{"id":37278,"date":"2019-10-31T22:16:45","date_gmt":"2019-10-31T19:16:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vypusk-paketnogo-filtra-nftables-0-9-2\/"},"modified":"2019-10-31T22:16:45","modified_gmt":"2019-10-31T19:16:45","slug":"vypusk-paketnogo-filtra-nftables-0-9-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-nftables-0-9-2","title":{"rendered":"Versione del filtro a pacchetto nftables 0.9.2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Si \u00e8 svolto<\/a><\/noindex> rilascio del filtro dei pacchetti nftables 0.9.2<\/a><\/noindex>, che si sta sviluppando come sostituto di iptables, ip6tables, arptables e ebtables grazie all'unificazione delle interfacce di filtraggio dei pacchetti per IPv4, IPv6, ARP e ponti di rete. Il pacchetto nftables comprende componenti del filtro dei pacchetti che operano in spazio utente, mentre a livello di kernel l'operativit\u00e0 \u00e8 assicurata dal sottosistema nf_tables, presente nel kernel Linux dalla versione 3.13. Le modifiche necessarie per il rilascio di nftables 0.9.2 richiedono l'inclusione nel kernel Linux 5.3.<\/p>\n

A livello del kernel \u00e8 fornito solo un'interfaccia generale, indipendente dal protocollo specifico, che fornisce le funzioni di base per l'estrazione dei dati dai pacchetti, l'esecuzione di operazioni sui dati e la gestione del flusso. La logica di filtraggio e i gestori specifici per i protocolli vengono compilati in bytecode nello spazio utente, dopo di che questo bytecode viene caricato nel kernel tramite l'interfaccia Netlink ed eseguito in una speciale macchina virtuale simile ai BPF (Berkeley Packet Filters). Questo approccio consente di ridurre significativamente la dimensione del codice di filtraggio che opera a livello del kernel e di spostare tutte le funzioni di parsing delle regole e la logica di gestione dei protocolli nello spazio utente.<\/p>\n

Novit\u00e0 principali:<\/p>\n