Användare av webbläsaren Mypal, som utvecklar en fork av Pale Moon för Windows XP, skapad efter att stödet för plattformen upphörde.

Följande Fedora och Debian Utvecklare av Ubuntu överväger möjligheten övergång till att använda standardpaketfilter nftables.
För att bevara bakåtkompatibilitet föreslås användning av paketet iptables-nft, vilket tillhandahåller verktyg med samma kommandoradsyntax som iptables, men översätter de mottagna reglerna till nf_tables bytekod. Ändringen planeras att ingå i höstutgåvan av Ubuntu 20.10.

Detta är det andra försöket att övergå Ubuntu till nftables. Det första försöket gjordes förra året men avvisades på grund av inkompatibilitet med verktygen. LXD. Nu i LXD finns det har inbyggt stöd för nftables och det kan fungera med den nya backend för paketfiltering. För användare som inte är nöjda med kompatibilitetslagret, lämnades möjlighet att installera klassiska verktyg som iptables, ip6tables, arptables och ebtables med den gamla backend.

Kom ihåg att i paketfiltret nftables är gränssnitt för paketfiltrering enhetliga för IPv4, IPv6, ARP och nätverksbroar. Paketet nftables innehåller komponenter av paketfilter som arbetar i användarrummet, medan kärnans nf_tables underhålls av kärnan i Linux sedan version 3.13. På kärnnivå erbjuds endast ett gemensamt gränssnitt som inte beror på specifika protokoll och erbjuder grundläggande funktioner för datainsamling från paket, datamanipulation och flödeshantering.

Själva filtreringsreglerna och protokollspecifika hanterare kompileras till bytekod i användarrummet, vars bytekod sedan laddas in i kärnan via Netlink-gränssnittet och körs i kärnan i en speciell virtuell maskin som liknar BPF (Berkeley Packet Filters). Denna metod säkerställer att storleken på den filteringkod som körs på kärnnivå minskas avsevärt och att alla funktioner för reglerparsing och protokollhantering flyttas till användarrummet.

Källa: opennet.ru