Vlákno názorů k článku Lékaři neřeší bezpečnost, ZFS na Linuxu se zlepšuje a miniaturní verze ESP32 od lupa.cz jsou už jako čučkaři - Z toho co jsem videl mi prislo prvni...

Z toho co jsem videl mi prislo prvni den nejzajimavejsi povidani o nftables. Jestli ten virtual zvladne casem delat on-the-fly optimalizace, de-facto rozhodovaciho stromu, tak to muze byt skutecne prulom. Jednak to skokove posune vykony a navic bude mozne napsat pravidla v cemkoliv rozumnem, napriklad pf gramatice.

Souhlasím. Nftables byl nejzajímavější. Schválně jestli se někde Petr vyloupne s dodatkem k těm komentářům. Co jsem nakouk, tak podpora pro ně není.

Podpora pro komentáře existuje, psal jsem to chvíli po přednášce na Twitter. Je to dost přímočaré, stačí připsat na konec comment a text komentáře:

# nft add rule inet filter output ip daddr 77.78.79.80 reject comment \"Blokace zleho serveru\"

Komentář je pak vidět ve výstupu:

# nft list table inet filter
…
chain output {
        type filter hook output priority 0; policy accept;
        ip daddr 77.78.79.80 reject comment "Blokace zleho serveru"
    }