OpenForum RSS: Выпуск Cilium 1.4, сетевой системы для Linux-контейнеров, ос... https://www.solaris.opennet.ru/openforum/vsluhforumID3/116578.html Представлен (https://cilium.io/blog/2019/02/12/cilium-14/) релиз проекта Cilium 1.1 (https://cilium.io), в рамках которого при участии компаний Google, Facebook, Netflix и Red Hat развивается система для обеспечения сетевого взаимодействия и применения политик безопасности для изолированных контейнеров и процессов. Для разграничения сетевого доступа в Cilium применяются еBPF (https://en.wikipedia.org/wiki/Berkeley_Packet_Filter#Extensions_and_optimizations) (Berkeley Packet Filter) и XDP (https://www.iovisor.org/technology/xdp) (eXpress Data Path). Код компонентов, работающих на уровне пользователя, написаны на языке Go и распространяются (https://github.com/cilium/cilium) под лицензией Apache 2.0. Загружаемые в ядро Linux сценарии BPF доступны под лицензией GPLv2. <br><br><br><br><br>Основу Cilium составляет фоновый процесс, который работает в пространстве пользователя и выполняет работу по генерации и компиляции BPF-программ, а также взаимодействию с runtime, обеспечивающим работу контейнеров. В форме BPF-программ реал Выпуск Cilium 1.4, сетевой системы для Linux-контейнеров, ос... (пох) https://www.solaris.opennet.ru/openforum/vsluhforumID3/116578.html#21 Fri, 15 Feb 2019 13:11:09 GMT &gt; Позволяет быстро и удобно заблокировать нежелательный вам контент сразу для всех!<br><br>блин, эта фича, оказывается, платная :-(<br><br> Выпуск Cilium 1.4, сетевой системы для Linux-контейнеров, ос... (Аноним) https://www.solaris.opennet.ru/openforum/vsluhforumID3/116578.html#20 Fri, 15 Feb 2019 12:37:23 GMT &gt; Google, Facebook, Netflix и Red Hat<br><br>Это необходимо вписать в историю! А к стати, чьи там головы выдумывают, как мы нам их развернуть, что им не продохнуть? ;)<br>Можно списочек, поименно (с фото)?<br> Выпуск Cilium 1.4, сетевой системы для Linux-контейнеров, ос... (pavlinux) https://www.solaris.opennet.ru/openforum/vsluhforumID3/116578.html#19 Fri, 15 Feb 2019 10:08:00 GMT Где слово Berkeley - там тухло. <br> Выпуск Cilium 1.4, сетевой системы для Linux-контейнеров, ос... (Qwerty) https://www.solaris.opennet.ru/openforum/vsluhforumID3/116578.html#18 Fri, 15 Feb 2019 07:51:34 GMT &gt; Вы страной ошиблись. Кое-где уже заблокировали контакт.<br><br>Лол, это в какой Уганде? У нас в России не блокировали.<br> Выпуск Cilium 1.4, сетевой системы для Linux-контейнеров, ос... (Аноним) https://www.solaris.opennet.ru/openforum/vsluhforumID3/116578.html#17 Fri, 15 Feb 2019 07:50:30 GMT Также доступно новое мобильное приложение Росгоскомнадзор!<br>Позволяет быстро и удобно заблокировать нежелательный вам контент сразу для всех!<br>А также новинка! Плагин Росгоскомнадзор теперь в вашем браузере!<br> Выпуск Cilium 1.4, сетевой системы для Linux-контейнеров, ос... (Анонимный пользователь Интернета) https://www.solaris.opennet.ru/openforum/vsluhforumID3/116578.html#13 Thu, 14 Feb 2019 18:51:42 GMT Knot Resolver позволяет фильтровать DNS-трафик, если не смущает Lua для описания логики работы. <br> Выпуск Cilium 1.4, сетевой системы для Linux-контейнеров, ос... (Аноним) https://www.solaris.opennet.ru/openforum/vsluhforumID3/116578.html#12 Thu, 14 Feb 2019 17:10:56 GMT Вы страной ошиблись. Кое-где уже заблокировали контакт.<br> Выпуск Cilium 1.4, сетевой системы для Linux-контейнеров, ос... (admin) https://www.solaris.opennet.ru/openforum/vsluhforumID3/116578.html#10 Thu, 14 Feb 2019 16:58:06 GMT Что значит путаю ipset и iptables?<br>ipset - модуль из состава iptables<br> Выпуск Cilium 1.4, сетевой системы для Linux-контейнеров, ос... (Аноним) https://www.solaris.opennet.ru/openforum/vsluhforumID3/116578.html#9 Thu, 14 Feb 2019 12:27:56 GMT Вы наверное путаете ipset и iptables<br>