forum.opennet.ru

"Выпуск пакетного фильтра nftables 1.0.3"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Выпуск пакетного фильтра nftables 1.0.3"	+/–
Сообщение от User (??), 02-Июн-22, 13:16
>а на реальный конфиг смотрят такие ТРИ человека со знанием предметной области "Порог вхождения", однако. Три человека со знанием ЗАКЛИНАНИЯ -Жи ассепт! Тут ничем не лучше. >Понятно что ты можешь скопировать эту чушь в iptables Так не можешь). Если бы "мог" вопросов бы не было - простые вещи просто, сложные - чуть сложнее. А тут тебе сразу на входе куча синтаксического мусора + концепций инструмента. В этом-то и претензия >ну так в этом и проблема - за эвонсколько годиков Угу. Проблема. Ну так и не надо в как-там по молодёжному? 2к22? Айпифэвэ насиловать). Есть пф. >весь смысл новой модной поделки как раз в том что стало удобнее авторам firewalld и прочей дряни, решающей за тебя как настраивать фильтры Ну, не знаю как ты - а я распедалить что там в 33 слоя насрано на ноде кубера в сколько-нибудь разумное время вот в принципе не смогу. Всё, лоу-левел не для меня, дайте мне тогда простой инструмент высокого уровня который будет решать _мои_ а не куберодокероштотатам задачи, в идеале - не ломая этот штотатам нафиг. Плевать уже что там под капотом, все равно я туда не полезу. И тут проблема не в том, что firewalld это такой ipfw - а в том, что он "плохой ipfw").
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск пакетного фильтра nftables 1.0.3, opennews, 01-Июн-22, 14:08 [смотреть все]

И сюда NFT добралось, Zenitur, 01-Июн-22, 14:08 (1) //
- Соглы, не нужно , Robin Hood, 04-Июн-22, 13:04 (70)
Полезняшка, особенно если списки часто меняются Впервые за долгое время что-то , mumu, 01-Июн-22, 14:13 (2) //
- Тикль крут сам по себе , Покойник, 01-Июн-22, 14:15 (3) //
  - У вас там , Аноним, 01-Июн-22, 16:04 (7)
- Говняшка Если что-то добавляется, то расчитываешь, что оно там и будет Потом г, Mikk, 01-Июн-22, 14:21 (4) //
  - Так там греп бесполезен - это ж неосиляторы юникса изобрели Грепом они пользова, пох., 01-Июн-22, 15:55 (6) //
    - Я сейчас использую обратно совместимый вариант Всё работает без погрешностей П, Аноним, 01-Июн-22, 16:20 (8)
    - Удачи вам почитать грепом wtmp, блин Да и вообще, умилительное зрелище, когда пр, Аноним, 01-Июн-22, 16:27 (10)
      - т е команду strings ты так и ниасилил , 1, 01-Июн-22, 16:43 (12)
      - last обеспечивает вполне читаемый грепом вывод, без всякого node js парсера Нео, пох., 01-Июн-22, 17:44 (17)
      - wtmp пусть читает last возможно, когда делали wtmp бинарным, имели в виду это б, john_erohin, 01-Июн-22, 17:47 (19)
        
        В коммерческих юниксах и логи аудита бинарные Тем более забавно видеть всякие a, Аноним, 01-Июн-22, 17:59 (23)
        
        Казалось бы, при чём здесь Поттеринг, бинарные логи в systemd , Аноним, 01-Июн-22, 18:11 (28)
        
        Всё это было появилось в юниксах ещё в 1993 Поттеринг на самом деле мало чего но, Аноним, 02-Июн-22, 12:58 (50)
        
        Был дух лабораторного юникс, простого и ортогонального, и были коммерческие юник, www2, 08-Июн-22, 07:31 (71)
        
        оно так и есть, только не keyvalue а специфический стор, причем - sparse file, п, пох., 01-Июн-22, 18:33 (32)
    - Так и не было никогда За вменяемым синтаксисом - в bsd, но там возможностей недо, User, 01-Июн-22, 19:46 (38)
      - Все нормально было в iptables с синтаксисом И человекочитаемый, и удобоотлажива, пох., 01-Июн-22, 22:16 (40)
        
        Не-не-не, Девид Блейн Вот смотри простое правило ipfw add allow proto from to , User, 02-Июн-22, 07:51 (46)
        
        а на реальный конфиг смотрят такие ТРИ человека со знанием предметной области - , пох., 02-Июн-22, 08:06 (47)
        
        Порог вхождения , однако Три человека со знанием ЗАКЛИНАНИЯ -Жи ассепт Тут ни , User, 02-Июн-22, 13:16 (51)
        
        пороги там давно были пройдены Просто оно нечеловекочитаемо могу с точностью до, пох., 02-Июн-22, 17:13 (53)
  - На этой стадии ваш наставник должен дать вам по рукам Ну, или если вы не джун - , Аноним, 01-Июн-22, 16:23 (9) //
    - и зазубрить еще стопиццот бессмысленных заклинаний безусловно, высокого умища п, пох., 01-Июн-22, 17:41 (16)
      - Необязательно зубрить, достаточно уметь читать Потому что клиповое мышление не п, Аноним, 01-Июн-22, 17:53 (20)
        
        Безусловно, каждая ерундовая операция требует почитания нет дурачок, это у тебя , пох., 01-Июн-22, 18:29 (30)
        
        Угу, одна книжка на все юниксы А как с реальными системами работать начинаешь, , Аноним, 01-Июн-22, 18:57 (35)
        
        grep, awk и sed у юниксвари были точно такие же ну ок, были у них специфичные г, пох., 01-Июн-22, 22:19 (41)
        
        да не было никакой системы, система явно склеена из разномастных кусков линуксо, edo, 02-Июн-22, 04:01 (43)
        
        аж двух - bsd и sysv - и да, про это тоже написано в книжке 85го года Но некогд, пох., 02-Июн-22, 07:50 (45)
        
        Классика ригидного сознания помноженная на магическое мышление , Аноним, 02-Июн-22, 19:44 (57)
      - Данная вам подсказка работает точно так же, как ipset test Собственно, эта фича, Аноним, 01-Июн-22, 17:57 (22)
        
        get element в мозгах девляпсов переводится как test Ну ооок Чем дальше от ваш, пох., 01-Июн-22, 18:39 (34)
        
        Все же чтобы с апломбом вещать благоглупости, стоило бы с обсуждаемым предметом , Аноним, 01-Июн-22, 19:02 (36)
        
        Ъ Даже 2Ъ grep - он ОДИН и для ВСЕГО что есть строка А выяснять, что кому в ка, User, 01-Июн-22, 19:41 (37)
        
        Эх, вот если бы ещё реальность была такая же точно 8212 однотипная, один раз , Аноним, 02-Июн-22, 19:49 (58)
        
        Ну да, ну да И колесо чот давненько круглое Добавлю-ка я углов, в этой семанти, User, 03-Июн-22, 04:55 (65)
  - Разрабы и пользователи ipset смотрят на вас с некоторым удивлением , Аноним, 01-Июн-22, 17:47 (18) //
    - Сейчас прибежит пох и скажет, что на его вин Wюниксе никакого ipset нет, а пот, Аноним, 01-Июн-22, 17:56 (21)
      - ну да, костыль же Причем украденый у фряхи где, в силу родовой травмы, по друго, пох., 01-Июн-22, 18:37 (33)
        
        Уборщику из ДЦ невдомёк, что окружения бывают динамическими Применить правило X, Аноним, 02-Июн-22, 19:42 (56)
        
        судя по твоим истошным взвизгам - тебя и в уборщики не берут Собственно, квалифи, пох., 02-Июн-22, 22:06 (60)
        
        Тут ты прав, не берут Но я и не просился никогда У меня-то проблемы разобратьс, Аноним, 03-Июн-22, 02:01 (63)
        
        угу, все сплошь в очереди - запили нам что-нить на новейшем еще недоделанном ин, пох., 03-Июн-22, 09:19 (67)
        
        Придёшь, когда правил хотя бы 10к будет, пообщаемся , Аноним, 03-Июн-22, 02:02 (64)
        
        А зачем мне общаться с подобными м-ками Безусловно каждому васяну с локалхостом,, пох., 03-Июн-22, 09:16 (66)
А если захочешь убавить , Аноним, 01-Июн-22, 17:11 (13) //
- Отработает и выдаст другой набор элементов, с учетом удаленного , Аноним, 01-Июн-22, 18:02 (24)
Ага, только это не виртуальная машина eBPF, которая тоже есть в Linux Почему Н, Аноним, 01-Июн-22, 17:38 (14) //
- Была запилена раньше, чем в ядре появилось BPF , Аноним, 01-Июн-22, 18:04 (25) //
  - при попытке запилить в ведре что-то хотя бы отдаленно похожее на уже имеющееся -, пох., 02-Июн-22, 22:09 (61) //
    - Тоже склоняюсь к мнению, что авторы идеи с BPF - уважаемые люди в около керне, Аноним, 03-Июн-22, 12:31 (68)
- Так просвети глупцов, Анончик, 01-Июн-22, 20:48 (39)
Исключение двух именованых списков не работает iifname int_ifs ip daddr s, andy, 01-Июн-22, 17:41 (15) //
- Вложенные списки в принципе обещаны , Аноним, 01-Июн-22, 18:05 (26)
Кто подскажет, что существенно изменилось при переходе с 0 9 9 на 1 0 Правила, , Аноним, 01-Июн-22, 18:07 (27) //
- ты чего, совсем слепой - девятку от единички отличить не можешь Сейчас местные н, пох., 02-Июн-22, 22:11 (62)
В ansible нет модуля поэтому пока ждём , Аноним, 01-Июн-22, 18:26 (29) //
- Воистину девляпс , пох., 01-Июн-22, 18:30 (31)
Как запретить выход в сеть приложениям Какой там аналог -m cgroup --path user s, Аноним, 02-Июн-22, 00:16 (42) //
- meta cgroup 4096 drop или что-то такоеcgroup ы в meta модуле есть, lockywolf, 02-Июн-22, 06:11 (44)
Оно еще не deprecated , test1559, 02-Июн-22, 09:30 (48) //
- Его же не Поттеринг запилил , Аноним, 02-Июн-22, 11:33 (49) //
  - Так мой системный менеджер и не deprecated , поцтеринг, 02-Июн-22, 17:21 (55) //
    - Твой аудиосервер депрекейтед , Аноним, 03-Июн-22, 12:34 (69)
А для не_марсиан ничего нету Ну и да летят года,меняются версии, а документация, Аноним, 02-Июн-22, 14:33 (52) //
- _уже_ нету разработчикам и читать-то ее некогда, а ты хочешь чтоб ее писали Впро, пох., 02-Июн-22, 17:20 (54)
- Стыдно на опеннете про документацию жаловаться Тут же каждый матёрый сишник, пи, Аноним, 02-Июн-22, 19:51 (59)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру