (-), 20:50 , 22-Окт-13, (276)   Это я просто предположил так, какие там возможности у этого байткода и фильтра в, Аноним (-), 10:39 , 23-Окт-13, (299)   А время вывода over9000 строк не станет больше чем просто вывод по сути текстово, Адекват (ok), 16:01 , 20-Окт-13, (127)   Большие наборы правил удобнее сворачивать в множества sets , которые декодируют, Аноним (-), 15:56 , 21-Окт-13, (210)   Человек которому свойственна лень больше, чем можно себе это позволить, неизбежн, northbear (??), 17:24 , 20-Окт-13, (140) +3   Небось еще сендмылом почту рулите , VolanD (ok), 11:25 , 20-Окт-13, (97) –2   Павлик, залогинься Интересы 1 никого не волнуют , Аноним (-), 13:33 , 20-Окт-13, (109) –3   // То, что личности с ограниченными интеллектуальными возможностями должны занимать, Аноним (-), 13:46 , 20-Окт-13, (116) –1   И неподдерживающий кучу сетевых протоколов , Seclorum (??), 01:38 , 20-Окт-13, (25)   // Каких например каких из тех, с коими реально сталкиваются сисадмины igrp, osp, Адекват (ok), 16:03 , 20-Окт-13, (128) –1   // Начнем с простых ethernet, ARP RARP, IPv6 , Аноним (-), 15:57 , 21-Окт-13, (211)   Не надо ворчать Если вы профессионал своего дела - вы каждый день маны читаете , lucentcode (ok), 11:09 , 20-Окт-13, (94) +2   // Маны каждый день читают админишки недоделаные, профессионалы их пишут , Anonim (??), 13:37 , 20-Окт-13, (111) –7   // Это типа пропаганда расовой ненависти быдлoкодеров к админам , Аноним (-), 13:44 , 20-Окт-13, (115)   Кстати сам Линус не считает что в линуксе должно быть микроядро, а все что можно, Адекват (ok), 16:04 , 20-Окт-13, (130) –1   // Сам Линус никогда не был авторитетом в области проектирования и архитектуры ОС , lucentcode (ok), 18:18 , 20-Окт-13, (142) +2   Ой, тогда именно патентных тролей в ПО не было Не было _патентов_ в иске USL Т, Andrey Mitrofanov (?), 18:43 , 20-Окт-13, (144) –2   То, что все потомки 4 4BSD никогда не догонят теперь Linux по популярности Mac O, lucentcode (ok), 19:17 , 20-Окт-13, (147) +1   И тем не менее - у него были аргументы того, каким должно быть _его_ ядро Я вот , Адекват (ok), 19:58 , 20-Окт-13, (148) –2   gt оверквотинг удален В целом, вы правы Но не думаю, что любой пользователь м, lucentcode (ok), 20:07 , 20-Окт-13, (149)   а вот с этого места 8212 подробней давай особенно интересно, чем это принци, arisu (ok), 00:53 , 21-Окт-13, (169) +2   некомпетентность Линуса - это мифкоторый подогревается всеми, кому не лень, в то, Аноним (196), 10:18 , 21-Окт-13, (196) +3   Не спорю Совсем некомпетентый человек не мог бы проверять чужой код, и координи, lucentcode (ok), 19:35 , 21-Окт-13, (229)   А пацанам не нужен нормальный l7-filter, имя что-нить попроще, для домашнего роу, Гость (?), 00:18 , 21-Окт-13, (162) –2   К 2113 году, когда в стабильную ветку будут переведены ядра 3 13 всё будет уже п, Aleks Revo (ok), 12:11 , 20-Окт-13, (99) –1   // Всего лишь к 2014 , Аноним (-), 13:31 , 20-Окт-13, (107)   s iptables ipchains g ну вы поняли , XoRe (ok), 15:51 , 20-Окт-13, (126)   примерно также когда-то давно поклонники ipchains думали , тигар (ok), 20:10 , 20-Окт-13, (150)   // Совсем не так Вам, бсдишнегам, трудно понять, что iptables был просто логическим, ананим (?), 08:21 , 21-Окт-13, (192)   // Вот-вот Вместо того, чтобы похоронить дедулю, к нему приделали экзоскелет с дис, Аноним (-), 16:04 , 21-Окт-13, (214)   Трудно представить, чтобы вы, любители анимэ, сделали с старичком колесом , ананим (?), 14:21 , 22-Окт-13, (262)   С колесом - не так много А вот повозки эпохи первых колес, несмотря на их стаби, Аноним (-), 20:53 , 22-Окт-13, (278)   При этом колёса просто модифицировались, а не изобретались по-новой , ананим (?), 21:10 , 22-Окт-13, (283)   Человек - это модифицированная амеба , Аноним (-), 21:26 , 22-Окт-13, (288)   Пожалуйста, если уж очень неймётся -- делитесь такими откровениями да и вообще , Michael Shigorin (ok), 21:31 , 22-Окт-13, (290)   Выглядит положительным начинанием, но не опасна ли эта затея с байт-кодом Кто м, AnonuS (?), 00:59 , 20-Окт-13, (9) +2 // iptables сейчас работает примерно так же Только вместо байт-кода - блоб хитрой , Аноним (-), 01:03 , 20-Окт-13, (11) Только Lua, только хардкор Нет, серьезно http www opennet ru openforum vsluhf, Мяут (ok), 11:16 , 20-Окт-13, (96) +3 не опасна точнее, как минимум не более опасна, чем существующая реализация сей, arisu (ok), 01:02 , 21-Окт-13, (170) +4 Твою дивизию Я только что окончил читать мануал к iptables на 600 страниц , Аноним (-), 01:05 , 20-Окт-13, (13) +1 // А зачем Я вот тоже опасался сложности написания правил iptables, а выяснилось, , Sinot (ok), 01:09 , 20-Окт-13, (16) +6 Я тебе открою страшную тайну заменяешь iptables на ntf ip, -A на add, -p на pro, Аноним (-), 01:21 , 20-Окт-13, (19) +1 // Тогда какого Х я ваще было синтаксис менять, раз всего названия сущностей были и, Аноним (-), 01:24 , 20-Окт-13, (20) –2 // Внутри тоже кой-чего поменяли Например, слили четыре гигантских куска дублирующ, Аноним (-), 01:34 , 20-Окт-13, (23) +3 Кому оно напрашивалось Вот посмотрите на новый синтаксис с точки зрения эргоном, Аноним (-), 01:44 , 20-Окт-13, (26) –3 У вас, видимо, браузер не отображает пробелы Наверное, стоит написать багрепорт, Аноним (-), 01:59 , 20-Окт-13, (30) +7 Иди отсюда, арчеребёнок Синтаксис иптаблес лучше, Аноним (-), 02:03 , 20-Окт-13, (31) –3 Не брюзжи, слакодедуля Чем грузины Или чем армяне , Аноним (-), 02:08 , 20-Окт-13, (33) Тем, что он соответсвует POSIX стандарту коммандной строки Кстати, как там о доб, ананим (?), 02:50 , 20-Окт-13, (41) ЗыжС точки зрения лаконичности и удобства имеется в виду , ананим (?), 03:00 , 20-Окт-13, (45) Я бы не сказал, что для фаервола это достоинство Вот ты бы очень обрадовался, ес, Аноним (-), 03:03 , 20-Окт-13, (46) As of June 2009, iptables and its relatives are still bound by the kernel interf, Аноним (-), 03:08 , 20-Окт-13, (47) ссылочкой надеюсь не трудно будет поделиться , ананим (?), 03:32 , 20-Окт-13, (50) http inai de documents Perfect_Ruleset pdf, Ананас (?), 07:29 , 20-Окт-13, (84) верно что мешало ранее так сделать зыжно вот это из разряда вредных советов про, ананим (?), 10:25 , 20-Окт-13, (92) Ага-ага, каждый раз при перезагрузке правил блокируется сетевой стек , Аноним (-), 13:33 , 20-Окт-13, (108) 1 Про кэширование пакетов благородный дон не слышал 2 Вы реально понимаете раз, ананим (?), 14:43 , 20-Окт-13, (122) Как примут ваш стандарт не_сказал_бы на правила командной строки, тогда и пого, ананим (?), 03:14 , 20-Окт-13, (49) Строка есть Есть Командует Командует Что тебе еще надо Ты решил сделать неск, Аноним (-), 03:41 , 20-Окт-13, (53) Я что, не доступным вам языком написал Мне нужен стандартный способ разбора кома, ананим (?), 03:49 , 20-Окт-13, (57) зыжВам кстати, это от природной скромности вы на 171 ты 187 перешли понят, ананим (?), 03:52 , 20-Окт-13, (58) Просто не поворачивается язык человеку с такими детскими манерами писать ты Е, Аноним (-), 03:57 , 20-Окт-13, (62) –1 Э 8230 А не наоборот Поворачивается, как у прыщавого подростка в сложный пери, ананим (?), 04:13 , 20-Окт-13, (67) Ага, значит я не ошибся с определением твоего возраста ШТО Зачем тебе хеш А ты , Аноним (-), 04:36 , 20-Окт-13, (74) ЗзыжАх да Воскресенье D, ананим (?), 04:54 , 20-Окт-13, (78) Зачем тебе разбирать командную строку программы, которая уже написана Чтобы сде, Аноним (-), 03:53 , 20-Окт-13, (61) Мне нужно её формировать Желательно однообразным, стандартным способом В худшем , ананим (?), 04:20 , 20-Окт-13, (68) nft ничем в этом плане не отличается от iptables кроме отсутствия минусов Или , Аноним (-), 04:32 , 20-Окт-13, (72) Докажи Хотя бы на примере из сабжа выше 8212 как проверить валидацию параметр, ананим (?), 04:52 , 20-Окт-13, (77) а как это сделать в текущем интерфейсе iptables , kem (?), 10:46 , 20-Окт-13, (93) как и у любого другого приложения, поддерживающего опции командой строки в стиле, ананим (?), 13:01 , 20-Окт-13, (102) Откройте для себя Bison , Аноним (-), 16:12 , 21-Окт-13, (217) И пишите свои парсеры вместо того, что отлажено за пару десятков лет Ну-ну, жел, Crazy Alex (ok), 02:05 , 22-Окт-13, (232) да за каким фигом тебе вообще парзить правила-то генерируем не приходя в сознан, arisu (ok), 02:16 , 22-Окт-13, (235) Забавно Это ты ж так делать предложил D, ананим (?), 03:15 , 22-Окт-13, (240) Честно говоря, конкретно мне парсить не приходилось, но вполне могу представить , Crazy Alex (ok), 13:18 , 22-Окт-13, (259) это 8212 решение задачи, которая ещё даже не появилась при этом у меня есть , arisu (ok), 18:24 , 22-Окт-13, (267) p s забавно повоевать 171 с другой стороны 187 , да , arisu (ok), 18:26 , 22-Окт-13, (268) Почему же вы не пользуетесь ими в обычной речи Не ставите -- перед каждым слово, Аноним (-), 21:13 , 22-Окт-13, (286) Почему-то в этом отлаженном за пару десятков лет до сих пор продолжают находит, Аноним (-), 21:11 , 22-Окт-13, (284) –1 кстати, закройте для себя bison и откройте для себя lemon , arisu (ok), 02:18 , 22-Окт-13, (236) Ну хвалятся они прикольно, а что оно _на_практике_ даёт по сравнению с бизоном , Crazy Alex (ok), 13:22 , 22-Окт-13, (260) кто и чем 171 хвалится 187 O_Oкак минимум 8212 парзер, который можно кор, arisu (ok), 18:37 , 22-Окт-13, (269) Хвалятся - авторы lemon его фичами Что до перечисленного тобой - таки подходы р, Crazy Alex (ok), 04:09 , 23-Окт-13, (294) где на всякий случай перечисление похвальба такой подход нормально выглядит, arisu (ok), 04:20 , 23-Окт-13, (297) Бизон в помощь, очевидно же Так дампа правил или командной строки , Аноним (-), 16:30 , 21-Окт-13, (225) Не стоит слушать вышевыссказавшихся товарищей Они бизон в сабже увидели и обрад, ананим (?), 03:10 , 22-Окт-13, (239) зыжВот кстати пруф на оригинал http lwn net Articles 324251 И да, предлагать, ананим (?), 03:30 , 22-Окт-13, (243) А вы для анализа команд iptables предлагаете использовать какие-то дополнительны, Аноним (-), 20:59 , 22-Окт-13, (280) Тогда срочно выкинь все свои библиотеки для команд POSIX - они тоже по большей ч, Аноним (-), 20:57 , 22-Окт-13, (279) Да-а-а, тяжёлый случай , ананим (?), 21:13 , 22-Окт-13, (285) +1 Это ты про внутреннюю организацию всего этого хозяйства говоришь или говоришь о , www2 (??), 08:09 , 20-Окт-13, (87) О внутренней Пакеты фильтрует netfilter, а не iptables , Аноним (-), 13:39 , 20-Окт-13, (113) При этом в ядре таблицы меняются простой сменой указателей Вот, специально не по, ананим (?), 14:52 , 20-Окт-13, (124) +1 Чем синтаксис pf Это же любому админу локалхоста сходу понятно , Гость (?), 00:24 , 21-Окт-13, (163) Арче-ребенок ахахаххаххаВы уважаемый, его установить то сможете хоть пф, Адекват (ok), 16:23 , 20-Окт-13, (136) Будьте последовательны Убрали тире - уберите и пробелы, чтоб читалось быстрее , Аноним (-), 02:55 , 20-Окт-13, (42) Будьте последовательны Вам нравится, когда слова визуально разделены Не ограни, Аноним (-), 02:58 , 20-Окт-13, (44) Будет Маяковский-style , Адекват (ok), 16:38 , 20-Окт-13, (137) -А --ВЕДЬ --верно --говоришь -, --ДРУК - -С --ТИРЕ --текст --действительно --чит, Аноним (-), 03:46 , 20-Окт-13, (55) +1 -А --СИНТАКСИС --iptables --все --же --надо --ПОПРАВИТЬ - --Некоторые --ЛЕКСЕМЫ , Аноним (-), 03:49 , 20-Окт-13, (56) Зато сильно уменьшает количество возможных ошибок при программирования разбора п, ананим (?), 04:01 , 20-Окт-13, (64) +1 -В --ЭТОМ -- --то -и --проблема - --Аргументы --ВИЗУАЛЬНО --сливаются -с --парам, Аноним (-), 04:03 , 20-Окт-13, (66) +1 Да, для секретарш не удобно, я ведь уже говорил Но для них командная строка не у, ананим (?), 04:26 , 20-Окт-13, (70) –1 --Не --ТОЛЬКО --для --СЕКРЕТАРШ - , Аноним (-), 04:37 , 20-Окт-13, (75) Конечно-конечно Есть КУЧА профессий Бухгалтера например , ананим (?), 04:59 , 20-Окт-13, (79) –1 --Все --ПРАВИЛЬНО --ГОВОРИШЬ - -Я --ПРОСТО --не --понимаю -, --как --раньше --мо, Аноним (-), 04:01 , 20-Окт-13, (65) Э 8230 Может потому что ты не iptables , ананим (?), 04:27 , 20-Окт-13, (71) Вам точно не надоело ещё , Michael Shigorin (ok), 14:48 , 20-Окт-13, (123) А как сделать перенаправление пакета в другую цепочку типа iptables -t filter -A, Адекват (ok), 16:07 , 20-Окт-13, (132) –1 Когда они планируют выбросить поддержку iptables , Аноним (-), 01:50 , 20-Окт-13, (27) // Никогда , Аноним (-), 01:55 , 20-Окт-13, (29) // Нет смысла держать дублирующие подсистемы, от одной из них откажутся рано или по, Аноним (-), 03:39 , 20-Окт-13, (52) Синтаксис правил просто фееричен , Аноним (-), 01:53 , 20-Окт-13, (28) +1 не ну то что они решили сделать чтото лучше это хорошо только вот за каким ле, Igor (??), 02:08 , 20-Окт-13, (34) –1 // Так вот откуда берутся люди, которые через каждые несколько слов лепят многоточи, Аноним (-), 02:15 , 20-Окт-13, (37) +2 // смайлофаг закукарекал, анон (?), 07:42 , 20-Окт-13, (85) –3 // Да-да вот таким товарищам новый синтаксис тоже не понравит, Аноним (-), 13:38 , 20-Окт-13, (112) –3 зато лисперы оценят , anonymous (??), 20:58 , 20-Окт-13, (153) Это -- да, бо скобочки в паритете А тот безглазый истерический мусор предлагаю, Michael Shigorin (ok), 21:04 , 20-Окт-13, (154) Вот смотрю я на вас и видится мне что тут 90 троллей, которым лишь бы других в , Адекват (ok), 13:12 , 22-Окт-13, (258) –1 Видимо это единственный известный автору знак препинания Вот он и натыкал его п, Ordu (ok), 03:56 , 21-Окт-13, (176) // Я раньше тоже так думал А теперь понятно 8212 ему просто нужно 171 визуаль, Аноним (-), 16:20 , 21-Окт-13, (221) интересно вот, планируется ли в нём поддержка фильтрации для заданных исполняемы, ferux (ok), 02:19 , 20-Окт-13, (38) // эм а с этого места можно поподробней , Igor (??), 02:25 , 20-Окт-13, (39) +2 // ну типа разрешил в фаерволе ц свалка програм опись ворд exe, запустил 8230 , ананим (?), 16:42 , 20-Окт-13, (138) // И шо, x не надо и от юзера заработает , Michael Shigorin (ok), 19:06 , 20-Окт-13, (145) Ну да, и его тоже , ананим (?), 21:27 , 20-Окт-13, (155) mv usr bin true usr bin true origmv cannot move usr bin true to usr bi, arisu (ok), 01:11 , 21-Окт-13, (171) А у тебя usr bin true в интернет лазит Поздравляю , ананим (?), 08:27 , 21-Окт-13, (194) +2 usr bin proga у меня вообще отсутствует пожимает плечами замени true на wget, arisu (ok), 18:10 , 21-Окт-13, (228) +1 Видишь ли, любой вменяемый админ сразу практически интуитивно догадывается, чт, ананим (?), 03:48 , 22-Окт-13, (247) –1 и как это поможет запретить исходящие на заданный порт только для usr bin proga, ferux (ok), 02:38 , 21-Окт-13, (174) вам поможет как обычно документация знание предметной области вот база для раз, ананим (?), 07:53 , 22-Окт-13, (255) Да, это не костыльная система, запускать все приложения от отдельного пользовате, ferux (ok), 19:30 , 22-Окт-13, (272) прикинь не костыльная тут ссылка проскакивала на slated, так вот ещё одна htt, arisu (ok), 19:42 , 22-Окт-13, (273) так кто сказал, что нужно iptables -m owner --uid-owner отменить Я за то, ч, ferux (ok), 20:08 , 22-Окт-13, (275) 171 это было-было-было, но прошло 187 ц был cmd-owner, но работало, говоря, arisu (ok), 20:52 , 22-Окт-13, (277) IMNSHO для такого уже становятся удобней контейнеры, поскольку изолирование на Ф, Michael Shigorin (ok), 19:59 , 22-Окт-13, (274) Не, лучше так iptables -P INPUT DROPiptables -P FORWARD DROPiptables -P OUTPUT D, Аноним (-), 16:35 , 21-Окт-13, (227) Я то же мечтать, хотеть быть правила на бинарник , 3draven (ok), 04:36 , 20-Окт-13, (73) –1 Ожидайте, в следующую итерацию в Линукс украдут и ipfw , Гость (?), 00:30 , 21-Окт-13, (165) –2 // и как же bsd будет без ipfw тогда , arisu (ok), 01:12 , 21-Окт-13, (172) +4 А зачем Линуксу фаервол, имеющий проблемы с производительностью и масштабируемос, Аноним (-), 16:08 , 21-Окт-13, (216) +1 Самым первым фаерволом и linux и был ipfwadm, фактически переписанный ipfw , anonymousZ (?), 17:07 , 22-Окт-13, (265) Наконец-то можно закопать кучу костылей , commiethebeastie (ok), 02:48 , 20-Окт-13, (40) +1 // Копалка пока ещё пока не отросла Лихорадочно искал в новости строки А то пришлос, ананим (?), 02:58 , 20-Окт-13, (43) как раз у страуструпа начал читать про парсер с и там пример в книге, как раз , _KUL (ok), 03:13 , 20-Окт-13, (48) +3 // Читать ещё пол-беды А вот сформировать, потом ещё и проверить валидность до фак, ананим (?), 05:05 , 20-Окт-13, (80) Посмотрим, довольно интересно, человеческий набор правил радует , mma (?), 06:11 , 20-Окт-13, (81) Ну наконец то вливают наработки, эпохальное событие года 2 ждем уже , Аноним (-), 06:29 , 20-Окт-13, (82) +1 // исправил, не благодари, Ограбитель Корованов (?), 09:04 , 20-Окт-13, (90) +1 Точка с запятой в конце - обязательны Чем объясняется, что в дальнейших правила, www2 (??), 08:19 , 20-Окт-13, (88) // Точка с запятой в конце - обязательны Чем объясняется, что в дальнейших правила, Аноним (-), 09:17 , 20-Окт-13, (91) Да пожалуйста ct state established, related , Аноним (-), 16:21 , 21-Окт-13, (222) Это из оперы - Чем грузины лучше code iptables -t filter -A OUTPUT -d 1 2, ALex_hha (ok), 14:04 , 20-Окт-13, (117) –1 // К 2113 году всё изменится D Глаза смотрящего точно , Andrey Mitrofanov (?), 14:07 , 20-Окт-13, (119) gt оверквотинг удален а вот интересно, такая перестановка в новом варианте зар, miha (??), 15:19 , 20-Окт-13, (125) // хуже, когда будет так nft daddr 1 2 3 4 ip tcp add ip rule filter dport output, ананим (?), 16:12 , 20-Окт-13, (133) Нет, это не заработает daddr и saddr - уточняющие субселекторы селектора ip А , Аноним (-), 16:16 , 21-Окт-13, (218) // И ничему-то их SQL не научил Тоже пытались сделать a-la человеческая речь , Crazy Alex (ok), 02:10 , 22-Окт-13, (233) –1 и верно то ли дело какое-нибудь или вон как у sendmail 8212 образе, arisu (ok), 02:19 , 22-Окт-13, (237) +1 Ну так переборщить что угодно можно Не пойму, чем тебя так смущает желание виде, Crazy Alex (ok), 13:26 , 22-Окт-13, (261) человек не понимает разницу между параметрами программы и фронт-эндом по настрой, ананим (?), 15:45 , 22-Окт-13, (264) потому что это совсем не обязательно при правильном построении грамматики ты же, arisu (ok), 18:39 , 22-Окт-13, (270) 1 Абзацы, оглавления и т д не от хорошей жизни придумали 2 Даже в белитристик, ананим (?), 21:28 , 22-Окт-13, (289) Ну ты сравнил Сколько усилий надо приложить, чтобы естественным языком овладеть, Crazy Alex (ok), 04:10 , 23-Окт-13, (295) я не сравнил, я намекнул, что даже несоизмеримо более сложные грамматики обходят, arisu (ok), 04:13 , 23-Окт-13, (296) Потому что эти ясные отличия де-факто являются визуальным мусором и только уху, Аноним (-), 21:03 , 22-Окт-13, (281) В вашем комментарии есть и , и , , и , и , и - Так что не нужно зал, ананим (?), 00:43 , 23-Окт-13, (293) Ну расскажите нам о проблемах тысяч админов из-за синтаксиса именно синтаксиса,, Аноним (-), 21:05 , 22-Окт-13, (282) Когда будет этих правил пару тысяч, тогда поймете разницу , commiethebeastie (ok), 16:04 , 20-Окт-13, (129) +3 // это точно тогда выделение атрибутов от их параметров играет не малую роль , ананим (?), 16:15 , 20-Окт-13, (135) gt оверквотинг удален Ежишь петручио а если мне нужно не -d а -s как в , Адекват (ok), 16:13 , 20-Окт-13, (134) –1 // Очевидно,nft saddr 1 2 3 4 ip tcp add rule ip filter output dport 80 НО То, , Аноним (-), 18:32 , 20-Окт-13, (143) +1 // Я вас умоляю, сделаете темплейты Можно подумать серьезная конфигурация iptable , Гость (?), 00:35 , 21-Окт-13, (167) –2 С чего вы взяли Такое ограничение пришлось бы вводить только в случае разрешенн, Аноним (-), 16:27 , 21-Окт-13, (224) походу вот такnft add rule ip filter output ip saddr 1 2 3 4 tcp dport , Igor (??), 19:07 , 20-Окт-13, (146) Хмм Поцтерингом попахивает , raven_kg (ok), 20:22 , 20-Окт-13, (151) Какие дебильные и длинные цепочки правил Нет, чтобы доработать существующий i, Inome (ok), 20:49 , 20-Окт-13, (152) +4 правила чем-то ferm напоминают , arisu (ok), 01:15 , 21-Окт-13, (173) +1 Вообще, не знаю есть ли такое, но хотелось бы видеть что то вроде функциональног, 3draven (ok), 03:12 , 21-Окт-13, (175) +3 // Много букаф слишком, нет , VolanD (ok), 06:20 , 21-Окт-13, (177) // Ну дак for, switch, while в руки и вперед Просто взять скриптовый язык и прикру, 3draven (ok), 07:17 , 21-Окт-13, (179) –1 // Так то канеш красиво получается и не надо читать кучу манов, если синтаксис СИ-п, VolanD (ok), 07:26 , 21-Окт-13, (182) –1 Ну, текущую инфраструктуру все равно оставить можно, конечно, она живая и никому, 3draven (ok), 07:31 , 21-Окт-13, (184) –1 Главное, это дает резкое упрощение разработки для ядра, прототипирования, да и п, 3draven (ok), 07:41 , 21-Окт-13, (187) –1 Кстати да, всякие DPI легче разрабатывать, наверное , VolanD (ok), 07:59 , 21-Окт-13, (188) –1 Шутки у вас Но, сейчас документация на системы и конфиги систем ядра, огромна,, 3draven (ok), 08:04 , 21-Окт-13, (189) –1 Ведь как ни крути, а любому нетфильтру оперировать типом-классом packet, так что, 3draven (ok), 08:07 , 21-Окт-13, (190) –1 java головного мозгу, вам термин overengineering поди не знаком , pavel_simple (ok), 08:19 , 21-Окт-13, (191) Ну вы там это, учите новые правила нетфильтра, флаг в руки А потом снова и сн, 3draven (ok), 13:15 , 21-Окт-13, (200) –1 Унификация средств конфигурирования и простого расширения подсистем ядра отделит, 3draven (ok), 13:28 , 21-Окт-13, (202) –1 http www netbsd org gallery presentations mbalmer fosdem2012 kernel_mode_lua p, 3draven (ok), 13:52 , 21-Окт-13, (204) –1 сложнейшую маршрутизацию и прочее все туда же А сервисы ядра подключать как биб, 3draven (ok), 07:19 , 21-Окт-13, (180) –1 // Причем так как язык очень высокоуровневый надо, то выделений памяти, буферов и п, 3draven (ok), 07:27 , 21-Окт-13, (183) Не поверишь Называются модули ядра , ананим (?), 08:34 , 21-Окт-13, (195) +1 Подключать не к ядру, а к скрипту , 3draven (ok), 13:24 , 21-Окт-13, (201) –1 Когда коту делать нечего, он яйца лижет, а программисты разрабатывают принципиал, Mr. Sneer (?), 07:06 , 21-Окт-13, (178) +4 // Дык 1 же, невысоко взлетел Оказывается, это было из-за устаревшего iptables, н, const86 (ok), 11:38 , 21-Окт-13, (197) // Рано ей налаживаться - вот впилят в каждый дистрибутив wayland мы ведь все знаем, Mr. Sneer (?), 12:00 , 21-Окт-13, (198) –1 // Судя по тому как интел въе над линуксом начал - это не просто так , Аноним (-), 20:40 , 20-Янв-14, (309) Ну да, а вон те 50 серверов, 50 планшеток, 80 смартов, 90 суперкомпьютеров, , Аноним (-), 20:39 , 20-Янв-14, (308) Для всех хейтеров на заметку для nftables подготовлена прослойка, которая полно, evilman (?), 13:43 , 21-Окт-13, (203) // Только он не в ОпенБСД, а в НетБСД http www netbsd org rmind npf И действите, Имярек (?), 22:54 , 21-Окт-13, (231) Да сама фишка хорошая, синтаксис безумный Правила ж не надо читать, их надо ска, Crazy Alex (ok), 02:16 , 22-Окт-13, (234) // слушай, переложи уже работу фильтрации пакетов на машину ну трудно же тебе кажд, arisu (ok), 02:20 , 22-Окт-13, (238) –1 // для идиoтиков, тут про фильтрацию правил, а не пакетов переложить это можно толь, ананим (?), 05:09 , 22-Окт-13, (253) +1 о, ещё один представитель племени пишущих правила в бессознательном состоянии с, arisu (ok), 05:29 , 22-Окт-13, (254) –1 эт точно Darizu one arizu two да, вот так вы и живёте хорошо хоть признаёшь с, ананим (?), 15:39 , 22-Окт-13, (263) Хочешь сказать, что никогда пачку правил не смотрел глазами чтобы понять, что та, Crazy Alex (ok), 13:10 , 22-Окт-13, (257) хочу сказать, что рапарзивать 171 187 шибко сложнее, чем слова я им, arisu (ok), 18:18 , 22-Окт-13, (266) Ну так речь же не о том, чтобы сплошные значки были Но вот эти sport dport явно, Crazy Alex (ok), 11:41 , 23-Окт-13, (301) +1 Прочтя в черноморской вечерке объявление 171 Сд пр ком в уд в н м од и, arisu (ok), 18:20 , 23-Окт-13, (302) Синтаксис вашей речи не позволяет ее парсить, извините Пожалуйста, ставьте минус, Аноним (-), 21:16 , 22-Окт-13, (287) –2 // Еще один Разницу между атрибутом и параметром понимаем Hint почему в SQL прин, Crazy Alex (ok), 11:36 , 23-Окт-13, (300) Наследие IBM System 360 и VAX VMS, Фортранщеги ваще капслок гвоздём прибивают , pavlinux (ok), 00:04 , 27-Окт-13, (305) взаимоинтеграциялинукс на бздю и наоборотдополнительный фактор развитиякогда кол, Аноним (196), 14:01 , 21-Окт-13, (205) –1 Документация представлена в виде коротко How to , Аноним (-), 15:29 , 21-Окт-13, (206) –1 вот и переписали ferm на C, V (??), 16:04 , 21-Окт-13, (215) +1 не то, чтобы это тянет на файрвол, но хоть какая-то движуха, изменения инновации, Аноним (-), 16:17 , 21-Окт-13, (219) –2 // Ниасилил А как должен выглядеть фаерволл Выскакивать окошко и раздаваться звук, commiethebeastie (ok), 12:59 , 22-Окт-13, (256) // DPI ему не хватает начальство, видимо, приказало , arisu (ok), 18:41 , 22-Окт-13, (271) // Тогда ему не хватает не DPI а мозгов и квалификации , Аноним (-), 20:37 , 20-Янв-14, (307) не позволять себя обходить, для начала ну а в идеале - написаным головой а не ж, Аноним (-), 22:04 , 22-Окт-13, (291) // https bugzilla netfilter org , commiethebeastie (ok), 08:52 , 23-Окт-13, (298) точно не finite state machine , ваноним (?), 04:08 , 24-Окт-13, (303) +1 Тут установка https home regit org netfilter-en nftables-quick-howto , Сталин (?), 04:55 , 09-Ноя-13, (306) 1,2,4,9,13,27,28,34,38,40,48,81,82,88,117,151,152,173,175,178,203,205,206,215,219,303,306

Сообщения

[Сортировка по времени | RSS]

4. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+6 +/–
Сообщение от Аноним (-), 20-Окт-13, 00:28
> Nftables, новой реализации пакетного фильтра, идущего на смену iptables Вот есть iptables - проверенный годами, стабильный, притертый... И тут на тебе новая шняга!, которая идет на смену iptables. Да и еще с новым стрёмным синтаксисом. Чё опять читать 100500 строковый ман? Тут бы старый дочитать :))
Ответить | Правка | Наверх | Cообщить модератору

	5. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+1 +/–
	Сообщение от stalker37 (?), 20-Окт-13, 00:35
	Аха..а ещё к таблесам куча полезных модулей, например тот же самый ipt_netflow
	Ответить | Правка | Наверх | Cообщить модератору

	6. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–8 +/–
	Сообщение от свободный бздун (?), 20-Окт-13, 00:37
	> Аха..а ещё к таблесам куча полезных модулей, например тот же самый ipt_netflow Гы-гы. Неосиляторы в треде. Даёшь каждый год новый код!
	Ответить | Правка | Наверх | Cообщить модератору

	12. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 01:04
	> Аха..а ещё к таблесам куча полезных модулей, например тот же самый ipt_netflow ipt_netflow давно пора слить в мейнстрим. Вот и повод появился.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	104. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 13:28
	Часть этих полезных модулей требует пересборки ведра, а это геморно (при его регулярном и автоматическом обновлениии). В сабже же же этим модули вынесут в юзерспейс. Профит! Но скорость работы не в ядре вызывает ???
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	141. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+5 +/–
	Сообщение от Павел Одинцов (?), 20-Окт-13, 17:47
	> Аха..а ещё к таблесам куча полезных модулей, например тот же самый ipt_netflow Дерьма кусок Ваш ipt_netflow. Мы всеми силами выправляли его кривой код, рассказали автору как работают блокировки в ядре, прислали патчи. Так нет же йопт, они в новой версии снова лезут создавать структуры ядра не из под лока! Оно и крашится в ответ через каждый час :/
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	157. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+1 +/–
	Сообщение от stalker37 (?), 20-Окт-13, 21:34
	а есть чем заменить? Только не говорите что покупать циску.. А так - 2 год крутится  на около провайдерской площадке под нагрузкой ~2gb (бондинг из 2 портов) -- ни 1 креша не было. Как креш воспроизвести?
	Ответить | Правка | Наверх | Cообщить модератору

	158. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Гость (?), 20-Окт-13, 23:56
	> а есть чем заменить? Только не говорите что покупать циску.. > А так - 2 год крутится  на около провайдерской площадке под > нагрузкой ~2gb (бондинг из 2 портов) -- ни 1 креша не > было. Как креш воспроизвести? BSD и netgraph. =)
	Ответить | Правка | Наверх | Cообщить модератору

	164. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от stalker37 (?), 21-Окт-13, 00:24
	аха.. смените ос,руки,планету...
	Ответить | Правка | Наверх | Cообщить модератору

	212. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+1 +/–
	Сообщение от Аноним (-), 21-Окт-13, 15:58
	> аха.. смените ос,руки,планету... Ну если так хочется воспроизвести креш - то и BSD поставишь, и netgraph настроишь.
	Ответить | Правка | Наверх | Cообщить модератору

	193. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+1 +/–
	Сообщение от ананим (?), 21-Окт-13, 08:23
	>>Как креш воспроизвести? >BSD и netgraph. =)  В смысле "и креши появятся"?
	Ответить | Правка | К родителю #158 | Наверх | Cообщить модератору

	7. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+2 +/–
	Сообщение от msa (??), 20-Окт-13, 00:43
	>> Nftables, новой реализации пакетного фильтра, идущего на смену iptables > Вот есть iptables - проверенный годами, стабильный, притертый... > И тут на тебе новая шняга!, которая идет на смену iptables. > Да и еще с новым стрёмным синтаксисом. > Чё опять читать 100500 строковый ман? Тут бы старый дочитать iptables давно уже устарел, справедливо осмеян. Придется переучиватьсяю
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	8. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+4 +/–
	Сообщение от AnonuS (?), 20-Окт-13, 00:51
	> iptables давно уже устарел, справедливо осмеян. Придется переучиватьсяю Чем конкретно он устарел, старый стал запинаться стал, раньше пакеты фильтровал, а теперь нет нет да и пропустит парочку по рассеянности ?
	Ответить | Правка | Наверх | Cообщить модератору

	10. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 00:59
	> Чем конкретно он устарел, старый стал запинаться стал, раньше пакеты фильтровал, а теперь нет нет да и пропустит парочку по рассеянности ? Нет, просто уродец. Все попытки дальнейшего развития netfilter упирались в неимоверную кривизну x_tables. Ждем аналогично экстерминатуса зоопарку им. Кузнецова (iproute2). С блекджеком и нормальной ограничивалкой трафика.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от AnonuS (?), 20-Окт-13, 01:08
	> Нет, просто уродец. Все попытки дальнейшего развития netfilter упирались в неимоверную кривизну x_tables. Многим нравиться. Как бы не народился ещё больший "уродец". Да и трудно всем угодить, один любит systemd, а другой например предпочитает свиной хрящик. > Ждем аналогично экстерминатуса зоопарку им. Кузнецова (iproute2). С блекджеком и нормальной ограничивалкой трафика. Ну да, прогресс не стоит на месте, и пожелания трудящихся ( "одминов" и программистов ) тоже...
	Ответить | Правка | Наверх | Cообщить модератору

	22. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+1 +/–
	Сообщение от Аноним (-), 20-Окт-13, 01:31
	> Многим нравиться. Мазохисты, сэр! Так давайте еще раз сделаем им больно, раз они это любят! > Как бы не народился ещё больший "уродец". Пока дизайн довольно красивый. Корень уродств x_tables растет еще из эпохи ipchains. Тогда еще думали, что несть протоколов, кроме IPv4, и несть ната, кроме маскарада. А потом выяснилось, что есть еще ARP, IPv6, Ethernet, всякие DNATы и SNATы. Старая оболочка все раздувалась и раздувалась... > Да и трудно всем угодить, А не надо кому-то угождать. Надо просто сделать технически лучше, чем было.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+3 +/–
	Сообщение от AnonuS (?), 20-Окт-13, 02:09
	> А не надо кому-то угождать. Надо просто сделать технически лучше, чем было. Дорогой анонимный брат Аноним, эта твоя позиция лично мне близка и понятна, и я могу её только поприветствовать. Если действительно удастся сделать "технически лучше, чем было", то я думаю и противники данного шага в конце концов осознают преимущества и открывшиеся перспективы. К тому же хочется надеяться, что поддержка нового кода, в конечном итоге, будет проще, а соответственно менее склонна к "забагованности".
	Ответить | Правка | Наверх | Cообщить модератору

	209. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 21-Окт-13, 15:54
	> Дорогой анонимный брат Аноним, эта твоя позиция лично мне близка и понятна, и я могу её только поприветствовать. Судя по резкому изменению вашей позиции, вы успели сходить по ссылкам в новости =)
	Ответить | Правка | Наверх | Cообщить модератору

	159. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Гость (?), 20-Окт-13, 23:58
	>> Многим нравиться. > А не надо кому-то угождать. Надо просто сделать технически лучше, чем было. Это уже попахивает изменой GNU/Linux. Вы так договоритесь до BSD way.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	207. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+1 +/–
	Сообщение от Аноним (-), 21-Окт-13, 15:52
	> Это уже попахивает изменой GNU/Linux. Вы так договоритесь до BSD way. BSD way - это когда не технически, а академически лучше. Но при этом никому нафиг не сдалось.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–3 +/–
	Сообщение от Аноним (-), 20-Окт-13, 07:48
	>> Нет, просто уродец. Все попытки дальнейшего развития netfilter упирались в неимоверную кривизну x_tables. > Многим нравиться. > Как бы не народился ещё больший "уродец". Да и трудно всем угодить, > один любит systemd, а другой например предпочитает свиной хрящик. >> Ждем аналогично экстерминатуса зоопарку им. Кузнецова (iproute2). С блекджеком и нормальной ограничивалкой трафика. > Ну да, прогресс не стоит на месте, и пожелания трудящихся ( "одминов" > и программистов ) тоже... ну вы сравнили блин,  админы как раз знают bash отлично, и писать init в порядке вещей, да и для самопала часто вместо стандартного init выступает runit, поэтому на systemd и смотрят с недоверием. А вот с Nftables совсем другая штука, его давно ждали  и кучя админов в курсе что это. И он делался с оглядкой на FreeBSD. Так что новшество новшеству рознь.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	103. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 13:15
	> и писать init в порядке вещей И это печально. > часто вместо стандартного init выступает runit Примерно один раз из десяти тысяч, не? > И он делался с оглядкой на FreeBSD. Фига с два.
	Ответить | Правка | Наверх | Cообщить модератору

	160. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Гость (?), 21-Окт-13, 00:03
	> ну вы сравнили блин,  админы как раз знают bash отлично Ой ли? over 99% на яндексовские задачи правильно ответить не могут.
	Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

	208. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+1 +/–
	Сообщение от Аноним (-), 21-Окт-13, 15:53
	> Ой ли? over 99% на яндексовские задачи правильно ответить не могут. Видимо, вин- и убунтоадмины.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–2 +/–
	Сообщение от Аноним (-), 20-Окт-13, 01:08
	> Вот есть iptables - проверенный годами, стабильный, притертый... Дедушка умер, похороните его уже. > Да и еще с новым стрёмным синтаксисом. А вот бздуны от такого синтаксиса кипятком писают, например. > Чё опять читать 100500 строковый ман? Не нравится - вперед, в дворники.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	18. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–1 +/–
	Сообщение от Аноним (-), 20-Окт-13, 01:18
	> Не нравится - вперед, в дворники. Это вот ты сейчас так защищаешь ТО, чем еще ниразу не пользовался и руками не щупал. Я говорю о стабильности и надёжности, проверенных вещах. Ты говоришь о бздунах и дворах. Делайте выводы господа :)
	Ответить | Правка | Наверх | Cообщить модератору

	21. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+1 +/–
	Сообщение от Аноним (-), 20-Окт-13, 01:25
	>> Не нравится - вперед, в дворники. > Это вот ты сейчас так защищаешь ТО, чем еще ниразу не пользовался и руками не щупал. Откуда ты знаешь, мой юный друг? Может быть, я слежу за этим проектом с 2009 года, когда он только появился? > Я говорю о стабильности и надёжности, проверенных вещах. Хрущевки тоже проверены временем. Но это не значит, что там нужно покупать квартиру :) > Делайте выводы господа :) Напрашивается вывод, что перед нами человек, который не способен к обучению, и поэтому вынужден принимать в штыки все новые технологии.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 01:38
	> Откуда ты знаешь, мой юный друг? Может быть, я слежу за этим проектом с 2009 года, когда он только появился? Это очень замечательно, что на опеннете есть человек, который следил за этим проектом с 2009 года (~4 года, так?) Буду очень признателен если ты поделишься своими познаниями и возможно развеешь все мои домыслы. > Хрущевки тоже проверены временем. Но это не значит, что там нужно покупать квартиру :) Железный аргумент. С нетерпением жду более детальной выкладки материала по вопросу Nftables > Напрашивается вывод, что перед нами человек, который не способен к обучению, и поэтому вынужден принимать в штыки все новые технологии. Человеку свойственна лень. Вам нет?
	Ответить | Правка | Наверх | Cообщить модератору

	32. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 02:06
	> Это очень замечательно, что на опеннете есть человек, который следил за этим проектом с 2009 года (~4 года, так?) Четыре с половиной (официальный анонс был весной). Но в 9-11 годах следить было особо не за чем - несколько коммитов в год. > Буду очень признателен если ты поделишься своими познаниями и возможно развеешь все мои домыслы. На всезнание не претендую, но насчет ключевых моментов вроде в курсе. Спрашивай. >> Хрущевки тоже проверены временем. Но это не значит, что там нужно покупать квартиру :) > Железный аргумент. Не менее железный, чем "X работало 10 (20, 30, ...) лет, значит, X нельзя трогать". > Человеку свойственна лень. Вам нет? Чем удобнее и логичнее инструмент, тем больше простора для лени он предоставляет. Там, где виндyзятник будет тысячу раз щелкать мышкой, юниксоид напишет скрипт. (На что виндyзятник, конечно, ответит - "а мне лень ваши скрипты изучать, я лучше мышкой". Что ж, это его выбор)
	Ответить | Правка | Наверх | Cообщить модератору

	89. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 08:25
	> На всезнание не претендую, но насчет ключевых моментов вроде в курсе. Спрашивай. Как оно из байткода выводит список текущих правил в человекопонятном виде (по аналогии с 'iptables -t nat -L POSTROUTING')? Можно ли засунуть в байткод правила, которые стандартная cli не пережует или интерпретирует неверно?
	Ответить | Правка | Наверх | Cообщить модератору

	105. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 13:29
	>> На всезнание не претендую, но насчет ключевых моментов вроде в курсе. Спрашивай. > Как оно из байткода выводит список текущих правил в человекопонятном виде (по аналогии с 'iptables -t nat -L POSTROUTING')? Путем декодирования, очевидно же. См. src/netlink.c, list_chain_cb. > Можно ли засунуть в байткод правила, которые стандартная cli не пережует или интерпретирует неверно? Полагаю, можно. Только зачем ломать юзерспейнсую программу (ну выдаст nft сегфолт) через редактирование памяти ядра?
	Ответить | Правка | Наверх | Cообщить модератору

	118. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+1 +/–
	Сообщение от Аноним (-), 20-Окт-13, 14:04
	Да что-то гложат меня смутные сомнения. Теоретически, байткодом можно много чего наворотить, и хорошо если оно при просмотре хотя бы сегфолт выдаст, а не спрячет правило от админа. И ведь даже запрет на загрузку модулей не защитит от такой уязвимости... В общем, как-то слегка подозрительно всё это звучит.
	Ответить | Правка | Наверх | Cообщить модератору

	168. "В ядре Linux 3.13 ожидается появление нового пакетного..."	–1 +/–
	Сообщение от arisu (ok), 21-Окт-13, 00:44
	> Да что-то гложат меня смутные сомнения. Теоретически, байткодом можно много чего наворотить, > и хорошо если оно при просмотре хотя бы сегфолт выдаст, а > не спрячет правило от админа. И ведь даже запрет на загрузку > модулей не защитит от такой уязвимости… попробуй не давать всем подряд права на то, на что права должны быть только у администратора. решает кучу проблем. ну, или проще: НЕ РАБОТАЙ ПОД РУТОМ!
	Ответить | Правка | Наверх | Cообщить модератору

	213. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 21-Окт-13, 16:01
	> Да что-то гложат меня смутные сомнения. Теоретически, байткодом можно много чего наворотить, > и хорошо если оно при просмотре хотя бы сегфолт выдаст, а > не спрячет правило от админа. И ведь даже запрет на загрузку > модулей не защитит от такой уязвимости... Байт-кодом, который имеет доступ только к сетевым пакетам? Ну-ну. При наличии рутового доступа те же вещи можно сделать гораздо проще (например, на raw-сокетах, как в pcap).
	Ответить | Правка | К родителю #118 | Наверх | Cообщить модератору

	230. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 21-Окт-13, 22:17
	> Байт-кодом, который имеет доступ только к сетевым пакетам? Ну-ну. > При наличии рутового доступа те же вещи можно сделать гораздо проще (например, > на raw-сокетах, как в pcap). Байткодом, который имеет доступ к фаерволу. Можно разрешить много лишнего на сетевом уровне, которое хрен отследишь снифером с этой же машины. Этакий руткит в дефолтной поставке - никаких левых процессов, подгружать левые модули ядра больше не нужно.
	Ответить | Правка | Наверх | Cообщить модератору

	276. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 22-Окт-13, 20:50
	> Байткодом, который имеет доступ к фаерволу. Можно разрешить много лишнего на сетевом уровне, которое хрен отследишь снифером с этой же машины. Почему? Через тот же pcap - никаких проблем. У фаервола и raw-сокетов один и тот же сетевой стек, а не два независимых. > Этакий руткит в дефолтной поставке - никаких левых процессов, подгружать левые модули ядра больше не нужно. Для pcap тоже никаких модулей подгружать не нужно. А еще можно хранить злохакерские явки и пароли в параметрах sysctl, например. Примерно такая же страшная угроза.
	Ответить | Правка | Наверх | Cообщить модератору

	299. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 23-Окт-13, 10:39
	> Почему? Через тот же pcap - никаких проблем. У фаервола и raw-сокетов > один и тот же сетевой стек, а не два независимых. Это я просто предположил так, какие там возможности у этого байткода и фильтра в целом - я не знаю. Если я ошибся, то хорошо. Но всё-равно, снифером ведь надо ещё знать что искать в общем потоке трафика. > Для pcap тоже никаких модулей подгружать не нужно. Я пытаюсь акцентировать внимание на том, что - возможно - появится встроенная возможность скрыть некоторые правила фаервола от админа. Конечно, удобнее написать программу, которая будет работать в отдельном процессе, но её будет видно в списках процессов и в netstat (руткиты сейчас не рассматриваем - это отдельная история). Опасные правила фаервола и сейчас можно спокойно написать, но они 100% отобразятся в выхлопе iptables в легко понятном человеку виде (про руткиты сейчас, опять же, не вспоминаем). > А еще можно хранить злохакерские явки и пароли в параметрах sysctl, например. > Примерно такая же страшная угроза. Про sysctl не понял. Что там можно хранить?
	Ответить | Правка | Наверх | Cообщить модератору

	127. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Адекват (ok), 20-Окт-13, 16:01
	> Путем декодирования, очевидно же. См. src/netlink.c, list_chain_cb. А время вывода over9000 строк не станет больше чем просто вывод по сути текстовой информации ? Если каждую строчку придется декодировать.
	Ответить | Правка | К родителю #105 | Наверх | Cообщить модератору

	210. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 21-Окт-13, 15:56
	> А время вывода over9000 строк не станет больше чем просто вывод по сути текстовой информации ? > Если каждую строчку придется декодировать. Большие наборы правил удобнее сворачивать в множества (sets), которые декодируются вполне тривиально (хеш->значение).
	Ответить | Правка | Наверх | Cообщить модератору

	140. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+3 +/–
	Сообщение от northbear (??), 20-Окт-13, 17:24
	> Человеку свойственна лень. Вам нет? Человек которому свойственна лень больше, чем можно себе это позволить, неизбежно превращается в планктон и становится чужой едой...
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	97. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–2 +/–
	Сообщение от VolanD (ok), 20-Окт-13, 11:25
	>> Не нравится - вперед, в дворники. > Это вот ты сейчас так защищаешь ТО, чем еще ниразу не пользовался > и руками не щупал. > Я говорю о стабильности и надёжности, проверенных вещах. Ты говоришь о бздунах > и дворах. > Делайте выводы господа :) Небось еще сендмылом почту рулите?
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	109. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–3 +/–
	Сообщение от Аноним (-), 20-Окт-13, 13:33
	> Не нравится - вперед, в дворники. Павлик, залогинься. >А вот бздуны Интересы 1%  никого не волнуют ))
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	116. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–1 +/–
	Сообщение от Аноним (-), 20-Окт-13, 13:46
	> Павлик, залогинься. То, что личности с ограниченными интеллектуальными возможностями должны заниматься только простыми работами - факт, очевидный не только вашему Павлику. > Интересы 1%  никого не волнуют )) Такой же 1%, как и у линуксоидов. Ничем не хуже.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Seclorum (??), 20-Окт-13, 01:38
	> Вот есть iptables - проверенный годами, стабильный, притертый... И неподдерживающий кучу сетевых протоколов...
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	128. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–1 +/–
	Сообщение от Адекват (ok), 20-Окт-13, 16:03
	>> Вот есть iptables - проверенный годами, стабильный, притертый... > И неподдерживающий кучу сетевых протоколов... Каких например ? каких из тех, с коими реально сталкиваются сисадмины ? igrp, ospf, rip ?
	Ответить | Правка | Наверх | Cообщить модератору

	211. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 21-Окт-13, 15:57
	> Каких например ? каких из тех, с коими реально сталкиваются сисадмины ? Начнем с простых: ethernet, ARP/RARP, IPv6 =)
	Ответить | Правка | Наверх | Cообщить модератору

	94. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+2 +/–
	Сообщение от lucentcode (ok), 20-Окт-13, 11:09
	Не надо ворчать. Если вы профессионал своего дела - вы каждый день маны читаете. Одним больше, одним меньше - какая разница? А удобочитаемые правила, и ускорение разбора этих правил за счёт использования бат-кода - это хорошо. Как и то, что основная нагрузка на разбор правил теперь в user space. Чем меньше кода работает на уровне ядра - тем лучше. Больше кода - больше вероятность что в нём есть уязвимости.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	111. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–7 +/–
	Сообщение от Anonim (??), 20-Окт-13, 13:37
	> Если вы профессионал своего дела - вы каждый день маны читаете. Маны каждый день читают админишки недоделаные, профессионалы их пишут.
	Ответить | Правка | Наверх | Cообщить модератору

	115. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 13:44
	> Маны каждый день читают админишки недоделаные, профессионалы их пишут. Это типа пропаганда расовой ненависти быдлoкодеров к админам?
	Ответить | Правка | Наверх | Cообщить модератору

	130. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–1 +/–
	Сообщение от Адекват (ok), 20-Окт-13, 16:04
	> теперь в user space. Чем меньше кода работает на уровне ядра > - тем лучше. Кстати сам Линус не считает что в линуксе должно быть микроядро, а все что можно по максимуму - вынесено за пределы ядра в его модули.
	Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

	142. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+2 +/–
	Сообщение от lucentcode (ok), 20-Окт-13, 18:18
	> Кстати сам Линус не считает что в линуксе должно быть микроядро, а > все что можно по максимуму - вынесено за пределы ядра в > его модули. Сам Линус никогда не был авторитетом в области проектирования и архитектуры ОС. Он так бы и остался не самым умным(он сам о себе так говорил в беседе с финскими студентами) студентом, который изобрёл ещё один велосипед. Если бы не стечение обстоятельств. Парни из Беркли, создавшие 4.4BSD огребли проблемы от патентных троллей в 1992 году, и срочно нужен был свободный клон Unix ему на замену. Minix не мог заменить 4.4BSD, GNU Hurd уже тогда был мертвеннорожденным проектом. И именно благодаря этому стечению обстоятельств в тот момент Linux стал уникальным и незаменимым. Он быстро занял место 4.4BSD, а потом потомки ОС из Беркли уже не могли его догнать. Они сбавили темп, и навсегда потеряли своё место под Солнцем. Не нужно с Линуса делать авторитета. Он написал ОС, которая работала. Но над ядром трудилось много гораздо более квалифицированных программистов. Линус - икона, как Стив Джобс или Билл Гейтс. Но, как и они, он далеко не самый авторитетный специалист в области IT. Я бы не стал считать его мнение(как и мнение Гейтса или Джобса), особо авторитетным.
	Ответить | Правка | Наверх | Cообщить модератору

	144. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–2 +/–
	Сообщение от Andrey Mitrofanov (?), 20-Окт-13, 18:43
	>> Кстати сам Линус не считает что в линуксе должно быть микроядро, а >> все что можно по максимуму - вынесено за пределы ядра в >> его модули. >Парни из Беркли, создавшие 4.4BSD огребли проблемы от патентных троллей в 1992 году, Ой, тогда именно патентных тролей в ПО не было. Не было _патентов_ в иске USL. Тот иск, собственно, заложил основы копиврайта в [более] современном его состоянии. Википедию почитай, что ли. > заменить 4.4BSD, GNU Hurd уже тогда был мертвеннорожденным проектом. И именно > благодаря этому стечению обстоятельств в тот момент Linux стал уникальным и > незаменимым. Он быстро занял место 4.4BSD, а потом потомки ОС из Остальную часть GNU забыл. Агенты Z0Gа зарелизили 4.4BSD с GNU gcc! Голубоглазые, наивные коре-тиимеры не замечали "пoдставы" ещё 25~ лет. > Беркли уже не могли его догнать. Они сбавили темп, и навсегда > потеряли своё место под Солнцем. Чего-то на www.freebsd.org/releases/ особого застоя не заметно. Какие версии Вы считаете _особо застойными? >Не нужно с Линуса делать авторитета. >Линус - икона, как Стив Джобс или Билл Гейтс. Хорошо, что Вы поделились с нами Ваше Картиной Мира. Ваша точка стала более понятна. >Я бы не стал считать его мнение(как и мнение Гейтса или Джобса), особо авторитетным. Зато как тролит! Пaцаны на бoлоте уверены -- авторитет.
	Ответить | Правка | Наверх | Cообщить модератору

	147. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+1 +/–
	Сообщение от lucentcode (ok), 20-Окт-13, 19:17
	То, что все потомки 4.4BSD никогда не догонят теперь Linux по популярности(Mac OS X считать потомком 4.4BSD мы не можем, это ОС с другой архитектурой(как раз более близкой к микроядерным)), это уже неоспоримый факт. Своё время фанбои подделий из Беркли упустили. > Зато как тролит! Пaцаны на бoлоте уверены -- авторитет. Линус - в первую очередь символ. Это человек-икона. А ещё он оказался гениальным организатором. И в этой роли(координатора и вдохновителя) он приносит намного больше пользы, чем в роли рядового программиста. Координировать работу тысяч программистов - это программисткий скил высшего уровня. При этом Линус - редкостный троль. Я бы не стал считать Линуса хорошим специалистом в области архитектуры ОС. Да это и к лучшему, что он(в отличии от Столлмана и Таннебаума) так и не осознал, что такое хорошая архитектура. Потому что увлекшись перфекционизмом, он бы никогда не создал работоспособное ядро. Он бы испугался массштаба той работы, которую нужно было проделать. Или погряз бы в дебатах на тему совершенного кода, и не менее совершенной, архитектуры. Но то, что было хорошо для быстрого развития ядра(особенно на ранних этапах) - не будет оптимальным, когда ядро разростётся до невероятных массштабов. Оно и так уже слишком жирное. Рано или поздно всё лишнее начнут выносить из ядра в юзерспейс. Разрабы netfilter просто раньше других осознали это.
	Ответить | Правка | Наверх | Cообщить модератору

	148. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–2 +/–
	Сообщение от Адекват (ok), 20-Окт-13, 19:58
	> Сам Линус никогда не был авторитетом в области проектирования и архитектуры ОС. И тем не менее - у него были аргументы того, каким должно быть _его_ ядро. Я вот например считаю, что если что-то вынести за пределы ядра, то это облегчит задачу для всякого рода хакеров и крекеров, по запуску своего кода с привилегиями ядра. Как видно из статьи, цитата: правила фильтрации компилируются в пространстве пользователя в  байткод и передаются в ядро через API Netlink То есть теперь не нужны права рута, чтобы сообщать ядру какие-то параметры. Я вижу 2 потенциальные угрозы безопасности: То что можно будет запустить вредоносный код с правами ядра, найдя уязвимость в ядре и передав ядру "специально сформированный байт-код", но запустив вредоносную программу с правами пользователя. Второе - "специальная связующая интерфейсная библиотека libnl" является дополнительным звеном в цепи, и сама по себе представляет источник уязвимости - теоретически ее можно подменить на такую же, но с бекдором. Все что я написал трудно выполнимо, но все-таки легче, чем в случае с iptables, который является надстройкой над netfilter - который монолитно вшит в ядро.
	Ответить | Правка | К родителю #142 | Наверх | Cообщить модератору

	149. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от lucentcode (ok), 20-Окт-13, 20:07
	>[оверквотинг удален] > Я вижу 2 потенциальные угрозы безопасности: > То что можно будет запустить вредоносный код с правами ядра, найдя уязвимость > в ядре и передав ядру "специально сформированный байт-код", но запустив вредоносную > программу с правами пользователя. > Второе - "специальная связующая интерфейсная библиотека libnl" является дополнительным > звеном в цепи, и сама по себе представляет источник уязвимости - > теоретически ее можно подменить на такую же, но с бекдором. > Все что я написал трудно выполнимо, но все-таки легче, чем в случае > с iptables, который является надстройкой над netfilter - который монолитно вшит > в ядро. В целом, вы правы. Но не думаю, что любой пользователь может компилировать правила для файрвола. Думаю, данное действие будет доступно только пользователям определённой группы.
	Ответить | Правка | Наверх | Cообщить модератору

	169. "В ядре Linux 3.13 ожидается появление нового пакетного..."	+2 +/–
	Сообщение от arisu (ok), 21-Окт-13, 00:53
	> То есть теперь не нужны права рута, чтобы сообщать ядру какие-то параметры. а вот с этого места — подробней давай. особенно интересно, чем это *принципиально* отличается от пинания ядра на предмет «распарзи вот этот вход» (кроме того, что парзер как раз и убрали). > То что можно будет запустить вредоносный код с правами ядра, найдя уязвимость > в ядре и передав ядру «специально сформированный байт-код», но запустив > вредоносную программу с правами пользователя. точно так же, как *теоретически* это можно сделать, накормив парзер кривыми входными данными. только парзер сложнее в отладке, потому что в нём больше кода. > теоретически ее можно подменить на такую же, но с бекдором это означает, что рутовый доступ к системе уже есть. а, следвательно, ни о какой безопасности речь уже не идёт. > который монолитно вшит в ядро см. выше про парзер. чем меньше в ядро «вшито» кода — тем легче его отладить. проше говоря: всё, тобой описаное, точно так же относится и к существующей реализации. местами даже сильнее, чем к новой. некоторое время новая будет — возможно — более забагована, чем существующая. но это не страшно, это починится.
	Ответить | Правка | К родителю #148 | Наверх | Cообщить модератору

	196. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+3 +/–
	Сообщение от Аноним (196), 21-Окт-13, 10:18
	некомпетентность Линуса - это миф который подогревается всеми, кому не лень, в том числе и нашими бывшими разработчиками линуксового ядра не стоит забывать, что именно Линус написал первые версии ядра, файловой системы что именно линус координировал и сам переписывал  первые модули ядра, написанные другими разработчиками то, что он сейчас ничего не пишет, в этом нет ничего удивительного - нельзя обьять необьятное, тем более что что ядро начинает разрастаться до необьятных размеров
	Ответить | Правка | К родителю #142 | Наверх | Cообщить модератору

	229. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от lucentcode (ok), 21-Окт-13, 19:35
	> некомпетентность Линуса - это миф > который подогревается всеми, кому не лень, в том числе и нашими бывшими > разработчиками линуксового ядра > не стоит забывать, что именно Линус написал первые версии ядра, файловой системы > что именно линус координировал и сам переписывал  первые модули ядра, написанные > другими разработчиками > то, что он сейчас ничего не пишет, в этом нет ничего удивительного > - нельзя обьять необьятное, тем более что что ядро начинает разрастаться > до необьятных размеров Не спорю. Совсем некомпетентый человек не мог бы проверять чужой код, и координировать столько лет работу над ядром. Но не факт, что Линус - хороший системынй архитектор. Нужно у него самого спросить, что он думает по поводу своей компетентности в данном вопросе.
	Ответить | Правка | Наверх | Cообщить модератору

	162. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–2 +/–
	Сообщение от Гость (?), 21-Окт-13, 00:18
	> Не надо ворчать. Если вы профессионал своего дела - вы каждый день > маны читаете. А пацанам не нужен нормальный l7-filter, имя что-нить попроще, для домашнего роутера.
	Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

	99. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–1 +/–
	Сообщение от Aleks Revo (ok), 20-Окт-13, 12:11
	К 2113 году, когда в стабильную ветку будут переведены ядра 3.13 всё будет уже проработано и организовано ;-)
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	107. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 13:31
	> К 2113 году, когда в стабильную ветку будут переведены ядра 3.13 Всего лишь к 2014.
	Ответить | Правка | Наверх | Cообщить модератору

	126. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от XoRe (ok), 20-Окт-13, 15:51
	>> Nftables, новой реализации пакетного фильтра, идущего на смену iptables > Вот есть iptables - проверенный годами, стабильный, притертый... > И тут на тебе новая шняга!, которая идет на смену iptables. > Да и еще с новым стрёмным синтаксисом. > Чё опять читать 100500 строковый ман? Тут бы старый дочитать :)) s/iptables/ipchains/g ну вы поняли... )
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	150. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от тигар (ok), 20-Окт-13, 20:10
	примерно также когда-то давно поклонники ipchains думали.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	192. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от ананим (?), 21-Окт-13, 08:21
	Совсем не так. Вам, бсдишнегам, трудно понять, что iptables был просто логическим продолжением ipchains. Увеличилась функциональность, добавились опции и... всё. Проблем с переходом не возникло.
	Ответить | Правка | Наверх | Cообщить модератору

	214. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 21-Окт-13, 16:04
	> Совсем не так. > Вам, бсдишнегам, трудно понять, что iptables был просто логическим продолжением ipchains. > Увеличилась функциональность, добавились опции и... всё. > Проблем с переходом не возникло. Вот-вот. Вместо того, чтобы похоронить дедулю, к нему приделали экзоскелет с дистанционным управлением. Шевелиться - шевелится, но живее от этого не стал.
	Ответить | Правка | Наверх | Cообщить модератору

	262. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от ананим (?), 22-Окт-13, 14:21
	Трудно представить, чтобы вы, любители анимэ, сделали с старичком колесом.
	Ответить | Правка | Наверх | Cообщить модератору

	278. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 22-Окт-13, 20:53
	> Трудно представить, чтобы вы, любители анимэ, сделали с старичком колесом. С колесом - не так много. А вот повозки эпохи первых колес, несмотря на их стабильность, притертость и беспроблемность, уже отошли в историю.
	Ответить | Правка | Наверх | Cообщить модератору

	283. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от ананим (?), 22-Окт-13, 21:10
	При этом колёса просто модифицировались, а не изобретались по-новой.
	Ответить | Правка | Наверх | Cообщить модератору

	288. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 22-Окт-13, 21:26
	> При этом колёса просто модифицировались, а не изобретались по-новой. Человек - это модифицированная амеба.
	Ответить | Правка | Наверх | Cообщить модератору

	290. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Michael Shigorin (ok), 22-Окт-13, 21:31
	>> При этом колёса просто модифицировались, а не изобретались по-новой. > Человек - это модифицированная амеба. Пожалуйста, если уж очень неймётся -- делитесь такими откровениями (да и вообще) где-нить ещё, и так уже опять на триста сообщений флейм раздули...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема