Исходное сообщение
"Удалённо эксплуатируемые уязвимости во FreeBSD" Отправлено Erley, 14-Май-20 22:27
Пробовал и то и другое, всё что мне нужно осилил. Там идеологическия разница, но в конце концов дело вкуса и контекст решают что будет использоваться. В pf красивый лаконичный синтаксис правил, можно делать всякие хитрые извращения если хорошо покурить маны. Штатный ipfw прост и в большинстве случаев конфиг умещается в те же 20-30 строчек экрана и тоже хорошо читается. Можно посоветовать в сложных случаях отдавать предпочтение pf так как читабельность длинного конфига будет лучше. Но и это неоднозначно, скорее дело вкуса. Мне вот лично не нравятся *дефолтные* правила ipfw, именно от их сумбурности и может создаться впечатление что "уж лучше настроить всё на pf". Просто читаем ман и всё настраиваем как нужно. В оба фаера коммитят, так что код там причёсан и отлично документирован, есть люди которые в нём разбираются. Вообще, если кто-то озадачен секурностью, то он мониторит репу исходников (даже просто файлы которые мелькают в коммитах) хотя бы раз в пару недель и просекает когда пора обновиться. Вот где реально проявляется красота фряхи - не надо ждать чьих-то билдов, всё делается *штатными* средствами (которые проверены не одним десятком лет) именно так как нужно.