Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Во FreeBSD устранены удалённо эксплуатируемые уязвимости в ipfw, opennews (ok), 21-Апр-20, (0) [смотреть все] Скрыто модератором, Аноним (2), 23:01 , 21-Апр-20, (2) +7 Скрыто модератором, Grunman (ok), 23:04 , 21-Апр-20, (3) –14 Как всегда оперативно Молодцы , Deanon (?), 23:48 , 21-Апр-20, (5) +6 // , ананим.orig (?), 01:54 , 23-Апр-20, (86) +1 // Чем Вы читаете в stable-ветки исправления были внесены ещё в декабре прошло, Аноним (105), 15:37 , 23-Апр-20, (105) +1 Уязвимости находятся и устраняются, потому что хороших людей в мире больше, чем , Аноним (6), 23:51 , 21-Апр-20, (6) +19 // Ох, хотелось бы верить в эту утопию , Аноним (9), 00:14 , 22-Апр-20, (9) +4 // Чем верить, лучше творить Начни творить своими руками, расскажи ближнему о труд, Аноним (13), 01:11 , 22-Апр-20, (13) +5 Утопия - не создание идеального мира, утопия - убить волю человека С убитой вол, Sw00p aka Jerom (?), 12:07 , 22-Апр-20, (44) –1 Корпорациям в первую очередь выгодно развивать и улучшать, т к используют в раб, Аноним (10), 01:00 , 22-Апр-20, (10) –2 // Выгодно далеко не всем , Аноним (-), 01:08 , 22-Апр-20, (12) // Можно список корпораций, которым не выгодно , Аноним (10), 01:19 , 22-Апр-20, (14) –1 Открой список фаундеров линукса - все там Себе-то они напишут как надо, а все о, zzz (??), 01:41 , 22-Апр-20, (16) –1 Вы это так говорите, как будто застрявший в середине XX века пакетный фильтр во , нах. (?), 09:04 , 22-Апр-20, (32) –2 Juniper продаёт железо с ПО внутри , а не само ПО И Juniper заинтересован, что, anonymous (??), 09:55 , 22-Апр-20, (34) +2 Так его ПО - работает хорошо А от фри ему нужен загрузчик и, возможно я свечку , нах. (?), 11:05 , 22-Апр-20, (36) Ты путаешь жунипер с циской, это как раз в последней линукс используется как зап, zzz (??), 23:07 , 22-Апр-20, (80) ну да, ты-то лично свечку держал asa как раз - вполне себе полноценный линух зд, нах. (?), 00:15 , 23-Апр-20, (82) Из-за используемых для дистрибуции архивов вытекает, что дистр - Linux Серьезно, G0Dzilla (ok), 04:23 , 23-Апр-20, (87) –1 IOS-XR использует ядро Linux, как в прочем и все остальные ОС Cisco, кроме Async, zanswer (?), 09:09 , 23-Апр-20, (88) он не только ведро использует, там пол-редхата теперь поселилось, вместе с rpm н, нах. (?), 23:02 , 24-Апр-20, (112) Да ладно Мне достоверно известно, что русскиехакеры с kpda ru умеют заводить , Michael Shigorin (ok), 23:20 , 24-Апр-20, (114) Классический IOS да, но его в расчёт я не брал, всё таки его постепенно сворачив, zanswer (?), 05:52 , 25-Апр-20, (117) это вы про како из трех фаерволов или про все , Аноним (38), 11:18 , 22-Апр-20, (38) –3 Эк ты категорично Пингвинчика опустил-тоhttps www kernel org doc Documentation, Аноним (39), 11:32 , 22-Апр-20, (39) +2 я конечно понимаю,что у глупых религиозных фанатиков не принято разбираться ни в, нах. (?), 11:41 , 22-Апр-20, (41) +2 Я конечно понимаю, что у умных и все-все-все знающих похов не принято разбиратьс, Аноним (-), 14:23 , 22-Апр-20, (52) –2 Вас, если что, матёрый в т ч бздишник ткнул носом в Ваше непонимание И то, чт, Michael Shigorin (ok), 15:45 , 22-Апр-20, (54) +2 Придумав и оспорив по ходу чуть ли не 2 3 ткнутого Это да, это он может Да и , Аноним (55), 17:20 , 22-Апр-20, (55) +2 Небольшое дополнение и объяснение к бонусному материалу первый листинг - из сов, Аноним (63), 18:52 , 22-Апр-20, (63) +1 Да неудобненько получилось Мишенька, тред снесешь или как поступишь - , тигар (ok), 20:33 , 22-Апр-20, (70) +1 Скажи, ты тоже разницу между мягким и теплым осилить не в состоянии Мда я-то, нах. (?), 22:41 , 22-Апр-20, (79) –2 Сеанс переобувания в прыжке cспустя 6 сообщений, zzz (??), 23:13 , 22-Апр-20, (81) +1 как будто бы наху впервой такое проворачивать , тигарэтоя (?), 17:36 , 23-Апр-20, (106) –1 не выпилили, валяется в дальнем темном углу - никем не используется, и не будет,, нах. (?), 22:30 , 22-Апр-20, (78) +1 Мальчик, тебя кто к компьютеру допустил , Аноним (93), 11:01 , 23-Апр-20, (93) нет, ну зачем же все - ipf это не середина, это первая треть - На самом деле да, нах. (?), 11:34 , 22-Апр-20, (40) С юбилеем , Аноним (57), 17:54 , 22-Апр-20, (57) т е в файрволле фряхи такие дыры возникает вопрос о том , что за профи его пис, анонимуслинус (?), 01:03 , 22-Апр-20, (11) –4 // Удивляться дырам во фрюхе, закрывая глаза на девляпиксовый nftables, в котором, zzz (??), 01:44 , 22-Апр-20, (17) –2 // после того как перестал, ты хотел сказать Да лет десять уже как iptables был из, нах. (?), 08:53 , 22-Апр-20, (29) +2 // А чего именно, кстати Ты столько раз ipchains уже вспомнил, что мне любопытно с, имя (ok), 13:58 , 22-Апр-20, (51) +1 прежде всего, вот этого ipchains -v -b -C input -p tcp -f -s 192 168 1 1 -d 19, нах. (?), 19:11 , 22-Апр-20, (66) +1 Фуу то в чём фряха была авторитет - такой зашквар Тьюринг всем дыр оставил , Вася (??), 04:13 , 22-Апр-20, (18) –3 2019 Ауч , КО (?), 07:15 , 22-Апр-20, (23) –5 Значит все кто хотел имели возможность обновится уже в течении 5 месяцев Мне даж, Ivan_83 (ok), 07:16 , 22-Апр-20, (24) –1 // все кто хотели обновляться ради обновления - имели Кто верили в сказочку про шта, нах. (?), 08:03 , 22-Апр-20, (26) +2 // Я на стабле сижу, она бывает не собирается 1-2 дня в году и чинится это очень бы, Ivan_83 (ok), 08:49 , 22-Апр-20, (28) –1 // Ну не все же наслаждаются страданием Кому-то наивному хочется чтоб работало, , нах. (?), 08:55 , 22-Апр-20, (30) +3 Приключения - в карренте В релизах - застой совсем, оно может для ленивого прода, Ivan_83 (ok), 13:10 , 22-Апр-20, (50) –1 с карентом тоже не все просто на самом деле у меня вот 2 стойки карентов есть , тигар (ok), 20:39 , 22-Апр-20, (71) ССЗБ Плохая идея юзать ZFS для загрузки и вообще для системы, ИМХО , Ivan_83 (ok), 14:33 , 23-Апр-20, (103) +1 чем она плохая , тигар (ok), 15:15 , 23-Апр-20, (104) Переусложнение на ровном месте без каких либо профитов UFS основная система и лу, Ivan_83 (ok), 21:34 , 23-Апр-20, (110) +1 т е предлагаешь на UFS городить raid10 объемом от 4Тб самое мелкое что есть , тигар (ok), 22:32 , 23-Апр-20, (111) +1 wokrs as intended c МакКузик, а не какой лох с полки Но верующие все равно ве, нах. (?), 23:04 , 24-Апр-20, (113) +1 Для системы 4тб не нужно, а про хранение данных на зфс я ничего не говорил SU ру, Ivan_83 (ok), 04:33 , 25-Апр-20, (116) Вы же в курсе, что такая ФС в общем случае не может быть быстрой Где-то после 90, Michael Shigorin (ok), 11:33 , 25-Апр-20, (118) gt оверквотинг удален ну, если иметь отдельный девайс для бута то и пофиг что , тигар (ok), 13:22 , 29-Апр-20, (121) из жизни крупных коша Wбездельников - не, реально, местами сочувствую, н, Michael Shigorin (ok), 23:23 , 24-Апр-20, (115) так а сказать-то ты чего хотел я пытался понять, но не смог , тигар (ok), 13:18 , 29-Апр-20, (119) Надо же так себе проблемы на пятую точку умудряться находить , Michael Shigorin (ok), 13:22 , 29-Апр-20, (120) какими будут твои, конструктивные, предложения , тигар (ok), 13:23 , 29-Апр-20, (122) Сам стараюсь сочетать задачи и инструменты подходящим образом В частности, не пи, Michael Shigorin (ok), 13:27 , 29-Апр-20, (123) но пройти мимо просто так не смог, правда окей вот тебе задача хранить много, тигар (ok), 14:01 , 29-Апр-20, (124) Да я же практиццки дружжски Если несколько терабайт куда регулярно пишут rsyn, Michael Shigorin (ok), 14:09 , 29-Апр-20, (125) В частности, не пихать любимые инструменты вообще везде С во всей красе, чо, тигар (ok), 16:29 , 29-Апр-20, (126) https svnweb freebsd org base releng 11 3 sys netpfil ipfw ip_fw2 c view log p, анонн (ok), 11:14 , 22-Апр-20, (37) –1 // тебе чего неясно-то сказали не сиди на releng кто хотел , использует stable, нах. (?), 11:44 , 22-Апр-20, (42) +2 Разве при наличии pf кто-то в своём уме всё ещё использует ipfw Помнится, даже в, Аноним (-), 08:43 , 22-Апр-20, (27) –3 // например те, кому нужны fibers То есть, видимо, все, у кого фря таки используетс, нах. (?), 09:01 , 22-Апр-20, (31) +3   // Там даже всё ещё хуже pf настолько стал завязан на ABI безопасной OpenBSD что, xm (ok), 11:57 , 22-Апр-20, (43) +1   // блин, а что - САМИМ-то дописать уже спортированный - некому, да Пусть бы впопен, нах. (?), 12:22 , 22-Апр-20, (45)   Насколько я понимаю, там вообще планов по pf нет Ну, разве что, кто-то сильно за, xm (ok), 12:35 , 22-Апр-20, (46)   Там теперь разработчиков нет, которым был бы нужен pf Впрочем, там вообще уже н, нах. (?), 12:45 , 22-Апр-20, (47) +1   Писать, конечно , oopssss (?), 19:08 , 22-Апр-20, (64)   Пичаль, чёртово автоисправление, oopssss (?), 19:09 , 22-Апр-20, (65)   Что за fiber ты упоминаешь Это netgraph имеется в виду , Forth (ok), 17:43 , 22-Апр-20, (56)   FIB - это приблизительный аналог ip rule в твоем линуксе - независимые наборы та, нах. (?), 18:00 , 22-Апр-20, (58)   Такты писал бы FIB, было бы понятно Я уж думал что-то новое придумали, с 9 верс, Forth (ok), 18:15 , 22-Апр-20, (60)   фак, а они что, уже в девятой были Нда в каком годе, говоришь, застрял pf , нах. (?), 19:12 , 22-Апр-20, (67)   Я не припоминаю существенных изменений в PF между 4-ой версией FreeBSD и 9-ой Н, Forth (ok), 20:27 , 22-Апр-20, (69)   мне от них в общем-то уже в 2008м было особенно ничего не нужно - все что мне на, нах. (?), 21:00 , 22-Апр-20, (73)   Каких умений от файрволла ты ждешь, которые есть в ASA, но нет в том же PF P S , Forth (ok), 21:16 , 22-Апр-20, (76)   тебе список fixup ов из даже не асы, а pix 2004го года процитировать В PF до си, нах. (?), 22:17 , 22-Апр-20, (77) +1   С протоколами беда, не спорю Это наверное от желания сделать файрволы красиво , Forth (ok), 09:48 , 23-Апр-20, (92)   да, divert sockets - это п-ц какой-то представь что у тебя не один внешний инте, нах. (?), 12:16 , 23-Апр-20, (96)   Про netgraph Думаю нет в нем нормального фильтра потому что Netgraph возник как , Forth (ok), 13:49 , 23-Апр-20, (100)   Вы спутали, PF появился в FreeBSD 5 2, в FreeBSD 4 11 его не было , zanswer (?), 09:13 , 23-Апр-20, (89) +1   Немудрено, давно это было , Forth (ok), 09:41 , 23-Апр-20, (90)   Согласен, сам с FreeBSD 4 11 на 5 1 переходил и помню, как впервые появился PF в, zanswer (?), 09:46 , 23-Апр-20, (91)   ipf поломали при переходе на 10ку по-крайней мере поломан мой любимый ipnat в к, Ананимас008 (?), 14:08 , 23-Апр-20, (101)   // его вроде не собирались чинить - еще тогда сказали в морг типа как всегда - п, нах. (?), 18:00 , 23-Апр-20, (107)   Функционалы заметно разные ipfw просто не возможно заменить в ряде usecase на PF, Ivan_83 (ok), 13:00 , 22-Апр-20, (48) –1 // каждый раз лезть в редактор, когда понадобилось поменять или добавить одно-единс, нах. (?), 18:06 , 22-Апр-20, (59) // по динамике ipfw рулит PF не пользуюсь именно по причине того, что нужно каждый , привет (ok), 18:31 , 22-Апр-20, (61) +2 Вообще новость меня сильно расстроила и удивиланеповерил, что нет решения и стал, привет (ok), 18:33 , 22-Апр-20, (62) // и выяснилось, что, как обычно, баг проявлялся только у Жени, потому что только е, нах. (?), 19:15 , 22-Апр-20, (68) // Женя только года 4 назад закопал последний джейл с 4 11, с фидософтом ну, может, тигар (ok), 20:45 , 22-Апр-20, (72) // так то jail Мой патч для freebsd8 в э 2017м ему нифига не показался У меня эт, нах. (?), 21:06 , 22-Апр-20, (74) ну stable 8 у него еще года 3 назад были вширь и ввысь, тигар (ok), 21:15 , 22-Апр-20, (75) давно ждал, riokor (?), 00:55 , 23-Апр-20, (84) На том и стоим, защита наше всё , riokor (?), 01:00 , 23-Апр-20, (85) если кто то вроде меня наткнется на новость - проблемаотсутствует если не исполь, привет (ok), 11:24 , 23-Апр-20, (94) +1 // мы уже тут жевали эту булочку ну вот представь что ты оператор связи, и начальст, нах. (?), 12:22 , 23-Апр-20, (97) // уточнил, что для таких, как я- не гуру не умеющих 124 имеющихвозможности вдумчи, привет (ok), 13:00 , 23-Апр-20, (99) // еще как будут Потому что для них это операционные расходы, и их инвестор постоя, нах. (?), 18:05 , 23-Апр-20, (109) уже давно не занимаюсь сетями, но разве проблему косплееров не решили еще лет 10, Ананимас008 (?), 14:17 , 23-Апр-20, (102) // не у всех взломанный хуавеевский свисток, некоторым негде подменять ttl, а некот, нах. (?), 18:02 , 23-Апр-20, (108) 5,6,11,18,23,24,27,62,84,85,94

Сообщения

[Сортировка по времени | RSS]

	31. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+3 +/–
	Сообщение от нах. (?), 22-Апр-20, 09:01
	> Разве при наличии pf кто-то в своём уме всё ещё использует ipfw? например те, кому нужны fibers. То есть, видимо, все, у кого фря таки используется именно в сетевой инфраструктуре, а не голую оппу кое-как прикрыть убогим фильтром. Нет, понятно, сами виноваты, нехрен было жмотиться и экономить на циске. > когда Макс ещё не портанул pf - на большинстве продакшнов люди использовали Дарреновский ipf... > Что уже про наши дни говорить... что в ваши дни ipf доломали, а с тех пор как портанули pf - прошло много-много лет, и сетевой стек изрядно изменился за это время, а pf и ныне там - переделывать его некому.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+1 +/–
	Сообщение от xm (ok), 22-Апр-20, 11:57
	> pf и ныне там - переделывать его некому. Там даже всё ещё хуже. pf настолько стал завязан на ABI "безопасной" OpenBSD что его стало проще переписать с 0, чем портировать.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от нах. (?), 22-Апр-20, 12:22
	блин, а что - САМИМ-то дописать уже спортированный - некому, да? Пусть бы впопенбесдешники мучались, пытаясь сделать обратный мерж. В безопастной fiber'ов-то, по-моему, даже в дальних планах нет. Ну и на самом деле чего дописывать и так полно. Начиная с полной бесполезности для ipsec.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от xm (ok), 22-Апр-20, 12:35
	Насколько я понимаю, там вообще планов по pf нет. Ну, разве что, кто-то сильно заинтересованный профинансирует работы.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+1 +/–
	Сообщение от нах. (?), 22-Апр-20, 12:45
	Там теперь разработчиков нет, которым был бы нужен pf. Впрочем, там вообще уже никаких скоро не останется, а от комитеров в .md очень мало пользы. > Ну, разве что, кто-то сильно заинтересованный профинансирует работы. не, брателло, так не бывает. Финансируют только тем, кто подтвердил что на самом деле способен сделать работу. А такие будут работать и без финансирования. Просто потому что не могут иначе. А когда пишут "sponsored by ..." - это значит что в ... был чувак, который в это ... притащил freebsd, лично подписавшись что "все будет работать хорошо". А не что ему отвалили кус монет просто на то чтобы он что-то поулучшал где-то.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от oopssss (?), 22-Апр-20, 19:08
	> Впрочем, там вообще уже никаких скоро не останется Писать, конечно :(
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от oopssss (?), 22-Апр-20, 19:09
	Пичаль, чёртово автоисправление
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от Forth (ok), 22-Апр-20, 17:43
	Что за fiber ты упоминаешь? Это netgraph имеется в виду?
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	58. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от нах. (?), 22-Апр-20, 18:00
	FIB - это приблизительный аналог ip rule в твоем линуксе - независимые наборы таблиц маршрутизации. (полагаю, будь у тебя под рукой фря, ты бы и так знал, что это ;) Насколько я знаю, pf им так и не научился, и не планирует, а другого способа переложить пакет из одной нитки в другую, кроме пакетного фильтра как-то и не намечалось. Впрочем, про netgraf-то я и забыл, в open же ж нет никакого netgraf - вот и в pf тоже нет. И так у нас примерно всьо.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от Forth (ok), 22-Апр-20, 18:15
	Такты писал бы FIB, было бы понятно. Я уж думал что-то новое придумали, с 9 версии (последняя которой пользовался).
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от нах. (?), 22-Апр-20, 19:12
	> Такты писал бы FIB, было бы понятно. Я уж думал что-то новое > придумали, с 9 версии (последняя которой пользовался). фак, а они что, уже в девятой были? Нда... в каком годе, говоришь, застрял pf? ;-)
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от Forth (ok), 22-Апр-20, 20:27
	>> Такты писал бы FIB, было бы понятно. Я уж думал что-то новое >> придумали, с 9 версии (последняя которой пользовался). > фак, а они что, уже в девятой были? Нда... в каком годе, > говоришь, застрял pf? ;-) Я не припоминаю существенных изменений в PF между 4-ой версией FreeBSD и 9-ой. Ну разве что CARP и pfsync, но это то порт с OpenBSD. Зато лично для меня тогда pfsync и CARP были недостающей штукой, чтобы довести фарйволл до идеала (моего :) ) и мне после этого уже было ничего от него не нужно. P.S. Но с другой стороны мне примерно c 2010-2012 годов от FreeBSD да и от Linux уже особо ничего не нужно, всё что мне надо там есть.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от нах. (?), 22-Апр-20, 21:00
	мне от них в общем-то уже в 2008м было особенно ничего не нужно - все что мне надо, было в винде XP ;-) Но необходимость держать где ворованную asa, а где на вырванную с мясом у начальства деньги купленную PA пару, потому что нормально работающих пакетных фильтров (я уж не говорю про полноценный файрвол с app detect) у нас нет и уже никогда не будет - все еще, по привычке, огорчает.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от Forth (ok), 22-Апр-20, 21:16
	> Но необходимость держать где ворованную asa, а где на вырванную с мясом > у начальства деньги купленную PA пару, потому что нормально работающих пакетных > фильтров (я уж не говорю про полноценный файрвол с app detect) > у нас нет и уже никогда не будет - все еще, > по привычке, огорчает. Каких умений от файрволла ты ждешь, которые есть в ASA, но нет в том же PF? P.S. Жуткий синтаксис правил как в ASA чур за умение не выдавать! :)
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+1 +/–
	Сообщение от нах. (?), 22-Апр-20, 22:17
	> Каких умений от файрволла ты ждешь, которые есть в ASA, но нет в том же PF? тебе список fixup'ов из даже не асы, а pix 2004го года процитировать? В PF до сих пор банальный ftp требует уродливого user helper, а все остальное не написано и никогда не будет. tcp/443 ваше всьо, других протоколов в мире нет и быть не может. > Жуткий синтаксис правил как в ASA чур за умение не выдавать! этот "жуткий синтаксис" хотя бы не перемешивает в одну кучу фильтр, nat и vpn, причем кучей со всех интерфейсов подряд. Конечно, после того как они зачем-то вздумали скосплеить линукс, причем - задом-наперед, стало хуже и неудобочитаемей, но не хуже и не неудобочитаемей pf.conf. Ладно б ты еще сравнил с iptables, иерархическая система правил и полное разделение nat и фильтра - это реально космос по сравнению с плоскими простынями, хотя отсутствие packet tracer часто даже этот разрыв перевешивает.
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от Forth (ok), 23-Апр-20, 09:48
	С протоколами беда, не спорю. Это наверное от желания сделать файрволы "красиво", а не практично. У меня в эпоху FreeBSD 4 natd вызывал жуткое отторжение, хотя бы тем, что безбожно тормозил на мало-мальски нагруженном шлюзе. А все от того, что в ipfw тогда были такие вещи архитектурно не предусмотрены, да и потом в итоге прихерачили ng_nat. И всё бы вроде хорошо, но из самого ipfw ноды netgraph вызываются как-то чужеродно. Например тот же ftp или sip/rtp в такой модели ipfw + netgraph будет выглядеть как минимум криво. На фоне ipfw pf выглядел не так уж и плохо, хотя бы целостно.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от нах. (?), 23-Апр-20, 12:16
	> У меня в эпоху FreeBSD 4 natd вызывал жуткое отторжение да, divert sockets - это п-ц какой-то (представь что у тебя не один внешний интерфейс, натов много, есть ненатимые, есть ipsec, и он не доверенный, а теперь попробуй распутать эту вермишель и не свести всю защиту к х..ю - поэтому и бежали с него на pf без оглядки, кто линукс себе не мог позволить). Забавно что линyпсеры это скопипастили - в ранних ядрах у них был клон того самого ipfw, но маскарадинг (полноценного нат, конечно, еще не было) сразу реализовали в ядре, сокетов я не помню (когда появился таки способ проброса пакетов в userspace, это его переизобрели заново). Зато аналог keep-state был userspace'ным. Отдельный забавный вопрос - почему в нагромождении прокладок под именем netgraph не появилось нормального собственного фильтра, хотя он прямо просится в концепцию. Такой вот свободный софт - за что ни схватись - ну можно ж было сделать хорошо и надежно...но нет, хрен там. А если где-то случайно получается хотя бы чуть лучше чем в среднем - надо срочно-срочно объявить deprecated и заменить фуфлом, как только автор уйдет в туман :-(
	Ответить | Правка | К родителю #92 | Наверх | Cообщить модератору

	100. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от Forth (ok), 23-Апр-20, 13:49
	Про netgraph. Думаю нет в нем нормального фильтра потому что Netgraph возник как разумное желание втащить некий такой абстрактный механизм сетевых потоков в ядро, да только в качестве практического обоснования выступил mpd, на котором костылыли себе многие провайдеры тарифицируемый доступ в инет. Ну nat потом еще влепили, вышло так себе. В итоге что на netgraph-то кроме mpd и nat есть вменяемого? Как будто только для mpd его и сделали, вот так выглядит. "Хотели как лучше, вышло как всегда"
	Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

	89. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+1 +/–
	Сообщение от zanswer (?), 23-Апр-20, 09:13
	Вы спутали, PF появился в FreeBSD 5.2, в FreeBSD 4.11 его не было.
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	90. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от Forth (ok), 23-Апр-20, 09:41
	Немудрено, давно это было.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от zanswer (?), 23-Апр-20, 09:46
	Согласен, сам с FreeBSD 4.11 на 5.1 переходил и помню, как впервые появился PF в 5.2 и сразу на него перешёл с IPFW. :)
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от Ананимас008 (?), 23-Апр-20, 14:08
	ipf поломали при переходе на 10ку. по-крайней мере поломан мой любимый ipnat в котором было очень удобно мониторить текущие соединения. вот это печаль, хотя мшжет в 12.1 уже починили, не слежу уже, перешел на нат средствами ipfw.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	107. "Во FreeBSD устранены удалённо эксплуатируемые уязвимости в i..."	+/–
	Сообщение от нах. (?), 23-Апр-20, 18:00
	> вот это печаль, хотя мшжет в 12.1 уже починили его вроде не собирались чинить - еще тогда сказали "в морг!" типа как всегда - "поддерживать некому, тормозитразвитие, этофресофтваре, тут вам никтонеобязан" и т д.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема