https://slinkov.ru/openforum/vsluhforumID3/130700.html После года разработки состоялся релиз дистрибутива openSUSE Leap 15.5. Выпуск сформирован на основе единого с SUSE Linux Enterprise 15 SP 5 набора бинарных пакетов c некоторыми пользовательскими приложениями из репозитория openSUSE Tumbleweed. Использование одних и тех же бинарных пакетов в SUSE и openSUSE упрощает переход между дистрибутивами, экономит ресурсы на сборку пакетов, распространение обновлений и тестирование, унифицирует различия в spec-файлах и позволяет отойти от диагностики разных сборок пакетов при разборе сообщений об ошибках. Для загрузки доступна универсальная DVD-сборка, размером 4 ГБ (x86_64, aarch64, ppc64les, 390x), урезанный образ для установки с загрузкой пакетов по сети (200 МБ) и Live-сборки с KDE, GNOME и Xfce (~900 МБ)...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59259<br> https://slinkov.ru/openforum/vsluhforumID3/130700.html#160 Fri, 30 Jun 2023 22:39:20 GMT УГ<br> https://slinkov.ru/openforum/vsluhforumID3/130700.html#159 Wed, 28 Jun 2023 02:49:22 GMT &gt; а то что внутри лежит новое апи, такое же что и для firewalld так это совсем другая история<br><br>вы точно понимаете, что команда не является программой? она же может быть ещё и алиасом в шелле, или просто 3-х строчной заглушкой, которая вызывает другую команду.<br><br>внутри systemd есть команда init, для совместимости с initd, но systemd не initd, совсем.<br><br>колёсная база поездов на ЖД в США на 100% совместима с поздними римскими боевыми колесницами (это так специально сделано, спасибо дорожной колее британских дорог, построенных римлянами), но ни один американский поезд не является римской боевой колесницей. совсем.<br><br>еще раз: лет 5 назад авторы iptables(!) назвали его гогном и сказали что ему пора на помойку. они же написали ему замену: nftables, который умеет как нормальные правила, так и команды iptables<br><br>firewalld - это совсем другая история. он появился оттого, что iptables всегда был гогном (второй самый худший firewall на свете после ipchains, но вы вряд ли его застали)<br><br>вы так яростно защищаете ipta https://slinkov.ru/openforum/vsluhforumID3/130700.html#158 Tue, 27 Jun 2023 19:09:28 GMT &gt; опции вырубить firewalld в пользу iptables нет и уже не будет, а в шапке есть и будет наверное всегда<br><br>там дословно написано firewalld и iptables, речь о демонах<br><br>systemctl disable firewalld<br>systemctl mask firewalld<br><br>dnf install iptables-services<br>systemctl enable iptables<br>systemctl enable ip6tables<br><br>В ШАПКЕ ЕСТЬ IPTABLES<br><br>а то что внутри лежит новое апи, такое же что и для firewalld так это совсем другая история<br> https://slinkov.ru/openforum/vsluhforumID3/130700.html#157 Fri, 23 Jun 2023 04:12:04 GMT &gt; я тебе дубу написал это в самом начале <br><br>вы дословно написали это:<br><br>&gt;.. в сюсе опции вырубить firewalld в пользу iptables нет и уже не будет, а в шапке есть и будет наверное всегда<br><br>но в шапке УЖЕ НЕТ iptables, в ней nftables временно поддерживает совместимость с iptables для бесшевной миграции на nftables<br><br>&gt; но ты решил, что ты самый умный, а на деле обгадился уже <br>&gt; и продолжаешь <br><br>какое странное у вас восприятие действительности: вам "выдали на лицо", а вы хохочите, пальчиком тываете и смеётесь - обгадился мол<br><br> https://slinkov.ru/openforum/vsluhforumID3/130700.html#156 Wed, 21 Jun 2023 21:02:48 GMT &gt; Утилита iptables в RH использует бэкенд nf_tables, т.е. по сути является обёрткой <br>&gt; для nftables <br><br>я тебе дубу написал это в самом начале<br><br>&gt; iptables используется не как net фильтр, а как интерфейс управления<br><br>но ты решил, что ты самый умный, а на деле обгадился уже и продолжаешь<br> https://slinkov.ru/openforum/vsluhforumID3/130700.html#155 Fri, 16 Jun 2023 05:26:30 GMT &gt;&gt;&gt; iptables используется не как net фильтр, а как интерфейс управления <br>&gt;&gt;&gt; для серверов это куда предпочтительнее чем firewalld <br>&gt;&gt; всё с точностью до наоборот: админы локалхоста этого не знают, но когда <br>&gt;&gt; вы добавляете милллион-первое правило через iptables он может выгрузить все, которые <br>&gt;&gt; уже есть в ядре (старый набор), а потом загрузить миллион одно <br>&gt;&gt; (новый набор) - особенность используемых структур данных <br>&gt;&gt; firewalld никогда не выгружает правила, именно поэтому его изначально и запилили <br>&gt; админ локалхоста, почитай как-нибудь на досуге: <br><br>мне уже пора деньги брать с таких как вы за объяснение того, как это работает xD<br><br>мой тезис: iptables - собачья еда, которую съели 3 дня назад, которую выбросили на мороз (и разрабы, и шапка)<br><br>перевожу для тех кто слаб в английском:<br><br>&gt; The iptables utility on Red Hat Enterprise Linux uses the nf_tables kernel <br>&gt; API instead of the legacy back end.<br><br>Утилита iptables в RH использует бэкенд nf_tables, т.е. по сути является обёрткой для nftables https://slinkov.ru/openforum/vsluhforumID3/130700.html#154 Thu, 15 Jun 2023 15:50:50 GMT &gt;&gt; iptables используется не как net фильтр, а как интерфейс управления <br>&gt;&gt; для серверов это куда предпочтительнее чем firewalld <br>&gt; всё с точностью до наоборот: админы локалхоста этого не знают, но когда <br>&gt; вы добавляете милллион-первое правило через iptables он может выгрузить все, которые <br>&gt; уже есть в ядре (старый набор), а потом загрузить миллион одно <br>&gt; (новый набор) - особенность используемых структур данных <br>&gt; firewalld никогда не выгружает правила, именно поэтому его изначально и запилили <br><br>админ локалхоста, почитай как-нибудь на досуге:<br><br>The iptables utility on Red Hat Enterprise Linux uses the nf_tables kernel API instead of the legacy back end. The nf_tables API provides backward compatibility so that scripts that use iptables commands still work on Red Hat Enterprise Linux. <br> https://slinkov.ru/openforum/vsluhforumID3/130700.html#153 Mon, 12 Jun 2023 21:11:56 GMT А почему бы и нет?<br>1. Удобная система обслуживания. Мне нравится как оно разворачивается и какие инструменты даются пользователю. Честно говоря с избытком; <br>2. Более чем стабильно; <br>3. Больше свободы по сравнению с Fedora и прочим корпоративным добром. Не хочешь делать вторую учётную запись для администратора? Ну и не делай. Не нравится мёртвый форк на Gnome2 с творческим багами вроде "Отвалились иксы под рутом" - ну не используй. У нас нормальных DE на выбор; <br>4. Меня устраивает как оно работает на мягко говоря не быстрых ноутбуках без попыток понять что бы еще отключить. На Windows этого наелся; <br>5. Оно живое из коробки и не требует жесткого допилинга. Так, по мелочи - поменять пульс на пайпвейр, докинуть кодеков и вайланд.<br><br>Из серии - взять, поставить, работать сходу самое оно. <br> https://slinkov.ru/openforum/vsluhforumID3/130700.html#152 Mon, 12 Jun 2023 18:05:23 GMT В отличии от Yast это недоразумение (а поэтому недоразуме&#769;ние) работает только из гуя. Да и возможностей там как то поменьше будет. Что дает печаль и понимание того что лежит в /etc/*<br>