Изпечатай

[jet]

RH скоро ще спрат да цапат навсякъде, когато бъдат интегрирани в тежката машина IBM и тогава ще мирясат.
Имам чувството, че се подготвят да се отделят от Линукс ядрото, че сега е пълно с безплатни алтернативи, а това не е добре за печалбата.
Systemd започва да изземва все повече функции на ядрото, а сега и файловата система...
Btrfs като част от ядрото - ще го чистят от сорсовете ли?!
Предполагам, че на РХ не им харесва, че Оракъл имат по-голямо влияние върху кода на btrfs, респ. посоката в която да се движи.

А тази тема интерсно защо е в  BSD секция.

[wfw]

не мисля, че само redhat махат iptables...
в debian testing в момента ситуацията е подобна за съжаление:

https://wiki.debian.org/nftables

[Acho]

Може да върнат ipchains.

[Sairos]

Чета тема и недуомявам, защо е толкова дълга тази тема, това са нормални и естествени неща.
Iptables си има свтойте недостъци и е време да се премини към по-добрият му вариант.
На който не му харесва винаги може да си качи iptables.

[spec1a]

Чета тема и недуомявам, защо е толкова дълга тази тема, това са нормални и естествени неща.
Iptables си има свтойте недостъци и е време да се премини към по-добрият му вариант.
На който не му харесва винаги може да си качи iptables.

   Не е сигурно ,че nftables е по-добрият вариант,поне засега.
Не е достатъчно тествана,има потенциални проблеми със сигурността и т.н.
И това далеч не е само мое мнение.

П.С. Какво пък,ще бичим на 7-цата до дупка 
Голяма работа,че ще спира съпорта,в най-лошия случай,ако има
сериозна дупка в сигурността в даден софтуер,тегли се новата
версия,компилира се ,маха се старата и се пуска новата.
Подобни неща съм ги правил няколко пъти и то успешно.

[Sairos]

Чета тема и недуомявам, защо е толкова дълга тази тема, това са нормални и естествени неща.
Iptables си има свтойте недостъци и е време да се премини към по-добрият му вариант.
На който не му харесва винаги може да си качи iptables.

   Не е сигурно ,че nftables е по-добрият вариант,поне засега.
Не е достатъчно тествана,има потенциални проблеми със сигурността и т.н.
И това далеч не е само мое мнение.

П.С. Какво пък,ще бичим на 7-цата до дупка 
Голяма работа,че ще спира съпорта,в най-лошия случай,ако има
сериозна дупка в сигурността в даден софтуер,тегли се новата
версия,компилира се ,маха се старата и се пуска новата.
Подобни неща съм ги правил няколко пъти и то успешно.

Колега,
Къде ги тия проблеми със сигурност, дай да се запознаем и ние че гошето не знаел за такива проблеми ?

[spec1a]

Чета тема и недуомявам, защо е толкова дълга тази тема, това са нормални и естествени неща.
Iptables си има свтойте недостъци и е време да се премини към по-добрият му вариант.
На който не му харесва винаги може да си качи iptables.

   Не е сигурно ,че nftables е по-добрият вариант,поне засега.
Не е достатъчно тествана,има потенциални проблеми със сигурността и т.н.
И това далеч не е само мое мнение.

П.С. Какво пък,ще бичим на 7-цата до дупка 
Голяма работа,че ще спира съпорта,в най-лошия случай,ако има
сериозна дупка в сигурността в даден софтуер,тегли се новата
версия,компилира се ,маха се старата и се пуска новата.
Подобни неща съм ги правил няколко пъти и то успешно.

Колега,
Къде ги тия проблеми със сигурност, дай да се запознаем и ние че гошето не знаел за такива проблеми ?

   Колега,
написано е ясно: потенциални проблеми със сигурността
смяташ ли,че на nftables всичко е наред,няма бъгове,няма "задни вратички" ?
Това е относително нова с-ма,недостатъчно тествана и т.н.
Точно както преди години,когато iptables замени ipchains .
   Като се имаш за толкова печен , трябва да си чувал за heartbleed.
За този бъг не се е знаело (поне официално) от години.И сигурно е имало
такива като теб,които са твърдели,че всичко е наред с openssl ...

   Мисли,преди да пишеш.

[ddantgwyn]

@spec1a
Намалете малко адреналина преди да пишете по тази тема, ако искате да продължи да има дискусия.

Между другото, iptables е един помощен инструмент към пакетния филтър, използван в дистрибуциите на linux. И както отбелязах, май поне един от създателите на netflter участва в разработката на nftables.

@all
И ми стана интересно, смяната на iptables с nftables означава ли и смяна на netfilter с нещо друго?

[Sairos]

Чета тема и недуомявам, защо е толкова дълга тази тема, това са нормални и естествени неща.
Iptables си има свтойте недостъци и е време да се премини към по-добрият му вариант.
На който не му харесва винаги може да си качи iptables.

   Не е сигурно ,че nftables е по-добрият вариант,поне засега.
Не е достатъчно тествана,има потенциални проблеми със сигурността и т.н.
И това далеч не е само мое мнение.

П.С. Какво пък,ще бичим на 7-цата до дупка 
Голяма работа,че ще спира съпорта,в най-лошия случай,ако има
сериозна дупка в сигурността в даден софтуер,тегли се новата
версия,компилира се ,маха се старата и се пуска новата.
Подобни неща съм ги правил няколко пъти и то успешно.

Колега,
Къде ги тия проблеми със сигурност, дай да се запознаем и ние че гошето не знаел за такива проблеми ?

   Колега,
написано е ясно: потенциални проблеми със сигурността
смяташ ли,че на nftables всичко е наред,няма бъгове,няма "задни вратички" ?
Това е относително нова с-ма,недостатъчно тествана и т.н.
Точно както преди години,когато iptables замени ipchains .
   Като се имаш за толкова печен , трябва да си чувал за heartbleed.
За този бъг не се е знаело (поне официално) от години.И сигурно е имало
такива като теб,които са твърдели,че всичко е наред с openssl ...

   Мисли,преди да пишеш.

Г-н не разбирам нищо,

Преди да пишеш глупости и да се излагаш като кифладжия пред всички ни тука:
1. Почети малко и не казвай има преди да е открито че има
2. По леко с тона това не ти е на селото кръчмата дето ходиш

[spec1a]

   Аз стартирах тази тема за особеностите на новия CentOS, и се надявах
да се получи културна дискусия,все пак много от пишещите тук го
използваме доста често.
   Просто имаше една подигравателна забележка,и аз отговорих както
подобава.Все пак се надявам ,че "колегата" може да различи "проблем"
от "потенциален проблем".
   Не съм използвал цинизми или лични нападки,не знам защо въпросния
"колега" го приема така.
   Надявам се дискусията да продължи по същество,все пак някои
разработчици вече тестват redhat 8 и ако има интересни данни,да
се публикуват и тук...

[Sairos]

   Аз стартирах тази тема за особеностите на новия CentOS, и се надявах
да се получи културна дискусия,все пак много от пишещите тук го
използваме доста често.
   Просто имаше една подигравателна забележка,и аз отговорих както
подобава.Все пак се надявам ,че "колегата" може да различи "проблем"
от "потенциален проблем".
   Не съм използвал цинизми или лични нападки,не знам защо въпросния
"колега" го приема така.
   Надявам се дискусията да продължи по същество,все пак някои
разработчици вече тестват redhat 8 и ако има интересни данни,да
се публикуват и тук...

Вижте г-н не разбирам нищо,

Тъй като виждам крагозора Ви е малко малък , преди да пишете че никой не го бил тествал, ползвал и каквото и още там си фантазирате и си говорите с другото Ви аз се образовайте.

Въпроса бе зададен с най-добри чуства, тъй като дори си направих труда да потърся и не го открих Вашето фантазьорско твърдение за това попитах, но явно Ви настъпих по мазола, тъй като Вашето твърдение към този момента е фантазия.

Малко информация да добавя  :


nftables is a subsystem of the Linux kernel providing filtering and classification of network packets/datagrams/frames. It has been available since Linux kernel 3.13 released on 19 January 2014

Което ще рече какво цели 5 години и няколко месеца вече е там. Red Hat инжинерите подържат със сигурност доста по голям мащаб от това което е при всички нас ,това е нормалният път за да се се случи една трансформация.
Марян дори имаше лекция ехе вече не помгна кога беше https://www.youtube.com/watch?v=U_ewTMRlfbk
Дори има и книги за тая работа Linux Firewalls: Enhancing Security with nftables and Beyond 4th Edition,
Разбирам че за тебе някой неща са нови и си свиканал със старите, но няма страшно има място за тебе в музея до динозаврите
Като не можеш да го приживеше ползвай си iptables и не се мори.



 

[Naka]

Разбирам че за тебе някой неща са нови и си свиканал със старите, но няма страшно има място за тебе в музея до динозаврите
Като не можеш да го приживеше ползвай си iptables и не се мори.

Основен инженерен принцип: Ако нещо работи добре - не го барай.

Въпрос. Който никой до сега не го отговори. Какво не е било наред с iptables че да се налага смяна? Бъгава ли е била? Не била правлно организирана? Или бавна? Или са и липсвали функционалности?

Голяма мода е по програмистите - да правят неща за които няма нужда и да развалят стари. Само и само щото нещо трябва да се прави.

[ddantgwyn]

Разбирам че за тебе някой неща са нови и си свиканал със старите, но няма страшно има място за тебе в музея до динозаврите
Като не можеш да го приживеше ползвай си iptables и не се мори.

Основен инженерен принцип: Ако нещо работи добре - не го барай.

Въпрос. Който никой до сега не го отговори. Какво не е било наред с iptables че да се налага смяна? Бъгава ли е била? Не била правлно организирана? Или бавна?

Правилата, създадени от iptables са под формата на линеен списък и се обхождат едно по едно. Когато имаш доста правила, това не става много бързо.

Може би прилична аналогия би била разликата между интерпретатор и компилатор.

Но пак казвам -- много е рано да се хвърляме с критики към nftables (imho).

@Sairos & spec1a

Господа, намалете адреналина и спрете с меренето кой има повече iptables правила за да не затворя темата или да наложа персонални наказания. Смятайте се за предупредени.

[ray]

Разбирам че за тебе някой неща са нови и си свиканал със старите, но няма страшно има място за тебе в музея до динозаврите
Като не можеш да го приживеше ползвай си iptables и не се мори.

Основен инженерен принцип: Ако нещо работи добре - не го барай.

Въпрос. Който никой до сега не го отговори. Какво не е било наред с iptables че да се налага смяна? Бъгава ли е била? Не била правлно организирана? Или бавна? Или са и липсвали функционалности?

Голяма мода е по програмистите - да правят неща за които няма нужда и да развалят стари. Само и само щото нещо трябва да се прави.

Определено съм съгласен с @Naka, всяка промяна би трябвало да се прави с ясни цели, по понятни и разумни причини  и по възможност с максимална подкрепа от общността.

За мен далеч по-интересен е въпроса кой, как и защо определя политиката в развитието на Линукс ядрото.
Личното ми мнение е че засега "благия диктатор" удържа в общи линии положението, но отдавна се знае че голяма част от разработчиците на ядрото работят в големите софтуерни компании. Не мисля че могат да бъдат напълно безпристрастни при вземането на решения, засягащи повече или по-малко тяхната компания.

Лично аз гледам да имам/ползвам някаква дистрибуция със sysv/Slack или със openrc/Gentoo, няколко пъти ми се е случвало да дебъгвам проблеми с systemd и тя никак, ама никак не ми харесва (напълно възможно е проблема да е в мен, но пък така мисля  ). Това е само един пример и то личен 

PS: няколко пъти за по месец, два съм си играл/инсталирал някое от БСД-тата, вкл. тяхната имплементация на пакетен филтър и без особени претенции за истинност мога да кажа че никак не е лош, в някои случаи може би дори да е по-добър от този в Линукс (става дума за отделен компютър, служебен или личен).

[Sairos]

Основен инженерен принцип: Ако нещо работи добре - не го барай.

Когато работиш по ISO или каквато и да е друга сертификация това няма как да се случи.

Правилата, създадени от iptables са под формата на линеен списък и се обхождат едно по едно. Когато имаш доста правила, това не става много бързо.

Може би прилична аналогия би била разликата между интерпретатор и компилатор.

Но пак казвам -- много е рано да се хвърляме с критики към nftables (imho).

Напълно се съгласявам с казаното.

@Sairos & spec1a

Господа, намалете адреналина и спрете с меренето кой има повече iptables правила за да не затворя темата или да наложа персонални наказания. Смятайте се за предупредени.

Блаогодаря за предупреждението.