Показано с 1 по 1 из 1.

Разработчики Netfilter представили замену iptables

  1. #1
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3704

    Разработчики Netfilter представили замену iptables

    Вниманию общественности представлен первый публичный выпуск проекта nftables, новой реализации пакетного фильтра для Linux, идущего на смену iptables, как в свое время iptables пришел на смену ipchains, а ipchains заменил собой ipfwadm. Главным отличием nftables, является не только изменившийся синтаксис задания правил, но и совершенно новый подход в их трансляции: определенные пользователем правила теперь преобразуются в специальный упрощенный псевдокод, который используется для принятия решения по дальнейшим действиям с пакетом через специальный интерфейс внутри ядра.
    Nftables состоит из трех частей: кода фильтрации, работающего внутри ядра, связующей интерфейсной библиотеки libnl, работающей с ядром через netlink, и фронтэнда, работающего на уровне пользователя. Для формирования правил фильтрации в nftables представлена утилита nft , которая проверяет корректность правил и транслирует их в псевдокод. Правила теперь могут добавляться не только инкрементально, но и загружаться целиком из файла на диске, как это сделано, например, в пакетном фильтре PF.
    Код фильтра, работающий на уровне ядра избавлен от блокировок и значительно сокращен, все операции по определению условий и связанных с ними действий выполняются на уровне пользователя, в ядре производится только базовый набор операций, таких как чтение данных из пакета, сравнение данных и т.п. В пакетный фильтр интегрирована поддержка словарного маппинга и поиска по наборам правил (sets), работа которых реализована через хеши и rb-деревья. При этом элементы наборов могут быть заданы в виде диапазонов значений (можно определять подсети). Фильтр более не зависит от типа протокола, поддерживая IPv4, IPv6 и бриджинг. По умолчанию не производится учет пакетов и байт трафика, подпадающих под правила, их учет нужно включать отдельно.
    Новый синтаксис правил в корне не похож на то, что было раньше и больше напоминает сценарий, в котором можно задавать условия, создавать переменные, выполнять математические операции. Язык классификации правил основан на реальной грамматике, при обработке которой используется сгенерированный в bison парсер. Например, типичный набор правил:
    Код:
    include "ipv4-filter"
    
       chain filter output {
             ct state established,related accept
             tcp dport 22 accept
             counter drop
       }
    По заявлению разработчиков, код nftables еще находится на стадии альфа тестирования и не подходит для использовании в промышленной эксплуатации, тем не менее в процессе регулярного тестирования последний крах ядра из-за сбоя nftables был зафиксирован несколько месяцев назад

    opennet.ru

    Добавлено через 10 часов 54 минуты

    ИМХО, какой-то странноватый синтаксис
    Последний раз редактировалось ALEX(XX); 21.03.2009 в 12:24. Причина: Добавлено
    Left home for a few days and look what happens...

  2. Реклама
     

Похожие темы

  1. Разработчики OpenOffice.org представили улучшенную систему поиска
    От Kuzz в разделе Новости программного обеспечения
    Ответов: 0
    Последнее сообщение: 02.02.2010, 12:17
  2. iptables 1.4.5
    От Синауридзе Александр в разделе Linux
    Ответов: 0
    Последнее сообщение: 20.09.2009, 09:59
  3. Разработчики OpenBSD представили новый SMTP-сервер
    От ALEX(XX) в разделе Другие новости
    Ответов: 0
    Последнее сообщение: 16.11.2008, 22:14
  4. Разработчики Mozilla представили систему для защиты от web-атак
    От ALEX(XX) в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 08.06.2008, 17:29
  5. Вышел iptables 1.4.0
    От Синауридзе Александр в разделе Linux
    Ответов: 0
    Последнее сообщение: 01.01.2008, 15:47

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01549 seconds with 18 queries