È stata rilasciata la versione 2.2 del firewall dinamicamente gestito firewalld, implementata come un livello sopra i filtri di pacchetto nftables e iptables. Firewalld viene eseguito come processo in background, consentendo di modificare dinamicamente le regole del filtro dei pacchetti tramite D-Bus, senza dover ricaricare le regole del filtro e senza interrompere le connessioni stabilite. Il progetto è già in uso in molte distribuzioni Linux, tra cui RHEL 7+, Fedora 18+ e SUSE/openSUSE 15+. Il codice di firewalld è scritto in Python e distribuito sotto licenza GPLv2.
Per gestire il firewall viene utilizzata l'utility firewall-cmd, che si basa non su indirizzi IP, interfacce di rete e numeri di porta, ma sui nomi dei servizi (ad esempio, per aprire l'accesso a SSH è necessario eseguire «firewall-cmd —add —service=ssh», per chiudere SSH — «firewall-cmd —remove —service=ssh»). Per modificare la configurazione del firewall può essere utilizzata anche l'interfaccia grafica firewall-config (GTK) e l'applet firewall-applet (Qt). Il supporto per la gestione del firewall tramite l'API D-BUS di firewalld è disponibile in progetti come NetworkManager, libvirt, podman, docker e fail2ban.
Principali modifiche:
- Aggiunti servizi per il supporto dei protocolli STUN e STUNS.
- Aggiunto un servizio per il traffico Steam sulla rete locale.
- Aggiunto un servizio per il protocollo MNDP (MikroTik Neighbor Discovery Protocol).
- Aggiunto un servizio per i file server XRootD.
- Aggiunto un servizio per il protocollo WS-Discovery (Web Services Dynamic Discovery).
- Aggiunti servizi per l'attività di rete degli strumenti di misurazione della larghezza di banda iperf2 e iperf3.
- Consentito l'uso nelle tabelle nftables dei flag 'owner' e 'persist'.
- Aggiunta supporto per le modalità di funzionamento del rpfilter (Reverse Path Filter): strict-forward, loose-forward e loose.
Fonte: opennet.ru
