Izdan je dinamički upravljani vatrozid firewalld 2.5.0, implementiran kao omotač nad filtrima paketa nftables i iptables. Firewalld se pokreće kao proces u pozadini, koji omogućuje dinamičku promjenu pravila filtriranja paketa putem D-Busa, bez potrebe za ponovnim pokretanjem pravila i bez prekidanja uspostavljenih veza. Projekt se već koristi u mnogim Linux distribucijama, uključujući RHEL 7+, Fedora 18+ i SUSE/openSUSE 15+. Kod firewalld napisan je na Pythonu i distribuira se pod GPLv2 licencom.
Za upravljanje vatrozidom koristi se alat firewall-cmd, koji prilikom stvaranja pravila ne polazi od IP adresa, mrežnih sučelja i brojeva portova, već od naziva usluga (na primjer, za otvaranje pristupa za SSH potrebno je izvršiti „firewall-cmd —add —service=ssh“, za zatvaranje SSH — „firewall-cmd —remove —service=ssh“). Za promjenu konfiguracije vatrozida također se može koristiti grafičko sučelje firewall-config (GTK) i applet firewall-applet (Qt). Podrška za upravljanje vatrozidom putem D-BUS API firewalld postoji u takvim projektima kao što su NetworkManager, libvirt, podman, docker i fail2ban.
Ključne promjene:
- U grafičkom sučelju firewall-config implementirana je podrška za automatsko prebacivanje na tamnu temu u GNOME.
- Osigurano je evidentiranje promjena u konfiguraciji u logovima.
- Dodana je usluga solr za istoimeni pretraživač, temeljen na Apache Lucene (TCP-port 8983).
- Implementiran je timeout prilikom obrade pravila filtriranja, dopušteno je navođenje timeouta za opcije „—add-disable“, „—ingress-zone“ i „—egress-zone“.
- Provedena je optimizacija performansi operacija provjere zona i pravila.
- U rpm-paketu s popisa zavisnosti uklonjen je paket dbus-x11.
Izvor: opennet.ru
