A fost lansată versiunea 2.5.0 a firewall-ului dinamic firewalld, care este implementat sub forma unei legături peste filtrele de pachete nftables și iptables. Firewalld rulează ca un proces de fundal, permițând modificarea dinamică a regulilor filtrelor de pachete prin D-Bus, fără a fi necesară reîncărcarea regulilor filtrelor de pachete și fără a întrerupe conexiunile stabilite. Proiectul este deja utilizat în multe distribuții Linux, inclusiv RHEL 7+, Fedora 18+ și SUSE/openSUSE 15+. Codul pentru firewalld este scris în Python și este distribuit sub licența GPLv2.
Pentru a gestiona firewall-ul se folosește utilitarul firewall-cmd, care la crearea regulilor se bazează nu pe adreselor IP, interfețele de rețea și numerele de porturi, ci pe denumirile serviciilor (de exemplu, pentru a deschide accesul la SSH, trebuie executat „firewall-cmd —add —service=ssh”, iar pentru a închide SSH — „firewall-cmd —remove —service=ssh”). De asemenea, configurația firewall-ului poate fi modificată folosind interfața grafică firewall-config (GTK) și appletul firewall-applet (Qt). Suportul pentru gestionarea firewall-ului prin D-BUS API firewalld este disponibil în proiecte precum NetworkManager, libvirt, podman, docker și fail2ban.
Modificări cheie:
- În interfața grafică firewall-config a fost implementat suportul pentru comutarea automată pe tema întunecată în GNOME.
- S-au asigurat înregistrările în jurnal ale modificărilor de configurare.
- A fost adăugat serviciul solr pentru motorul de căutare omonim, bazat pe Apache Lucene (port TCP 8983).
- A fost implementată activarea timpilor de așteptare la procesarea regulilor de filtrare, fiind permisă specificarea timpilor de așteptare pentru opțiunile '—add-disable', '—ingress-zone' și '—egress-zone'.
- A fost realizată optimizarea performanței operațiunilor de verificare a zonelor și regulilor.
- În pachetul rpm din lista de dependențe a fost eliminat pachetul dbus-x11.
Sursa: opennet.ro
