|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Victor Krapivin 2:5080/1003 01 Feb 2006 19:46:53
To : Aleksey Barabanov
Subject : Re:выбоp linux
--------------------------------------------------------------------------------
>>Ты так договоришься, что огромная туча фаерволлов под оффтопик - это
>>оттого что ни одного нормального нет 8-))
>
> Я прямо на это намекаю ;)
Хватает и разных. Другое дело что основной тираж - на десктопы
ориентированный, никто не хочет с CheckPoint и симантеками особо
конкурировать 8-)))
>>Это в эхотаге в netfilter ни добавить ни убавить 8-)
>
> Да. Поэтому всякие синтетические решения вроде демона nat для БСД меня
> удивляют.
Hу, кому что нравится. У демона есть свои прелести - его развивать
намного проще. Попробуй сейчас в netfilter добавь что-нибудь еще.
Точнее, добавить-то можно, но вследствие безумной интегрированности
сразу с несколькими слоями OSI - задача не для слабонервных.
Hапример, для десктопного фаерволла было бы очень интересно коннекты
собирать с атрибутами - какой юзер и какой программой (когда и куда - и
так есть). Hу-ка - найди все места где current-> в ipv4/* актуален 8-))
> Кстати, в отношении netfilter. То что нет альтернатив это следствие
> открытости и завершенности стека (не скажу ip, всего).
Скорее - монолитности. Оно конечно много вкусного наверчено из-за
высокой интеграции, но точка насыщения уже пройдена. "Те кто могут - не
хотят, те кто хотят - не могут" 8-)
--
Viktor
--- ifmail v.2.15dev5
* Origin: Zaval CE (2:5080/1003@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
