V jedru Linux 5.7 bodo pospešena kompleksna ujemanja seznamov v NetFilter
Razvijalci podsistema za filtriranje in modifikacijo omrežnih paketov Netfilter so objavili nabor popravkov, ki znatno pospešujejo obdelavo velikih seznamov ujemanja (nftables set), kjer je potrebno preverjanje kombinacije podomrežij, omrežnih portov, protokola in MAC naslovov. Popravki so bili že sprejeti v veji nf-next, ki bo predlagana za vključitev v jedro Linux 5.7. Najboljšega pospeška je bilo doseženo zaradi uporabe AVX2 ukazov […]
