Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Выпуск межсетевого экрана firewalld 2.5.0"	+/–
Сообщение от opennews (?), 09-Июл-26, 10:34
Сформирован выпуск динамически управляемого межсетевого экрана firewalld 2.5.0, реализованного в форме обвязки над пакетными фильтрами nftables и iptables. Firewalld запускается в виде фонового процесса, позволяющего динамически изменять правила пакетного фильтра через D-Bus, без необходимости перезагрузки правил пакетного фильтра и без разрыва установленных соединений. Проект уже применяется во многих дистрибутивах Linux, включая RHEL 7+, Fedora 18+ и SUSE/openSUSE 15+. Код firewalld написан на языке Python и распространяется под лицензией GPLv2... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65874
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Выпуск межсетевого экрана firewalld 2.5.0"	–5 +/–
Сообщение от АнонимГуф (?), 09-Июл-26, 10:34
GUFW хватит всем!
Ответить | Правка | Наверх | Cообщить модератору

2. "Выпуск межсетевого экрана firewalld 2.5.0"	+1 +/–
Сообщение от Аноним (2), 09-Июл-26, 10:45
>позволяющего динамически изменять правила пакетного фильтра через D-Bus >В rpm-пакете из списка зависимостей удалён пакет dbus-x11 ?
Ответить | Правка | Наверх | Cообщить модератору

	7. "Выпуск межсетевого экрана firewalld 2.5.0"	+1 +/–
	Сообщение от Аноним (7), 09-Июл-26, 11:20
	Ключевое слово "x11". Раньше в дистрибутивах только с Wayland приходилось патчить spec, а теперь это будет делать дистрибутивы с X11.
	Ответить | Правка | Наверх | Cообщить модератору

3. "Выпуск межсетевого экрана firewalld 2.5.0"	+/–
Сообщение от Аноним (2), 09-Июл-26, 10:46
>в форме обвязки над пакетными фильтрами nftables и iptables Надеюсь, без привязки к systemd
Ответить | Правка | Наверх | Cообщить модератору

	4. "Выпуск межсетевого экрана firewalld 2.5.0"	+2 +/–
	Сообщение от Аноним (4), 09-Июл-26, 11:05
	systemd-firewalld совсем скоро, на ближайщих компьютерах!
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Выпуск межсетевого экрана firewalld 2.5.0"	+1 +/–
	Сообщение от небесный ученый (ok), 10-Июл-26, 09:04
	бери выше, скоро на экранах, новый, незамутнённый - Systemd linux
	Ответить | Правка | Наверх | Cообщить модератору

5. "Выпуск межсетевого экрана firewalld 2.5.0"	–9 +/–
Сообщение от Аноним (4), 09-Июл-26, 11:12
Какое предназначение имеет фаервол на десктопе?
Ответить | Правка | Наверх | Cообщить модератору

	6. "Выпуск межсетевого экрана firewalld 2.5.0"	+1 +/–
	Сообщение от Вася (??), 09-Июл-26, 11:15
	Самое проямое предгазначение.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Выпуск межсетевого экрана firewalld 2.5.0"	+/–
	Сообщение от Аноним (4), 09-Июл-26, 11:24
	Зачем оно вообще нужно?
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Выпуск межсетевого экрана firewalld 2.5.0"	+/–
	Сообщение от q (ok), 09-Июл-26, 11:36
	Чтобы через гуй быстренько разрешить порт 3000. От firewalld слишком сложных вещей не требуется, это плюшевый файрвол для домохозяек, хотя со своей ролью справляется хорошо.
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Выпуск межсетевого экрана firewalld 2.5.0"	+2 +/–
	Сообщение от Аноним (4), 09-Июл-26, 11:38
	Вот я как домохозяйка не могу понять зачем мне октрывать порт 3000 да ещё в срочном порядке.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Выпуск межсетевого экрана firewalld 2.5.0"	+/–
	Сообщение от q (ok), 09-Июл-26, 11:47
	Потому что приложение сказало "чтобы телефон получил доступ к ПК, откройте в ПК порт 3000 в файрволе". Домохозяйка набирает "файрвол" в поиске, запускает, видит там жирную кнопку "Открыть порт".
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Выпуск межсетевого экрана firewalld 2.5.0"	+/–
	Сообщение от Аноним (2), 09-Июл-26, 12:13
	>Домохозяйка набирает "файрвол" в поиске Да нихрена. Домохозяйка звонит мне, после чего мы пьем чай и еще кое-что делаем. Ты их слишком переоцениваешь.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Выпуск межсетевого экрана firewalld 2.5.0"	+4 +/–
	Сообщение от q (ok), 09-Июл-26, 12:28
	По-моему это ты их недооцениваешь. Например, типичная домохозяйка умеет в стиральную машину. А для меня она так и остается переусложненным комбайном. Я не уверен, что я ее даже включить смогу. А домохозяйка всё может. Осилила стиралку -- осилит и файрвол.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Выпуск межсетевого экрана firewalld 2.5.0"	+3 +/–
	Сообщение от Аноним (22), 09-Июл-26, 18:38
	> Например, типичная домохозяйка умеет в стиральную машину. А для меня она так и остается переусложненным комбайном. Мамка-то знает, как ты её называешь?
	Ответить | Правка | Наверх | Cообщить модератору

	29. "-"	+/–
	Сообщение от Аноним (29), 10-Июл-26, 12:58
	И при этом все-все горячие кнопки в памяти? А память сейчас дорогая..
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Выпуск межсетевого экрана firewalld 2.5.0"	+/–
	Сообщение от Аноним (17), 09-Июл-26, 14:16
	Ну если только домохозяйка дополнительно к чаю ещё свой фотоальбом с летнего отдыха даёт полистать.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	31. "Выпуск межсетевого экрана firewalld 2.5.0"	–1 +/–
	Сообщение от Ilya Indigo (ok), 11-Июл-26, 14:57
	Например чтобы ЗАКРЫТЬ его, если он тебе не нужен! Без него у тебя открыты ВСЕ порты от всех, заходи засаживай кто хочет!
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	32. "Выпуск межсетевого экрана firewalld 2.5.0"	+/–
	Сообщение от bergentroll (ok), 14-Июл-26, 20:23
	Куда происходит засадка, если сокет никто не слушает?
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Выпуск межсетевого экрана firewalld 2.5.0"	+/–
	Сообщение от Ilya Indigo (ok), 14-Июл-26, 20:57
	> Куда происходит засадка, если сокет никто не слушает? Откуда вы так уверены что никто не слушает? Во-первых порт, а не сокет! Во-вторых при установке ssh может быть сразу открытым. В третьих клик по почте с котиками и у вас уже поднят анонимный прокси для мощенников. В четвёртых какая-нибудь "программа" и сама порты может открывать и вы про это даже не знаете, и она может быть уязвима к какой-то очередной атаке, через которую можно добится выполнения кода, пусть даже с правами пользователя. И это не исчерпывающий список.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Выпуск межсетевого экрана firewalld 2.5.0"	+/–
	Сообщение от Аноним (26), 10-Июл-26, 06:16
	Уже давно не плюшевый. На нем спокойно можно делать фильтрацию на границе сети
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	33. "Выпуск межсетевого экрана firewalld 2.5.0"	+/–
	Сообщение от bergentroll (ok), 14-Июл-26, 20:24
	> через гуй быстренько разрешить порт 3000 Кто ей его запретил для начала?
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	30. "Выпуск межсетевого экрана firewalld 2.5.0"	–1 +/–
	Сообщение от Ilya Indigo (ok), 11-Июл-26, 14:55
	Чтобы контролировать сетевой трафик! Без него ты как поршивая шалава будешь давать и брать всем и у всех и заражать не только себя но и остальных и даже не знать об этом!
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	23. "Выпуск межсетевого экрана firewalld 2.5.0"	+/–
	Сообщение от Аноним (23), 09-Июл-26, 22:31
	Файерволл для приложений. В Linux принято всем верить. Но стоит поставить тот же Opensnitch, и посмотреть кто-куда ломится.. Это ж ужас. А если Steam есть - то игрушки нонче тоже жуткую непотребщину творят, даже от топовых студий.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

9. "Выпуск межсетевого экрана firewalld 2.5.0"	+2 +/–
Сообщение от АДмин (?), 09-Июл-26, 11:27
Я упустил что то ? Когда утилита по управление NetFiltr стала фаерволом ?
Ответить | Правка | Наверх | Cообщить модератору

	16. "Выпуск межсетевого экрана firewalld 2.5.0"	+/–
	Сообщение от пох. (?), 09-Июл-26, 12:38
	когда тему чорненькую для нее сделали! это тебе не хухры-мухры! (какая операционная система - такие вот и фиревалы)
	Ответить | Правка | Наверх | Cообщить модератору

19. "Выпуск межсетевого экрана firewalld 2.5.0"	+2 +/–
Сообщение от Аноним (19), 09-Июл-26, 15:32
>при создании правил отталкивается не от IP-адресов, сетевых интерфейсов и номеров портов, а от названий служб Очень "практично", особенно когда надо полностью заблокировать IP или подсеть.
Ответить | Правка | Наверх | Cообщить модератору

	25. "Выпуск межсетевого экрана firewalld 2.5.0"	+/–
	Сообщение от Аноним (25), 10-Июл-26, 05:22
	Забыли указать: от названия _знакомых_ служб или от _знаковых_ названий служб. Технари в сторонку, проповедник пришел.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Выпуск межсетевого экрана firewalld 2.5.0"	+/–
	Сообщение от Аноним (26), 10-Июл-26, 06:17
	По номерам портов и префиксам тоже можно блокировать/пускать
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

24. "Выпуск межсетевого экрана firewalld 2.5.0"	+1 +/–
Сообщение от Аноним (25), 10-Июл-26, 05:19
Чтобы не учили основы выпустим нечто опосредованно подходящее, работающее через общее место, и непонятно с какими последствиями состыкуется тайблами. Косяки стыковки кто будет разгребать?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема