Propositions de patches supprimant la possibilité de compilation de l'IPv6 sous forme de module noyau

Un ingénieur de l'entreprise SUSE a proposé l'inclusion dans la branche linux-next, qui sert de base à la fonctionnalité du noyau Linux 7.1, d'une série de correctifs supprimant la possibilité de compiler la pile IPv6 sous forme de module du noyau. Les raisons évoquées sont le désir de réduire la complexité et de simplifier la maintenance. La possibilité de compiler IPv6 sous forme de module reste dans le noyau principalement pour des raisons historiques et n'est pas utilisée dans les distributions modernes (IPv6 est soit intégré dans le noyau, soit complètement désactivé).

Le problème est que lorsque le noyau prend en charge la compilation d'IPv6 en tant que module du noyau (CONFIG_IPV6=m), de nombreux sous-systèmes doivent ajouter des gestionnaires inutiles au cas où le module IPv6 serait extrait. Il est donc proposé de restreindre les options pour intégrer IPv6 dans le noyau (CONFIG_IPV6=y) ou de désactiver complètement IPv6 (CONFIG_IPV6=n), ce qui soulagera le sous-système réseau, BPF, Netfilter et certains pilotes de la nécessité de traiter le retrait du module.

Source : opennet.ru

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster