Dinamiki idarə olunan firewall firewalld 2.5.0 buraxıldı, bu, nftables və iptables paket filtrleri üzərində bir örtük şəklində həyata keçirilmişdir. Firewalld, D-Bus vasitəsilə paket filtr qaydalarını dinamik şəkildə dəyişdirməyə imkan verən bir fon prosesi kimi işləyir, paket filtr qaydalarını yenidən yükləməyə və qurulmuş əlaqələri kəsməyə ehtiyac olmadan. Layihə artıq RHEL 7+, Fedora 18+ və SUSE/openSUSE 15+ daxil olmaqla bir çox Linux dağıtımlarında tətbiq olunur. Firewalld'in kodu Python dilində yazılıb və GPLv2 lisenziyası altında yayılır.
Firewall-u idarə etmək üçün firewall-cmd utilitəsi istifadə olunur, bu, qaydaların yaradılmasında şəbəkə interfeysləri və port nömrələrindən deyil, xidmət adlarından (məsələn, SSH-yə giriş icazəsi vermək üçün 'firewall-cmd --add --service=ssh' əmri icra edilməlidir, SSH-ni bağlamaq üçün 'firewall-cmd --remove --service=ssh') asılıdır. IP ünvanlarıFirewall konfiqurasiyasını dəyişdirmək üçün firewalld'ın qrafik interfeysi firewall-config (GTK) və firewall-applet (Qt) tətbiqi də istifadə oluna bilər. Firewalld vasitəsilə D-BUS API ilə firewall-u idarə etməyə dəstək NetworkManager, libvirt, podman, docker və fail2ban kimi layihələrdə mövcuddur.
Əsas dəyişikliklər:
- Firewall-config qrafik interfeysində GNOME-da tünd görünüşə avtomatik keçid dəstəyi təmin edilib.
- Konfiqurasiya dəyişikliklərinin loglarda əks olunması təmin edilib.
- Apache Lucene əsasında yaradılan solr axtarış mühərriki üçün xidmət əlavə edilib (TCP-port 8983).
- Filtrasiya qaydaları işlənərkən zaman aşımının baş verməsi təmin edilib, '—add-disable', '—ingress-zone' və '—egress-zone' seçimləri üçün zaman aşımının göstərilməsinə icazə verilib.
- Zona və qaydaların yoxlanılması əməliyyatlarının performansını optimallaşdırma işi aparılıb.
- RPM paketinin asılılıqlar siyahısından dbus-x11 paketi çıxarılıb.
Mənbə: opennet.ru
