|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Ilya Anfimov 2:5020/400 01 Feb 2006 21:14:52
To : Victor Krapivin
Subject : Re: выбоp linux
--------------------------------------------------------------------------------
2006-02-01, Victor Krapivin <v.krapivin@zaval.org> пишет:
>>>Ты так договоришься, что огромная туча фаерволлов под оффтопик - это
>>>оттого что ни одного нормального нет 8-))
>>
>> Я прямо на это намекаю ;)
>
> Хватает и разных. Другое дело что основной тираж - на десктопы
> ориентированный, никто не хочет с CheckPoint и симантеками особо
> конкурировать 8-)))
Скорее не может -- ибо это же веником убицца, пока до пакетов
доберёшься. API для персональных сделаны-то как обычно --
немеряно круто и абстрагированно, вот ещё бы работало не
столь абстрактно -- цены бы не было.
>
>>>Это в эхотаге в netfilter ни добавить ни убавить 8-)
>>
>> Да. Поэтому всякие синтетические решения вроде демона nat для БСД меня
>> удивляют.
>
> Hу, кому что нравится. У демона есть свои прелести - его развивать
> намного проще. Попробуй сейчас в netfilter добавь что-нибудь еще.
> Точнее, добавить-то можно, но вследствие безумной интегрированности
> сразу с несколькими слоями OSI - задача не для слабонервных.
Я тебе подскажу: в netfilter постоянно кто-нибудь
что-нибудь добавляет. Дурное дело -- нехитрое.
>
> Hапример, для десктопного фаерволла было бы очень интересно коннекты
> собирать с атрибутами - какой юзер и какой программой (когда и куда - и
> так есть). Hу-ка - найди все места где current-> в ipv4/* актуален 8-))
В ipv4/* -- нигде по сути. Он актуален в sys_* в socket.c. И, с
недавних пор, соответственно -- в socket_* из LSM. Впрочем, для
`какой юзер' это нахрен не нужно (uid и так записан в sk_buf для
исходящих).
>
>> Кстати, в отношении netfilter. То что нет альтернатив это следствие
>> открытости и завершенности стека (не скажу ip, всего).
>
> Скорее - монолитности. Оно конечно много вкусного наверчено из-за
> высокой интеграции, но точка насыщения уже пройдена. "Те кто могут - не
> хотят, те кто хотят - не могут" 8-)
Да уж, сравнивая с твоими "недельку на фильтр через TDI" -- конечно,
охеренно сложная архитектура.
>
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
