{"id":37278,"date":"2019-10-31T22:16:45","date_gmt":"2019-10-31T19:16:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vypusk-paketnogo-filtra-nftables-0-9-2\/"},"modified":"2019-10-31T22:16:45","modified_gmt":"2019-10-31T19:16:45","slug":"vypusk-paketnogo-filtra-nftables-0-9-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-nftables-0-9-2","title":{"rendered":"Release des Paketfilters nftables 0.9.2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Es fand<\/a><\/noindex> Ver\u00f6ffentlichung des Paketfilters nftables 0.9.2<\/a><\/noindex>, das sich als Ersatz f\u00fcr iptables, ip6tables, arptables und ebtables entwickelt, indem es die Schnittstellen zur Paketfilterung f\u00fcr IPv4, IPv6, ARP und Netzwerkbr\u00fccken einheitlich gestaltet. Das nftables-Paket umfasst Komponenten des Paketfilters, die im Benutzermodus arbeiten, w\u00e4hrend auf Kernel-Ebene das nf_tables-Subsystem, das seit der Version 3.13 Teil des Linux-Kernels ist, die Funktionalit\u00e4t bereitstellt. Die f\u00fcr das nftables 0.9.2 erforderlichen \u00c4nderungen sind in den Kernel 5.3 integriert.<\/p>\n

Auf Kernel-Ebene steht nur eine allgemeine Schnittstelle zur Verf\u00fcgung, die unabh\u00e4ngig vom spezifischen Protokoll grundlegende Funktionen zum Extrahieren von Daten aus Paketen, zur Datenverarbeitung und zur Flusssteuerung bietet. Die Filterlogik und die protokollspezifischen Handler werden in Bytecode im Benutzerspeicher kompiliert, welcher dann \u00fcber die Netlink-Schnittstelle in den Kernel geladen wird und in einer speziellen virtuellen Maschine, die an BPF (Berkeley Packet Filters) erinnert, ausgef\u00fchrt wird. Dieser Ansatz erm\u00f6glicht eine signifikante Reduzierung der Filtercodegr\u00f6\u00dfe, die auf Kernel-Ebene arbeitet, und verlagert alle Funktionen zur Regelanalyse und Logikverarbeitung von Protokollen in den Benutzerspeicher.<\/p>\n

Hauptneuheiten:<\/p>\n