forum.opennet.ru - "Выпуск пакетного фильтра nftables 0.9.9" (75)

"Выпуск пакетного фильтра nftables 0.9.9"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск пакетного фильтра nftables 0.9.9"	+/–
Сообщение от opennews (ok), 26-Май-21, 10:38
Опубликован выпуск пакетного фильтра nftables 0.9.9, унифицирующего интерфейсы фильтрации пакетов для IPv4, IPv6, ARP и сетевых мостов (нацелен на замену iptables, ip6table, arptables и ebtables). Одновременно опубликован выпуск сопутствующей библиотеки libnftnl 1.2.0, предоставляющей низкоуровневый API для взаимодействия с подсистемой nf_tables. Необходимые для работы выпуска nftables 0.9.9 изменения включены в состав ядра Linux 5.13-rc1... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=55214
Ответить \| Правка \| Cообщить модератору

Оглавление

Пункт 2 - это, фактически, индивидуальные фильтры для приложений Как говорится,, llolik (ok), 10:38 , 26-Май-21, (1) +4

если по UID, то уже давно было совсем бесполезно, вот ты и не знал привязка к , crypt (ok), 10:42 , 26-Май-21, (2) +5

Еще со времен iptables было , Аноним (8), 10:46 , 26-Май-21, (8) +1

да где , crypt (ok), 12:49 , 26-Май-21, (19)

man iptables-extensions cgroup, Аноним (8), 13:09 , 26-Май-21, (22) +1

Да знать-то знал, но это всё-таки немного не то и, согласен с утверждением, что , llolik (ok), 10:56 , 26-Май-21, (13) +2

старый, но не бесполезный С Терминатор Генезис, Аноним (36), 15:27 , 26-Май-21, (36) –1
а если ты зналто чего ж ты тогда ждал уж молчал бы лучше, ждун , а то чем дальше, Валик (?), 15:31 , 26-Май-21, (37) –3

Не только А давай я тебе скажу, юный саркастичный друг, что многим нужны не толь, llolik (ok), 15:49 , 26-Май-21, (40) +2

но и постирать, приготовить, убрать, спать уложить , Sw00p aka Jerom (?), 23:40 , 26-Май-21, (63)

Фильтрация по пользователям необходима для DAC это необходимо и очень удобно На, Аноним (86), 13:11 , 01-Июн-21, (86)

Нет, это совсем бесполезно Вот правила для конкретного файла на диске это очень, Аноним (28), 14:16 , 26-Май-21, (28) +2

Да, нефиг файлу xsession-errors в интернет лазить , Аноним (8), 15:24 , 26-Май-21, (35)

Именно, в венде давно файлы в интернет по белому списку выпускают ещё и логирую, Аноним (28), 15:39 , 26-Май-21, (38) +1

Хотя конечно в венде запущенный файл не удалить Но и в линуксе можно залочить у, Аноним (28), 15:40 , 26-Май-21, (39)

А как же inodes хардлинки и симлинки , Аноним (65), 00:15 , 27-Май-21, (65)

Пока они ссылаются на тот же файл всё в порядке в теории Но можно и отдельно,, Аноним (28), 00:27 , 27-Май-21, (67)

На самом деле симлинки хардлинки - это только первая и очевидная проблема, понят, Аноним (77), 15:39 , 27-Май-21, (77)

Вроде и не линукс-нуб, а всё ещё не вижу в чём тут проблема даже после указания , Аноним (28), 17:54 , 27-Май-21, (78) +1

Уже 5 13 используете Камикадзе , Аноним (4), 10:44 , 26-Май-21, (4) –3

Некоторые и -next юзают и ничего , Аноним (6), 10:45 , 26-Май-21, (6) +2

Лучшая смерть воина - в бою, пожарного - в огне, альпиниста - в горах, лин, Аноним (36), 11:58 , 26-Май-21, (16) +5

Хороший альпинист 8212 старый альпинист , Annoynymous (ok), 12:34 , 26-Май-21, (17) +2

Хороший пожарник 8212 старый пожарник Хороший воин 8212 старый воин Хор, Аноним (21), 12:58 , 26-Май-21, (21) +2

Хороший Хрыч - Старый Хрыч , Ононон (?), 13:26 , 26-Май-21, (23) +6
Хороший нуб или юзер умирает в постели в собственном г или умудряется подорв, Аноним (36), 14:46 , 26-Май-21, (29)

При этом воин в посмертии отправляется в Вальгаллу правда, ненадолго , пожарный, нах.. (?), 13:54 , 26-Май-21, (26) –2

че с Тором сделал , Аноним (36), 14:48 , 26-Май-21, (30) +2

принес ему в жертву пару лап4 -х, а ты думал Такие штуки без кровавой жертвы не, нах.. (?), 16:29 , 26-Май-21, (43)

Почему не пару бзунов с ведной Специально до полюса плавал Скорее всего, ты ош, Аноним (28), 18:47 , 26-Май-21, (54)

The Gods DON T CARE about your sacrifice патамушта Да не, зачем так далеко - в б, нах.. (?), 22:16 , 26-Май-21, (60)
Потому что бзуны с ведной только в опеннетном фольклоре остались, а вот лап4 -, Аноним (-), 23:37 , 26-Май-21, (62)

Да, BSD уже того На дворе 2021 год, кстати , Аноним (8), 00:05 , 27-Май-21, (64) –1

Да, 2021 год на дворе, т е опеннетные лап4 -ые ее уже 21 год хоронят , Аноним (-), 03:49 , 27-Май-21, (69)

Еще 15 лет назад захоронили и бетоном залили от греха подальше , Аноним (8), 15:05 , 27-Май-21, (74)
Только ритуальные пляски опеннетчиков не особо сказались на реальности машинок , Аноним (-), 20:19 , 27-Май-21, (79) +1
А сколько сотен миллионов, 2 Я слышал только про плойки, и что-то вроде медиа-д, Аноним (28), 16:36 , 28-Май-21, (83) –1

Именно Какой смысл приносить в жертву то, чего как этого самого за баней Это н, Аноним (28), 00:25 , 27-Май-21, (66)

Завидую воину, у которого СТОЛЬКО врагов , Викинг (??), 13:13 , 28-Май-21, (81)

Ну в LTS-то оно доползёт ближайшие пару лет , llolik (ok), 10:51 , 26-Май-21, (12)

Не факт, что перед этим его стабилизируют или хотя бы протестируют Одна из причи, Аноним (8), 11:36 , 26-Май-21, (15) +4

Вам LTS или ехать , Самый Лучший Гусь (?), 13:39 , 26-Май-21, (25)

им - ехать, а не катиться под откос , нах.. (?), 13:56 , 26-Май-21, (27) +1

Нет, это пункт 4 впрочем, в systemd уже несколько лет как реализовано на основе, Аноним (8), 10:45 , 26-Май-21, (5) +1

Понял Спасибо за разъяснения , llolik (ok), 10:50 , 26-Май-21, (11) +1
Ненужнод не применяется в реальности в OpenWRT, а именно OpenWRT является наибол, Аноним (71), 08:42 , 27-Май-21, (71) –1

Среди маршрутизаторов SOHO-сегмента, заметим, где всякие продвинутые фичи не так, Аноним (8), 15:10 , 27-Май-21, (76)

Скрыто модератором, acroobat (ok), 10:44 , 26-Май-21, (3) –2

Скрыто модератором, Аноним (4), 10:46 , 26-Май-21, (7)

Скрыто модератором, Аноним (8), 10:47 , 26-Май-21, (9) +2

Там еще новый Sandbox Landlock обещают С нетерпением ждём , Аноним (14), 10:59 , 26-Май-21, (14) +1

это который на расте чтоли , Аноним (31), 14:57 , 26-Май-21, (31)

Потенциальная дырень , Annoynymous (ok), 12:35 , 26-Май-21, (18) +2

Очень нужная фича в ситуации, когда поток входит в интерфейс и выходит через нег, Сергей (??), 16:22 , 26-Май-21, (42) +2

Под позволит гонять больше трафика - это о ситуации, когда производительность , Сергей (??), 16:29 , 26-Май-21, (44)

у типичного провайдера типично пакетный фильтр на бордере - из пяти строк - deny, нах.. (?), 16:36 , 26-Май-21, (47) –3

не хотелось бы вас огорчать, но г-но на палочке уже не очень модно у _провайдеро, нах.. (?), 16:33 , 26-Май-21, (45) –1

Вон недавно статься была на хабре, как гонять 100 гигабит трафика и делать нат н, Аноним (53), 18:34 , 26-Май-21, (53)

Ну и чего, мало на хабре подвальных, что-ли Ростелек всех не может переварить, к, нах.. (?), 22:19 , 26-Май-21, (61) –1

Я не спорю, что фича нужная Фича нужная и важная , Annoynymous (ok), 17:54 , 26-Май-21, (52)

Дайте угадаю, дальше будет как в WoWarships 0 10 0 , КО (?), 15:10 , 26-Май-21, (33)

Как во всем гейгейминге, а не в одном его продукте , Аноним (55), 19:02 , 26-Май-21, (55)

Жопненький синтаксис, Umata (?), 15:20 , 26-Май-21, (34) –1

это ж не для людей, это для роботов и рабов пейсбука придумано Тебе дальше fire, нах.. (?), 16:38 , 26-Май-21, (48) –1
Сишечкоподобный же, со скобочками , Аноним (49), 16:50 , 26-Май-21, (49) +1

А кто сказал, что у сишечки хороший синтаксис , Аноним (8), 20:08 , 26-Май-21, (57)

я, анон (?), 20:35 , 26-Май-21, (58)

Недостаточно авторитетный источник Можно ссылку на что-нибудь из Q1 или Q2 Scopu, Аноним (8), 15:04 , 27-Май-21, (73)

Синтаксис странноватый , псевдонимус (?), 19:07 , 26-Май-21, (56)

дегенераты вроде тебя ничего кроме синтаксиса не видят, Аноним (68), 01:51 , 27-Май-21, (68) –1

А где вопли про комбайн Синтаксис то аналогичен сравнению ifconfigа с ip Все р, Аноним (71), 08:35 , 27-Май-21, (70)

Зачем, если можно докопаться к синтаксису Вот с systemD не катит, потому что оче, Аноним (8), 15:08 , 27-Май-21, (75)

А нативного nfttables-apply по анологии с iptables-apply так и не осилили , OpenEcho (?), 14:21 , 27-Май-21, (72)

iptables-apply - это shell-скрипт, и к iptables не приколочен Там буквально нес, Аноним (8), 22:33 , 27-Май-21, (80)

Угу и сделать это на тысячах машин как два пальца и так с каждым новым апдайт, OpenEcho (?), 13:51 , 28-Май-21, (82)

Сообщения [Сортировка по времени | RSS]

1. "Выпуск пакетного фильтра nftables 0.9.9" +4 +/–

Сообщение от llolik (ok), 26-Май-21, 10:38

Пункт 2 - это, фактически, индивидуальные фильтры для приложений? Как говорится, двадцать лет ждали.

Ответить | Правка | Наверх | Cообщить модератору

2. "Выпуск пакетного фильтра nftables 0.9.9" +5 +/–

Сообщение от crypt (ok), 26-Май-21, 10:42

если по UID, то уже давно было. совсем бесполезно, вот ты и не знал. привязка к конкретной группе процессов имела бы смысл.

Ответить | Правка | Наверх | Cообщить модератору

8. "Выпуск пакетного фильтра nftables 0.9.9" +1 +/–

Сообщение от Аноним (8), 26-Май-21, 10:46

> привязка к конкретной группе процессов имела бы смысл.
Еще со времен iptables было.

Ответить | Правка | Наверх | Cообщить модератору

19. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от crypt (ok), 26-Май-21, 12:49

да? где?

Ответить | Правка | Наверх | Cообщить модератору

22. "Выпуск пакетного фильтра nftables 0.9.9" +1 +/–

Сообщение от Аноним (8), 26-Май-21, 13:09

man iptables-extensions
/cgroup

Ответить | Правка | Наверх | Cообщить модератору

13. "Выпуск пакетного фильтра nftables 0.9.9" +2 +/–

Сообщение от llolik (ok), 26-Май-21, 10:56

> совсем бесполезно, вот ты и не знал
Да знать-то знал, но это всё-таки немного не то и, согласен с утверждением, что в общем случае это бесполезно чуть менее чем совсем.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

36. "Выпуск пакетного фильтра nftables 0.9.9" –1 +/–

Сообщение от Аноним (36), 26-Май-21, 15:27

> что в общем случае это бесполезно чуть менее чем совсем.
"старый, но не бесполезный!" (С) Терминатор Генезис

Ответить | Правка | Наверх | Cообщить модератору

37. "Выпуск пакетного фильтра nftables 0.9.9" –3 +/–

Сообщение от Валик (?), 26-Май-21, 15:31

а если ты знал
> Как говорится, двадцать лет ждали.
то чего ж ты тогда ждал?
уж молчал бы лучше, ждун., а то чем дальше - тем все глубже получается...
> в общем случае это бесполезно чуть менее чем совсем.
а дай-ка я угадаю чего ты ждал и что для тебя "полезно". ты ждал чего-то, а-ля виндовенький аутпост-фаерволл, так ведь?
боюсь что в этом случае для тебя тоже плохие (или хорошие- это смотря как посмотреть, но в любом случае весьма неожиданные) новости - подобный функционал легко скриптовался в самом начале бородатых нулевых с помощью AppArmor, нескольких консольных команд и такой-то матери в лице unix-way.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

40. "Выпуск пакетного фильтра nftables 0.9.9" +2 +/–

Сообщение от llolik (ok), 26-Май-21, 15:49

> а-ля виндовенький аутпост-фаерволлю так ведь
Не только.
> подобный функционал легко скриптовался в самом начале бородатых нулевых с помощью AppArmor, нескольких консольных команд и такой-то матери в лице unix-way.
А давай я тебе скажу, юный саркастичный друг, что многим нужны не только правила в стиле "Пущать"/"Не пущать" (deny network, deny capabilty *), а гораздо более гибкие.

Ответить | Правка | Наверх | Cообщить модератору

63. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Sw00p aka Jerom (?), 26-Май-21, 23:40

>не только правила в стиле "Пущать"/"Не пущать"
но и постирать, приготовить, убрать, спать уложить :)

Ответить | Правка | Наверх | Cообщить модератору

86. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (86), 01-Июн-21, 13:11

Фильтрация по пользователям необходима для DAC это необходимо и очень удобно. Например разрешить пользователю tor ходить в инет, а остальным нет.
Есть таблица security и возможность привязки к MAC...
Мне лично необходима фича добавления и удаления правил при добавлении/удалении интерфейса и она уже есть давно.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

28. "Выпуск пакетного фильтра nftables 0.9.9" +2 +/–

Сообщение от Аноним (28), 26-Май-21, 14:16

Нет, это совсем бесполезно. Вот правила для конкретного файла на диске это очень полезно.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

35. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (8), 26-Май-21, 15:24

Да, нефиг файлу ~/.xsession-errors в интернет лазить.

Ответить | Правка | Наверх | Cообщить модератору

38. "Выпуск пакетного фильтра nftables 0.9.9" +1 +/–

Сообщение от Аноним (28), 26-Май-21, 15:39

Именно, в венде давно файлы в интернет по белому списку выпускают (ещё и логируют все соединения файла и их можно в реальном времени наблюдать).

Ответить | Правка | Наверх | Cообщить модератору

39. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (28), 26-Май-21, 15:40

Хотя конечно в венде запущенный файл не удалить. Но и в линуксе можно залочить удаление пока запущен.

Ответить | Правка | Наверх | Cообщить модератору

65. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (65), 27-Май-21, 00:15

> правила для конкретного файла
А как же inodes/хардлинки и симлинки?

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

67. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (28), 27-Май-21, 00:27

> А как же inodes/хардлинки и симлинки?
Пока они ссылаются на тот же файл всё в порядке (в теории). Но можно и отдельно, а заодно и хэш файла записать, чтобы не подменили.

Ответить | Правка | Наверх | Cообщить модератору

77. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (77), 27-Май-21, 15:39

> Пока они ссылаются на тот же файл всё в порядке (в теории).
На самом деле симлинки/хардлинки - это только первая и очевидная проблема, понятная любому линукс-нубу. Потом всплывает проблема, что процесс (исполняемый код) вообще-то с файлом на диске не сильно связан (например, динамические библиотеки вообще отношения к ядру не имеют - ld.so живёт в userspace и ядру о себе не рассказывает).

Ответить | Правка | Наверх | Cообщить модератору

78. "Выпуск пакетного фильтра nftables 0.9.9" +1 +/–

Сообщение от Аноним (28), 27-Май-21, 17:54

Вроде и не линукс-нуб, а всё ещё не вижу в чём тут проблема даже после указания на первую и очевидную проблему. Может быть потому что она только линукс-нубу и видна? Кого там обманывать, ядро? По остальному, если бинарник, с которого процесс запущен, уже имеет все права, то он может делать что угодно дальше. Интересует только "хозяин" и не зависимости, и противодействовать паразитированию на процессе с правами надо отдельно.

Ответить | Правка | Наверх | Cообщить модератору

4. "Выпуск пакетного фильтра nftables 0.9.9" –3 +/–

Сообщение от Аноним (4), 26-Май-21, 10:44

Уже 5.13 используете? Камикадзе? :)

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

6. "Выпуск пакетного фильтра nftables 0.9.9" +2 +/–

Сообщение от Аноним (6), 26-Май-21, 10:45

Некоторые и -next юзают и ничего.

Ответить | Правка | Наверх | Cообщить модератору

16. "Выпуск пакетного фильтра nftables 0.9.9" +5 +/–

Сообщение от Аноним (36), 26-Май-21, 11:58

Лучшая смерть воина - в бою, пожарного - в огне, альпиниста - в горах,...
... линуксоида - в kernel panic.

Ответить | Правка | Наверх | Cообщить модератору

17. "Выпуск пакетного фильтра nftables 0.9.9" +2 +/–

Сообщение от Annoynymous (ok), 26-Май-21, 12:34

Хороший альпинист — старый альпинист.

Ответить | Правка | Наверх | Cообщить модератору

21. "Выпуск пакетного фильтра nftables 0.9.9" +2 +/–

Сообщение от Аноним (21), 26-Май-21, 12:58

Хороший пожарник — старый пожарник.
Хороший воин — старый воин.
...
Хороший X — старый X.

Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск пакетного фильтра nftables 0.9.9" +6 +/–

Сообщение от Ононон (?), 26-Май-21, 13:26

Хороший Хрыч - Старый Хрыч.

Ответить | Правка | Наверх | Cообщить модератору

29. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (36), 26-Май-21, 14:46

Хороший нуб или юзер умирает в постели в собственном г.
... или умудряется подорваться на Debian stable.
... подорваться на Ubuntu простительно даже джедаю при условии хотя бы элементарных скиллов регенерации конечностей.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

26. "Выпуск пакетного фильтра nftables 0.9.9" –2 +/–

Сообщение от нах.. (?), 26-Май-21, 13:54

При этом воин в посмертии отправляется в Вальгаллу (правда, ненадолго), пожарный в ад, альпинист танцевать на гребне с горными чертями, а линуксоид в то самое место где "здесь же, но системным администратором".
/поправляет молот тора на шее.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

30. "Выпуск пакетного фильтра nftables 0.9.9" +2 +/–

Сообщение от Аноним (36), 26-Май-21, 14:48

> /поправляет молот тора на шее.
че с Тором сделал?

Ответить | Правка | Наверх | Cообщить модератору

43. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от нах.. (?), 26-Май-21, 16:29

>> /поправляет молот тора на шее.
> че с Тором сделал?
принес ему в жертву пару лап4@-х, а ты думал? Такие штуки без кровавой жертвы не выдают.

Ответить | Правка | Наверх | Cообщить модератору

54. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (28), 26-Май-21, 18:47

Почему не пару бзунов с ведной? Специально до полюса плавал? Скорее всего, ты ошибся, и взял тех же бзунов.

Ответить | Правка | Наверх | Cообщить модератору

60. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от нах.. (?), 26-Май-21, 22:16

> Почему не пару бзунов с ведной?
The Gods DON'T CARE about your sacrifice!
патамушта.
Да не, зачем так далеко - в ближайшем опенспейсе полно этого барахла.
Ну ок, не в ближайшем а в следующем, в ближайшем рабы Диасофт, там, понятно, винда, бесполезные юниты.

Ответить | Правка | Наверх | Cообщить модератору

62. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (-), 26-Май-21, 23:37

> Почему не пару бзунов с ведной? Специально до полюса плавал? Скорее всего,
> ты ошибся, и взял тех же бзунов.
Потому что "бзуны с ведной" только в опеннетном фольклоре остались, а вот лап4@-х c ней же (или макосью) - хоть этим самым местом жуй?

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

64. "Выпуск пакетного фильтра nftables 0.9.9" –1 +/–

Сообщение от Аноним (8), 27-Май-21, 00:05

> Потому что "бзуны с ведной" только в опеннетном фольклоре остались
Да, BSD уже того. На дворе 2021 год, кстати.

Ответить | Правка | Наверх | Cообщить модератору

69. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (-), 27-Май-21, 03:49

>> Потому что "бзуны с ведной" только в опеннетном фольклоре остались
> Да, BSD уже того. На дворе 2021 год, кстати.
Да, 2021 год на дворе, т.е. опеннетные лап4@-ые ее уже 21 год хоронят.

Ответить | Правка | Наверх | Cообщить модератору

74. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (8), 27-Май-21, 15:05

Еще 15 лет назад захоронили и бетоном залили от греха подальше.

Ответить | Правка | Наверх | Cообщить модератору

79. "Выпуск пакетного фильтра nftables 0.9.9" +1 +/–

Сообщение от Аноним (-), 27-Май-21, 20:19

> Еще 15 лет назад захоронили и бетоном залили от греха подальше.
Только ритуальные пляски опеннетчиков не особо сказались на реальности (машинок с той же фрёй - не одна сотня миллионов). Увы.

Ответить | Правка | Наверх | Cообщить модератору

83. "Выпуск пакетного фильтра nftables 0.9.9" –1 +/–

Сообщение от Аноним (28), 28-Май-21, 16:36

А сколько сотен миллионов, 2? Я слышал только про плойки, и что-то вроде медиа-дрм приставок для тв. Ну, ещё сетевое железо где вся ценная логика в асиках. При этом, все пользователи в один голос уверяют, что это было большой ошибкой не смотря на все преимущества закрытого кода (а они есть?). Увы.

Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

66. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (28), 27-Май-21, 00:25

Именно. Какой смысл приносить в жертву то, чего как этого самого за баней? Это неуважение прямо какое-то.

Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

81. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Викинг (??), 28-Май-21, 13:13

Завидую воину, у которого СТОЛЬКО врагов!

Ответить | Правка | Наверх | Cообщить модератору

12. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от llolik (ok), 26-Май-21, 10:51

> Уже 5.13 используете? Камикадзе? :)
Ну в LTS-то оно доползёт ближайшие пару лет.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

15. "Выпуск пакетного фильтра nftables 0.9.9" +4 +/–

Сообщение от Аноним (8), 26-Май-21, 11:36

Не факт, что перед этим его стабилизируют или хотя бы протестируют.
Одна из причин, почему мы с убунты съехали - под вывеской LTS по факту роллинг ключевых компонентов. Если бы нам был нужен роллинг, мы бы сразу взяли арч.

Ответить | Правка | Наверх | Cообщить модератору

25. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Самый Лучший Гусь (?), 26-Май-21, 13:39

Вам LTS или ехать?

Ответить | Правка | Наверх | Cообщить модератору

27. "Выпуск пакетного фильтра nftables 0.9.9" +1 +/–

Сообщение от нах.. (?), 26-Май-21, 13:56

им - ехать, а не катиться (под откос)

Ответить | Правка | Наверх | Cообщить модератору

5. "Выпуск пакетного фильтра nftables 0.9.9" +1 +/–

Сообщение от Аноним (8), 26-Май-21, 10:45

Нет, это пункт 4 (впрочем, в systemd уже несколько лет как реализовано на основе eBPF).
Пункт 2 скорее для всяких firewalld и fail2ban, которым нужно фаерволом рулить.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

11. "Выпуск пакетного фильтра nftables 0.9.9" +1 +/–

Сообщение от llolik (ok), 26-Май-21, 10:50

Понял. Спасибо за разъяснения.

Ответить | Правка | Наверх | Cообщить модератору

71. "Выпуск пакетного фильтра nftables 0.9.9" –1 +/–

Сообщение от Аноним (71), 27-Май-21, 08:42

Ненужнод не применяется в реальности в OpenWRT, а именно OpenWRT является наиболее распространенным дистрибутивом в среде маршрутизаторов. В том числе фхорки, включая всяких сяоми с самыми популярными роутерами по причине крайней доступности всякие 3g, 3gv2, R3 Pro и пачки новых.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

76. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (8), 27-Май-21, 15:10

Среди маршрутизаторов SOHO-сегмента, заметим, где всякие продвинутые фичи не так уж и важны. Они могут до сих пор прекрасно на ядре 2.6.x с iptables 1.4 работать.

Ответить | Правка | Наверх | Cообщить модератору

3. Скрыто модератором –2 +/–

Сообщение от acroobat (ok), 26-Май-21, 10:44

Не нужно, есть iptables-Block

Ответить | Правка | Наверх | Cообщить модератору

7. Скрыто модератором +/–

Сообщение от Аноним (4), 26-Май-21, 10:46

Точно сказали, лишние телодвижения всё это.

Ответить | Правка | Наверх | Cообщить модератору

9. Скрыто модератором +2 +/–

Сообщение от Аноним (8), 26-Май-21, 10:47

Да, достаточно сетевой шнур вытащить, и оконное стекло выдавить.

Ответить | Правка | Наверх | Cообщить модератору

14. "Выпуск пакетного фильтра nftables 0.9.9" +1 +/–

Сообщение от Аноним (14), 26-Май-21, 10:59

> Linux 5.13
Там еще новый Sandbox (Landlock) обещают... С нетерпением ждём!

Ответить | Правка | Наверх | Cообщить модератору

31. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (31), 26-Май-21, 14:57

это который на расте чтоли?

Ответить | Правка | Наверх | Cообщить модератору

18. "Выпуск пакетного фильтра nftables 0.9.9" +2 +/–

Сообщение от Annoynymous (ok), 26-Май-21, 12:35

> полное прохождение всех цепочек обработки правил применяется только для первого пакета, а все остальные пакеты в потоке пробрасывать напрямую.
Потенциальная дырень.

Ответить | Правка | Наверх | Cообщить модератору

42. "Выпуск пакетного фильтра nftables 0.9.9" +2 +/–

Сообщение от Сергей (??), 26-Май-21, 16:22

Очень нужная фича в ситуации, когда поток входит в интерфейс и выходит через него же.
Ситуация:
- компьютер выполняет роль роутера (Router-on-Stick);
- в компьютере только одна сетевая карта с одним портом или с несколькими портами, управляемыми одним чипом коммутации;
Типичный пример - бордеры (серверы провайдеров, через которые трафик клиентов ходит в интернет).
Обычно пакет проходит через несколько стадий:
1) Копирование пакета из сетевухи в систему.
Чтобы пакет попал в пакетный фильтр системы, этот пакет должен быть вначале скопирован с из чипа сетевухи в оперативную память компьютера.
2) Анализ пакета пакетным фильтром.
Первый входящий пакет проходит через сотни-тысячи правил, а иногда и через сотни тысяч правил.
На прохождение пакета через пакетный фильтр из большого набора правил необходимо существенное время.
3) Манипуляции над пакетом (изменение содержимого заголовков пакета).
В пакетном фильтре система определяет, что пакет необходимо отправить через тот же интерфейс, по которому пакет пришел в систему.
Система производит манипуляции над заголовком пакета (меняет адреса получателя, если там NAT - то ещё адрес отправителя и порты отправителя/получателя, и ещё кое-какие манипуляции по мелочи).
4) Копирование пакета из системы в сетевуху.
Чтобы пакет попал на выход сетевухи, этот пакет необходимо скопировать из оперативки компьютера в сетевуху.
Системе ни разу не интересно гонять пакеты вхолостую из сетевухи в систему и обратно, если уже по первому пакету понятно, что эти пакеты и дальше будут гоняться по тому же пути, да ещё и тратить на это драгоценные миллисекунды (на высоконагруженной системе важны даже микросекунды).
Чтобы устранить задержки на безтолковый анализ, система просто пнёт сетевуху командой "пропускай дальнейшие входящие пакеты вот этого потока в том же направлении, в котором ушёл первый исходящий пакет", а для сетевухи это будет значить примерно "входящий пакет принять, ни разу не отправлять пакет в хост-систему, с заголовком пакета провернуть некоторые манипуляции прямо в чипе сетевухи и выплюнуть пакет как исходящий в обратную сторону".
Для бытового компа фича не актуальна, а для высоконагруженных систем - очень даже нужна, важна, желаема и обожаема потому, что на том же железе можно будет гонять трафика в несколько раз больше (а может даже и в несколько десятков раз больше).

Ответить | Правка | Наверх | Cообщить модератору

44. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Сергей (??), 26-Май-21, 16:29

Под "позволит гонять больше трафика" - это о ситуации, когда производительность такого роутера ограничена производительностью пакетного фильтра (например - несколько сотен тысяч правил и несколько миллионов записей в таблицах - что вполне реально у типичного провайдера).

Ответить | Правка | Наверх | Cообщить модератору

47. "Выпуск пакетного фильтра nftables 0.9.9" –3 +/–

Сообщение от нах.. (?), 26-Май-21, 16:36

> Под "позволит гонять больше трафика" - это о ситуации, когда производительность такого
> роутера ограничена производительностью пакетного фильтра (например - несколько сотен
> тысяч правил и несколько миллионов записей в таблицах - что вполне
> реально у типичного провайдера).
у типичного провайдера типично пакетный фильтр на бордере - из пяти строк - deny 192.168/16 и так далее. От ошибок в маршрутизации у партнеров, в основном. Он - провайдер, ему не полагается ковыряться в чужом траффике.
А миллионы записей - это у васянов.

Ответить | Правка | Наверх | Cообщить модератору

45. "Выпуск пакетного фильтра nftables 0.9.9" –1 +/–

Сообщение от нах.. (?), 26-Май-21, 16:33

> Ситуация:
> - компьютер выполняет роль роутера (Router-on-Stick);
> - в компьютере только одна сетевая карта с одним портом или с
не хотелось бы вас огорчать, но г-но на палочке уже не очень модно у _провайдеров_ и владельцев высоконагруженных систем.
В васян-подвалах еще встречается, конечно.
А операторское железо так не работает, оно вообще не процессором пакеты разбирает.
Ну, впрочем, есть еще пейсбук,чтоб денег никому не платить и не такое может. Но я все же полагаю, что не делает.

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

53. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (53), 26-Май-21, 18:34

>А операторское железо так не работает, оно вообще не процессором пакеты разбирает.
Вон недавно статься была на хабре, как гонять 100 гигабит трафика и делать нат на древних зеонах

Ответить | Правка | Наверх | Cообщить модератору

61. "Выпуск пакетного фильтра nftables 0.9.9" –1 +/–

Сообщение от нах.. (?), 26-Май-21, 22:19

Ну и чего, мало на хабре подвальных, что-ли.
Ростелек всех не может переварить, как ни старается.

Ответить | Правка | Наверх | Cообщить модератору

52. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Annoynymous (ok), 26-Май-21, 17:54

> Очень нужная фича в ситуации
Я не спорю, что фича нужная. Фича нужная и важная.

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

33. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от КО (?), 26-Май-21, 15:10

Дайте угадаю, дальше будет как в WoWarships? 0.10.0?

Ответить | Правка | Наверх | Cообщить модератору

55. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (55), 26-Май-21, 19:02

Как во всем гейгейминге, а не в одном его продукте.

Ответить | Правка | Наверх | Cообщить модератору

34. "Выпуск пакетного фильтра nftables 0.9.9" –1 +/–

Сообщение от Umata (?), 26-Май-21, 15:20

Жопненький синтаксис

Ответить | Правка | Наверх | Cообщить модератору

48. "Выпуск пакетного фильтра nftables 0.9.9" –1 +/–

Сообщение от нах.. (?), 26-Май-21, 16:38

> Жопненький синтаксис
это ж не для людей, это для роботов и рабов пейсбука придумано. Тебе дальше firewalld не понадобится, да и не дадут - доскер сломаешь.

Ответить | Правка | Наверх | Cообщить модератору

49. "Выпуск пакетного фильтра nftables 0.9.9" +1 +/–

Сообщение от Аноним (49), 26-Май-21, 16:50

Сишечкоподобный же, со скобочками {}

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

57. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (8), 26-Май-21, 20:08

А кто сказал, что у сишечки хороший синтаксис?

Ответить | Правка | Наверх | Cообщить модератору

58. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от анон (?), 26-Май-21, 20:35

я

Ответить | Правка | Наверх | Cообщить модератору

73. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (8), 27-Май-21, 15:04

Недостаточно авторитетный источник.
Можно ссылку на что-нибудь из Q1 или Q2 Scopus или WoS?

Ответить | Правка | Наверх | Cообщить модератору

56. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от псевдонимус (?), 26-Май-21, 19:07

Синтаксис странноватый.

Ответить | Правка | Наверх | Cообщить модератору

68. "Выпуск пакетного фильтра nftables 0.9.9" –1 +/–

Сообщение от Аноним (68), 27-Май-21, 01:51

дегенераты вроде тебя ничего кроме синтаксиса не видят

Ответить | Правка | Наверх | Cообщить модератору

70. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (71), 27-Май-21, 08:35

А где вопли про комбайн? Синтаксис то аналогичен сравнению ifconfigа с ip. Все равно в OpenWRT еще несколько лет ждать ядра 5.13. А аппаратное ускорение перекладывания пакетов в драйверах уже имеется.

Ответить | Правка | Наверх | Cообщить модератору

75. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (8), 27-Май-21, 15:08

> А где вопли про комбайн?
Зачем, если можно докопаться к синтаксису?
Вот с systemD не катит, потому что очень сложно доказать, что синтаксис ini-файлов сложен. Поэтому пришлось подводить гуманитарно-философский базис.

Ответить | Правка | Наверх | Cообщить модератору

72. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от OpenEcho (?), 27-Май-21, 14:21

А нативного nfttables-apply по анологии с iptables-apply так и не осилили ?

Ответить | Правка | Наверх | Cообщить модератору

80. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от Аноним (8), 27-Май-21, 22:33

iptables-apply - это shell-скрипт, и к iptables не приколочен. Там буквально несколько строчек поменять.

Ответить | Правка | Наверх | Cообщить модератору

82. "Выпуск пакетного фильтра nftables 0.9.9" +/–

Сообщение от OpenEcho (?), 28-Май-21, 13:51

> iptables-apply - это shell-скрипт, и к iptables не приколочен. Там буквально несколько
> строчек поменять.
Угу и сделать это на тысячах машин как два пальца... и так с каждым новым апдайтом.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выпуск пакетного фильтра nftables 0.9.9"	+4 +/–
Сообщение от llolik (ok), 26-Май-21, 10:38
Пункт 2 - это, фактически, индивидуальные фильтры для приложений? Как говорится, двадцать лет ждали.
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Выпуск пакетного фильтра nftables 0.9.9"	+5 +/–
	Сообщение от crypt (ok), 26-Май-21, 10:42
	если по UID, то уже давно было. совсем бесполезно, вот ты и не знал. привязка к конкретной группе процессов имела бы смысл.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Выпуск пакетного фильтра nftables 0.9.9"	+1 +/–
	Сообщение от Аноним (8), 26-Май-21, 10:46
	> привязка к конкретной группе процессов имела бы смысл. Еще со времен iptables было.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Выпуск пакетного фильтра nftables 0.9.9"	+/–
	Сообщение от crypt (ok), 26-Май-21, 12:49
	да? где?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Выпуск пакетного фильтра nftables 0.9.9"	+1 +/–
	Сообщение от Аноним (8), 26-Май-21, 13:09
	man iptables-extensions /cgroup
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Выпуск пакетного фильтра nftables 0.9.9"	+2 +/–
	Сообщение от llolik (ok), 26-Май-21, 10:56
	> совсем бесполезно, вот ты и не знал Да знать-то знал, но это всё-таки немного не то и, согласен с утверждением, что в общем случае это бесполезно чуть менее чем совсем.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	36. "Выпуск пакетного фильтра nftables 0.9.9"	–1 +/–
	Сообщение от Аноним (36), 26-Май-21, 15:27
	> что в общем случае это бесполезно чуть менее чем совсем. "старый, но не бесполезный!" (С) Терминатор Генезис
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Выпуск пакетного фильтра nftables 0.9.9"	–3 +/–
	Сообщение от Валик (?), 26-Май-21, 15:31
	а если ты знал > Как говорится, двадцать лет ждали. то чего ж ты тогда ждал? уж молчал бы лучше, ждун., а то чем дальше - тем все глубже получается... > в общем случае это бесполезно чуть менее чем совсем. а дай-ка я угадаю чего ты ждал и что для тебя "полезно". ты ждал чего-то, а-ля виндовенький аутпост-фаерволл, так ведь? боюсь что в этом случае для тебя тоже плохие (или хорошие- это смотря как посмотреть, но в любом случае весьма неожиданные) новости - подобный функционал легко скриптовался в самом начале бородатых нулевых с помощью AppArmor, нескольких консольных команд и такой-то матери в лице unix-way.
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	40. "Выпуск пакетного фильтра nftables 0.9.9"	+2 +/–
	Сообщение от llolik (ok), 26-Май-21, 15:49
	> а-ля виндовенький аутпост-фаерволлю так ведь Не только. > подобный функционал легко скриптовался в самом начале бородатых нулевых с помощью AppArmor, нескольких консольных команд и такой-то матери в лице unix-way. А давай я тебе скажу, юный саркастичный друг, что многим нужны не только правила в стиле "Пущать"/"Не пущать" (deny network, deny capabilty *), а гораздо более гибкие.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	63. "Выпуск пакетного фильтра nftables 0.9.9"	+/–
	Сообщение от Sw00p aka Jerom (?), 26-Май-21, 23:40
	>не только правила в стиле "Пущать"/"Не пущать" но и постирать, приготовить, убрать, спать уложить :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	86. "Выпуск пакетного фильтра nftables 0.9.9"	+/–
	Сообщение от Аноним (86), 01-Июн-21, 13:11
	Фильтрация по пользователям необходима для DAC это необходимо и очень удобно. Например разрешить пользователю tor ходить в инет, а остальным нет. Есть таблица security и возможность привязки к MAC... Мне лично необходима фича добавления и удаления правил при добавлении/удалении интерфейса и она уже есть давно.
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	28. "Выпуск пакетного фильтра nftables 0.9.9"	+2 +/–
	Сообщение от Аноним (28), 26-Май-21, 14:16
	Нет, это совсем бесполезно. Вот правила для конкретного файла на диске это очень полезно.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	35. "Выпуск пакетного фильтра nftables 0.9.9"	+/–
	Сообщение от Аноним (8), 26-Май-21, 15:24
	Да, нефиг файлу ~/.xsession-errors в интернет лазить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Выпуск пакетного фильтра nftables 0.9.9"	+1 +/–
	Сообщение от Аноним (28), 26-Май-21, 15:39
	Именно, в венде давно файлы в интернет по белому списку выпускают (ещё и логируют все соединения файла и их можно в реальном времени наблюдать).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Выпуск пакетного фильтра nftables 0.9.9"	+/–
	Сообщение от Аноним (28), 26-Май-21, 15:40
	Хотя конечно в венде запущенный файл не удалить. Но и в линуксе можно залочить удаление пока запущен.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	65. "Выпуск пакетного фильтра nftables 0.9.9"	+/–
	Сообщение от Аноним (65), 27-Май-21, 00:15
	> правила для конкретного файла А как же inodes/хардлинки и симлинки?
	Ответить \| Правка \| К родителю #28 \| Наверх \| Cообщить модератору


	67. "Выпуск пакетного фильтра nftables 0.9.9"	+/–
	Сообщение от Аноним (28), 27-Май-21, 00:27
	> А как же inodes/хардлинки и симлинки? Пока они ссылаются на тот же файл всё в порядке (в теории). Но можно и отдельно, а заодно и хэш файла записать, чтобы не подменили.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	77. "Выпуск пакетного фильтра nftables 0.9.9"	+/–
	Сообщение от Аноним (77), 27-Май-21, 15:39
	> Пока они ссылаются на тот же файл всё в порядке (в теории). На самом деле симлинки/хардлинки - это только первая и очевидная проблема, понятная любому линукс-нубу. Потом всплывает проблема, что процесс (исполняемый код) вообще-то с файлом на диске не сильно связан (например, динамические библиотеки вообще отношения к ядру не имеют - ld.so живёт в userspace и ядру о себе не рассказывает).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	78. "Выпуск пакетного фильтра nftables 0.9.9"	+1 +/–
	Сообщение от Аноним (28), 27-Май-21, 17:54
	Вроде и не линукс-нуб, а всё ещё не вижу в чём тут проблема даже после указания на первую и очевидную проблему. Может быть потому что она только линукс-нубу и видна? Кого там обманывать, ядро? По остальному, если бинарник, с которого процесс запущен, уже имеет все права, то он может делать что угодно дальше. Интересует только "хозяин" и не зависимости, и противодействовать паразитированию на процессе с правами надо отдельно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Выпуск пакетного фильтра nftables 0.9.9"	–3 +/–
	Сообщение от Аноним (4), 26-Май-21, 10:44
	Уже 5.13 используете? Камикадзе? :)
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	6. "Выпуск пакетного фильтра nftables 0.9.9"	+2 +/–
	Сообщение от Аноним (6), 26-Май-21, 10:45
	Некоторые и -next юзают и ничего.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Выпуск пакетного фильтра nftables 0.9.9"	+5 +/–
	Сообщение от Аноним (36), 26-Май-21, 11:58
	Лучшая смерть воина - в бою, пожарного - в огне, альпиниста - в горах,... ... линуксоида - в kernel panic.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Выпуск пакетного фильтра nftables 0.9.9"	+2 +/–
	Сообщение от Annoynymous (ok), 26-Май-21, 12:34
	Хороший альпинист — старый альпинист.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Выпуск пакетного фильтра nftables 0.9.9"	+2 +/–
	Сообщение от Аноним (21), 26-Май-21, 12:58
	Хороший пожарник — старый пожарник. Хороший воин — старый воин. ... Хороший X — старый X.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Выпуск пакетного фильтра nftables 0.9.9"	+6 +/–
	Сообщение от Ононон (?), 26-Май-21, 13:26
	Хороший Хрыч - Старый Хрыч.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Выпуск пакетного фильтра nftables 0.9.9"	+/–
	Сообщение от Аноним (36), 26-Май-21, 14:46
	Хороший нуб или юзер умирает в постели в собственном г. ... или умудряется подорваться на Debian stable. ... подорваться на Ubuntu простительно даже джедаю при условии хотя бы элементарных скиллов регенерации конечностей.
	Ответить \| Правка \| К родителю #21 \| Наверх \| Cообщить модератору


	26. "Выпуск пакетного фильтра nftables 0.9.9"	–2 +/–
	Сообщение от нах.. (?), 26-Май-21, 13:54
	При этом воин в посмертии отправляется в Вальгаллу (правда, ненадолго), пожарный в ад, альпинист танцевать на гребне с горными чертями, а линуксоид в то самое место где "здесь же, но системным администратором". /поправляет молот тора на шее.
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	30. "Выпуск пакетного фильтра nftables 0.9.9"	+2 +/–
	Сообщение от Аноним (36), 26-Май-21, 14:48
	> /поправляет молот тора на шее. че с Тором сделал?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Выпуск пакетного фильтра nftables 0.9.9"	+/–
	Сообщение от нах.. (?), 26-Май-21, 16:29
	>> /поправляет молот тора на шее. > че с Тором сделал? принес ему в жертву пару лап4@-х, а ты думал? Такие штуки без кровавой жертвы не выдают.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Выпуск пакетного фильтра nftables 0.9.9"	+/–
	Сообщение от Аноним (28), 26-Май-21, 18:47
	Почему не пару бзунов с ведной? Специально до полюса плавал? Скорее всего, ты ошибся, и взял тех же бзунов.
	Ответить \| Правка \| Наверх \| Cообщить модератору