Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Выпуск межсетевого экрана firewalld 2.5.0"	+/–
Сообщение от opennews (?), 09-Июл-26, 10:34
Сформирован выпуск динамически управляемого межсетевого экрана firewalld 2.5.0, реализованного в форме обвязки над пакетными фильтрами nftables и iptables. Firewalld запускается в виде фонового процесса, позволяющего динамически изменять правила пакетного фильтра через D-Bus, без необходимости перезагрузки правил пакетного фильтра и без разрыва установленных соединений. Проект уже применяется во многих дистрибутивах Linux, включая RHEL 7+, Fedora 18+ и SUSE/openSUSE 15+. Код firewalld написан на языке Python и распространяется под лицензией GPLv2... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=65874
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от АнонимГуф (?), 09-Июл-26, 10:34	–5 +/–
GUFW хватит всем!
Ответить | Правка | Наверх | Cообщить модератору

2. Сообщение от Аноним (2), 09-Июл-26, 10:45	+1 +/–
>позволяющего динамически изменять правила пакетного фильтра через D-Bus >В rpm-пакете из списка зависимостей удалён пакет dbus-x11 ?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7

3. Сообщение от Аноним (2), 09-Июл-26, 10:46	+/–
>в форме обвязки над пакетными фильтрами nftables и iptables Надеюсь, без привязки к systemd
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4

4. Сообщение от Аноним (4), 09-Июл-26, 11:05	+2 +/–
systemd-firewalld совсем скоро, на ближайщих компьютерах!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #28

5. Сообщение от Аноним (4), 09-Июл-26, 11:12	–9 +/–
Какое предназначение имеет фаервол на десктопе?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #23

6. Сообщение от Вася (??), 09-Июл-26, 11:15	+2 +/–
Самое проямое предгазначение.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #8

7. Сообщение от Аноним (7), 09-Июл-26, 11:20	+1 +/–
Ключевое слово "x11". Раньше в дистрибутивах только с Wayland приходилось патчить spec, а теперь это будет делать дистрибутивы с X11.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

8. Сообщение от Аноним (4), 09-Июл-26, 11:24	–1 +/–
Зачем оно вообще нужно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #10, #30

9. Сообщение от АДмин (?), 09-Июл-26, 11:27	+1 +/–
Я упустил что то ? Когда утилита по управление NetFiltr стала фаерволом ?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16

10. Сообщение от q (ok), 09-Июл-26, 11:36	+/–
Чтобы через гуй быстренько разрешить порт 3000. От firewalld слишком сложных вещей не требуется, это плюшевый файрвол для домохозяек, хотя со своей ролью справляется хорошо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #11, #26

11. Сообщение от Аноним (4), 09-Июл-26, 11:38	+1 +/–
Вот я как домохозяйка не могу понять зачем мне октрывать порт 3000 да ещё в срочном порядке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #12, #31

12. Сообщение от q (ok), 09-Июл-26, 11:47	+/–
Потому что приложение сказало "чтобы телефон получил доступ к ПК, откройте в ПК порт 3000 в файрволе". Домохозяйка набирает "файрвол" в поиске, запускает, видит там жирную кнопку "Открыть порт".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #14

14. Сообщение от Аноним (2), 09-Июл-26, 12:13	+/–
>Домохозяйка набирает "файрвол" в поиске Да нихрена. Домохозяйка звонит мне, после чего мы пьем чай и еще кое-что делаем. Ты их слишком переоцениваешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #15, #17

15. Сообщение от q (ok), 09-Июл-26, 12:28	+4 +/–
По-моему это ты их недооцениваешь. Например, типичная домохозяйка умеет в стиральную машину. А для меня она так и остается переусложненным комбайном. Я не уверен, что я ее даже включить смогу. А домохозяйка всё может. Осилила стиралку -- осилит и файрвол.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #22

16. Сообщение от пох. (?), 09-Июл-26, 12:38	+/–
когда тему чорненькую для нее сделали! это тебе не хухры-мухры! (какая операционная система - такие вот и фиревалы)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

17. Сообщение от Аноним (17), 09-Июл-26, 14:16	+/–
Ну если только домохозяйка дополнительно к чаю ещё свой фотоальбом с летнего отдыха даёт полистать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

19. Сообщение от Аноним (19), 09-Июл-26, 15:32	+2 +/–
>при создании правил отталкивается не от IP-адресов, сетевых интерфейсов и номеров портов, а от названий служб Очень "практично", особенно когда надо полностью заблокировать IP или подсеть.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25, #27

22. Сообщение от Аноним (22), 09-Июл-26, 18:38	+3 +/–
> Например, типичная домохозяйка умеет в стиральную машину. А для меня она так и остается переусложненным комбайном. Мамка-то знает, как ты её называешь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #29

23. Сообщение от Аноним (23), 09-Июл-26, 22:31	+/–
Файерволл для приложений. В Linux принято всем верить. Но стоит поставить тот же Opensnitch, и посмотреть кто-куда ломится.. Это ж ужас. А если Steam есть - то игрушки нонче тоже жуткую непотребщину творят, даже от топовых студий.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

24. Сообщение от Аноним (25), 10-Июл-26, 05:19	+1 +/–
Чтобы не учили основы выпустим нечто опосредованно подходящее, работающее через общее место, и непонятно с какими последствиями состыкуется тайблами. Косяки стыковки кто будет разгребать?
Ответить | Правка | Наверх | Cообщить модератору

25. Сообщение от Аноним (25), 10-Июл-26, 05:22	+/–
Забыли указать: от названия _знакомых_ служб или от _знаковых_ названий служб. Технари в сторонку, проповедник пришел.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

26. Сообщение от Аноним (26), 10-Июл-26, 06:16	+/–
Уже давно не плюшевый. На нем спокойно можно делать фильтрацию на границе сети
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

27. Сообщение от Аноним (26), 10-Июл-26, 06:17	+/–
По номерам портов и префиксам тоже можно блокировать/пускать
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

28. Сообщение от небесный ученый (ok), 10-Июл-26, 09:04	+1 +/–
бери выше, скоро на экранах, новый, незамутнённый - Systemd linux
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

29. Сообщение от Аноним (29), 10-Июл-26, 12:58	+/–
И при этом все-все горячие кнопки в памяти? А память сейчас дорогая..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

30. Сообщение от Ilya Indigo (ok), 11-Июл-26, 14:55	+/–
Чтобы контролировать сетевой трафик! Без него ты как поршивая шалава будешь давать и брать всем и у всех и заражать не только себя но и остальных и даже не знать об этом!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

31. Сообщение от Ilya Indigo (ok), 11-Июл-26, 14:57	+/–
Например чтобы ЗАКРЫТЬ его, если он тебе не нужен! Без него у тебя открыты ВСЕ порты от всех, заходи засаживай кто хочет!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема