Është formuar një lëshim i ndërprerësit dinamik të menaxhuar firewalld 2.3, i implementuar si një mbështetje mbi filtrat e paketave nftables dhe iptables. Firewalld fillon si një proces në sfond, që lejon ndryshimin dinamik të rregullave të filtrit të paketave përmes D-Bus, pa pasur nevojë të rindezë rregullat e filtrit të paketave dhe pa ndërprerje të lidhjeve të vendosura. Projekti tashmë aplikohet në shumë distro Linux, përfshirë RHEL 7+, Fedora 18+ dhe SUSE/openSUSE 15+. Kodi i firewalld është shkruar në gjuhën Python dhe shpërndahet nën licencën GPLv2.
Për menaxhimin e firewall-it përdoret utilitari firewall-cmd, i cili kur krijon rregulla bazohet jo në IP-adresave, ndërfaqet rrjetërore dhe numrat e porteve, por në emrat e shërbimeve (për shembull, për të hapur aksesin për SSH duhet të ekzekutoni "firewall-cmd —add —service=ssh", për të mbyllur SSH — "firewall-cmd —remove —service=ssh"). Për të ndryshuar konfigurimin e firewall-it, gjithashtu mund të përdoret ndërfaqja grafike firewall-config (GTK) dhe applet-i firewall-applet (Qt). Mbështetje për menaxhimin e firewall-it përmes D-BUS API firewalld është e pranishme në projekte si NetworkManager, libvirt, podman, docker dhe fail2ban.
Ndryshimet kryesore:
- Është shtuar konfigurimi StrictForwardPorts, që menaxhon gjenerimin e rregullave të ridrejtimit të porteve rrjet (DNAT).
- Është shtuar një shërbim për aseqnet, një aplikacion klient-server për ndërveprimin me sekuestruesin ALSA përmes rrjetit.
- Është shtuar një shërbim për lojtarin multimedia MPD (Music Player Daemon).
- Është shtuar një shërbim për protokollin Radsec (RFC-6614), që lejon përdorimin e protokollit RADIUS mbi TCP dhe TLS.
- Është shtuar një shërbim për sistemin SlimeVR, që mbledh të dhëna nga sensorët për ndjekjen e lëvizjes së trupit në sistemet e realitetit virtual.
Burimi: opennet.ru
