Utgåvan av brandväggen firewalld 2.5.0

Versionen av den dynamiskt hanterade brandväggen firewalld 2.5.0 har släppts, implementerad i form av en inkapsling över paketfiltren nftables och iptables. Firewalld körs som en bakgrundsprocess och möjliggör dynamisk ändring av paketfilterregler via D-Bus, utan behov av att ladda om reglerna och utan att bryta etablerade anslutningar. Projektet används redan i många Linux-distributioner, inklusive RHEL 7+, Fedora 18+ och SUSE/openSUSE 15+. Koden för firewalld är skriven i Python och distribueras under GPLv2-licensen.

För att hantera brandväggen används verktyget firewall-cmd, vilket vid skapandet av regler inte baseras på IP-adresser, nätverksgränssnitt och portnummer, och via tjänstnamn (t.ex. för att öppna åtkomst till SSH behöver man köra "firewall-cmd —add —service=ssh", för att stänga SSH — "firewall-cmd —remove —service=ssh"). För att ändra brandväggens konfiguration kan man också använda det grafiska gränssnittet firewall-config (GTK) och applet firewall-applet (Qt). Stödet för att hantera brandväggen via D-BUS API firewalld finns i projekt som NetworkManager, libvirt, podman, docker och fail2ban.

Nyckeländringar:

• I den grafiska gränsnittet firewall-config har stöd för automatisk växling till mörkt tema i GNOME implementerats.
• Ändringar i konfigurationen loggas nu.
• En solr-tjänst har lagts till för den namngivna sökmotorn baserad på Apache Lucene (TCP-port 8983).
• Timeouts vid behandling av filtreringsregler har implementerats, vilket tillåter angivelse av timeouter för alternativen "—add-disable", "—ingress-zone" och "—egress-zone".
• Prestandan för operationer för att kontrollera zoner och regler har optimerats.
• Paketet dbus-x11 har tagits bort från beroendelistan i rpm-paketet.

Källa: opennet.ru