Dnes, tj. 9. října, vydali vývojáři OpenBSD novou verzi 6.2. Přináší pokrok ve virtualizaci, vylepšení DHCP démona i DHCP klienta a hromadu nových ovladačů a další. Co konkrétně, se dočtete buďto anglicky na OpenBSD.org nebo česky brzy v článku na stránkách Root.cz.
Vyšlo OpenBSD 6.2
9. 10. 2017
6
nových názorů
Tato zprávička byla zaslána čtenářem serveru Root.cz pomocí formuláře Přidat zprávičku. Děkujeme!
-
Dzordan (neregistrovaný)
Spravne je:
IPTables furt sto let za Packet Filter!PF je viac intuitivne a rychlejsie. Pri vacsich projektoch s tisickami pravidiel je rozdiel citit, kde Packet Filter(pf) pri jeho jednoduchosti je menej nachylny na chybovost a lahsie sa dohladava ake pravidlo sa pouzilo a preco.
-
Opravdu? Zkuste mi popsat, v čem vidíte výhody IP-tables nad Packet Filterem, jak hodnotíte vývoj packet filteru za poslední 4 roky a proč Mac nasadil packet filter jako svůj výchozí firewall pro hafo zařízení?
-
jirib (neregistrovaný)
PF = packet filter. pokud Vam to docvakne, tak Vam bude jasne na jake vrstve to funguje. Duvod je prosty, delat inspekci dat je problematicke z ohledem na bezpecnost. Staci prozkoumat bugy na iptables na L7, tcpdump ci wireshark a uvidite, ze bezpecne prohlizet data neni jen tak. V OpenBSD se rozhodli, ze to proste do nastroje, ktery je v kernelu nepatri. Kdo chce delat L7 filtering, muze vyuzit divert sockets a zkoumat to v user-spacu, coz samozrejme bude pomalejsi. Mozna neni na skodu precist si neco o orientaci projektu a pochopit "politicke" rozhodnuti v OpenBSD.
