Исходное сообщение
"Релиз ядра Linux 4.18" Отправлено Fyjybv755, 13-Авг-18 10:37
> bpfilter и делают ровно те же люди, что делали netfilter Вы немножко путаете с nftables. nftables - это новый вариант схемы хранения правил netfilter, созданный разработчиками netfilter/iptables для устранения архитектурных косяков iptables (прежде всего, необходимости четыре раза дублировать код: в iptables, ip6tables, arptables, ebtables). netfilter - это собственно фаервол, работающий в ядре, nftables и iptables - компиляторы правил для него. bpfilter - это принципиально новая замена netfilter, то есть ядерной части фаервола. Естественно, что юзерспейсная часть там тоже будет своя, написанная с нуля.