Исходное сообщение
"Выпуск пакетного фильтра nftables 1.0.0" Отправлено PnD, 23-Авг-21 21:21
Вы хорошо расписали про винду (не готов проверять), но несколько не в курсе текущей ситуации в линухах. Внедрение selinux в т.ч. позволило снабжать запускаемые приложения меткой для файервола (и не только). Этим успешно пользуется android. На ПК — да, такое поискать (потому что почти все деньги с десктопов M$ высасывает, а яблоки выскребают остатки). > Linux/Unix PAM расценивает любую аутентификацию как локальную ??? Pluggable authentication просто дёргает указанные модули как настроено. Там может быть хоть многофакторка расписана, были бы нужные модули. Для запросов в TGS красно^w сине-шляпые пилят монструозный (чтобы минимально влезть в код надо сначала выучить их асинхронную библиотеку) sssd. Оно таки работает и в RBAC может по полной программе (или вам для чего?). Короче, в обоих (win|lin) случаях технологии наличествуют. И в обоих случаях управление доступно "не только лишь всем".