Vlákno názorů k článku nftables: linuxový firewall s moderními vlastnostmi od BlackRider - "V první řadě se liší syntaxe, která více...

"V první řadě se liší syntaxe, která více připomíná ovládání utility ip či příkazu tcpdump. Přepínače se neuvozují pomlčkami, ale je možné je přirozeně zapisovat za sebou v relativně volném pořadí."

tcpdump ale pouziva pro prepinace pomlcky. Bez pomlcek je jen filtr.

Ale diky za clanek. Rikal se si proc nahrazovat iptables, ale presun kodu ven z jadra je vzdy krok spravnym smerem.

18. 12. 2019, 08:31 editováno autorem komentáře

Mohlo by tě zajímat, že ten bytecode/VM mechanismus byl zobecněn a teď se dá použít v jádře i k jiným věcem (jmenuje se to eBPF). A nejspíš se to bude v budoucnu rozšiřovat.