È stata rilasciata la versione 2.3 del firewall dinamico firewalld, implementata sotto forma di un'interfaccia sopra ai filtri pacchetti nftables e iptables. Firewalld viene eseguito come processo in background che consente di modificare dinamicamente le regole del filtro pacchetti tramite D-Bus, senza la necessità di ricaricare le regole del filtro e senza interruzione delle connessioni stabilite. Il progetto è già utilizzato in molte distribuzioni Linux, tra cui RHEL 7+, Fedora 18+ e SUSE/openSUSE 15+. Il codice di firewalld è scritto in Python e viene distribuito sotto licenza GPLv2.
Per gestire il firewall viene utilizzata l'utility firewall-cmd, che si basa non su indirizzi IP, interfacce di rete e numeri di porta, ma sui nomi dei servizi (ad esempio, per aprire l'accesso a SSH è necessario eseguire «firewall-cmd —add —service=ssh», per chiudere SSH — «firewall-cmd —remove —service=ssh»). Per modificare la configurazione del firewall può essere utilizzata anche l'interfaccia grafica firewall-config (GTK) e l'applet firewall-applet (Qt). Il supporto per la gestione del firewall tramite l'API D-BUS di firewalld è disponibile in progetti come NetworkManager, libvirt, podman, docker e fail2ban.
Principali modifiche:
- È stata aggiunta l'impostazione StrictForwardPorts che gestisce la generazione delle regole di reindirizzamento delle porte di rete (DNAT).
- È stato aggiunto un servizio per aseqnet, un'applicazione client-server per l'interazione con il sequencer ALSA tramite rete.
- È stato aggiunto un servizio per il lettore multimediale MPD (Music Player Daemon).
- È stato aggiunto un servizio per il protocollo Radsec (RFC-6614), che consente l'utilizzo del protocollo RADIUS su TCP e TLS.
- È stato aggiunto un servizio per il sistema SlimeVR, che raccoglie dati dai sensori per il tracciamento dei movimenti del corpo nei sistemi di realtà virtuale.
Fonte: opennet.ru
