Byl vydán nový dynamicky spravovaný firewall firewalld 2.5.0, implementovaný jako obal nad paketovými filtry nftables a iptables. Firewalld běží jako backgroundový proces, který umožňuje dynamicky měnit pravidla paketového filtru přes D-Bus, aniž by bylo nutné restartovat pravidla paketového filtru a bez přerušení aktivních spojení. Projekt se již používá v mnoha distribucích Linuxu, včetně RHEL 7+, Fedora 18+ a SUSE/openSUSE 15+. Kód firewalld je napsán v jazyce Python a je distribuován pod licencí GPLv2.
Pro správu firewallu se používá nástroj firewall-cmd, který při vytváření pravidel vychází nikoli z IP adress, síťových rozhraní a čísel portů, ale z názvů služeb (například pro otevření přístupu k SSH je potřeba provést „firewall-cmd —add —service=ssh“, pro uzavření SSH — „firewall-cmd —remove —service=ssh“). Pro změnu konfigurace firewallu lze také použít grafické rozhraní firewall-config (GTK) a applet firewall-applet (Qt). Podpora správy firewallu prostřednictvím D-BUS API firewalld je dostupná v projektech jako NetworkManager, libvirt, podman, docker a fail2ban.
Klíčové změny:
- V grafickém rozhraní firewall-config byla implementována podpora automatického přepínání na tmavé téma v GNOME.
- Bylo zajištěno zaznamenávání změn konfigurace do logů.
- Byla přidána služba solr pro vyhledávač stejného jména založený na Apache Lucene (TCP port 8983).
- Bylo implementováno vypršení časových limitů při zpracování pravidel filtrování, umožněno zadání časových limitů pro možnosti „—add-disable“, „—ingress-zone“ a „—egress-zone“.
- Byla provedena optimalizace výkonu operací kontroly zón a pravidel.
- V rpm balíčku byl ze seznamu závislostí odstraněn balíček dbus-x11.
Zdroj: opennet.ru
