អ៊ូប៊ុនទូ 20.10 គ្រោងនឹងប្តូរពី iptables ទៅ nftables

កំពុងតាម Fedora и ដេបៀន អ្នកអភិវឌ្ឍន៍អ៊ូប៊ុនទូ កំពុងពិចារណាពីលទ្ធភាព ប្តូរទៅតម្រងកញ្ចប់លំនាំដើម nftables.
ដើម្បីរក្សាភាពឆបគ្នាថយក្រោយ វាត្រូវបានស្នើឱ្យប្រើកញ្ចប់ iptables-nftដែលផ្តល់ឧបករណ៍ប្រើប្រាស់ជាមួយវាក្យសម្ព័ន្ធបន្ទាត់ពាក្យបញ្ជាដូចគ្នានឹង iptables ប៉ុន្តែបកប្រែច្បាប់លទ្ធផលទៅជា nf_tables bytecode ។ ការផ្លាស់ប្តូរនេះត្រូវបានគេគ្រោងនឹងរួមបញ្ចូលនៅក្នុងការចេញផ្សាយរដូវស្លឹកឈើជ្រុះរបស់ Ubuntu 20.10 ។

នេះគឺជាការប៉ុនប៉ងលើកទីពីរដើម្បីផ្ទេរ Ubuntu ទៅ nftables ។ ការប៉ុនប៉ងលើកដំបូងត្រូវបានធ្វើឡើងកាលពីឆ្នាំមុន ប៉ុន្តែត្រូវបានច្រានចោលដោយសារតែភាពមិនស៊ីគ្នាជាមួយនឹងប្រអប់ឧបករណ៍ Lxd. ឥឡូវនេះនៅក្នុង LXD រួចហើយ គឺអាចប្រើបាន ការគាំទ្រដើមសម្រាប់ nftables ហើយវាអាចដំណើរការជាមួយកម្មវិធីខាងក្រោយតម្រងកញ្ចប់ថ្មី។ សម្រាប់អ្នកប្រើប្រាស់ដែលមិនមានស្រទាប់ភាពឆបគ្នាគ្រប់គ្រាន់, បោះបង់ចោល សមត្ថភាពក្នុងការដំឡើងឧបករណ៍ប្រើប្រាស់បុរាណ iptables, ip6tables, arptables និង ebtables ជាមួយកម្មវិធីខាងក្រោយចាស់។

ចងចាំវានៅក្នុងតម្រងកញ្ចប់ nftables ចំណុចប្រទាក់តម្រងកញ្ចប់សម្រាប់ IPv4, IPv6, ARP និងបណ្តាញស្ពានត្រូវបានបង្រួបបង្រួម។ កញ្ចប់ nftables រួមបញ្ចូលសមាសធាតុតម្រងកញ្ចប់ដែលដំណើរការក្នុងចន្លោះអ្នកប្រើប្រាស់ ខណៈពេលដែលការងារកម្រិតខឺណែលត្រូវបានផ្តល់ដោយប្រព័ន្ធរង nf_tables ដែលជាផ្នែកមួយនៃខឺណែលលីនុចចាប់តាំងពីការចេញផ្សាយ 3.13 ។ កម្រិតខឺណែលផ្តល់តែចំណុចប្រទាក់ឯករាជ្យនៃពិធីការទូទៅដែលផ្តល់មុខងារជាមូលដ្ឋានសម្រាប់ការទាញយកទិន្នន័យពីកញ្ចប់ព័ត៌មាន ប្រតិបត្តិការទិន្នន័យ និងការគ្រប់គ្រងលំហូរ។

ច្បាប់នៃការច្រោះ និងអ្នកដោះស្រាយតាមពិធីការជាក់លាក់ត្រូវបានចងក្រងជា bytecode ក្នុងចន្លោះអ្នកប្រើប្រាស់ បន្ទាប់មក bytecode នេះត្រូវបានផ្ទុកទៅក្នុងខឺណែលដោយប្រើចំណុចប្រទាក់ Netlink ហើយត្រូវបានប្រតិបត្តិក្នុងខឺណែលនៅក្នុងម៉ាស៊ីននិម្មិតពិសេសដែលនឹកឃើញដល់ BPF (Berkeley Packet Filters)។ វិធីសាស្រ្តនេះអនុញ្ញាតឱ្យអ្នកកាត់បន្ថយយ៉ាងខ្លាំងនូវទំហំនៃកូដត្រងដែលកំពុងដំណើរការនៅកម្រិតខឺណែល ហើយផ្លាស់ទីមុខងារទាំងអស់នៃច្បាប់ញែក និងតក្កវិជ្ជាសម្រាប់ធ្វើការជាមួយពិធីការទៅក្នុងទំហំអ្នកប្រើប្រាស់។

ប្រភព: opennet.ru