|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Victor Krapivin 2:5080/1003 02 Feb 2006 02:25:19
To : Ilya Anfimov
Subject : Re:выбоp linux
--------------------------------------------------------------------------------
>>Хватает и разных. Другое дело что основной тираж - на десктопы
>>ориентированный, никто не хочет с CheckPoint и симантеками особо
>>конкурировать 8-)))
>
> Скорее не может -- ибо это же веником убицца, пока до пакетов
> доберёшься. API для персональных сделаны-то как обычно --
Да ну? А что это за NDIS IM такой в DDK лежит, со всеми сопутствующими
делами? 8-) Готовый пример. Тот же автор WinPCap как-то не перетрудился,
его ковыряя, верно? Hичуть не сложнее чем в эхотаге.
>>Hапример, для десктопного фаерволла было бы очень интересно коннекты
>>собирать с атрибутами - какой юзер и какой программой (когда и куда - и
>>так есть). Hу-ка - найди все места где current-> в ipv4/* актуален 8-))
>
> В ipv4/* -- нигде по сути. Он актуален в sys_* в socket.c. И, с
То есть напильничком, лично для себя, в мусорку? Спасибо, ты меня
утешил. Куда потом результат девать, предлагать инструкцию, как ведро
клиентам патчить? 8-) Патчи пропихивать - старый я стал, ленивый, в LKML
разгребать надоело.
Да и сослался ты весьма странно. Я еще понимаю если бы ты меня послал в
netlink ковырять до упаду или в selinux - там по крайней мере pid
выковыривается, ведь по задаче понятно, что тупой фильтрацией на роутере
дело не ограничится и вообще речь о другом идет.
(Правда как он поможет в свете того, что никто имя запущенной программы
вытянуть из proc не обещал - это ты уже сам 8-))
> недавних пор, соответственно -- в socket_* из LSM. Впрочем, для
> `какой юзер' это нахрен не нужно (uid и так записан в sk_buf для
> исходящих).
Ты пример то прочел? 8-) Мне uid недостаточно. Я о критерии отбора по
(uid+gid, /path/to/program, host:port) - об исходящих коннектах (раз уж
о полиси на программы речь зашла).
> Да уж, сравнивая с твоими "недельку на фильтр через TDI" -- конечно,
> охеренно сложная архитектура.
Смешной ты человек. Я говорю потому что делал и там и там, и привожу
примеры (жизненные, хоть и упрощенные донельзя). А ты что, на крики
троллей купился? 8-)
Можешь сам попробовать, если есть минимальный опыт под винду клепать.
Как раз за недельку и разгребешь примеры из гугеля и свое нарисуешь,
дело нехитрое. Тем более если опыт в эхотаге есть. Hу и обратная
процедура (ковыряние нетфильтра) - примерно столько же времени занимает.
--
Viktor
--- ifmail v.2.15dev5
* Origin: Zaval CE (2:5080/1003@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
