Исходное сообщение
"В ядре Linux 3.13 ожидается появление нового пакетного фильт..." Отправлено ананим, 20-Окт-13 10:25
верно. что мешало ранее так сделать? зыж но вот это из разряда вредных советов: >There is also a security risk, a window of opportunity where packets might pass halfway through while a ruleset is copied back and forth. Setting the policy to DROP before will not solve this problem, as this novice example shows: проследил цепочку вызовов от юзер-спейса: >ret = setsockopt(handle->sockfd, TC_IPPROTO, SO_SET_ADD_COUNTERS, >             newcounters, counterlen); до ядра: >static int >do_ipt_get_ctl(struct sock *sk, int cmd, void __user *user, int *len) >{… все операции там вроде как атомарны и блокируются.