firewalld 2.5.0 გამოშვება

გამოვიდა Firewalld 2.5.0, დინამიურად მართული firewall, რომელიც nftables და iptables პაკეტების ფილტრების გარშემო შემოვლების სახით არის დანერგილი. Firewalld მუშაობს ფონურ პროცესად, რაც საშუალებას იძლევა დინამიურად შეიცვალოს პაკეტის ფილტრის წესები D-Bus-ის საშუალებით, პაკეტის ფილტრის წესების გადატვირთვის ან დამყარებული კავშირების შეწყვეტის გარეშე. პროექტი უკვე გამოიყენება მრავალ დისტრიბუციაში. Linux, მათ შორის RHEL 7+, Fedora 18+ და SUSE/openSUSE 15+. firewalld კოდი დაწერილია Python-ში და გავრცელებულია GPLv2 ლიცენზიით.

firewall-ის სამართავად გამოიყენება firewall-cmd პროგრამა, რომელიც არ არის დამოკიდებული IP მისამართები, ქსელური ინტერფეისები და პორტის ნომრები, ასევე სერვისების სახელები (მაგალითად, SSH წვდომის გასახსნელად, გაუშვით "firewall-cmd --add --service=ssh"; SSH-ის დასახურად, გაუშვით "firewall-cmd --remove --service=ssh"). firewall-ის კონფიგურაციის შესაცვლელად ასევე შეიძლება გამოყენებულ იქნას firewall-ის კონფიგურაციის გრაფიკული ინტერფეისი (GTK) და firewall-აპლეტი (Qt). firewall-ის მართვის მხარდაჭერა firewalld D-BUS API-ის მეშვეობით ხელმისაწვდომია ისეთ პროექტებში, როგორიცაა NetworkManager, libvirt, podman, docker და fail2ban.

ძირითადი ცვლილებები:

• firewall-config გრაფიკული ინტერფეისი ახლა მხარს უჭერს GNOME-ში ბნელ თემაზე ავტომატურ გადასვლას.
• კონფიგურაციის ცვლილებები ახლა აისახება ჟურნალებში.
• დაემატა solr სერვისი ამავე სახელწოდების საძიებო სისტემისთვის, რომელიც დაფუძნებულია Apache Lucene-ზე (TCP პორტი 8983).
• ფილტრაციის წესების დამუშავებისას დანერგილია ვადის ამოწურვის გააქტიურება; ვადის ამოწურვის მითითება ახლა შესაძლებელია „--add-disable“, „--ingress-zone“ და „--egress-zone“ პარამეტრებისთვის.
• ზონისა და წესების შემოწმების ოპერაციების შესრულება ოპტიმიზირებულია.
• dbus-x11 პაკეტი ამოღებულია rpm პაკეტის დამოკიდებულებების სიიდან.

წყარო: opennet.ru