{"id":103407,"date":"2022-02-22T03:36:42","date_gmt":"2022-02-22T01:36:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-nftables-1-0-2"},"modified":"2022-02-22T03:36:42","modified_gmt":"2022-02-22T01:36:42","slug":"vypusk-paketnogo-filtra-nftables-1-0-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-paketnogo-filtra-nftables-1-0-2","title":{"rendered":"Utf\u00e4rdandet av paketfilter nftables 1.0.2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Utg\u00e5van av paketfilter nftables 1.0.2 har publicerats och enhetligar gr\u00e4nssnitten f\u00f6r paketfiltreringen f\u00f6r IPv4, IPv6, ARP och n\u00e4tverksbroar (avser att ers\u00e4tta iptables, ip6table, arptables och ebtables). De n\u00f6dv\u00e4ndiga \u00e4ndringarna f\u00f6r att aktivera nftables 1.0.2 har inkluderats i k\u00e4rnan Linux 5.17-rc. <\/p>\n

Paketet nftables inneh\u00e5ller komponenter f\u00f6r paketfilter som arbetar i anv\u00e4ndarrummet, medan nf_tables-systemet p\u00e5 k\u00e4rnniv\u00e5 tillhandah\u00e5ller funktionen, vilket har varit en del av Linux-k\u00e4rnan sedan version 3.13. P\u00e5 k\u00e4rnniv\u00e5 tillhandah\u00e5lls endast ett allm\u00e4nt gr\u00e4nssnitt, oberoende av protokoll, som ger grundl\u00e4ggande funktioner f\u00f6r att extrahera data fr\u00e5n paket, utf\u00f6ra operationer med data och styra fl\u00f6det. <\/p>\n

Sj\u00e4lva filtreringsreglerna och protokollspecifika hanterare kompileras till bytekod i anv\u00e4ndarrummet, som sedan laddas in i k\u00e4rnan via Netlink-gr\u00e4nssnittet och utf\u00f6rs i k\u00e4rnan i en speciell en virtuell maskin<\/a>, liknande BPF (Berkeley Packet Filters). Denna metod g\u00f6r det m\u00f6jligt att avsev\u00e4rt minska storleken p\u00e5 den filterkod som k\u00f6rs p\u00e5 k\u00e4rnniv\u00e5 och flytta alla funktioner f\u00f6r tolkning av regler och logik som r\u00f6r protokoll till anv\u00e4ndarrummet. <\/p>\n

Huvudsakliga nyheter: <\/p>\n