brandvägg 1.2 release

Firewalld 1.2, en dynamiskt hanterad brandvägg byggd kring nftables och iptables paketfilter, har släppts. Firewalld körs som en bakgrundsprocess, vilket möjliggör dynamiska ändringar av paketfilterregler via D-Bus, utan att paketfilterregler behöver laddas om eller befintliga anslutningar behöver avbrytas. Projektet används redan i många distributioner. Linux, inklusive RHEL 7+, Fedora 18+ och SUSE/openSUSE 15+. Firewalld-koden är skriven i Python och distribueras under GPLv2-licensen.

För att hantera brandväggen används verktyget firewall-cmd, vilket inte är beroende av IP-adresser, nätverksgränssnitt och portnummer, samt tjänstnamn (till exempel, för att öppna SSH-åtkomst, kör "firewall-cmd --add --service=ssh"; för att stänga SSH, kör "firewall-cmd --remove --service=ssh"). Det grafiska gränssnittet för firewall-config (GTK) och firewall-appleten (Qt) kan också användas för att ändra brandväggskonfigurationen. Stöd för brandväggshantering via firewalld D-BUS API finns tillgängligt i projekt som NetworkManager, libvirt, podman, docker och fail2ban.

Huvudändringar:

• snmptls- och snmptls-trap-tjänsterna har implementerats för att bearbeta åtkomst till SNMP-protokollet via en säker kommunikationskanal.
• En tjänst har implementerats som stöder protokollet som används i det decentraliserade filsystemet IPFS.
• Tillagda tjänster med stöd för gpsd, ident, ps3netsrv, CrateDB, checkmk, netdata, Kodi JSON-RPC, EventServer, Prometheus node-exporter, kubelet-readonly, samt en skyddad version av k8s controller-plane.
• Lade till alternativet "--log-target".
• Ett felsäkert startläge har lagts till, vilket gör det möjligt att, vid problem med de angivna reglerna, återgå till standardkonfigurationen utan att lämna värden oskyddad.
• Bash stöder nu kommandokomplettering för att arbeta med regler.

Källa: opennet.ru