{"id":37278,"date":"2019-10-31T22:16:45","date_gmt":"2019-10-31T19:16:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vypusk-paketnogo-filtra-nftables-0-9-2\/"},"modified":"2019-10-31T22:16:45","modified_gmt":"2019-10-31T19:16:45","slug":"vypusk-paketnogo-filtra-nftables-0-9-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-paketnogo-filtra-nftables-0-9-2","title":{"rendered":"Ver\u00f6ffentlichung des Paketfilters nftables 0.9.2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hat stattgefunden<\/a><\/noindex> Freigabe des Paketfilters nftables 0.9.2<\/a><\/noindex>, das sich als Ersatz f\u00fcr iptables, ip6tables, arptables und ebtables entwickelt, indem die Schnittstellen zur Paketfilterung f\u00fcr IPv4, IPv6, ARP und Br\u00fcckenvereinheitlicht werden. Das Paket nftables umfasst Komponenten des Paketfilters, die im Benutzerspace arbeiten, w\u00e4hrend auf der Kernel-Ebene das nf_tables-Subsystem arbeitet, das seit der Version 3.13 des Linux-Kernels enthalten ist. Die f\u00fcr den Betrieb von nftables 0.9.2 erforderlichen \u00c4nderungen sind in den Linux-Kernel 5.3 integriert.<\/p>\n

Im Kernel wird lediglich eine allgemeine Schnittstelle bereitgestellt, die unabh\u00e4ngig vom spezifischen Protokoll ist und grundlegende Funktionen zum Extrahieren von Daten aus Paketen, zur Durchf\u00fchrung von Datenoperationen und zur Steuerung des Flusses bereitstellt. Die Logik der Filterung und die spezifischen Protokoll-Handler werden in Bytecode im Benutzerspeicher kompiliert, der dann \u00fcber die Netlink-Schnittstelle in den Kernel geladen und in einer speziellen virtuellen Maschine ausgef\u00fchrt wird, die an BPF (Berkeley Packet Filters) erinnert. Dieser Ansatz erm\u00f6glicht es, die Gr\u00f6\u00dfe des im Kernel arbeitenden Filtercodes erheblich zu reduzieren und alle Funktionen zur Regelparser und zur Logik der Protokollverarbeitung in den Benutzerspeicher auszulagern.<\/p>\n

Hauptneuheiten:<\/p>\n