|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 02 Feb 2006 00:33:14
To : Victor Krapivin
Subject : Re:выбоp linux
--------------------------------------------------------------------------------
Victor Krapivin wrote:
> А теперь представь - что фильтры бывают не только для пакетов.
> Представил? Как прочувствуешь окончательно - поймешь, почему в линухе
> netfilter на все случаи один (про старье не надо), и другого не
> предвидится 8-)
Тут очень интересно. Вообще-то imho там уже уперлись, точнее исчерпали
харизму. Hапример если посмотреть на схемку "движения" пакетов через
iptables+ebtables, то там далеко не все представляется адекватным и
бесспорным.
Далее, arptables это вообще отдельный стек.
Hичего конечно не мешает продолжить цепочку хуков на skb и выше, за L3, но
не факт, что вся эта "вавилонская башня" не рассыпется. Ведь не даром
появился альтернативный проект nf-hipac.
> Вот ребятки, ориентированные на SElinux - идут в правильном направлении,
> с интересом смотрю на их деятельность. Если вдруг появится вменяемый
> дистрибутив с политиками для хотя бы основных пакетов - это будет очень
> суровый шаг вперед.
В этом плане интересно наблюдать как дружно все ведущие дистрибуторы
игнорируют все альтернативные секюрные патчи. Видно тоже с интересом
наблюдают ;)
--
Bye.
Aleksey Barabanov <alekseybb at mail.ru>
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
