Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В ядре Linux 3.13 ожидается появление нового пакетного фильт..., opennews (??), 20-Окт-13, (0) [смотреть все] +1 А я ожидаю, что в 3 13-ом ядре будет из коробки работать подсветка в моём ноутбу, Аноним (1), 00:12 , 20-Окт-13, (1) –9 // Попробуй добавить параметр acpi_osi Windows 2012 , Аноним (-), 01:13 , 20-Окт-13, (17) +15 // Это не шутка , Аноним (-), 11:10 , 20-Окт-13, (95) +11 // Ох, я столько уже мучался с этим, что и забыл, что в первый раз это может выгляд, Аноним (-), 12:14 , 20-Окт-13, (100) +7 Ваш способ не сработал, но подтолкнул меня к другому - http forums linuxmint c, Аноним (1), 13:35 , 20-Окт-13, (110) +2 Не переживайте так, ваши мучения напрасны В одном из следующих ядер все равно п, rshadow (ok), 14:40 , 20-Окт-13, (121) –3 https www kernel org diff diffview cgi file pub linux kernel v3 x testing pat, pavlinux (ok), 00:00 , 27-Окт-13, (304) Xosd вам в помощь Благо Linux это не винды , northbear (??), 17:16 , 20-Окт-13, (139) +2 Все хорошо, но интересно, как у него со скоростью будет , Crazy Alex (??), 00:14 , 20-Окт-13, (2) // как у BPF , Аноним (-), 06:50 , 20-Окт-13, (83) –3 Вот есть iptables - проверенный годами, стабильный, притертый И тут на тебе н, Аноним (-), 00:28 , 20-Окт-13, (4) +6 // Аха а ещё к таблесам куча полезных модулей, например тот же самый ipt_netflow, stalker37 (?), 00:35 , 20-Окт-13, (5) +1 // Гы-гы Неосиляторы в треде Даёшь каждый год новый код , свободный бздун (?), 00:37 , 20-Окт-13, (6) –8 ipt_netflow давно пора слить в мейнстрим Вот и повод появился , Аноним (-), 01:04 , 20-Окт-13, (12) Часть этих полезных модулей требует пересборки ведра, а это геморно при его рег, Аноним (-), 13:28 , 20-Окт-13, (104) Дерьма кусок Ваш ipt_netflow Мы всеми силами выправляли его кривой код, рассказ, Павел Одинцов (?), 17:47 , 20-Окт-13, (141) +5 // а есть чем заменить Только не говорите что покупать циску А так - 2 год крутит, stalker37 (?), 21:34 , 20-Окт-13, (157) +1 BSD и netgraph , Гость (?), 23:56 , 20-Окт-13, (158) аха смените ос,руки,планету , stalker37 (?), 00:24 , 21-Окт-13, (164) Ну если так хочется воспроизвести креш - то и BSD поставишь, и netgraph настроиш, Аноним (-), 15:58 , 21-Окт-13, (212) +1 В смысле и креши появятся , ананим (?), 08:23 , 21-Окт-13, (193) +1 iptables давно уже устарел, справедливо осмеян Придется переучиватьсяю, msa (??), 00:43 , 20-Окт-13, (7) +2 // Чем конкретно он устарел, старый стал запинаться стал, раньше пакеты фильтровал,, AnonuS (?), 00:51 , 20-Окт-13, (8) +4 // Нет, просто уродец Все попытки дальнейшего развития netfilter упирались в неимо, Аноним (-), 00:59 , 20-Окт-13, (10) Многим нравиться Как бы не народился ещё больший уродец Да и трудно всем угод, AnonuS (?), 01:08 , 20-Окт-13, (15) Мазохисты, сэр Так давайте еще раз сделаем им больно, раз они это любят Пока ди, Аноним (-), 01:31 , 20-Окт-13, (22) +1 Дорогой анонимный брат Аноним, эта твоя позиция лично мне близка и понятна, и я , AnonuS (?), 02:09 , 20-Окт-13, (35) +3 Судя по резкому изменению вашей позиции, вы успели сходить по ссылкам в новости , Аноним (-), 15:54 , 21-Окт-13, (209) Это уже попахивает изменой GNU Linux Вы так договоритесь до BSD way , Гость (?), 23:58 , 20-Окт-13, (159) BSD way - это когда не технически, а академически лучше Но при этом никому нафи, Аноним (-), 15:52 , 21-Окт-13, (207) +1 ну вы сравнили блин, админы как раз знают bash отлично, и писать init в порядке, Аноним (-), 07:48 , 20-Окт-13, (86) –3 И это печально Примерно один раз из десяти тысяч, не Фига с два , Аноним (-), 13:15 , 20-Окт-13, (103) Ой ли over 99 на яндексовские задачи правильно ответить не могут , Гость (?), 00:03 , 21-Окт-13, (160) Видимо, вин- и убунтоадмины , Аноним (-), 15:53 , 21-Окт-13, (208) +1 Дедушка умер, похороните его уже А вот бздуны от такого синтаксиса кипятком писа, Аноним (-), 01:08 , 20-Окт-13, (14) –2 // Это вот ты сейчас так защищаешь ТО, чем еще ниразу не пользовался и руками не щу, Аноним (-), 01:18 , 20-Окт-13, (18) –1 // Откуда ты знаешь, мой юный друг Может быть, я слежу за этим проектом с 2009 год, Аноним (-), 01:25 , 20-Окт-13, (21) +1 Это очень замечательно, что на опеннете есть человек, который следил за этим про, Аноним (-), 01:38 , 20-Окт-13, (24) Четыре с половиной официальный анонс был весной Но в 9-11 годах следить было , Аноним (-), 02:06 , 20-Окт-13, (32) Как оно из байткода выводит список текущих правил в человекопонятном виде по ан, Аноним (-), 08:25 , 20-Окт-13, (89) Путем декодирования, очевидно же См src netlink c, list_chain_cb Полагаю, можн, Аноним (-), 13:29 , 20-Окт-13, (105) Да что-то гложат меня смутные сомнения Теоретически, байткодом можно много чего, Аноним (-), 14:04 , 20-Окт-13, (118) +1 попробуй не давать всем подряд права на то, на что права должны быть только у ад, arisu (ok), 00:44 , 21-Окт-13, (168) –1 Байт-кодом, который имеет доступ только к сетевым пакетам Ну-ну При наличии рут, Аноним (-), 16:01 , 21-Окт-13, (213) Байткодом, который имеет доступ к фаерволу Можно разрешить много лишнего на сет, Аноним (-), 22:17 , 21-Окт-13, (230) Почему Через тот же pcap - никаких проблем У фаервола и raw-сокетов один и тот, Аноним (-), 20:50 , 22-Окт-13, (276) Это я просто предположил так, какие там возможности у этого байткода и фильтра в, Аноним (-), 10:39 , 23-Окт-13, (299) А время вывода over9000 строк не станет больше чем просто вывод по сути текстово, Адекват (ok), 16:01 , 20-Окт-13, (127) Большие наборы правил удобнее сворачивать в множества sets , которые декодируют, Аноним (-), 15:56 , 21-Окт-13, (210) Человек которому свойственна лень больше, чем можно себе это позволить, неизбежн, northbear (??), 17:24 , 20-Окт-13, (140) +3 Небось еще сендмылом почту рулите , VolanD (ok), 11:25 , 20-Окт-13, (97) –2 Павлик, залогинься Интересы 1 никого не волнуют , Аноним (-), 13:33 , 20-Окт-13, (109) –3 // То, что личности с ограниченными интеллектуальными возможностями должны занимать, Аноним (-), 13:46 , 20-Окт-13, (116) –1 И неподдерживающий кучу сетевых протоколов , Seclorum (??), 01:38 , 20-Окт-13, (25) // Каких например каких из тех, с коими реально сталкиваются сисадмины igrp, osp, Адекват (ok), 16:03 , 20-Окт-13, (128) –1 // Начнем с простых ethernet, ARP RARP, IPv6 , Аноним (-), 15:57 , 21-Окт-13, (211) Не надо ворчать Если вы профессионал своего дела - вы каждый день маны читаете , lucentcode (ok), 11:09 , 20-Окт-13, (94) +2 // Маны каждый день читают админишки недоделаные, профессионалы их пишут , Anonim (??), 13:37 , 20-Окт-13, (111) –7 // Это типа пропаганда расовой ненависти быдлoкодеров к админам , Аноним (-), 13:44 , 20-Окт-13, (115) Кстати сам Линус не считает что в линуксе должно быть микроядро, а все что можно, Адекват (ok), 16:04 , 20-Окт-13, (130) –1 // Сам Линус никогда не был авторитетом в области проектирования и архитектуры ОС , lucentcode (ok), 18:18 , 20-Окт-13, (142) +2 Ой, тогда именно патентных тролей в ПО не было Не было _патентов_ в иске USL Т, Andrey Mitrofanov (?), 18:43 , 20-Окт-13, (144) –2 То, что все потомки 4 4BSD никогда не догонят теперь Linux по популярности Mac O, lucentcode (ok), 19:17 , 20-Окт-13, (147) +1 И тем не менее - у него были аргументы того, каким должно быть _его_ ядро Я вот , Адекват (ok), 19:58 , 20-Окт-13, (148) –2 gt оверквотинг удален В целом, вы правы Но не думаю, что любой пользователь м, lucentcode (ok), 20:07 , 20-Окт-13, (149) а вот с этого места 8212 подробней давай особенно интересно, чем это принци, arisu (ok), 00:53 , 21-Окт-13, (169) +2 некомпетентность Линуса - это мифкоторый подогревается всеми, кому не лень, в то, Аноним (196), 10:18 , 21-Окт-13, (196) +3 Не спорю Совсем некомпетентый человек не мог бы проверять чужой код, и координи, lucentcode (ok), 19:35 , 21-Окт-13, (229) А пацанам не нужен нормальный l7-filter, имя что-нить попроще, для домашнего роу, Гость (?), 00:18 , 21-Окт-13, (162) –2 К 2113 году, когда в стабильную ветку будут переведены ядра 3 13 всё будет уже п, Aleks Revo (ok), 12:11 , 20-Окт-13, (99) –1 // Всего лишь к 2014 , Аноним (-), 13:31 , 20-Окт-13, (107) s iptables ipchains g ну вы поняли , XoRe (ok), 15:51 , 20-Окт-13, (126) примерно также когда-то давно поклонники ipchains думали , тигар (ok), 20:10 , 20-Окт-13, (150) // Совсем не так Вам, бсдишнегам, трудно понять, что iptables был просто логическим, ананим (?), 08:21 , 21-Окт-13, (192) // Вот-вот Вместо того, чтобы похоронить дедулю, к нему приделали экзоскелет с дис, Аноним (-), 16:04 , 21-Окт-13, (214) Трудно представить, чтобы вы, любители анимэ, сделали с старичком колесом , ананим (?), 14:21 , 22-Окт-13, (262) С колесом - не так много А вот повозки эпохи первых колес, несмотря на их стаби, Аноним (-), 20:53 , 22-Окт-13, (278) При этом колёса просто модифицировались, а не изобретались по-новой , ананим (?), 21:10 , 22-Окт-13, (283) Человек - это модифицированная амеба , Аноним (-), 21:26 , 22-Окт-13, (288) Пожалуйста, если уж очень неймётся -- делитесь такими откровениями да и вообще , Michael Shigorin (ok), 21:31 , 22-Окт-13, (290) Выглядит положительным начинанием, но не опасна ли эта затея с байт-кодом Кто м, AnonuS (?), 00:59 , 20-Окт-13, (9) +2 // iptables сейчас работает примерно так же Только вместо байт-кода - блоб хитрой , Аноним (-), 01:03 , 20-Окт-13, (11) Только Lua, только хардкор Нет, серьезно http www opennet ru openforum vsluhf, Мяут (ok), 11:16 , 20-Окт-13, (96) +3 не опасна точнее, как минимум не более опасна, чем существующая реализация сей, arisu (ok), 01:02 , 21-Окт-13, (170) +4 Твою дивизию Я только что окончил читать мануал к iptables на 600 страниц , Аноним (-), 01:05 , 20-Окт-13, (13) +1   // А зачем Я вот тоже опасался сложности написания правил iptables, а выяснилось, , Sinot (ok), 01:09 , 20-Окт-13, (16) +6   Я тебе открою страшную тайну заменяешь iptables на ntf ip, -A на add, -p на pro, Аноним (-), 01:21 , 20-Окт-13, (19) +1   // Тогда какого Х я ваще было синтаксис менять, раз всего названия сущностей были и, Аноним (-), 01:24 , 20-Окт-13, (20) –2   // Внутри тоже кой-чего поменяли Например, слили четыре гигантских куска дублирующ, Аноним (-), 01:34 , 20-Окт-13, (23) +3   Кому оно напрашивалось Вот посмотрите на новый синтаксис с точки зрения эргоном, Аноним (-), 01:44 , 20-Окт-13, (26) –3   У вас, видимо, браузер не отображает пробелы Наверное, стоит написать багрепорт, Аноним (-), 01:59 , 20-Окт-13, (30) +7   Иди отсюда, арчеребёнок Синтаксис иптаблес лучше, Аноним (-), 02:03 , 20-Окт-13, (31) –3   Не брюзжи, слакодедуля Чем грузины Или чем армяне , Аноним (-), 02:08 , 20-Окт-13, (33)   Тем, что он соответсвует POSIX стандарту коммандной строки Кстати, как там о доб, ананим (?), 02:50 , 20-Окт-13, (41)   ЗыжС точки зрения лаконичности и удобства имеется в виду , ананим (?), 03:00 , 20-Окт-13, (45)   Я бы не сказал, что для фаервола это достоинство Вот ты бы очень обрадовался, ес, Аноним (-), 03:03 , 20-Окт-13, (46)   As of June 2009, iptables and its relatives are still bound by the kernel interf, Аноним (-), 03:08 , 20-Окт-13, (47)   ссылочкой надеюсь не трудно будет поделиться , ананим (?), 03:32 , 20-Окт-13, (50)   http inai de documents Perfect_Ruleset pdf, Ананас (?), 07:29 , 20-Окт-13, (84)   верно что мешало ранее так сделать зыжно вот это из разряда вредных советов про, ананим (?), 10:25 , 20-Окт-13, (92)   Ага-ага, каждый раз при перезагрузке правил блокируется сетевой стек , Аноним (-), 13:33 , 20-Окт-13, (108)   1 Про кэширование пакетов благородный дон не слышал 2 Вы реально понимаете раз, ананим (?), 14:43 , 20-Окт-13, (122)   Как примут ваш стандарт не_сказал_бы на правила командной строки, тогда и пого, ананим (?), 03:14 , 20-Окт-13, (49)   Строка есть Есть Командует Командует Что тебе еще надо Ты решил сделать неск, Аноним (-), 03:41 , 20-Окт-13, (53)   Я что, не доступным вам языком написал Мне нужен стандартный способ разбора кома, ананим (?), 03:49 , 20-Окт-13, (57)   зыжВам кстати, это от природной скромности вы на 171 ты 187 перешли понят, ананим (?), 03:52 , 20-Окт-13, (58)   Просто не поворачивается язык человеку с такими детскими манерами писать ты Е, Аноним (-), 03:57 , 20-Окт-13, (62) –1   Э 8230 А не наоборот Поворачивается, как у прыщавого подростка в сложный пери, ананим (?), 04:13 , 20-Окт-13, (67)   Ага, значит я не ошибся с определением твоего возраста ШТО Зачем тебе хеш А ты , Аноним (-), 04:36 , 20-Окт-13, (74)   ЗзыжАх да Воскресенье D, ананим (?), 04:54 , 20-Окт-13, (78)   Зачем тебе разбирать командную строку программы, которая уже написана Чтобы сде, Аноним (-), 03:53 , 20-Окт-13, (61)   Мне нужно её формировать Желательно однообразным, стандартным способом В худшем , ананим (?), 04:20 , 20-Окт-13, (68)   nft ничем в этом плане не отличается от iptables кроме отсутствия минусов Или , Аноним (-), 04:32 , 20-Окт-13, (72)   Докажи Хотя бы на примере из сабжа выше 8212 как проверить валидацию параметр, ананим (?), 04:52 , 20-Окт-13, (77)   а как это сделать в текущем интерфейсе iptables , kem (?), 10:46 , 20-Окт-13, (93)   как и у любого другого приложения, поддерживающего опции командой строки в стиле, ананим (?), 13:01 , 20-Окт-13, (102)   Откройте для себя Bison , Аноним (-), 16:12 , 21-Окт-13, (217)   И пишите свои парсеры вместо того, что отлажено за пару десятков лет Ну-ну, жел, Crazy Alex (ok), 02:05 , 22-Окт-13, (232)   да за каким фигом тебе вообще парзить правила-то генерируем не приходя в сознан, arisu (ok), 02:16 , 22-Окт-13, (235)   Забавно Это ты ж так делать предложил D, ананим (?), 03:15 , 22-Окт-13, (240)   Честно говоря, конкретно мне парсить не приходилось, но вполне могу представить , Crazy Alex (ok), 13:18 , 22-Окт-13, (259)   это 8212 решение задачи, которая ещё даже не появилась при этом у меня есть , arisu (ok), 18:24 , 22-Окт-13, (267)   p s забавно повоевать 171 с другой стороны 187 , да , arisu (ok), 18:26 , 22-Окт-13, (268)   Почему же вы не пользуетесь ими в обычной речи Не ставите -- перед каждым слово, Аноним (-), 21:13 , 22-Окт-13, (286)   Почему-то в этом отлаженном за пару десятков лет до сих пор продолжают находит, Аноним (-), 21:11 , 22-Окт-13, (284) –1   кстати, закройте для себя bison и откройте для себя lemon , arisu (ok), 02:18 , 22-Окт-13, (236)   Ну хвалятся они прикольно, а что оно _на_практике_ даёт по сравнению с бизоном , Crazy Alex (ok), 13:22 , 22-Окт-13, (260)   кто и чем 171 хвалится 187 O_Oкак минимум 8212 парзер, который можно кор, arisu (ok), 18:37 , 22-Окт-13, (269)   Хвалятся - авторы lemon его фичами Что до перечисленного тобой - таки подходы р, Crazy Alex (ok), 04:09 , 23-Окт-13, (294)   где на всякий случай перечисление похвальба такой подход нормально выглядит, arisu (ok), 04:20 , 23-Окт-13, (297)   Бизон в помощь, очевидно же Так дампа правил или командной строки , Аноним (-), 16:30 , 21-Окт-13, (225)   Не стоит слушать вышевыссказавшихся товарищей Они бизон в сабже увидели и обрад, ананим (?), 03:10 , 22-Окт-13, (239)   зыжВот кстати пруф на оригинал http lwn net Articles 324251 И да, предлагать, ананим (?), 03:30 , 22-Окт-13, (243)   А вы для анализа команд iptables предлагаете использовать какие-то дополнительны, Аноним (-), 20:59 , 22-Окт-13, (280)   Тогда срочно выкинь все свои библиотеки для команд POSIX - они тоже по большей ч, Аноним (-), 20:57 , 22-Окт-13, (279)   Да-а-а, тяжёлый случай , ананим (?), 21:13 , 22-Окт-13, (285) +1   Это ты про внутреннюю организацию всего этого хозяйства говоришь или говоришь о , www2 (??), 08:09 , 20-Окт-13, (87)   О внутренней Пакеты фильтрует netfilter, а не iptables , Аноним (-), 13:39 , 20-Окт-13, (113)   При этом в ядре таблицы меняются простой сменой указателей Вот, специально не по, ананим (?), 14:52 , 20-Окт-13, (124) +1   Чем синтаксис pf Это же любому админу локалхоста сходу понятно , Гость (?), 00:24 , 21-Окт-13, (163)   Арче-ребенок ахахаххаххаВы уважаемый, его установить то сможете хоть пф, Адекват (ok), 16:23 , 20-Окт-13, (136)   Будьте последовательны Убрали тире - уберите и пробелы, чтоб читалось быстрее , Аноним (-), 02:55 , 20-Окт-13, (42)   Будьте последовательны Вам нравится, когда слова визуально разделены Не ограни, Аноним (-), 02:58 , 20-Окт-13, (44)   Будет Маяковский-style , Адекват (ok), 16:38 , 20-Окт-13, (137)   -А --ВЕДЬ --верно --говоришь -, --ДРУК - -С --ТИРЕ --текст --действительно --чит, Аноним (-), 03:46 , 20-Окт-13, (55) +1   -А --СИНТАКСИС --iptables --все --же --надо --ПОПРАВИТЬ - --Некоторые --ЛЕКСЕМЫ , Аноним (-), 03:49 , 20-Окт-13, (56)   Зато сильно уменьшает количество возможных ошибок при программирования разбора п, ананим (?), 04:01 , 20-Окт-13, (64) +1   -В --ЭТОМ -- --то -и --проблема - --Аргументы --ВИЗУАЛЬНО --сливаются -с --парам, Аноним (-), 04:03 , 20-Окт-13, (66) +1   Да, для секретарш не удобно, я ведь уже говорил Но для них командная строка не у, ананим (?), 04:26 , 20-Окт-13, (70) –1   --Не --ТОЛЬКО --для --СЕКРЕТАРШ - , Аноним (-), 04:37 , 20-Окт-13, (75)   Конечно-конечно Есть КУЧА профессий Бухгалтера например , ананим (?), 04:59 , 20-Окт-13, (79) –1   --Все --ПРАВИЛЬНО --ГОВОРИШЬ - -Я --ПРОСТО --не --понимаю -, --как --раньше --мо, Аноним (-), 04:01 , 20-Окт-13, (65)   Э 8230 Может потому что ты не iptables , ананим (?), 04:27 , 20-Окт-13, (71)   Вам точно не надоело ещё , Michael Shigorin (ok), 14:48 , 20-Окт-13, (123)   А как сделать перенаправление пакета в другую цепочку типа iptables -t filter -A, Адекват (ok), 16:07 , 20-Окт-13, (132) –1   Когда они планируют выбросить поддержку iptables , Аноним (-), 01:50 , 20-Окт-13, (27) // Никогда , Аноним (-), 01:55 , 20-Окт-13, (29) // Нет смысла держать дублирующие подсистемы, от одной из них откажутся рано или по, Аноним (-), 03:39 , 20-Окт-13, (52) Синтаксис правил просто фееричен , Аноним (-), 01:53 , 20-Окт-13, (28) +1 не ну то что они решили сделать чтото лучше это хорошо только вот за каким ле, Igor (??), 02:08 , 20-Окт-13, (34) –1 // Так вот откуда берутся люди, которые через каждые несколько слов лепят многоточи, Аноним (-), 02:15 , 20-Окт-13, (37) +2 // смайлофаг закукарекал, анон (?), 07:42 , 20-Окт-13, (85) –3 // Да-да вот таким товарищам новый синтаксис тоже не понравит, Аноним (-), 13:38 , 20-Окт-13, (112) –3 зато лисперы оценят , anonymous (??), 20:58 , 20-Окт-13, (153) Это -- да, бо скобочки в паритете А тот безглазый истерический мусор предлагаю, Michael Shigorin (ok), 21:04 , 20-Окт-13, (154) Вот смотрю я на вас и видится мне что тут 90 троллей, которым лишь бы других в , Адекват (ok), 13:12 , 22-Окт-13, (258) –1 Видимо это единственный известный автору знак препинания Вот он и натыкал его п, Ordu (ok), 03:56 , 21-Окт-13, (176) // Я раньше тоже так думал А теперь понятно 8212 ему просто нужно 171 визуаль, Аноним (-), 16:20 , 21-Окт-13, (221) интересно вот, планируется ли в нём поддержка фильтрации для заданных исполняемы, ferux (ok), 02:19 , 20-Окт-13, (38) // эм а с этого места можно поподробней , Igor (??), 02:25 , 20-Окт-13, (39) +2 // ну типа разрешил в фаерволе ц свалка програм опись ворд exe, запустил 8230 , ананим (?), 16:42 , 20-Окт-13, (138) // И шо, x не надо и от юзера заработает , Michael Shigorin (ok), 19:06 , 20-Окт-13, (145) Ну да, и его тоже , ананим (?), 21:27 , 20-Окт-13, (155) mv usr bin true usr bin true origmv cannot move usr bin true to usr bi, arisu (ok), 01:11 , 21-Окт-13, (171) А у тебя usr bin true в интернет лазит Поздравляю , ананим (?), 08:27 , 21-Окт-13, (194) +2 usr bin proga у меня вообще отсутствует пожимает плечами замени true на wget, arisu (ok), 18:10 , 21-Окт-13, (228) +1 Видишь ли, любой вменяемый админ сразу практически интуитивно догадывается, чт, ананим (?), 03:48 , 22-Окт-13, (247) –1 и как это поможет запретить исходящие на заданный порт только для usr bin proga, ferux (ok), 02:38 , 21-Окт-13, (174) вам поможет как обычно документация знание предметной области вот база для раз, ананим (?), 07:53 , 22-Окт-13, (255) Да, это не костыльная система, запускать все приложения от отдельного пользовате, ferux (ok), 19:30 , 22-Окт-13, (272) прикинь не костыльная тут ссылка проскакивала на slated, так вот ещё одна htt, arisu (ok), 19:42 , 22-Окт-13, (273) так кто сказал, что нужно iptables -m owner --uid-owner отменить Я за то, ч, ferux (ok), 20:08 , 22-Окт-13, (275) 171 это было-было-было, но прошло 187 ц был cmd-owner, но работало, говоря, arisu (ok), 20:52 , 22-Окт-13, (277) IMNSHO для такого уже становятся удобней контейнеры, поскольку изолирование на Ф, Michael Shigorin (ok), 19:59 , 22-Окт-13, (274) Не, лучше так iptables -P INPUT DROPiptables -P FORWARD DROPiptables -P OUTPUT D, Аноним (-), 16:35 , 21-Окт-13, (227) Я то же мечтать, хотеть быть правила на бинарник , 3draven (ok), 04:36 , 20-Окт-13, (73) –1 Ожидайте, в следующую итерацию в Линукс украдут и ipfw , Гость (?), 00:30 , 21-Окт-13, (165) –2 // и как же bsd будет без ipfw тогда , arisu (ok), 01:12 , 21-Окт-13, (172) +4 А зачем Линуксу фаервол, имеющий проблемы с производительностью и масштабируемос, Аноним (-), 16:08 , 21-Окт-13, (216) +1 Самым первым фаерволом и linux и был ipfwadm, фактически переписанный ipfw , anonymousZ (?), 17:07 , 22-Окт-13, (265) Наконец-то можно закопать кучу костылей , commiethebeastie (ok), 02:48 , 20-Окт-13, (40) +1 // Копалка пока ещё пока не отросла Лихорадочно искал в новости строки А то пришлос, ананим (?), 02:58 , 20-Окт-13, (43) как раз у страуструпа начал читать про парсер с и там пример в книге, как раз , _KUL (ok), 03:13 , 20-Окт-13, (48) +3 // Читать ещё пол-беды А вот сформировать, потом ещё и проверить валидность до фак, ананим (?), 05:05 , 20-Окт-13, (80) Посмотрим, довольно интересно, человеческий набор правил радует , mma (?), 06:11 , 20-Окт-13, (81) Ну наконец то вливают наработки, эпохальное событие года 2 ждем уже , Аноним (-), 06:29 , 20-Окт-13, (82) +1 // исправил, не благодари, Ограбитель Корованов (?), 09:04 , 20-Окт-13, (90) +1 Точка с запятой в конце - обязательны Чем объясняется, что в дальнейших правила, www2 (??), 08:19 , 20-Окт-13, (88) // Точка с запятой в конце - обязательны Чем объясняется, что в дальнейших правила, Аноним (-), 09:17 , 20-Окт-13, (91) Да пожалуйста ct state established, related , Аноним (-), 16:21 , 21-Окт-13, (222) Это из оперы - Чем грузины лучше code iptables -t filter -A OUTPUT -d 1 2, ALex_hha (ok), 14:04 , 20-Окт-13, (117) –1 // К 2113 году всё изменится D Глаза смотрящего точно , Andrey Mitrofanov (?), 14:07 , 20-Окт-13, (119) gt оверквотинг удален а вот интересно, такая перестановка в новом варианте зар, miha (??), 15:19 , 20-Окт-13, (125) // хуже, когда будет так nft daddr 1 2 3 4 ip tcp add ip rule filter dport output, ананим (?), 16:12 , 20-Окт-13, (133) Нет, это не заработает daddr и saddr - уточняющие субселекторы селектора ip А , Аноним (-), 16:16 , 21-Окт-13, (218) // И ничему-то их SQL не научил Тоже пытались сделать a-la человеческая речь , Crazy Alex (ok), 02:10 , 22-Окт-13, (233) –1 и верно то ли дело какое-нибудь или вон как у sendmail 8212 образе, arisu (ok), 02:19 , 22-Окт-13, (237) +1 Ну так переборщить что угодно можно Не пойму, чем тебя так смущает желание виде, Crazy Alex (ok), 13:26 , 22-Окт-13, (261) человек не понимает разницу между параметрами программы и фронт-эндом по настрой, ананим (?), 15:45 , 22-Окт-13, (264) потому что это совсем не обязательно при правильном построении грамматики ты же, arisu (ok), 18:39 , 22-Окт-13, (270) 1 Абзацы, оглавления и т д не от хорошей жизни придумали 2 Даже в белитристик, ананим (?), 21:28 , 22-Окт-13, (289) Ну ты сравнил Сколько усилий надо приложить, чтобы естественным языком овладеть, Crazy Alex (ok), 04:10 , 23-Окт-13, (295) я не сравнил, я намекнул, что даже несоизмеримо более сложные грамматики обходят, arisu (ok), 04:13 , 23-Окт-13, (296) Потому что эти ясные отличия де-факто являются визуальным мусором и только уху, Аноним (-), 21:03 , 22-Окт-13, (281) В вашем комментарии есть и , и , , и , и , и - Так что не нужно зал, ананим (?), 00:43 , 23-Окт-13, (293) Ну расскажите нам о проблемах тысяч админов из-за синтаксиса именно синтаксиса,, Аноним (-), 21:05 , 22-Окт-13, (282) Когда будет этих правил пару тысяч, тогда поймете разницу , commiethebeastie (ok), 16:04 , 20-Окт-13, (129) +3 // это точно тогда выделение атрибутов от их параметров играет не малую роль , ананим (?), 16:15 , 20-Окт-13, (135) gt оверквотинг удален Ежишь петручио а если мне нужно не -d а -s как в , Адекват (ok), 16:13 , 20-Окт-13, (134) –1 // Очевидно,nft saddr 1 2 3 4 ip tcp add rule ip filter output dport 80 НО То, , Аноним (-), 18:32 , 20-Окт-13, (143) +1 // Я вас умоляю, сделаете темплейты Можно подумать серьезная конфигурация iptable , Гость (?), 00:35 , 21-Окт-13, (167) –2 С чего вы взяли Такое ограничение пришлось бы вводить только в случае разрешенн, Аноним (-), 16:27 , 21-Окт-13, (224) походу вот такnft add rule ip filter output ip saddr 1 2 3 4 tcp dport , Igor (??), 19:07 , 20-Окт-13, (146) Хмм Поцтерингом попахивает , raven_kg (ok), 20:22 , 20-Окт-13, (151) Какие дебильные и длинные цепочки правил Нет, чтобы доработать существующий i, Inome (ok), 20:49 , 20-Окт-13, (152) +4 правила чем-то ferm напоминают , arisu (ok), 01:15 , 21-Окт-13, (173) +1 Вообще, не знаю есть ли такое, но хотелось бы видеть что то вроде функциональног, 3draven (ok), 03:12 , 21-Окт-13, (175) +3 // Много букаф слишком, нет , VolanD (ok), 06:20 , 21-Окт-13, (177) // Ну дак for, switch, while в руки и вперед Просто взять скриптовый язык и прикру, 3draven (ok), 07:17 , 21-Окт-13, (179) –1 // Так то канеш красиво получается и не надо читать кучу манов, если синтаксис СИ-п, VolanD (ok), 07:26 , 21-Окт-13, (182) –1 Ну, текущую инфраструктуру все равно оставить можно, конечно, она живая и никому, 3draven (ok), 07:31 , 21-Окт-13, (184) –1 Главное, это дает резкое упрощение разработки для ядра, прототипирования, да и п, 3draven (ok), 07:41 , 21-Окт-13, (187) –1 Кстати да, всякие DPI легче разрабатывать, наверное , VolanD (ok), 07:59 , 21-Окт-13, (188) –1 Шутки у вас Но, сейчас документация на системы и конфиги систем ядра, огромна,, 3draven (ok), 08:04 , 21-Окт-13, (189) –1 Ведь как ни крути, а любому нетфильтру оперировать типом-классом packet, так что, 3draven (ok), 08:07 , 21-Окт-13, (190) –1 java головного мозгу, вам термин overengineering поди не знаком , pavel_simple (ok), 08:19 , 21-Окт-13, (191) Ну вы там это, учите новые правила нетфильтра, флаг в руки А потом снова и сн, 3draven (ok), 13:15 , 21-Окт-13, (200) –1 Унификация средств конфигурирования и простого расширения подсистем ядра отделит, 3draven (ok), 13:28 , 21-Окт-13, (202) –1 http www netbsd org gallery presentations mbalmer fosdem2012 kernel_mode_lua p, 3draven (ok), 13:52 , 21-Окт-13, (204) –1 сложнейшую маршрутизацию и прочее все туда же А сервисы ядра подключать как биб, 3draven (ok), 07:19 , 21-Окт-13, (180) –1 // Причем так как язык очень высокоуровневый надо, то выделений памяти, буферов и п, 3draven (ok), 07:27 , 21-Окт-13, (183) Не поверишь Называются модули ядра , ананим (?), 08:34 , 21-Окт-13, (195) +1 Подключать не к ядру, а к скрипту , 3draven (ok), 13:24 , 21-Окт-13, (201) –1 Когда коту делать нечего, он яйца лижет, а программисты разрабатывают принципиал, Mr. Sneer (?), 07:06 , 21-Окт-13, (178) +4 // Дык 1 же, невысоко взлетел Оказывается, это было из-за устаревшего iptables, н, const86 (ok), 11:38 , 21-Окт-13, (197) // Рано ей налаживаться - вот впилят в каждый дистрибутив wayland мы ведь все знаем, Mr. Sneer (?), 12:00 , 21-Окт-13, (198) –1 // Судя по тому как интел въе над линуксом начал - это не просто так , Аноним (-), 20:40 , 20-Янв-14, (309) Ну да, а вон те 50 серверов, 50 планшеток, 80 смартов, 90 суперкомпьютеров, , Аноним (-), 20:39 , 20-Янв-14, (308) Для всех хейтеров на заметку для nftables подготовлена прослойка, которая полно, evilman (?), 13:43 , 21-Окт-13, (203) // Только он не в ОпенБСД, а в НетБСД http www netbsd org rmind npf И действите, Имярек (?), 22:54 , 21-Окт-13, (231) Да сама фишка хорошая, синтаксис безумный Правила ж не надо читать, их надо ска, Crazy Alex (ok), 02:16 , 22-Окт-13, (234) // слушай, переложи уже работу фильтрации пакетов на машину ну трудно же тебе кажд, arisu (ok), 02:20 , 22-Окт-13, (238) –1 // для идиoтиков, тут про фильтрацию правил, а не пакетов переложить это можно толь, ананим (?), 05:09 , 22-Окт-13, (253) +1 о, ещё один представитель племени пишущих правила в бессознательном состоянии с, arisu (ok), 05:29 , 22-Окт-13, (254) –1 эт точно Darizu one arizu two да, вот так вы и живёте хорошо хоть признаёшь с, ананим (?), 15:39 , 22-Окт-13, (263) Хочешь сказать, что никогда пачку правил не смотрел глазами чтобы понять, что та, Crazy Alex (ok), 13:10 , 22-Окт-13, (257) хочу сказать, что рапарзивать 171 187 шибко сложнее, чем слова я им, arisu (ok), 18:18 , 22-Окт-13, (266) Ну так речь же не о том, чтобы сплошные значки были Но вот эти sport dport явно, Crazy Alex (ok), 11:41 , 23-Окт-13, (301) +1 Прочтя в черноморской вечерке объявление 171 Сд пр ком в уд в н м од и, arisu (ok), 18:20 , 23-Окт-13, (302) Синтаксис вашей речи не позволяет ее парсить, извините Пожалуйста, ставьте минус, Аноним (-), 21:16 , 22-Окт-13, (287) –2 // Еще один Разницу между атрибутом и параметром понимаем Hint почему в SQL прин, Crazy Alex (ok), 11:36 , 23-Окт-13, (300) Наследие IBM System 360 и VAX VMS, Фортранщеги ваще капслок гвоздём прибивают , pavlinux (ok), 00:04 , 27-Окт-13, (305) взаимоинтеграциялинукс на бздю и наоборотдополнительный фактор развитиякогда кол, Аноним (196), 14:01 , 21-Окт-13, (205) –1 Документация представлена в виде коротко How to , Аноним (-), 15:29 , 21-Окт-13, (206) –1 вот и переписали ferm на C, V (??), 16:04 , 21-Окт-13, (215) +1 не то, чтобы это тянет на файрвол, но хоть какая-то движуха, изменения инновации, Аноним (-), 16:17 , 21-Окт-13, (219) –2 // Ниасилил А как должен выглядеть фаерволл Выскакивать окошко и раздаваться звук, commiethebeastie (ok), 12:59 , 22-Окт-13, (256) // DPI ему не хватает начальство, видимо, приказало , arisu (ok), 18:41 , 22-Окт-13, (271) // Тогда ему не хватает не DPI а мозгов и квалификации , Аноним (-), 20:37 , 20-Янв-14, (307) не позволять себя обходить, для начала ну а в идеале - написаным головой а не ж, Аноним (-), 22:04 , 22-Окт-13, (291) // https bugzilla netfilter org , commiethebeastie (ok), 08:52 , 23-Окт-13, (298) точно не finite state machine , ваноним (?), 04:08 , 24-Окт-13, (303) +1 Тут установка https home regit org netfilter-en nftables-quick-howto , Сталин (?), 04:55 , 09-Ноя-13, (306) 1,2,4,9,13,27,28,34,38,40,48,81,82,88,117,151,152,173,175,178,203,205,206,215,219,303,306

Сообщения

[Сортировка по времени | RSS]

13. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+1 +/–
Сообщение от Аноним (-), 20-Окт-13, 01:05
Твою дивизию! Я только что окончил читать мануал к iptables на 600 страниц...
Ответить | Правка | Наверх | Cообщить модератору

	16. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+6 +/–
	Сообщение от Sinot (ok), 20-Окт-13, 01:09
	А зачем? Я вот тоже опасался сложности написания правил iptables, а выяснилось, что основ там на пол странички, а все остальное изучается исключительно по необходимости.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+1 +/–
	Сообщение от Аноним (-), 20-Окт-13, 01:21
	> Твою дивизию! Я только что окончил читать мануал к iptables на 600 > страниц... Я тебе открою страшную тайну: заменяешь iptables на ntf ip, -A на add, -p на protocol, -s на saddr, -d на daddr, --sport на sport, --dport на dport, -j DROP на drop, и дальше в таком духе. И все будет работать. Итого: вместо iptables -t filter -A OUTPUT -d 1.2.3.4 -p tcp --dport 80 -j DROP получается nft add rule ip filter output ip daddr 1.2.3.4 tcp dport 80 drop
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	20. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–2 +/–
	Сообщение от Аноним (-), 20-Окт-13, 01:24
	Тогда какого Х*я ваще было синтаксис менять, раз всего названия сущностей были изменены?! Шо за треш!
	Ответить | Правка | Наверх | Cообщить модератору

	23. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+3 +/–
	Сообщение от Аноним (-), 20-Окт-13, 01:34
	> Тогда какого Х*я ваще было синтаксис менять, раз всего названия сущностей были > изменены?! > Шо за треш! Внутри тоже кой-чего поменяли. Например, слили четыре гигантских куска дублирующегося кода (ip_tables, ip6_tables, arp_tables и ebtables) в один. А синтаксис - так, за компанию. Тем более, что действительно напрашивалось.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–3 +/–
	Сообщение от Аноним (-), 20-Окт-13, 01:44
	> А синтаксис - так, за компанию. Тем более, что действительно напрашивалось. Кому оно напрашивалось? Вот посмотрите на новый синтаксис с точки зрения эргономики - все сливается... не хватает разделителей (типа '-')... Трудно читабельно, и не похоже на стандартный синтаксис CLI.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+7 +/–
	Сообщение от Аноним (-), 20-Окт-13, 01:59
	> Кому оно напрашивалось? Вот посмотрите на новый синтаксис с точки зрения эргономики > - все сливается... не хватает разделителей (типа '-')... Трудно читабельно, и У вас, видимо, браузер не отображает пробелы. Наверное, стоит написать багрепорт разработчикам.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–3 +/–
	Сообщение от Аноним (-), 20-Окт-13, 02:03
	Иди отсюда, арчеребёнок. Синтаксис иптаблес лучше
	Ответить | Правка | Наверх | Cообщить модератору

	33. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 02:08
	> Иди отсюда, арчеребёнок. Не брюзжи, слакодедуля :) > Синтаксис иптаблес лучше Чем грузины? Или чем армяне?
	Ответить | Правка | Наверх | Cообщить модератору

	41. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от ананим (?), 20-Окт-13, 02:50
	Тем, что он соответсвует POSIX стандарту коммандной строки. Кстати, как там о добавлении правил из коммандной строки? Порой бывает очень нужно, не перегружать же все 100500 из-за одного правила.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от ананим (?), 20-Окт-13, 03:00
	Зыж >Кстати, как там о добавлении правил из коммандной строки? С точки зрения лаконичности и удобства имеется в виду.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 03:03
	> Тем, что он соответсвует POSIX стандарту коммандной строки. Я бы не сказал, что для фаервола это достоинство. Вот ты бы очень обрадовался, если бы твою речь ограничили синтаксисом POSIX commandline? > Кстати, как там о добавлении правил из коммандной строки? Сходи по ссылке, например. А то не прочитал нифига, а осуждать уже лезешь. > Порой бывает очень нужно, не перегружать же все 100500 из-за одного правила. В силу структуры iptables, невозможно добавить/удалить одно правило, не поменяв весь набор. Правила хранятся в ядре в виде блоба, который формируется утилитами в userspace. При изменении одного правила, его нужно генерировать с нуля. Именно поэтому разработчики iptables рекомендуют вместо скриптов с кучей команд iptables использовать iptables-restore (см. Jan Engelhardt, Towards to the perfect ruleset).
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	47. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 03:08
	As of June 2009, iptables and its relatives are still bound by the kernel interfaces of the ip_tables etc. modules, which only provide means to get and set entire tables. Old-fashioned scripts execute /sbin/iptables over and over — once for each policy they want to set, once for each flush operation they attempt, and once for each rule they are adding to the system — spend a much higher time finishing execution than would normally be required. Every iptables invocation will download the ruleset from the kernel, perform the modification — in case of -A this is adding just one rule — and upload it back into the kernel. Repeat that n times, and you get a cost factor of O(n^2) to perform n operations. There is also a security risk, a window of opportunity where packets might pass halfway through while a ruleset is copied back and forth. Setting the policy to DROP before will not solve this problem, as this novice example shows: С тех пор ничего не поменялось.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от ананим (?), 20-Окт-13, 03:32
	ссылочкой надеюсь не трудно будет поделиться?
	Ответить | Правка | Наверх | Cообщить модератору

	84. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Ананас (?), 20-Окт-13, 07:29
	http://inai.de/documents/Perfect_Ruleset.pdf
	Ответить | Правка | Наверх | Cообщить модератору

	92. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от ананим (?), 20-Окт-13, 10:25
	верно. что мешало ранее так сделать? зыж но вот это из разряда вредных советов: >There is also a security risk, a window of opportunity where packets might pass halfway through while a ruleset is copied back and forth. Setting the policy to DROP before will not solve this problem, as this novice example shows: проследил цепочку вызовов от юзер-спейса: >ret = setsockopt(handle->sockfd, TC_IPPROTO, SO_SET_ADD_COUNTERS, >             newcounters, counterlen); до ядра: >static int >do_ipt_get_ctl(struct sock *sk, int cmd, void __user *user, int *len) >{… все операции там вроде как атомарны и блокируются.
	Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

	108. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 13:33
	> все операции там вроде как атомарны и блокируются. Ага-ага, каждый раз при перезагрузке правил блокируется сетевой стек.
	Ответить | Правка | К родителю #92 | Наверх | Cообщить модератору

	122. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от ананим (?), 20-Окт-13, 14:43
	1. Про кэширование пакетов благородный дон не слышал? 2. Вы реально понимаете разницу в скорости сети и обработки вот таких вот макросов: #define SET_COUNTER(c,b,p) do { (c).bcnt = (b); (c).pcnt = (p); } while(0) #define ADD_COUNTER(c,b,p) do { (c).bcnt += (b); (c).pcnt += (p); } while(0) которые вызываются так: do_add_counters(struct net *net, const void __user *user, unsigned int len, int compat) { … if (copy_from_user(paddc, user + size, len - size) != 0) {                 ret = -EFAULT; … t = xt_find_table_lock(net, AF_INET, name); … xt_entry_foreach(iter, loc_cpu_entry, private->size) {                 ADD_COUNTER(iter->counters, paddc[i].bcnt, paddc[i].pcnt);                 ++i; Вся, уже скомпилированная(!!!) таблица копируется из юзер-спейса в ядро, только потом(!!!) блокировка, потом копирование указателей(!!!) и разблокировка.
	Ответить | Правка | К родителю #108 | Наверх | Cообщить модератору

	49. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от ананим (?), 20-Окт-13, 03:14
	>Я бы не сказал, что для фаервола это достоинство. Как примут ваш стандарт "не_сказал_бы" на правила командной строки, тогда и поговорим. А заодно и реализуют кучку библиотек (от баша, до с++) по разбору параметров командной строки. А то уже существует масса фронт-эндов от популярных, до моих собственных. >Сходи по ссылке, например. А то не прочитал нифига, а осуждать уже лезешь. Я не зря после комменты "зыж" добавил. Попробуйте там доказать насколько сабж лаконичней, удобней и грамотней получится.
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	53. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 03:41
	> Как примут ваш стандарт "не_сказал_бы" на правила командной строки, тогда и поговорим. Строка есть? Есть. Командует? Командует. Что тебе еще надо? > А заодно и реализуют кучку библиотек (от баша, до с++) по разбору параметров командной строки. Ты решил сделать несколько альтернативных реализаций /sbin/nft на разных языках? Тогда фиг с ними, с параметрами командной строки! Лучше покажи, как ты трансляцию в байткод на баше напишешь. Это ж дичайшей красоты и понятности код будет! Уже побежал за попкорном. > А то уже существует масса фронт-эндов от популярных, до моих собственных. Основная причина существования этих фронт-эндов - POSIX-совместимый синтаксис командной строки :) > Попробуйте там доказать насколько сабж лаконичней, удобней и грамотней получится. Сначала я хочу послушать твое доказательство, что твой фронтенд удобнее, хотя бы для тебя. Страниц на пять хотя бы.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от ананим (?), 20-Окт-13, 03:49
	>Строка есть? Есть. Командует? Командует. Что тебе еще надо? Я что, не доступным вам языком написал? Мне нужен стандартный способ разбора командной строки. А также кучка библиотек (от баша, до с++) по разбору параметров командной строки, чтобы самому не изобретать велосипед.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от ананим (?), 20-Окт-13, 03:52
	зыж >> А заодно и реализуют кучку библиотек (от баша, до с++) по разбору параметров командной строки. >Ты решил сделать несколько альтернативных реализаций /sbin/nft на разных языках? >Тогда фиг с ними, с параметрами командной строки! Вам (кстати, это от природной скромности вы на «ты» перешли?) понятен смысл слова front-end?
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	62. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–1 +/–
	Сообщение от Аноним (-), 20-Окт-13, 03:57
	> Вам (кстати, это от природной скромности вы на «ты» перешли?) Просто не поворачивается язык человеку с такими детскими манерами писать "ты". Если на самом деле ты старый дедуля - считай за комплимент :) > понятен смысл слова front-end? Боюсь, что смысл этого слова не доступен как раз тебе. Фронтенд должен не _читать_ командную строку nft, а _писать_ ее. Читать он будет ее вывод и код выхода. Кстати, как твои фронтенды ухитряются работать без специальных библиотек, парсящих вывод iptables?
	Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

	67. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от ананим (?), 20-Окт-13, 04:13
	>Просто не поворачивается язык человеку с такими детскими манерами писать "ты". Э… А не наоборот? Поворачивается, как у прыщавого подростка в сложный период своего самоутверждения. Заговариваться сталИ, дедуля? :D >> понятен смысл слова front-end? >Боюсь, что смысл этого слова не доступен как раз тебе. >Фронтенд должен не _читать_ командную строку nft, а _писать_ ее. Именно! (generate a perfect hash function from a key set) У меня мало желания работать с 2-я разными синтаксисами и служить между ними переводчиком. >Кстати, как твои фронтенды ухитряются работать без специальных библиотек, парсящих вывод iptables? Путаете параметры командной строки и вывод stdout. Что для ребёнка, упорствующего в своём праве хамить, не удивительно
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	74. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 04:36
	> Э… А не наоборот? Поворачивается, как у прыщавого подростка в сложный период своего самоутверждения. Ага, значит я не ошибся с определением твоего возраста. > Именно! (generate a perfect hash function from a key set) ШТО? Зачем тебе хеш? > У меня мало желания работать с 2-я разными синтаксисами и служить между ними переводчиком. А ты и не служи. Юзай iptables, оно все равно потом (после допиливания nftables) будет транслироваться в nft. А вот обратно низя - iptables просто не умеет, например, низкоуровневой работы с хуками netfilter (поэтому глобальные цепочки там невозможны). > Путаете параметры командной строки и вывод stdout. По-моему, это ты их путаешь.
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	78. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от ананим (?), 20-Окт-13, 04:54
	Ззыж Ах да! Воскресенье. :D
	Ответить | Правка | Наверх | Cообщить модератору

	61. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 03:53
	> Я что, не доступным вам языком написал? > Мне нужен стандартный способ разбора командной строки. Зачем тебе разбирать командную строку программы, которая уже написана? Чтобы сделать велосипед?
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	68. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от ананим (?), 20-Окт-13, 04:20
	Мне нужно её формировать. Желательно однообразным, стандартным способом. В худшем случая имея хотя бы какой-то стандарт. зыж Например, при стандартном способе обработки я могу построить релевантные отношения между параметрами и их доступном в данном случае количестве. Т.е. если указан -а, то параметров может быть не более 10, доступны -б, -с… и т.д. В сабжевом случае уже бы xml использовали что ли, его валидность хотя бы можно проверить.
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	72. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 04:32
	> Например, при стандартном способе обработки я могу построить релевантные отношения между параметрами и их доступном в данном случае количестве. > Т.е. если указан -а, то параметров может быть не более 10, доступны -б, -с… и т.д. nft ничем в этом плане не отличается от iptables (кроме отсутствия минусов). Или ты не про командную строку, а про дамп правил?
	Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

	77. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от ананим (?), 20-Окт-13, 04:52
	>nft ничем в этом плане не отличается от iptables (кроме отсутствия минусов). Докажи. Хотя бы на примере из сабжа выше — как проверить валидацию параметров до запуска. Формально конечно, не смысл самих правил. Зыж >а про дамп правил? Во, о чём и речь. Пошли какие-то свои термины, своего (нарождающегося на ходу) стантарда, своих правил.… Как проверить корректность сформированной командной строки ДО запуска?
	Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

	93. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от kem (?), 20-Окт-13, 10:46
	а как это сделать в текущем интерфейсе iptables ?
	Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

	102. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от ананим (?), 20-Окт-13, 13:01
	как и у любого другого приложения, поддерживающего опции командой строки в стиле стандарта POSIX http://pubs.opengroup.org/onlinepubs/000095399/basedefs/xbd_... на основе этого стандарта (man getopts, getopt, getsubopt, getsubopt, popt и т.д.) были созданы библиотеки, дополняющие функциональность (но совместимые) практически для всех языков и на все случаи жизни. Например, для perl (который вполне не плохой выбор в рамках вашего вопроса) http://search.cpan.org/~ukautz/Getopt-Valid-v0.1.4/lib/Getop... : >Implements an extended getopt mechanism relying on Getopt::Long but provides extended validation and filtering capabilities. или Getopt::Lucid http://search.cpan.org/dist/Getopt-Lucid/lib/Getopt/Lucid.pm : >Getopt::Lucid - Clear, readable syntax for command line processing вот для С http://argtable.sourceforge.net/ >It enables a program's command line syntax to be defined in the source code as an array of argtable structs. Для С++ вот сюда http://habrahabr.ru/post/174347/ (там же и все мотивы, с которыми я солидарен)
	Ответить | Правка | К родителю #93 | Наверх | Cообщить модератору

	217. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 21-Окт-13, 16:12
	Откройте для себя Bison.
	Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

	232. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Crazy Alex (ok), 22-Окт-13, 02:05
	И пишите свои парсеры вместо того, что отлажено за пару десятков лет? Ну-ну, желаю вам так и делать. наслаждайтесь граблями.
	Ответить | Правка | К родителю #217 | Наверх | Cообщить модератору

	235. "В ядре Linux 3.13 ожидается появление нового пакетного..."	+/–
	Сообщение от arisu (ok), 22-Окт-13, 02:16
	> И пишите свои парсеры вместо того, что отлажено за пару десятков лет? > Ну-ну, желаю вам так и делать. наслаждайтесь граблями. да за каким фигом тебе вообще парзить правила-то? генерируем не приходя в сознание, а потом парзим, чтобы понять, что там нагенерилось? я вот достаточно давно использую ferm. в том числе его правилами заведует несколько роботов. представь: мне ни разу не понадобилось парзить фермовые правила. вообще. только генерировать и собирать в кучку (что, кстати, сильно облегчается наличием в ferm такой штуки, как include). зачем парзить-то? чтобы что-то править на системе, которой сто лет в обед и которая сконфигурирована пришельцами с Венеры? а может, лучше один раз переконфигурировать и не заниматься ерундой? а зачем парзить параметры комстроки для файрвола? опять кто-то не приходя в сознание нагенерировал? могу посоветовать таки прийти в сознание и хранить нужные опции в более удобном виде, из которого параметры и создавать.
	Ответить | Правка | К родителю #232 | Наверх | Cообщить модератору

	240. "В ядре Linux 3.13 ожидается появление нового пакетного..."	+/–
	Сообщение от ананим (?), 22-Окт-13, 03:15
	>> И пишите свои парсеры вместо того, что отлажено за пару десятков лет? >> Ну-ну, желаю вам так и делать. наслаждайтесь граблями. > да за каким фигом тебе вообще парзить правила-то? Забавно. Это ты ж так делать предложил! :D
	Ответить | Правка | К родителю #235 | Наверх | Cообщить модератору

	259. "В ядре Linux 3.13 ожидается появление нового пакетного..."	+/–
	Сообщение от Crazy Alex (ok), 22-Окт-13, 13:18
	Честно говоря, конкретно мне парсить не приходилось, но вполне могу представить ситуацию, когда надо сделать что-то вроде аудита, то есть собрать все правила в кучу и посмотреть, каким получается результирующее условие. Впрочем, меня гораздо больше раздражает "человекочитаемый" синтаксис как раз в плане хреновой читаемости человеком. Как по мне, неалфавитные разделители строки на отдельные единицы - большое благо. Проще нужный кусок увидеть. С другой стороны - если это внешняя тулза правила компилирует - наверняка останется вариант с синтаксисом a-la iptables.
	Ответить | Правка | К родителю #235 | Наверх | Cообщить модератору

	267. "В ядре Linux 3.13 ожидается появление нового пакетного..."	+/–
	Сообщение от arisu (ok), 22-Окт-13, 18:24
	> Честно говоря, конкретно мне парсить не приходилось, но вполне могу представить ситуацию, > когда надо сделать что-то вроде аудита, то есть собрать все правила > в кучу и посмотреть, каким получается результирующее условие. это — решение задачи, которая ещё даже не появилась. при этом у меня есть стойкое мнение, что решать её намного проще будет при помощи «отладочной инфы» в полученом байткоде и юзермодового же симулятора с execution trace. которые наглядно покажут, сквозь какие правила что прошло. > Впрочем, меня гораздо больше раздражает «человекочитаемый» синтаксис как раз в плане хреновой > читаемости человеком. Как по мне, неалфавитные разделители строки на отдельные единицы > — большое благо. Проще нужный кусок увидеть. если ты про то, что там терминаторы типа ';' убраны — так они не нужны. потому что перенос строки и без них отлично видно, а предложение вполне явно завершается указанием действия. > С другой стороны — если это внешняя тулза правила компилирует — наверняка > останется вариант с синтаксисом a-la iptables. ну да. для тех, кому жаль лет, потраченых на «$@#^%@%@».
	Ответить | Правка | К родителю #259 | Наверх | Cообщить модератору

	268. "В ядре Linux 3.13 ожидается появление нового пакетного..."	+/–
	Сообщение от arisu (ok), 22-Окт-13, 18:26
	p.s. забавно повоевать «с другой стороны», да.
	Ответить | Правка | К родителю #259 | Наверх | Cообщить модератору

	286. "В ядре Linux 3.13 ожидается появление нового пакетного..."	+/–
	Сообщение от Аноним (-), 22-Окт-13, 21:13
	> Впрочем, меня гораздо больше раздражает "человекочитаемый" синтаксис как раз в плане хреновой > читаемости человеком. Как по мне, неалфавитные разделители строки на отдельные единицы > - большое благо. Проще нужный кусок увидеть. Почему же вы не пользуетесь ими в обычной речи? Не ставите -- перед каждым словом, и всякие ))) или ... после каждой фразы? Получается какой-то двойной стандарт - говорите, что удобно и вообще зашибись, но сами воздерживаетесь.
	Ответить | Правка | К родителю #259 | Наверх | Cообщить модератору

	284. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–1 +/–
	Сообщение от Аноним (-), 22-Окт-13, 21:11
	> И пишите свои парсеры вместо того, что отлажено за пару десятков лет? Почему-то в этом "отлаженном за пару десятков лет" до сих пор продолжают находить ошибки, связанные с тем, что iptables-save генерирует некорректные (даже с точки зрения iptables-restore) дампы. Одна из причин этого - использование для дампов синтаксиса команд POSIX. > Ну-ну, желаю вам так и делать. наслаждайтесь граблями. Как показывает практика, использование "отлаженных за пару десятков лет" решений дает ничуть не меньше граблей =)
	Ответить | Правка | К родителю #232 | Наверх | Cообщить модератору

	236. "В ядре Linux 3.13 ожидается появление нового пакетного..."	+/–
	Сообщение от arisu (ok), 22-Окт-13, 02:18
	> Откройте для себя Bison. кстати, закройте для себя bison и откройте для себя lemon.
	Ответить | Правка | К родителю #217 | Наверх | Cообщить модератору

	260. "В ядре Linux 3.13 ожидается появление нового пакетного..."	+/–
	Сообщение от Crazy Alex (ok), 22-Окт-13, 13:22
	Ну хвалятся они прикольно, а что оно _на_практике_ даёт по сравнению с бизоном? SQlite - это, конечно, неплохая заявка, но они вообще экзотику любят - тот же Fossil взять.
	Ответить | Правка | К родителю #236 | Наверх | Cообщить модератору

	269. "В ядре Linux 3.13 ожидается появление нового пакетного..."	+/–
	Сообщение от arisu (ok), 22-Окт-13, 18:37
	> Ну хвалятся они прикольно кто и чем «хвалится»? O_O > а что оно _на_практике_ даёт по сравнению с бизоном? как минимум — парзер, который можно кормить токенами, а не парзер, который из своего цикла настырно токены требует. синтаксис несколько удобней. выхлоп чуть компактней. есть удобная фича «деструктор токена» — вызов функции-деструктора, когда токен больше не нужен. ну и да: можно со своей софтиной его носить, там один сишный файл — иногда это удобно. > SQlite — это, конечно, неплохая заявка, но они вообще экзотику > любят — тот же Fossil взять. вообще-то — не любят раздутых монстров. поэтому периодически создают замены, которые выполняют большинство того, что от монстров надо, и при этом не лопаются от жира. впрочем, как я сказал, лично для меня самая важные фичи те, что я на выходе получаю парзер, управляемый «снаружи», а не парзер, который самостоятельно жрёт в три горла, и что у токенов есть деструкторы. кстати, создание нескольких парзеров — тоже удобная штука: никаких глобалов в парзере не используется. кое-что из вышеперечисленого можно и от бизона получить, конечно, но… не радует.
	Ответить | Правка | К родителю #260 | Наверх | Cообщить модератору

	294. "В ядре Linux 3.13 ожидается появление нового пакетного..."	+/–
	Сообщение от Crazy Alex (ok), 23-Окт-13, 04:09
	Хвалятся - авторы lemon его фичами. Что до перечисленного тобой - таки подходы разные. Я всегда нежно любил, когда потребитель сам данные требует - как-то лучше мне такая архитектура на мозг ложится - скормил ему источник данных и забыл, можно этот парсер, скажем, куда-то передать и он там дальше работать будет с тем же источником. Но я ж плюсовыми категориями мыслю, там это удобно, да и глобальных переменных там нет. Вот насчет деструкторов токенов в голову ничего особо не приходит, но вроде и нужды не было. Хотя гляну детальнее - может, правда с ними красивее получается.
	Ответить | Правка | К родителю #269 | Наверх | Cообщить модератору

	297. "В ядре Linux 3.13 ожидается появление нового пакетного..."	+/–
	Сообщение от arisu (ok), 23-Окт-13, 04:20
	> Хвалятся - авторы lemon его фичами. где? на всякий случай: перечисление != похвальба. > Я всегда нежно любил, когда потребитель сам данные требует такой подход нормально выглядит только при условии наличия в языке полноценных замыканий и генераторов. иначе выходят костыли или непредсказуемые монстры. особенно в случае, когда из парзера надо вызвать, например, другой парзер, новосозданый, но сидящий на том же лексере. > — как-то лучше мне такая архитектура на мозг ложится — скормил > ему источник данных и забыл, можно этот парсер, скажем, куда-то передать > и он там дальше работать будет с тем же источником. штука в том, что объединить «управляемый» парзер и лексер в одну сущность совсем несложно. а вот «разорвать» лексер и парзер в случае, когда парзер сам всё решает — шибко сложнее. > может, правда с ними красивее получается. иногда — красивей. достаточно часто для простых грамматик делать zone allocator лениво, а хранить дополнительную информацию в токене удобно. используем malloc(), при этом не напрягаемся по поводу того, кто и когда позовёт free(). p.s. или мегахаки типа «предпросмотра на токен вперёд и вызова разных парзеров в зависимости от». согласен, это можно и грамматикой сделать. но иногда бывает нужно и вот так — проще получается.
	Ответить | Правка | К родителю #294 | Наверх | Cообщить модератору

	225. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 21-Окт-13, 16:30
	>>nft ничем в этом плане не отличается от iptables (кроме отсутствия минусов). > Докажи. > Хотя бы на примере из сабжа выше — как проверить валидацию параметров > до запуска. Формально конечно, не смысл самих правил. Бизон в помощь, очевидно же. >>а про дамп правил? > Во, о чём и речь. Пошли какие-то свои термины, своего (нарождающегося на > ходу) стантарда, своих правил.… > Как проверить корректность сформированной командной строки ДО запуска? Так дампа правил или командной строки?
	Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

	239. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от ананим (?), 22-Окт-13, 03:10
	>> Хотя бы на примере из сабжа выше — как проверить валидацию параметров >> до запуска. Формально конечно, не смысл самих правил. > Бизон в помощь, очевидно же. Не стоит слушать вышевыссказавшихся товарищей. Они бизон в сабже увидели и обрадовались. А тем временем парсер на бизоне используется для трансформации сабжевого синтаксиса во внутреннее представление в самом сабже. Это понятно? Мне ТРАНСФОРМИРОВАТЬ ничего и никуда не нужно. Вы ещё xslt посоветуйте, угу. В общем идиoтский совет. >>>а про дамп правил? >> Как проверить корректность сформированной командной строки ДО запуска? > Так дампа правил или командной строки? Вы тупoй, извиняюсь? Ответил уже.
	Ответить | Правка | К родителю #225 | Наверх | Cообщить модератору

	243. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от ананим (?), 22-Окт-13, 03:30
	зыж Вот кстати пруф на оригинал http://lwn.net/Articles/324251/ : >The userspace frontend is probably even more different to iptables than the kernel. The classification language is based on a real grammar that is parsed by a bison-generated parser (currently, it might have to be replaced) and converted to a syntax tree. Besides things like table and chain operations, the language elements are mainly: >- runtime data describing expressions: "tcp dport", "meta mark", ... >- constant data expressions: "ssh", "22", "192.168.0.1/24", ... >- relational expressions and operations: "equal", "non-equal", "member of set", ... >- combining expressions, like sets and flag lists: { 22, 23} and established,related И да, предлагать использовать (в дополнение к своей) программу, предназначенную для автоматического создания синтаксических анализаторов, только для того, чтобы проверить валидность командной строки… э-э-э, как бы это помягче то… ОЧЕНЬ оригинально. Что дальше? Баллистическую ракету при охоте на воробьёв?
	Ответить | Правка | К родителю #239 | Наверх | Cообщить модератору

	280. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 22-Окт-13, 20:59
	> И да, предлагать использовать (в дополнение к своей) программу, предназначенную для автоматического > создания синтаксических анализаторов, только для того, чтобы проверить валидность командной > строки… э-э-э, как бы это помягче то… ОЧЕНЬ оригинально. > Что дальше? Баллистическую ракету при охоте на воробьёв? А вы для анализа команд iptables предлагаете использовать какие-то дополнительные библиотеки, вместо strcmp. Тоже очень оригинально.
	Ответить | Правка | К родителю #243 | Наверх | Cообщить модератору

	279. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 22-Окт-13, 20:57
	> Мне ТРАНСФОРМИРОВАТЬ ничего и никуда не нужно. Вы ещё xslt посоветуйте, угу. Тогда срочно выкинь все свои библиотеки для команд POSIX - они тоже по большей части ТРАНСФОРМИРУЮТ. > Вы тупoй, извиняюсь? Просите, не мы, а вы. > Ответил уже. Вы постоянно перепрыгиваете с дампов на командную строку и обратно. Простите, не какой из этих ответов вы ссылаетесь?
	Ответить | Правка | К родителю #239 | Наверх | Cообщить модератору

	285. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+1 +/–
	Сообщение от ананим (?), 22-Окт-13, 21:13
	Да-а-а, тяжёлый случай.
	Ответить | Правка | К родителю #279 | Наверх | Cообщить модератору

	87. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от www2 (??), 20-Окт-13, 08:09
	>В силу структуры iptables, невозможно добавить/удалить одно правило, не поменяв весь набор. Это ты про внутреннюю организацию всего этого хозяйства говоришь или говоришь о том, что из командной строки добавить/удалить одно правило невозможно? >Правила хранятся в ядре в виде блоба, который формируется утилитами в userspace. При изменении одного правила, его нужно генерировать с нуля. И тем не менее, одна команда с точки зрения пользователя добавляет/удаляет одно правило. >Именно поэтому разработчики iptables рекомендуют вместо скриптов с кучей команд iptables использовать iptables-restore (см. Jan Engelhardt, Towards to the perfect ruleset). Используем, но не всегда это возможно, т.к. некоторые правила изменяются динамически. В таких случаях при помощи iptables-restore загружается заготовка с пользовательскими цепочками, в которых потом динамически добавляются или удаляются правила по одному.
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	113. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 13:39
	> Это ты про внутреннюю организацию всего этого хозяйства говоришь или говоришь о > том, что из командной строки добавить/удалить одно правило невозможно? О внутренней. Пакеты фильтрует netfilter, а не iptables.
	Ответить | Правка | Наверх | Cообщить модератору

	124. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+1 +/–
	Сообщение от ананим (?), 20-Окт-13, 14:52
	При этом в ядре таблицы меняются простой сменой указателей. Вот, специально не поленился и посмотрел как это работает https://www.opennet.ru/openforum/vsluhforumID3/92256.html#122 Не, конечно готовить и компилировать по-новой таблицы в юзер-спейсе — это дольше, чем готовить только одну запись. Но на ядро это не влияет, ему указатель даже проще поменять, чем одну запись целиком.
	Ответить | Правка | Наверх | Cообщить модератору

	163. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Гость (?), 21-Окт-13, 00:24
	>> Синтаксис иптаблес лучше > Чем грузины? Или чем армяне? Чем синтаксис pf. Это же любому админу локалхоста сходу понятно.
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	136. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Адекват (ok), 20-Окт-13, 16:23
	> Иди отсюда, арчеребёнок. Синтаксис иптаблес лучше Арче-ребенок :))) ? ахахаххахха Вы уважаемый, его установить то сможете хоть ? пфхазхахахаха.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	42. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 02:55
	> У вас, видимо, браузер не отображает пробелы. Наверное, стоит написать багрепорт разработчикам. Будьте последовательны. Убрали тире - уберите и пробелы, чтоб читалось быстрее. :))
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	44. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 02:58
	> Будьте последовательны. Убрали тире - уберите и пробелы, чтоб читалось быстрее. :)) Будьте последовательны. Вам нравится, когда слова визуально разделены? Не ограничивайтесь тире и пробелами, разделяйте их как минимум переводами строки.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Адекват (ok), 20-Окт-13, 16:38
	> Будьте последовательны. Вам нравится, когда слова визуально разделены? Не ограничивайтесь > тире и пробелами, разделяйте их как минимум переводами строки. Будет Маяковский-style.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+1 +/–
	Сообщение от Аноним (-), 20-Окт-13, 03:46
	> Будьте последовательны. Убрали тире - уберите и пробелы, чтоб читалось быстрее. :)) -А --ВЕДЬ --верно --говоришь -, --ДРУК -! -С --ТИРЕ --текст --действительно --читается --гораздо --ЛУЧШЕ -. --Теперь --БУДУ --всегда --только --так --ПИСАТЬ -.
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	56. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 03:49
	-А --СИНТАКСИС --iptables --все --же --надо --ПОПРАВИТЬ -. --Некоторые --ЛЕКСЕМЫ --там --идут --без --ТИРЕ -. --Например -, --ИМЕНА --цепочек -, --таблиц -, -а --еще --адреса -и --ПОРТЫ -. --Это --СИЛЬНО --ухудшает --ЧИТАЕМОСТЬ -.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+1 +/–
	Сообщение от ананим (?), 20-Окт-13, 04:01
	Зато сильно уменьшает количество возможных ошибок при программирования разбора параметров командной строки. зыж А вот это выдаёт вас как профана с головой: >--Некоторые --ЛЕКСЕМЫ --там --идут --без --ТИРЕ -. >--Например -, --ИМЕНА --цепочек - имя цепочки — это аргумент параметра -A, -D, -I,… С учётом вышесказанного, как бы всё равно удобно профанам читать или нет.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+1 +/–
	Сообщение от Аноним (-), 20-Окт-13, 04:03
	> имя цепочки — это аргумент параметра -A, -D, -I,… -В --ЭТОМ -- --то -и --проблема -! --Аргументы --ВИЗУАЛЬНО --сливаются -с --параметром -, --что --значительно --ухудшает --читаемость --ТЕКСТА -!
	Ответить | Правка | Наверх | Cообщить модератору

	70. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–1 +/–
	Сообщение от ананим (?), 20-Окт-13, 04:26
	Да, для секретарш не удобно, я ведь уже говорил? Но для них командная строка не удобна вообще, в силу только своего существования. Что-то ещё?
	Ответить | Правка | Наверх | Cообщить модератору

	75. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 04:37
	> Да, для секретарш не удобно, я ведь уже говорил? --Не --ТОЛЬКО --для --СЕКРЕТАРШ -.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–1 +/–
	Сообщение от ананим (?), 20-Окт-13, 04:59
	Конечно-конечно. Есть КУЧА профессий. Бухгалтера например.
	Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

	65. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Аноним (-), 20-Окт-13, 04:01
	> Кому оно напрашивалось? Вот посмотрите на новый синтаксис с точки зрения эргономики > - все сливается... не хватает разделителей (типа '-')... Трудно читабельно, и > не похоже на стандартный синтаксис CLI. --Все --ПРАВИЛЬНО --ГОВОРИШЬ -! -Я --ПРОСТО --не --понимаю -, --как --раньше --мог --читать --текст --без --тире --перед --каждым --СЛОВОМ -!
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	71. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от ананим (?), 20-Окт-13, 04:27
	>-Я --ПРОСТО --не --понимаю -, --как --раньше --мог --читать --текст --без --тире --перед --каждым --СЛОВОМ -! Э… Может потому что ты не iptables?
	Ответить | Правка | Наверх | Cообщить модератору

	123. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	+/–
	Сообщение от Michael Shigorin (ok), 20-Окт-13, 14:48
	>>-Я --ПРОСТО --не --понимаю > Э… Может потому что ты не iptables? Вам точно не надоело ещё?
	Ответить | Правка | Наверх | Cообщить модератору

	132. "В ядре Linux 3.13 ожидается появление нового пакетного фильт..."	–1 +/–
	Сообщение от Адекват (ok), 20-Окт-13, 16:07
	> получается > nft add rule ip filter output ip daddr 1.2.3.4 tcp dport 80 > drop А как сделать перенаправление пакета в другую цепочку типа: iptables -t filter -A OUTPUT -d 1.2.3.4 -p tcp -g newchain ?
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема