Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В ядре Linux 3.13 ожидается появление нового пакетного фильт..., opennews (??), 20-Окт-13, (0) [смотреть все] +1 А я ожидаю, что в 3 13-ом ядре будет из коробки работать подсветка в моём ноутбу, Аноним (1), 00:12 , 20-Окт-13, (1) –9 // Попробуй добавить параметр acpi_osi Windows 2012 , Аноним (-), 01:13 , 20-Окт-13, (17) +15 // Это не шутка , Аноним (-), 11:10 , 20-Окт-13, (95) +11 // Ох, я столько уже мучался с этим, что и забыл, что в первый раз это может выгляд, Аноним (-), 12:14 , 20-Окт-13, (100) +7 Ваш способ не сработал, но подтолкнул меня к другому - http forums linuxmint c, Аноним (1), 13:35 , 20-Окт-13, (110) +2 Не переживайте так, ваши мучения напрасны В одном из следующих ядер все равно п, rshadow (ok), 14:40 , 20-Окт-13, (121) –3 https www kernel org diff diffview cgi file pub linux kernel v3 x testing pat, pavlinux (ok), 00:00 , 27-Окт-13, (304) Xosd вам в помощь Благо Linux это не винды , northbear (??), 17:16 , 20-Окт-13, (139) +2 Все хорошо, но интересно, как у него со скоростью будет , Crazy Alex (??), 00:14 , 20-Окт-13, (2) // как у BPF , Аноним (-), 06:50 , 20-Окт-13, (83) –3 Вот есть iptables - проверенный годами, стабильный, притертый И тут на тебе н, Аноним (-), 00:28 , 20-Окт-13, (4) +6 // Аха а ещё к таблесам куча полезных модулей, например тот же самый ipt_netflow, stalker37 (?), 00:35 , 20-Окт-13, (5) +1 // Гы-гы Неосиляторы в треде Даёшь каждый год новый код , свободный бздун (?), 00:37 , 20-Окт-13, (6) –8 ipt_netflow давно пора слить в мейнстрим Вот и повод появился , Аноним (-), 01:04 , 20-Окт-13, (12) Часть этих полезных модулей требует пересборки ведра, а это геморно при его рег, Аноним (-), 13:28 , 20-Окт-13, (104) Дерьма кусок Ваш ipt_netflow Мы всеми силами выправляли его кривой код, рассказ, Павел Одинцов (?), 17:47 , 20-Окт-13, (141) +5 // а есть чем заменить Только не говорите что покупать циску А так - 2 год крутит, stalker37 (?), 21:34 , 20-Окт-13, (157) +1 BSD и netgraph , Гость (?), 23:56 , 20-Окт-13, (158) аха смените ос,руки,планету , stalker37 (?), 00:24 , 21-Окт-13, (164) Ну если так хочется воспроизвести креш - то и BSD поставишь, и netgraph настроиш, Аноним (-), 15:58 , 21-Окт-13, (212) +1 В смысле и креши появятся , ананим (?), 08:23 , 21-Окт-13, (193) +1 iptables давно уже устарел, справедливо осмеян Придется переучиватьсяю, msa (??), 00:43 , 20-Окт-13, (7) +2 // Чем конкретно он устарел, старый стал запинаться стал, раньше пакеты фильтровал,, AnonuS (?), 00:51 , 20-Окт-13, (8) +4 // Нет, просто уродец Все попытки дальнейшего развития netfilter упирались в неимо, Аноним (-), 00:59 , 20-Окт-13, (10) Многим нравиться Как бы не народился ещё больший уродец Да и трудно всем угод, AnonuS (?), 01:08 , 20-Окт-13, (15) Мазохисты, сэр Так давайте еще раз сделаем им больно, раз они это любят Пока ди, Аноним (-), 01:31 , 20-Окт-13, (22) +1 Дорогой анонимный брат Аноним, эта твоя позиция лично мне близка и понятна, и я , AnonuS (?), 02:09 , 20-Окт-13, (35) +3 Судя по резкому изменению вашей позиции, вы успели сходить по ссылкам в новости , Аноним (-), 15:54 , 21-Окт-13, (209) Это уже попахивает изменой GNU Linux Вы так договоритесь до BSD way , Гость (?), 23:58 , 20-Окт-13, (159) BSD way - это когда не технически, а академически лучше Но при этом никому нафи, Аноним (-), 15:52 , 21-Окт-13, (207) +1 ну вы сравнили блин, админы как раз знают bash отлично, и писать init в порядке, Аноним (-), 07:48 , 20-Окт-13, (86) –3 И это печально Примерно один раз из десяти тысяч, не Фига с два , Аноним (-), 13:15 , 20-Окт-13, (103) Ой ли over 99 на яндексовские задачи правильно ответить не могут , Гость (?), 00:03 , 21-Окт-13, (160) Видимо, вин- и убунтоадмины , Аноним (-), 15:53 , 21-Окт-13, (208) +1 Дедушка умер, похороните его уже А вот бздуны от такого синтаксиса кипятком писа, Аноним (-), 01:08 , 20-Окт-13, (14) –2 // Это вот ты сейчас так защищаешь ТО, чем еще ниразу не пользовался и руками не щу, Аноним (-), 01:18 , 20-Окт-13, (18) –1 // Откуда ты знаешь, мой юный друг Может быть, я слежу за этим проектом с 2009 год, Аноним (-), 01:25 , 20-Окт-13, (21) +1 Это очень замечательно, что на опеннете есть человек, который следил за этим про, Аноним (-), 01:38 , 20-Окт-13, (24) Четыре с половиной официальный анонс был весной Но в 9-11 годах следить было , Аноним (-), 02:06 , 20-Окт-13, (32) Как оно из байткода выводит список текущих правил в человекопонятном виде по ан, Аноним (-), 08:25 , 20-Окт-13, (89) Путем декодирования, очевидно же См src netlink c, list_chain_cb Полагаю, можн, Аноним (-), 13:29 , 20-Окт-13, (105) Да что-то гложат меня смутные сомнения Теоретически, байткодом можно много чего, Аноним (-), 14:04 , 20-Окт-13, (118) +1 попробуй не давать всем подряд права на то, на что права должны быть только у ад, arisu (ok), 00:44 , 21-Окт-13, (168) –1 Байт-кодом, который имеет доступ только к сетевым пакетам Ну-ну При наличии рут, Аноним (-), 16:01 , 21-Окт-13, (213) Байткодом, который имеет доступ к фаерволу Можно разрешить много лишнего на сет, Аноним (-), 22:17 , 21-Окт-13, (230) Почему Через тот же pcap - никаких проблем У фаервола и raw-сокетов один и тот, Аноним (-), 20:50 , 22-Окт-13, (276) Это я просто предположил так, какие там возможности у этого байткода и фильтра в, Аноним (-), 10:39 , 23-Окт-13, (299) А время вывода over9000 строк не станет больше чем просто вывод по сути текстово, Адекват (ok), 16:01 , 20-Окт-13, (127) Большие наборы правил удобнее сворачивать в множества sets , которые декодируют, Аноним (-), 15:56 , 21-Окт-13, (210) Человек которому свойственна лень больше, чем можно себе это позволить, неизбежн, northbear (??), 17:24 , 20-Окт-13, (140) +3 Небось еще сендмылом почту рулите , VolanD (ok), 11:25 , 20-Окт-13, (97) –2 Павлик, залогинься Интересы 1 никого не волнуют , Аноним (-), 13:33 , 20-Окт-13, (109) –3 // То, что личности с ограниченными интеллектуальными возможностями должны занимать, Аноним (-), 13:46 , 20-Окт-13, (116) –1 И неподдерживающий кучу сетевых протоколов , Seclorum (??), 01:38 , 20-Окт-13, (25) // Каких например каких из тех, с коими реально сталкиваются сисадмины igrp, osp, Адекват (ok), 16:03 , 20-Окт-13, (128) –1 // Начнем с простых ethernet, ARP RARP, IPv6 , Аноним (-), 15:57 , 21-Окт-13, (211) Не надо ворчать Если вы профессионал своего дела - вы каждый день маны читаете , lucentcode (ok), 11:09 , 20-Окт-13, (94) +2 // Маны каждый день читают админишки недоделаные, профессионалы их пишут , Anonim (??), 13:37 , 20-Окт-13, (111) –7 // Это типа пропаганда расовой ненависти быдлoкодеров к админам , Аноним (-), 13:44 , 20-Окт-13, (115) Кстати сам Линус не считает что в линуксе должно быть микроядро, а все что можно, Адекват (ok), 16:04 , 20-Окт-13, (130) –1 // Сам Линус никогда не был авторитетом в области проектирования и архитектуры ОС , lucentcode (ok), 18:18 , 20-Окт-13, (142) +2 Ой, тогда именно патентных тролей в ПО не было Не было _патентов_ в иске USL Т, Andrey Mitrofanov (?), 18:43 , 20-Окт-13, (144) –2 То, что все потомки 4 4BSD никогда не догонят теперь Linux по популярности Mac O, lucentcode (ok), 19:17 , 20-Окт-13, (147) +1 И тем не менее - у него были аргументы того, каким должно быть _его_ ядро Я вот , Адекват (ok), 19:58 , 20-Окт-13, (148) –2 gt оверквотинг удален В целом, вы правы Но не думаю, что любой пользователь м, lucentcode (ok), 20:07 , 20-Окт-13, (149) а вот с этого места 8212 подробней давай особенно интересно, чем это принци, arisu (ok), 00:53 , 21-Окт-13, (169) +2 некомпетентность Линуса - это мифкоторый подогревается всеми, кому не лень, в то, Аноним (196), 10:18 , 21-Окт-13, (196) +3 Не спорю Совсем некомпетентый человек не мог бы проверять чужой код, и координи, lucentcode (ok), 19:35 , 21-Окт-13, (229) А пацанам не нужен нормальный l7-filter, имя что-нить попроще, для домашнего роу, Гость (?), 00:18 , 21-Окт-13, (162) –2 К 2113 году, когда в стабильную ветку будут переведены ядра 3 13 всё будет уже п, Aleks Revo (ok), 12:11 , 20-Окт-13, (99) –1 // Всего лишь к 2014 , Аноним (-), 13:31 , 20-Окт-13, (107) s iptables ipchains g ну вы поняли , XoRe (ok), 15:51 , 20-Окт-13, (126) примерно также когда-то давно поклонники ipchains думали , тигар (ok), 20:10 , 20-Окт-13, (150) // Совсем не так Вам, бсдишнегам, трудно понять, что iptables был просто логическим, ананим (?), 08:21 , 21-Окт-13, (192) // Вот-вот Вместо того, чтобы похоронить дедулю, к нему приделали экзоскелет с дис, Аноним (-), 16:04 , 21-Окт-13, (214) Трудно представить, чтобы вы, любители анимэ, сделали с старичком колесом , ананим (?), 14:21 , 22-Окт-13, (262) С колесом - не так много А вот повозки эпохи первых колес, несмотря на их стаби, Аноним (-), 20:53 , 22-Окт-13, (278) При этом колёса просто модифицировались, а не изобретались по-новой , ананим (?), 21:10 , 22-Окт-13, (283) Человек - это модифицированная амеба , Аноним (-), 21:26 , 22-Окт-13, (288) Пожалуйста, если уж очень неймётся -- делитесь такими откровениями да и вообще , Michael Shigorin (ok), 21:31 , 22-Окт-13, (290) Выглядит положительным начинанием, но не опасна ли эта затея с байт-кодом Кто м, AnonuS (?), 00:59 , 20-Окт-13, (9) +2   // iptables сейчас работает примерно так же Только вместо байт-кода - блоб хитрой , Аноним (-), 01:03 , 20-Окт-13, (11)   Только Lua, только хардкор Нет, серьезно http www opennet ru openforum vsluhf, Мяут (ok), 11:16 , 20-Окт-13, (96) +3   не опасна точнее, как минимум не более опасна, чем существующая реализация сей, arisu (ok), 01:02 , 21-Окт-13, (170) +4   Твою дивизию Я только что окончил читать мануал к iptables на 600 страниц , Аноним (-), 01:05 , 20-Окт-13, (13) +1 // А зачем Я вот тоже опасался сложности написания правил iptables, а выяснилось, , Sinot (ok), 01:09 , 20-Окт-13, (16) +6 Я тебе открою страшную тайну заменяешь iptables на ntf ip, -A на add, -p на pro, Аноним (-), 01:21 , 20-Окт-13, (19) +1 // Тогда какого Х я ваще было синтаксис менять, раз всего названия сущностей были и, Аноним (-), 01:24 , 20-Окт-13, (20) –2 // Внутри тоже кой-чего поменяли Например, слили четыре гигантских куска дублирующ, Аноним (-), 01:34 , 20-Окт-13, (23) +3 Кому оно напрашивалось Вот посмотрите на новый синтаксис с точки зрения эргоном, Аноним (-), 01:44 , 20-Окт-13, (26) –3 У вас, видимо, браузер не отображает пробелы Наверное, стоит написать багрепорт, Аноним (-), 01:59 , 20-Окт-13, (30) +7 Иди отсюда, арчеребёнок Синтаксис иптаблес лучше, Аноним (-), 02:03 , 20-Окт-13, (31) –3 Не брюзжи, слакодедуля Чем грузины Или чем армяне , Аноним (-), 02:08 , 20-Окт-13, (33) Тем, что он соответсвует POSIX стандарту коммандной строки Кстати, как там о доб, ананим (?), 02:50 , 20-Окт-13, (41) ЗыжС точки зрения лаконичности и удобства имеется в виду , ананим (?), 03:00 , 20-Окт-13, (45) Я бы не сказал, что для фаервола это достоинство Вот ты бы очень обрадовался, ес, Аноним (-), 03:03 , 20-Окт-13, (46) As of June 2009, iptables and its relatives are still bound by the kernel interf, Аноним (-), 03:08 , 20-Окт-13, (47) ссылочкой надеюсь не трудно будет поделиться , ананим (?), 03:32 , 20-Окт-13, (50) http inai de documents Perfect_Ruleset pdf, Ананас (?), 07:29 , 20-Окт-13, (84) верно что мешало ранее так сделать зыжно вот это из разряда вредных советов про, ананим (?), 10:25 , 20-Окт-13, (92) Ага-ага, каждый раз при перезагрузке правил блокируется сетевой стек , Аноним (-), 13:33 , 20-Окт-13, (108) 1 Про кэширование пакетов благородный дон не слышал 2 Вы реально понимаете раз, ананим (?), 14:43 , 20-Окт-13, (122) Как примут ваш стандарт не_сказал_бы на правила командной строки, тогда и пого, ананим (?), 03:14 , 20-Окт-13, (49) Строка есть Есть Командует Командует Что тебе еще надо Ты решил сделать неск, Аноним (-), 03:41 , 20-Окт-13, (53) Я что, не доступным вам языком написал Мне нужен стандартный способ разбора кома, ананим (?), 03:49 , 20-Окт-13, (57) зыжВам кстати, это от природной скромности вы на 171 ты 187 перешли понят, ананим (?), 03:52 , 20-Окт-13, (58) Просто не поворачивается язык человеку с такими детскими манерами писать ты Е, Аноним (-), 03:57 , 20-Окт-13, (62) –1 Э 8230 А не наоборот Поворачивается, как у прыщавого подростка в сложный пери, ананим (?), 04:13 , 20-Окт-13, (67) Ага, значит я не ошибся с определением твоего возраста ШТО Зачем тебе хеш А ты , Аноним (-), 04:36 , 20-Окт-13, (74) ЗзыжАх да Воскресенье D, ананим (?), 04:54 , 20-Окт-13, (78) Зачем тебе разбирать командную строку программы, которая уже написана Чтобы сде, Аноним (-), 03:53 , 20-Окт-13, (61) Мне нужно её формировать Желательно однообразным, стандартным способом В худшем , ананим (?), 04:20 , 20-Окт-13, (68) nft ничем в этом плане не отличается от iptables кроме отсутствия минусов Или , Аноним (-), 04:32 , 20-Окт-13, (72) Докажи Хотя бы на примере из сабжа выше 8212 как проверить валидацию параметр, ананим (?), 04:52 , 20-Окт-13, (77) а как это сделать в текущем интерфейсе iptables , kem (?), 10:46 , 20-Окт-13, (93) как и у любого другого приложения, поддерживающего опции командой строки в стиле, ананим (?), 13:01 , 20-Окт-13, (102) Откройте для себя Bison , Аноним (-), 16:12 , 21-Окт-13, (217) И пишите свои парсеры вместо того, что отлажено за пару десятков лет Ну-ну, жел, Crazy Alex (ok), 02:05 , 22-Окт-13, (232) да за каким фигом тебе вообще парзить правила-то генерируем не приходя в сознан, arisu (ok), 02:16 , 22-Окт-13, (235) Забавно Это ты ж так делать предложил D, ананим (?), 03:15 , 22-Окт-13, (240) Честно говоря, конкретно мне парсить не приходилось, но вполне могу представить , Crazy Alex (ok), 13:18 , 22-Окт-13, (259) это 8212 решение задачи, которая ещё даже не появилась при этом у меня есть , arisu (ok), 18:24 , 22-Окт-13, (267) p s забавно повоевать 171 с другой стороны 187 , да , arisu (ok), 18:26 , 22-Окт-13, (268) Почему же вы не пользуетесь ими в обычной речи Не ставите -- перед каждым слово, Аноним (-), 21:13 , 22-Окт-13, (286) Почему-то в этом отлаженном за пару десятков лет до сих пор продолжают находит, Аноним (-), 21:11 , 22-Окт-13, (284) –1 кстати, закройте для себя bison и откройте для себя lemon , arisu (ok), 02:18 , 22-Окт-13, (236) Ну хвалятся они прикольно, а что оно _на_практике_ даёт по сравнению с бизоном , Crazy Alex (ok), 13:22 , 22-Окт-13, (260) кто и чем 171 хвалится 187 O_Oкак минимум 8212 парзер, который можно кор, arisu (ok), 18:37 , 22-Окт-13, (269) Хвалятся - авторы lemon его фичами Что до перечисленного тобой - таки подходы р, Crazy Alex (ok), 04:09 , 23-Окт-13, (294) где на всякий случай перечисление похвальба такой подход нормально выглядит, arisu (ok), 04:20 , 23-Окт-13, (297) Бизон в помощь, очевидно же Так дампа правил или командной строки , Аноним (-), 16:30 , 21-Окт-13, (225) Не стоит слушать вышевыссказавшихся товарищей Они бизон в сабже увидели и обрад, ананим (?), 03:10 , 22-Окт-13, (239) зыжВот кстати пруф на оригинал http lwn net Articles 324251 И да, предлагать, ананим (?), 03:30 , 22-Окт-13, (243) А вы для анализа команд iptables предлагаете использовать какие-то дополнительны, Аноним (-), 20:59 , 22-Окт-13, (280) Тогда срочно выкинь все свои библиотеки для команд POSIX - они тоже по большей ч, Аноним (-), 20:57 , 22-Окт-13, (279) Да-а-а, тяжёлый случай , ананим (?), 21:13 , 22-Окт-13, (285) +1 Это ты про внутреннюю организацию всего этого хозяйства говоришь или говоришь о , www2 (??), 08:09 , 20-Окт-13, (87) О внутренней Пакеты фильтрует netfilter, а не iptables , Аноним (-), 13:39 , 20-Окт-13, (113) При этом в ядре таблицы меняются простой сменой указателей Вот, специально не по, ананим (?), 14:52 , 20-Окт-13, (124) +1 Чем синтаксис pf Это же любому админу локалхоста сходу понятно , Гость (?), 00:24 , 21-Окт-13, (163) Арче-ребенок ахахаххаххаВы уважаемый, его установить то сможете хоть пф, Адекват (ok), 16:23 , 20-Окт-13, (136) Будьте последовательны Убрали тире - уберите и пробелы, чтоб читалось быстрее , Аноним (-), 02:55 , 20-Окт-13, (42) Будьте последовательны Вам нравится, когда слова визуально разделены Не ограни, Аноним (-), 02:58 , 20-Окт-13, (44) Будет Маяковский-style , Адекват (ok), 16:38 , 20-Окт-13, (137) -А --ВЕДЬ --верно --говоришь -, --ДРУК - -С --ТИРЕ --текст --действительно --чит, Аноним (-), 03:46 , 20-Окт-13, (55) +1 -А --СИНТАКСИС --iptables --все --же --надо --ПОПРАВИТЬ - --Некоторые --ЛЕКСЕМЫ , Аноним (-), 03:49 , 20-Окт-13, (56) Зато сильно уменьшает количество возможных ошибок при программирования разбора п, ананим (?), 04:01 , 20-Окт-13, (64) +1 -В --ЭТОМ -- --то -и --проблема - --Аргументы --ВИЗУАЛЬНО --сливаются -с --парам, Аноним (-), 04:03 , 20-Окт-13, (66) +1 Да, для секретарш не удобно, я ведь уже говорил Но для них командная строка не у, ананим (?), 04:26 , 20-Окт-13, (70) –1 --Не --ТОЛЬКО --для --СЕКРЕТАРШ - , Аноним (-), 04:37 , 20-Окт-13, (75) Конечно-конечно Есть КУЧА профессий Бухгалтера например , ананим (?), 04:59 , 20-Окт-13, (79) –1 --Все --ПРАВИЛЬНО --ГОВОРИШЬ - -Я --ПРОСТО --не --понимаю -, --как --раньше --мо, Аноним (-), 04:01 , 20-Окт-13, (65) Э 8230 Может потому что ты не iptables , ананим (?), 04:27 , 20-Окт-13, (71) Вам точно не надоело ещё , Michael Shigorin (ok), 14:48 , 20-Окт-13, (123) А как сделать перенаправление пакета в другую цепочку типа iptables -t filter -A, Адекват (ok), 16:07 , 20-Окт-13, (132) –1 Когда они планируют выбросить поддержку iptables , Аноним (-), 01:50 , 20-Окт-13, (27) // Никогда , Аноним (-), 01:55 , 20-Окт-13, (29) // Нет смысла держать дублирующие подсистемы, от одной из них откажутся рано или по, Аноним (-), 03:39 , 20-Окт-13, (52) Синтаксис правил просто фееричен , Аноним (-), 01:53 , 20-Окт-13, (28) +1 не ну то что они решили сделать чтото лучше это хорошо только вот за каким ле, Igor (??), 02:08 , 20-Окт-13, (34) –1 // Так вот откуда берутся люди, которые через каждые несколько слов лепят многоточи, Аноним (-), 02:15 , 20-Окт-13, (37) +2 // смайлофаг закукарекал, анон (?), 07:42 , 20-Окт-13, (85) –3 // Да-да вот таким товарищам новый синтаксис тоже не понравит, Аноним (-), 13:38 , 20-Окт-13, (112) –3 зато лисперы оценят , anonymous (??), 20:58 , 20-Окт-13, (153) Это -- да, бо скобочки в паритете А тот безглазый истерический мусор предлагаю, Michael Shigorin (ok), 21:04 , 20-Окт-13, (154) Вот смотрю я на вас и видится мне что тут 90 троллей, которым лишь бы других в , Адекват (ok), 13:12 , 22-Окт-13, (258) –1 Видимо это единственный известный автору знак препинания Вот он и натыкал его п, Ordu (ok), 03:56 , 21-Окт-13, (176) // Я раньше тоже так думал А теперь понятно 8212 ему просто нужно 171 визуаль, Аноним (-), 16:20 , 21-Окт-13, (221) интересно вот, планируется ли в нём поддержка фильтрации для заданных исполняемы, ferux (ok), 02:19 , 20-Окт-13, (38) // эм а с этого места можно поподробней , Igor (??), 02:25 , 20-Окт-13, (39) +2 // ну типа разрешил в фаерволе ц свалка програм опись ворд exe, запустил 8230 , ананим (?), 16:42 , 20-Окт-13, (138) // И шо, x не надо и от юзера заработает , Michael Shigorin (ok), 19:06 , 20-Окт-13, (145) Ну да, и его тоже , ананим (?), 21:27 , 20-Окт-13, (155) mv usr bin true usr bin true origmv cannot move usr bin true to usr bi, arisu (ok), 01:11 , 21-Окт-13, (171) А у тебя usr bin true в интернет лазит Поздравляю , ананим (?), 08:27 , 21-Окт-13, (194) +2 usr bin proga у меня вообще отсутствует пожимает плечами замени true на wget, arisu (ok), 18:10 , 21-Окт-13, (228) +1 Видишь ли, любой вменяемый админ сразу практически интуитивно догадывается, чт, ананим (?), 03:48 , 22-Окт-13, (247) –1 и как это поможет запретить исходящие на заданный порт только для usr bin proga, ferux (ok), 02:38 , 21-Окт-13, (174) вам поможет как обычно документация знание предметной области вот база для раз, ананим (?), 07:53 , 22-Окт-13, (255) Да, это не костыльная система, запускать все приложения от отдельного пользовате, ferux (ok), 19:30 , 22-Окт-13, (272) прикинь не костыльная тут ссылка проскакивала на slated, так вот ещё одна htt, arisu (ok), 19:42 , 22-Окт-13, (273) так кто сказал, что нужно iptables -m owner --uid-owner отменить Я за то, ч, ferux (ok), 20:08 , 22-Окт-13, (275) 171 это было-было-было, но прошло 187 ц был cmd-owner, но работало, говоря, arisu (ok), 20:52 , 22-Окт-13, (277) IMNSHO для такого уже становятся удобней контейнеры, поскольку изолирование на Ф, Michael Shigorin (ok), 19:59 , 22-Окт-13, (274) Не, лучше так iptables -P INPUT DROPiptables -P FORWARD DROPiptables -P OUTPUT D, Аноним (-), 16:35 , 21-Окт-13, (227) Я то же мечтать, хотеть быть правила на бинарник , 3draven (ok), 04:36 , 20-Окт-13, (73) –1 Ожидайте, в следующую итерацию в Линукс украдут и ipfw , Гость (?), 00:30 , 21-Окт-13, (165) –2 // и как же bsd будет без ipfw тогда , arisu (ok), 01:12 , 21-Окт-13, (172) +4 А зачем Линуксу фаервол, имеющий проблемы с производительностью и масштабируемос, Аноним (-), 16:08 , 21-Окт-13, (216) +1 Самым первым фаерволом и linux и был ipfwadm, фактически переписанный ipfw , anonymousZ (?), 17:07 , 22-Окт-13, (265) Наконец-то можно закопать кучу костылей , commiethebeastie (ok), 02:48 , 20-Окт-13, (40) +1 // Копалка пока ещё пока не отросла Лихорадочно искал в новости строки А то пришлос, ананим (?), 02:58 , 20-Окт-13, (43) как раз у страуструпа начал читать про парсер с и там пример в книге, как раз , _KUL (ok), 03:13 , 20-Окт-13, (48) +3 // Читать ещё пол-беды А вот сформировать, потом ещё и проверить валидность до фак, ананим (?), 05:05 , 20-Окт-13, (80) Посмотрим, довольно интересно, человеческий набор правил радует , mma (?), 06:11 , 20-Окт-13, (81) Ну наконец то вливают наработки, эпохальное событие года 2 ждем уже , Аноним (-), 06:29 , 20-Окт-13, (82) +1 // исправил, не благодари, Ограбитель Корованов (?), 09:04 , 20-Окт-13, (90) +1 Точка с запятой в конце - обязательны Чем объясняется, что в дальнейших правила, www2 (??), 08:19 , 20-Окт-13, (88) // Точка с запятой в конце - обязательны Чем объясняется, что в дальнейших правила, Аноним (-), 09:17 , 20-Окт-13, (91) Да пожалуйста ct state established, related , Аноним (-), 16:21 , 21-Окт-13, (222) Это из оперы - Чем грузины лучше code iptables -t filter -A OUTPUT -d 1 2, ALex_hha (ok), 14:04 , 20-Окт-13, (117) –1 // К 2113 году всё изменится D Глаза смотрящего точно , Andrey Mitrofanov (?), 14:07 , 20-Окт-13, (119) gt оверквотинг удален а вот интересно, такая перестановка в новом варианте зар, miha (??), 15:19 , 20-Окт-13, (125) // хуже, когда будет так nft daddr 1 2 3 4 ip tcp add ip rule filter dport output, ананим (?), 16:12 , 20-Окт-13, (133) Нет, это не заработает daddr и saddr - уточняющие субселекторы селектора ip А , Аноним (-), 16:16 , 21-Окт-13, (218) // И ничему-то их SQL не научил Тоже пытались сделать a-la человеческая речь , Crazy Alex (ok), 02:10 , 22-Окт-13, (233) –1 и верно то ли дело какое-нибудь или вон как у sendmail 8212 образе, arisu (ok), 02:19 , 22-Окт-13, (237) +1 Ну так переборщить что угодно можно Не пойму, чем тебя так смущает желание виде, Crazy Alex (ok), 13:26 , 22-Окт-13, (261) человек не понимает разницу между параметрами программы и фронт-эндом по настрой, ананим (?), 15:45 , 22-Окт-13, (264) потому что это совсем не обязательно при правильном построении грамматики ты же, arisu (ok), 18:39 , 22-Окт-13, (270) 1 Абзацы, оглавления и т д не от хорошей жизни придумали 2 Даже в белитристик, ананим (?), 21:28 , 22-Окт-13, (289) Ну ты сравнил Сколько усилий надо приложить, чтобы естественным языком овладеть, Crazy Alex (ok), 04:10 , 23-Окт-13, (295) я не сравнил, я намекнул, что даже несоизмеримо более сложные грамматики обходят, arisu (ok), 04:13 , 23-Окт-13, (296) Потому что эти ясные отличия де-факто являются визуальным мусором и только уху, Аноним (-), 21:03 , 22-Окт-13, (281) В вашем комментарии есть и , и , , и , и , и - Так что не нужно зал, ананим (?), 00:43 , 23-Окт-13, (293) Ну расскажите нам о проблемах тысяч админов из-за синтаксиса именно синтаксиса,, Аноним (-), 21:05 , 22-Окт-13, (282) Когда будет этих правил пару тысяч, тогда поймете разницу , commiethebeastie (ok), 16:04 , 20-Окт-13, (129) +3 // это точно тогда выделение атрибутов от их параметров играет не малую роль , ананим (?), 16:15 , 20-Окт-13, (135) gt оверквотинг удален Ежишь петручио а если мне нужно не -d а -s как в , Адекват (ok), 16:13 , 20-Окт-13, (134) –1 // Очевидно,nft saddr 1 2 3 4 ip tcp add rule ip filter output dport 80 НО То, , Аноним (-), 18:32 , 20-Окт-13, (143) +1 // Я вас умоляю, сделаете темплейты Можно подумать серьезная конфигурация iptable , Гость (?), 00:35 , 21-Окт-13, (167) –2 С чего вы взяли Такое ограничение пришлось бы вводить только в случае разрешенн, Аноним (-), 16:27 , 21-Окт-13, (224) походу вот такnft add rule ip filter output ip saddr 1 2 3 4 tcp dport , Igor (??), 19:07 , 20-Окт-13, (146) Хмм Поцтерингом попахивает , raven_kg (ok), 20:22 , 20-Окт-13, (151) Какие дебильные и длинные цепочки правил Нет, чтобы доработать существующий i, Inome (ok), 20:49 , 20-Окт-13, (152) +4 правила чем-то ferm напоминают , arisu (ok), 01:15 , 21-Окт-13, (173) +1 Вообще, не знаю есть ли такое, но хотелось бы видеть что то вроде функциональног, 3draven (ok), 03:12 , 21-Окт-13, (175) +3 // Много букаф слишком, нет , VolanD (ok), 06:20 , 21-Окт-13, (177) // Ну дак for, switch, while в руки и вперед Просто взять скриптовый язык и прикру, 3draven (ok), 07:17 , 21-Окт-13, (179) –1 // Так то канеш красиво получается и не надо читать кучу манов, если синтаксис СИ-п, VolanD (ok), 07:26 , 21-Окт-13, (182) –1 Ну, текущую инфраструктуру все равно оставить можно, конечно, она живая и никому, 3draven (ok), 07:31 , 21-Окт-13, (184) –1 Главное, это дает резкое упрощение разработки для ядра, прототипирования, да и п, 3draven (ok), 07:41 , 21-Окт-13, (187) –1 Кстати да, всякие DPI легче разрабатывать, наверное , VolanD (ok), 07:59 , 21-Окт-13, (188) –1 Шутки у вас Но, сейчас документация на системы и конфиги систем ядра, огромна,, 3draven (ok), 08:04 , 21-Окт-13, (189) –1 Ведь как ни крути, а любому нетфильтру оперировать типом-классом packet, так что, 3draven (ok), 08:07 , 21-Окт-13, (190) –1 java головного мозгу, вам термин overengineering поди не знаком , pavel_simple (ok), 08:19 , 21-Окт-13, (191) Ну вы там это, учите новые правила нетфильтра, флаг в руки А потом снова и сн, 3draven (ok), 13:15 , 21-Окт-13, (200) –1 Унификация средств конфигурирования и простого расширения подсистем ядра отделит, 3draven (ok), 13:28 , 21-Окт-13, (202) –1 http www netbsd org gallery presentations mbalmer fosdem2012 kernel_mode_lua p, 3draven (ok), 13:52 , 21-Окт-13, (204) –1 сложнейшую маршрутизацию и прочее все туда же А сервисы ядра подключать как биб, 3draven (ok), 07:19 , 21-Окт-13, (180) –1 // Причем так как язык очень высокоуровневый надо, то выделений памяти, буферов и п, 3draven (ok), 07:27 , 21-Окт-13, (183) Не поверишь Называются модули ядра , ананим (?), 08:34 , 21-Окт-13, (195) +1 Подключать не к ядру, а к скрипту , 3draven (ok), 13:24 , 21-Окт-13, (201) –1 Когда коту делать нечего, он яйца лижет, а программисты разрабатывают принципиал, Mr. Sneer (?), 07:06 , 21-Окт-13, (178) +4 // Дык 1 же, невысоко взлетел Оказывается, это было из-за устаревшего iptables, н, const86 (ok), 11:38 , 21-Окт-13, (197) // Рано ей налаживаться - вот впилят в каждый дистрибутив wayland мы ведь все знаем, Mr. Sneer (?), 12:00 , 21-Окт-13, (198) –1 // Судя по тому как интел въе над линуксом начал - это не просто так , Аноним (-), 20:40 , 20-Янв-14, (309) Ну да, а вон те 50 серверов, 50 планшеток, 80 смартов, 90 суперкомпьютеров, , Аноним (-), 20:39 , 20-Янв-14, (308) Для всех хейтеров на заметку для nftables подготовлена прослойка, которая полно, evilman (?), 13:43 , 21-Окт-13, (203) // Только он не в ОпенБСД, а в НетБСД http www netbsd org rmind npf И действите, Имярек (?), 22:54 , 21-Окт-13, (231) Да сама фишка хорошая, синтаксис безумный Правила ж не надо читать, их надо ска, Crazy Alex (ok), 02:16 , 22-Окт-13, (234) // слушай, переложи уже работу фильтрации пакетов на машину ну трудно же тебе кажд, arisu (ok), 02:20 , 22-Окт-13, (238) –1 // для идиoтиков, тут про фильтрацию правил, а не пакетов переложить это можно толь, ананим (?), 05:09 , 22-Окт-13, (253) +1 о, ещё один представитель племени пишущих правила в бессознательном состоянии с, arisu (ok), 05:29 , 22-Окт-13, (254) –1 эт точно Darizu one arizu two да, вот так вы и живёте хорошо хоть признаёшь с, ананим (?), 15:39 , 22-Окт-13, (263) Хочешь сказать, что никогда пачку правил не смотрел глазами чтобы понять, что та, Crazy Alex (ok), 13:10 , 22-Окт-13, (257) хочу сказать, что рапарзивать 171 187 шибко сложнее, чем слова я им, arisu (ok), 18:18 , 22-Окт-13, (266) Ну так речь же не о том, чтобы сплошные значки были Но вот эти sport dport явно, Crazy Alex (ok), 11:41 , 23-Окт-13, (301) +1 Прочтя в черноморской вечерке объявление 171 Сд пр ком в уд в н м од и, arisu (ok), 18:20 , 23-Окт-13, (302) Синтаксис вашей речи не позволяет ее парсить, извините Пожалуйста, ставьте минус, Аноним (-), 21:16 , 22-Окт-13, (287) –2 // Еще один Разницу между атрибутом и параметром понимаем Hint почему в SQL прин, Crazy Alex (ok), 11:36 , 23-Окт-13, (300) Наследие IBM System 360 и VAX VMS, Фортранщеги ваще капслок гвоздём прибивают , pavlinux (ok), 00:04 , 27-Окт-13, (305) взаимоинтеграциялинукс на бздю и наоборотдополнительный фактор развитиякогда кол, Аноним (196), 14:01 , 21-Окт-13, (205) –1 Документация представлена в виде коротко How to , Аноним (-), 15:29 , 21-Окт-13, (206) –1 вот и переписали ferm на C, V (??), 16:04 , 21-Окт-13, (215) +1 не то, чтобы это тянет на файрвол, но хоть какая-то движуха, изменения инновации, Аноним (-), 16:17 , 21-Окт-13, (219) –2 // Ниасилил А как должен выглядеть фаерволл Выскакивать окошко и раздаваться звук, commiethebeastie (ok), 12:59 , 22-Окт-13, (256) // DPI ему не хватает начальство, видимо, приказало , arisu (ok), 18:41 , 22-Окт-13, (271) // Тогда ему не хватает не DPI а мозгов и квалификации , Аноним (-), 20:37 , 20-Янв-14, (307) не позволять себя обходить, для начала ну а в идеале - написаным головой а не ж, Аноним (-), 22:04 , 22-Окт-13, (291) // https bugzilla netfilter org , commiethebeastie (ok), 08:52 , 23-Окт-13, (298) точно не finite state machine , ваноним (?), 04:08 , 24-Окт-13, (303) +1 Тут установка https home regit org netfilter-en nftables-quick-howto , Сталин (?), 04:55 , 09-Ноя-13, (306) 1,2,4,9,13,27,28,34,38,40,48,81,82,88,117,151,152,173,175,178,203,205,206,215,219,303,306

Сообщения

[Сортировка по времени | RSS]

9. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+2 +/–
Сообщение от AnonuS (?), 20-Окт-13, 00:59
> Ключевой особенностью Nftables является применение идеи, близкой к реализации BPF (Berkeley Packet Filters) - правила фильтрации компилируются в пространстве пользователя в байткод и передаются в ядро... > Выполнение правил с использованием конечного автомата вместо применения логики сопоставления позволяет сократить размер кода фильтрации, работающего на уровне ядра... Выглядит положительным начинанием, но не опасна ли эта затея с байт-кодом. Кто может пояснить на пальцах и успокоить ?
Ответить | Правка | Наверх | Cообщить модератору

	11. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 01:03
	> Выглядит положительным начинанием, но не опасна ли эта затея с байт-кодом. Кто может пояснить на пальцах и успокоить ? iptables сейчас работает примерно так же. Только вместо байт-кода - блоб хитрой структуры, который интерпретируется в реальном времени. В общем, разница в седьмой воде на киселе.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+3 +/–
	Сообщение от Мяут (ok), 20-Окт-13, 11:16
	Только Lua, только хардкор! Нет, серьезно: https://www.opennet.ru/openforum/vsluhforumID3/92243.html
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	170. "В ядре Linux 3.13 ожидается появление нового пакетного..."	+4 +/–
	Сообщение от arisu (ok), 21-Окт-13, 01:02
	> Выглядит положительным начинанием, но не опасна ли эта затея с байт-кодом. не опасна. точнее, как минимум не более опасна, чем существующая реализация. сейчас правила тоже преобразуются в некоторое внутреннее представление, как понимаешь — не парзят же их заново каждый раз, когда надо проверить пакет. в принципе, решение с отдельным автоматом, который только и умеет, что исполнять небольшой набор команд, потенциально имеет меньше проблем. байткод, например, можно подвергнуть статическому анализу в юзерспейсе перед тем, как скормить ядру (для альтернативщиков: я не сказал, что это будут делать или что это вообще будет нужно). из ядра можно выкинуть код, который занимается построением внутреннего представления правил, оставив один универсальный автомат. и ты пы. поначалу, конечно, в новой реализации могут обнаружиться разной толщины баги, но это неизбежно с любым изменением. однако отладить ядерную часть новой системы — также теоретически — будет проще. а если грохнется какой-нибудь компилятор правил — это не страшно, он в юзерспейсе работает. опять для альтернативщиков: это всё были упрощения и логические выводы, не основаные на детальном исследовании кода новой реализации. если есть возражения по существу, основаные на коде — добро пожаловать, показывайте, это будет полезно.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема