Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Выпуск межсетевого экрана firewalld 2.5.0"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск межсетевого экрана firewalld 2.5.0"  +/
Сообщение от opennews (?), 09-Июл-26, 10:34 
Сформирован выпуск динамически управляемого межсетевого экрана firewalld 2.5.0, реализованного в форме обвязки над пакетными фильтрами nftables и iptables. Firewalld запускается в виде фонового процесса, позволяющего динамически изменять правила пакетного фильтра через D-Bus, без необходимости перезагрузки правил пакетного фильтра и без разрыва установленных соединений. Проект уже применяется во многих дистрибутивах Linux, включая RHEL 7+, Fedora 18+ и SUSE/openSUSE 15+. Код firewalld написан на языке Python и распространяется под лицензией GPLv2...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65874

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Выпуск межсетевого экрана firewalld 2.5.0"  –5 +/
Сообщение от АнонимГуф (?), 09-Июл-26, 10:34 
GUFW хватит всем!
Ответить | Правка | Наверх | Cообщить модератору

2. "Выпуск межсетевого экрана firewalld 2.5.0"  +1 +/
Сообщение от Аноним (2), 09-Июл-26, 10:45 
>позволяющего динамически изменять правила пакетного фильтра через D-Bus
>В rpm-пакете из списка зависимостей удалён пакет dbus-x11

?

Ответить | Правка | Наверх | Cообщить модератору

7. "Выпуск межсетевого экрана firewalld 2.5.0"  +1 +/
Сообщение от Аноним (7), 09-Июл-26, 11:20 
Ключевое слово "x11". Раньше в дистрибутивах только с Wayland приходилось патчить spec, а теперь это будет делать дистрибутивы с X11.
Ответить | Правка | Наверх | Cообщить модератору

3. "Выпуск межсетевого экрана firewalld 2.5.0"  +/
Сообщение от Аноним (2), 09-Июл-26, 10:46 
>в форме обвязки над пакетными фильтрами nftables и iptables

Надеюсь, без привязки к systemd

Ответить | Правка | Наверх | Cообщить модератору

4. "Выпуск межсетевого экрана firewalld 2.5.0"  +2 +/
Сообщение от Аноним (4), 09-Июл-26, 11:05 
systemd-firewalld совсем скоро, на ближайщих компьютерах!
Ответить | Правка | Наверх | Cообщить модератору

28. "Выпуск межсетевого экрана firewalld 2.5.0"  +1 +/
Сообщение от небесный ученый (ok), 10-Июл-26, 09:04 
бери выше, скоро на экранах, новый, незамутнённый - Systemd linux
Ответить | Правка | Наверх | Cообщить модератору

5. "Выпуск межсетевого экрана firewalld 2.5.0"  –9 +/
Сообщение от Аноним (4), 09-Июл-26, 11:12 
Какое предназначение имеет фаервол на десктопе?
Ответить | Правка | Наверх | Cообщить модератору

6. "Выпуск межсетевого экрана firewalld 2.5.0"  +1 +/
Сообщение от Вася (??), 09-Июл-26, 11:15 
Самое проямое предгазначение.
Ответить | Правка | Наверх | Cообщить модератору

8. "Выпуск межсетевого экрана firewalld 2.5.0"  +/
Сообщение от Аноним (4), 09-Июл-26, 11:24 
Зачем оно вообще нужно?
Ответить | Правка | Наверх | Cообщить модератору

10. "Выпуск межсетевого экрана firewalld 2.5.0"  +/
Сообщение от q (ok), 09-Июл-26, 11:36 
Чтобы через гуй быстренько разрешить порт 3000. От firewalld слишком сложных вещей не требуется, это плюшевый файрвол для домохозяек, хотя со своей ролью справляется хорошо.
Ответить | Правка | Наверх | Cообщить модератору

11. "Выпуск межсетевого экрана firewalld 2.5.0"  +2 +/
Сообщение от Аноним (4), 09-Июл-26, 11:38 
Вот я как домохозяйка не могу понять зачем мне октрывать порт 3000 да ещё в срочном порядке.
Ответить | Правка | Наверх | Cообщить модератору

12. "Выпуск межсетевого экрана firewalld 2.5.0"  +/
Сообщение от q (ok), 09-Июл-26, 11:47 
Потому что приложение сказало "чтобы телефон получил доступ к ПК, откройте в ПК порт 3000 в файрволе". Домохозяйка набирает "файрвол" в поиске, запускает, видит там жирную кнопку "Открыть порт".
Ответить | Правка | Наверх | Cообщить модератору

14. "Выпуск межсетевого экрана firewalld 2.5.0"  +/
Сообщение от Аноним (2), 09-Июл-26, 12:13 
>Домохозяйка набирает "файрвол" в поиске

Да нихрена. Домохозяйка звонит мне, после чего мы пьем чай и еще кое-что делаем. Ты их слишком переоцениваешь.

Ответить | Правка | Наверх | Cообщить модератору

15. "Выпуск межсетевого экрана firewalld 2.5.0"  +4 +/
Сообщение от q (ok), 09-Июл-26, 12:28 
По-моему это ты их недооцениваешь. Например, типичная домохозяйка умеет в стиральную машину. А для меня она так и остается переусложненным комбайном. Я не уверен, что я ее даже включить смогу. А домохозяйка всё может. Осилила стиралку -- осилит и файрвол.
Ответить | Правка | Наверх | Cообщить модератору

22. "Выпуск межсетевого экрана firewalld 2.5.0"  +3 +/
Сообщение от Аноним (22), 09-Июл-26, 18:38 
> Например, типичная домохозяйка умеет в стиральную машину. А для меня она так и остается переусложненным комбайном.

Мамка-то знает, как ты её называешь?

Ответить | Правка | Наверх | Cообщить модератору

29. "-"  +/
Сообщение от Аноним (29), 10-Июл-26, 12:58 
И при этом все-все горячие кнопки в памяти? А память сейчас дорогая..
Ответить | Правка | Наверх | Cообщить модератору

17. "Выпуск межсетевого экрана firewalld 2.5.0"  +/
Сообщение от Анонимemail (17), 09-Июл-26, 14:16 
Ну если только домохозяйка дополнительно к чаю ещё свой фотоальбом с летнего отдыха даёт полистать.
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

31. "Выпуск межсетевого экрана firewalld 2.5.0"  –1 +/
Сообщение от Ilya Indigo (ok), 11-Июл-26, 14:57 
Например чтобы ЗАКРЫТЬ его, если он тебе не нужен!
Без него у тебя открыты ВСЕ порты от всех, заходи засаживай кто хочет!
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

32. "Выпуск межсетевого экрана firewalld 2.5.0"  +/
Сообщение от bergentroll (ok), 14-Июл-26, 20:23 
Куда происходит засадка, если сокет никто не слушает?
Ответить | Правка | Наверх | Cообщить модератору

34. "Выпуск межсетевого экрана firewalld 2.5.0"  +/
Сообщение от Ilya Indigo (ok), 14-Июл-26, 20:57 
> Куда происходит засадка, если сокет никто не слушает?

Откуда вы так уверены что никто не слушает?
Во-первых порт, а не сокет!
Во-вторых при установке ssh может быть сразу открытым.
В третьих клик по почте с котиками и у вас уже поднят анонимный прокси для мощенников.
В четвёртых какая-нибудь "программа" и сама порты может открывать и вы про это даже не знаете, и она может быть уязвима к какой-то очередной атаке, через которую можно добится выполнения кода, пусть даже с правами пользователя.
И это не исчерпывающий список.

Ответить | Правка | Наверх | Cообщить модератору

26. "Выпуск межсетевого экрана firewalld 2.5.0"  +/
Сообщение от Аноним (26), 10-Июл-26, 06:16 
Уже давно не плюшевый. На нем спокойно можно делать фильтрацию на границе сети
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

33. "Выпуск межсетевого экрана firewalld 2.5.0"  +/
Сообщение от bergentroll (ok), 14-Июл-26, 20:24 
> через гуй быстренько разрешить порт 3000

Кто ей его запретил для начала?

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

30. "Выпуск межсетевого экрана firewalld 2.5.0"  –1 +/
Сообщение от Ilya Indigo (ok), 11-Июл-26, 14:55 
Чтобы контролировать сетевой трафик!
Без него ты как поршивая шалава будешь давать и брать всем и у всех и заражать не только себя но и остальных и даже не знать об этом!
Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

23. "Выпуск межсетевого экрана firewalld 2.5.0"  +/
Сообщение от Аноним (23), 09-Июл-26, 22:31 
Файерволл для приложений. В Linux принято всем верить. Но стоит поставить тот же Opensnitch, и посмотреть кто-куда ломится.. Это ж ужас.
А если Steam есть - то игрушки нонче тоже жуткую непотребщину творят, даже от топовых студий.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

9. "Выпуск межсетевого экрана firewalld 2.5.0"  +2 +/
Сообщение от АДмин (?), 09-Июл-26, 11:27 
Я упустил что то ? Когда утилита по управление NetFiltr стала фаерволом ?
Ответить | Правка | Наверх | Cообщить модератору

16. "Выпуск межсетевого экрана firewalld 2.5.0"  +/
Сообщение от пох. (?), 09-Июл-26, 12:38 
когда тему чорненькую для нее сделали!
это тебе не хухры-мухры!

(какая операционная система - такие вот и фиревалы)

Ответить | Правка | Наверх | Cообщить модератору

19. "Выпуск межсетевого экрана firewalld 2.5.0"  +2 +/
Сообщение от Аноним (19), 09-Июл-26, 15:32 
>при создании правил отталкивается не от IP-адресов, сетевых интерфейсов и номеров портов, а от названий служб

Очень "практично", особенно когда надо полностью заблокировать IP или подсеть.

Ответить | Правка | Наверх | Cообщить модератору

25. "Выпуск межсетевого экрана firewalld 2.5.0"  +/
Сообщение от Аноним (25), 10-Июл-26, 05:22 
Забыли указать: от названия _знакомых_ служб или от _знаковых_ названий служб. Технари в сторонку, проповедник пришел.
Ответить | Правка | Наверх | Cообщить модератору

27. "Выпуск межсетевого экрана firewalld 2.5.0"  +/
Сообщение от Аноним (26), 10-Июл-26, 06:17 
По номерам портов и префиксам тоже можно блокировать/пускать
Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

24. "Выпуск межсетевого экрана firewalld 2.5.0"  +1 +/
Сообщение от Аноним (25), 10-Июл-26, 05:19 
Чтобы не учили основы выпустим нечто опосредованно подходящее, работающее через общее место, и непонятно с какими последствиями состыкуется тайблами. Косяки стыковки кто будет разгребать?  
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру