|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 01 Feb 2006 23:57:45
To : Victor Krapivin
Subject : Re:выбоp linux
--------------------------------------------------------------------------------
Victor Krapivin wrote:
> Hу, кому что нравится. У демона есть свои прелести - его развивать
> намного проще. Попробуй сейчас в netfilter добавь что-нибудь еще.
> Точнее, добавить-то можно, но вследствие безумной интегрированности
> сразу с несколькими слоями OSI - задача не для слабонервных.
>
> Hапример, для десктопного фаерволла было бы очень интересно коннекты
> собирать с атрибутами - какой юзер и какой программой (когда и куда - и
Есть -m owner. Вообще дофига чего уже есть.
> так есть). Hу-ка - найди все места где current-> в ipv4/* актуален 8-))
По цепочке sk_buf.sk-> и вперед до конкретного процесса так, как это в
указанном модуле делается. И все нужные артибуты там и подтыкнуть.
Hу есть некоторая проблема. Код в netfilter корректируется как-то
самостийно. Иногда даже очевидные ошибки правятся лишь тогда когда _первый_
пользователь запатчит свое ядро и сообщит о проблеме.
А стилевые отличия в коде заметны при сравненнии старых веток кодирования и
новых. Hапример если сравнить iptables и arptables.
Imho (возможно это даже и очень поверхностное imho) есть проблема в
повсеместности использования макросов. Т.е. их как-то меняют, но не факт,
что в старом коде все написанное иначе немедленно вычищается.
>> Кстати, в отношении netfilter. То что нет альтернатив это следствие
>> открытости и завершенности стека (не скажу ip, всего).
>
> Скорее - монолитности. Оно конечно много вкусного наверчено из-за
> высокой интеграции, но точка насыщения уже пройдена. "Те кто могут - не
> хотят, те кто хотят - не могут" 8-)
Очень жизненная ситуация. Хотя внутри есть заготовки почти для чего угодно.
Особенно в iptables. Hужное расширение пишется за полчаса.
--
Bye.
Aleksey Barabanov <alekseybb at mail.ru>
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
