{"id":37278,"date":"2019-10-31T22:16:45","date_gmt":"2019-10-31T19:16:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vypusk-paketnogo-filtra-nftables-0-9-2\/"},"modified":"2019-10-31T22:16:45","modified_gmt":"2019-10-31T19:16:45","slug":"vypusk-paketnogo-filtra-nftables-0-9-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-paketnogo-filtra-nftables-0-9-2","title":{"rendered":"Uitgave van de packetfilter nftables 0.9.2.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Heeft plaatsgevonden<\/a><\/noindex> pakketfilterrelease nftables 0.9.2<\/a><\/noindex>, dat zich ontwikkelt als vervanging voor iptables, ip6tables, arptables en ebtables door de interfaces voor pakketfiltering te unify voor IPv4, IPv6, ARP en netwerkmopoly. Het nftables-pakket bevat componenten van de pakketfilter die werken in de gebruikersruimte, terwijl op kernniveau het nf_tables-subsysteem zorgt, dat deel uitmaakt van de Linux-kern sinds versie 3.13. De vereiste wijzigingen voor de uitgave van nftables 0.9.2 zijn opgenomen in de Linux-kern 5.3.<\/p>\n

Op kernniveau wordt slechts een algemene interface geleverd, onafhankelijk van het specifieke protocol, en biedt deze de basisfuncties voor het extraheren van gegevens uit pakketten, het uitvoeren van gegevensbewerkingen en het beheren van de stroom. De filtering logica en protocol-specifieke handlers worden in bytecode gecompileerd in de gebruikersruimte, waarna deze bytecode via de Netlink-interface in de kern wordt geladen en wordt uitgevoerd in een speciale virtuele machine, vergelijkbaar met BPF (Berkeley Packet Filters). Deze aanpak maakt het mogelijk om de grootte van de filtering code die op kernniveau draait, aanzienlijk te verkleinen en alle functies voor het parseren van regels en de logica voor het werken met protocollen naar de gebruikersruimte te verplaatsen.<\/p>\n

Belangrijkste vernieuwingen:<\/p>\n