Kezdeti dinamikus tűzfalfunkció támogatás érkezik a Fedora 15-be

AlmaLinux, CentOS, Fedora, Red Hat, Rocky Linux

"A legtöbb Linux rendszer IP tables (nyilvánvalóan "iptables" - a szerk.) típusú tűzfalakat használ, amivel a probléma az, hogy ha változtatni akarsz a tűzfalon, nehéz azt megtenni úgy menet közben, hogy ne töltsd újra az egész tűzfalat." - mondta Jared Smith, a Fedora projektvezetője. Smith szerint a Fedora 15 már rendelkezik majd olyan dinamikus tűzfallal, amelyhez szabályokat lehet hozzáadni, vagy amelynek szabályait lehet módosítani úgy, hogy a tűzfal maga áll és működik miközben a felhasználó ezeket a változtatásokat eszközöli.

Az F15 dinamikus tűzfala még további fejlesztéseket igényel majd, de a Fadora 15 felhasználók meg elkezdhetnek ismerkedni, játszani vele. Smith szerint az F15 dinamikus tűzfalának egyik cool funkciója a dbus interfész lesz, amely lehetővé teszi, hogy az egyes alkalmazások kommunikálhassanak a tűzfallal. Például az alkalmazások megkérhetik a tűzfalat, hogy az egy időperiódusra nyisson ki egy portot, majd az idő leteltével zárja azt vissza. - említette példaként Smith.

A részletek itt olvashatók.

( taurus | 2011. 05. 22., v – 09:44 )

Az ötlet tetszik de nem lesz interaktivitása miatt sebezhetőbb?

-------------------------------------------------------------------
Semmi közöm ahhoz, ami aktuális. Az mindig látszat...

én is erre gondolnék, hogy ha mostantól dbus-on küldhetik a progik az utasításokat a tűzfalnak, még ha szigorú protokoll mellett is, akkor nem lehet hogy a gyenge láncszemek azok az alkalmazások lesznek, amelyeknek van joga tűzfal állapot változtatást előidézni? és akkor elég ezeket az alkalmazásokat támadni.

( crypton | 2011. 05. 22., v – 10:02 )

A dbus -os történet tényleg "cool"! Ezt viszont nem világos: "...hogy ne töltsd újra az egész tűzfalat". Miért ki szokta? Amióta az eszemet tudom, ha kell valami vagy törölni kell beleírok (iptables -[A,I,D], vagy valamit félreértek?

az egyszeri $home user egyik kedvenc elfoglaltsaga windowson szenne zuzni a szemelyi tuzfal szabalyait. mert kurvara ugygondolja, hogy majd o ert hozza. meg ugye warezolni szukseges.
ha nem valami jelszovedettet raksz fol, egy heten belul garantaltan lukasabb lesz, mintha nem lenne.
a linuxos egyszeri user -- ha vegre lesz olyan -- mitol lenne mas ?

1. Linuxos egyszeri userek nem férnek a tűzfal beállításaihoz :)
2. iptables default beállításai default ACCEPT-re vannak állítva mindhárom láncon (ubuntu, debian), tehát alapvetően nem gátol semmit (tudtommal) - persze így kevésbé hatékony a védekezésben.

-------------------------
Trust is a weakness...

( Cobalt | 2011. 05. 22., v – 11:40 )

Evvel a dbusos mokaval kapcsolatban UPnP feelingem van. Szvsz rossz otlet, ha az alkalmazasok direktbe vezerelhetik a tuzfalat. Kivancsi, vagyok milyen megoldassal probaljak meggatolni a jogsultsag kezelest es a kulonbozo procesz betelepulo tamadasokat.

Mert ha a felhaszanlok nem telepitenek karos programokat tipusu vedelemre alapozzak az egeszet, akkor ez csunyan fog vegzodni.

Egy teljesen más jellegű kérdésem van, hátha osx-ben otthon vagy. Arra gondoltam, hogy összerakok magamnak egy Machintos gépet ismerkedési céllal, a pénzt sajnálom rá (mármint az eredetire) mert annyival nem ér többet egy pc-nél mint amennyiért adják. Jópár mac gép kiépítettségét megvizsgáltam már, és koppra ugyanolyan alaktrészeket én is tudok venni. tehát építhetek egyet simán. Ergo kompatibilis az oprendszerrel........ Az oprendszer telepítőjéhez pedig hozzá tudok jutni (legálisan is). Miben lesz rosszabb az így összerakott gép, egy eredeti mac-tól? Pusztán kíváncsiságból érdekel a téma, mert nem látom értelmét annak, hogy egybe vegyem meg jóval drágában, ha simán összedobhatok egy ugyanolyat kb a feléért legálisan is.

------
3 fajta matematikus létezik. Aki tud számolni, és aki nem.

"ha simán összedobhatok egy ugyanolyat kb a feléért legálisan is.">Összedobni legális, MacOS-t rárakni nem. Csak Apple-branded gépre teheted. MacOS EULA.
De technikailag nyilván nem megoldhatatlan: pl. Hackintos.

________________________________________
"The vision of Christ that thou dost see
Is my vision’s greatest enemy."

( lgb | 2011. 05. 22., v – 22:34 )

Ha jol tudom az iptables nem tuzfal, csupan egy user space tool, ami a Linux kernel netfilter-enek bizeralasaval foglalkozik. Alapvetoen tehat netfilter alapu a kerdeses tuzfal, es nem iptables, de "IP tables" az meg plane erdekes. Ez vmi marketing fazon irta? :) Mivel kisse zavart erzek az eroben.