Исходное сообщение
"В Ubuntu 20.10 планируют перейти с iptables на nftables" Отправлено Роман, 30-Авг-20 12:25
>> Для людей у которых управление ООМ выносится на юзер левел и считается нормальным > так в винде тоже файрвол донесен до юзерлевел - надо же как-то > выснуть тебе под руку диалог с дурацким вопросом (ты шлепаешь по > enter предназначенный совсем другому окошку, и теперь уже без звонка админу > ничего изменить не можешь - иногда - даже узнать, кому и > что ты, собственно "разрешил"). Как ни странно, эту часть оттуда уже > скопипастили, высовывать под руку диалоги гом уже умеет ;-) То что он интегрирован с пользовательской частью это понятно, но может работать и без нее, в отличии от Linux с ООМ, где без всяких earlyoom треш и угар, ну если своп включен. > Но еще тот файрвол умеет, например, ограничивать конкретную программу (или сервис, что > интереснее, ибо сервис<>программе) - полагаю, это вот да, никогда скопировано не > будет. А остальное в мире, где 90% соединений приходит на порт > 443 - совершенно бесполезно. Я ровно об этом и писал, нет взаимосвязи подсистем. Наверняка можно накостылить через всякие неймспейсы и даже вангую что кто то так делает за много денег.