La version 2.5.0 du pare-feu dynamique firewalld a été publiée, réalisée sous forme de couche au-dessus des filtres de paquets nftables et iptables. Firewalld s'exécute comme un processus en arrière-plan, permettant de modifier dynamiquement les règles du filtre de paquets via D-Bus, sans avoir besoin de redémarrer les règles de filtrage et sans interrompre les connexions établies. Le projet est déjà utilisé dans de nombreuses distributions Linux, y compris RHEL 7+, Fedora 18+ et SUSE/openSUSE 15+. Le code de firewalld est écrit en Python et est distribué sous la licence GPLv2.
Pour gérer le pare-feu, on utilise l'outil firewall-cmd, qui, lors de la création de règles, se base non pas sur adresses IPles interfaces réseau et les numéros de ports, mais sur les noms de services (par exemple, pour ouvrir l'accès SSH, il faut exécuter « firewall-cmd --add --service=ssh », pour fermer SSH — « firewall-cmd --remove --service=ssh »). Une interface graphique pour modifier la configuration du pare-feu peut également être utilisée via firewall-config (GTK) et l'applet firewall-applet (Qt). La prise en charge de la gestion du pare-feu via l'API D-BUS de firewalld est présente dans des projets tels que NetworkManager, libvirt, podman, docker et fail2ban.
Principaux changements :
- L'interface graphique firewall-config a implémenté la prise en charge du changement automatique vers un thème sombre dans GNOME.
- Les changements de configuration sont maintenant enregistrés dans les journaux.
- Un service solr a été ajouté pour le moteur de recherche éponyme basé sur Apache Lucene (port TCP 8983).
- Des délais ont été mis en œuvre lors du traitement des règles de filtrage, permettant de spécifier des délais pour les options « —add-disable », « —ingress-zone » et « —egress-zone ».
- Des optimisations de performances ont été réalisées pour les opérations de vérification des zones et des règles.
- Le package dbus-x11 a été supprimé de la liste des dépendances dans le paquet rpm.
Source : opennet.ru
