Публикуван е релиз на динамично управлявания межсетеви екран firewalld 1.2, реализиран под формата на обвивка над пакетните филтри nftables и iptables. Firewalld се стартира като фонов процес, позволяващ динамична промяна на правилата за пакетния филтър чрез D-Bus, без необходимост от презареждане на правилата за пакетния филтър и без прекъсване на установените връзки. Проектът вече се използва в много дистрибуции на Linux, включително RHEL 7+, Fedora 18+ и SUSE/openSUSE 15+. Кодът на firewalld е написан на Python и се разпространява под лиценз GPLv2.
За управление на межсетевия екран се използва утилитата firewall-cmd, която при създаването на правила се основава не на IP адреси, мрежовите интерфейси и номера на портовете, а на имената на услугите (например, за отваряне на достъп до SSH е нужно да изпълните "firewall-cmd --add --service=ssh", а за затваряне на SSH "firewall-cmd --remove --service=ssh"). За промяна на конфигурацията на межсетевия екран може да се използва и графичният интерфейс firewall-config (GTK) и аплетът firewall-applet (Qt). Поддръжката за управление на межсетевия екран чрез D-BUS API firewalld е налична в такива проекти, като NetworkManager, libvirt, podman, docker и fail2ban.
Основни промени:
- Реализирани са услугите snmptls и snmptls-trap за обработка на достъпа до протокола SNMP чрез защитен канал.
- Реализирана е услуга с поддръжка на протокола, използван в децентрализирана файлова система IPFS.
- Добавени са услуги с поддръжка на gpsd, ident, ps3netsrv, CrateDB, checkmk, netdata, Kodi JSON-RPC, EventServer, Prometheus node-exporter, kubelet-readonly, както и защитена версия на k8s controller-plane.
- Добавен е параметърът "--log-target".
- Добавен е режим на стартиране failsafe, позволяващ при проблеми с зададените правила, да се върнете към конфигурацията по подразбиране, без да оставяте хоста без защита.
- За bash е осигурена поддръжка за автоматично допълване на команди за работа с правила.
Източник: opennet.ru
