https://opennet.me/openforum/vsluhforumID3/137608.html Компания Oracle опубликовала выпуск операционной системы Solaris 11.4 SRU 84 (Support Repository Update), в котором предложена серия значительных изменений и улучшений для ветки Solaris 11.4. Для установки предложенных в обновлении исправлений достаточно выполнить команду 'pkg update'. Пользователи также могут воспользоваться бесплатной редакцией Solaris 11.4 CBE (Common Build Environment), развиваемой с использованием модели непрерывной публикации новых версий...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=63748<br> https://opennet.me/openforum/vsluhforumID3/137608.html#203 Mon, 25 Aug 2025 17:03:23 GMT &gt; Я очень люблю Ubuntu, я использую ее с 2006го на десктопе(и одна <br>&gt; из систем это обновляемая с 6.06, раз в два года с <br>&gt; LTS на LTS и сейчас она 24.04), я уважаю Шаттлворта и <br>&gt; как бывшего мэйнтейнера пакета Apache в Debian, и за все то, <br>&gt; что сделал. Но вот ufw это какой-то трындец, заглянешь в то <br>&gt; что он там нагенерил и понимаешь, что последние волосы поседели. Сказать <br>&gt; ufw allow 22/tcp(в таком вроде порядке) это просто и красиво, но <br>&gt; какую же оно генерит внутри дичь!<br><br>Так оно ж затем и делалось, чтоб внутрь лазить не пришлось - ну плюс docker\k8s friendly by design, ага. А чтобы внутрь лазить - разговора не было )<br> https://opennet.me/openforum/vsluhforumID3/137608.html#202 Mon, 25 Aug 2025 13:35:28 GMT только uBlock Origin<br> https://opennet.me/openforum/vsluhforumID3/137608.html#201 Mon, 25 Aug 2025 12:28:32 GMT Я очень люблю Ubuntu, я использую ее с 2006го на десктопе(и одна из систем это обновляемая с 6.06, раз в два года с LTS на LTS и сейчас она 24.04), я уважаю Шаттлворта и как бывшего мэйнтейнера пакета Apache в Debian, и за все то, что сделал. Но вот ufw это какой-то трындец, заглянешь в то что он там нагенерил и понимаешь, что последние волосы поседели. Сказать ufw allow 22/tcp(в таком вроде порядке) это просто и красиво, но какую же оно генерит внутри дичь!<br> https://opennet.me/openforum/vsluhforumID3/137608.html#200 Mon, 25 Aug 2025 12:08:46 GMT &gt; Не, читать простыни и правда трындец, но простые команды в cliшке вполне <br>&gt; читабельны на уровне pf. Ну и опять же, даже простыни сгенеренные <br>&gt; читать удобней, чем было читать простыни iptables нагенеренные firehol/shorewall(юзали <br>&gt; мы их годах в 2003-2007, так как там-то все вообще просто <br>&gt; читалось и было адекватно описано) <br><br>Так для "простых" ноне у кого - ufw, у кого вот firewalld - прочее же ноне - "от лукавого". <br> https://opennet.me/openforum/vsluhforumID3/137608.html#199 Mon, 25 Aug 2025 12:05:09 GMT Не, читать простыни и правда трындец, но простые команды в cliшке вполне читабельны на уровне pf. Ну и опять же, даже простыни сгенеренные читать удобней, чем было читать простыни iptables нагенеренные firehol/shorewall(юзали мы их годах в 2003-2007, так как там-то все вообще просто читалось и было адекватно описано)<br> https://opennet.me/openforum/vsluhforumID3/137608.html#198 Mon, 25 Aug 2025 11:50:41 GMT &gt; Ну nftables тоже читаемый в cliшном варианте, вполне просто читается и понятен <br>&gt; смысл, это ipchains и iptables выглядели словно пытаешься вызвать всех демонов <br>&gt; ада и ангелов рая одновременно <br><br>Неее... nftables стало прям _СИЛЬНО_ удобней программно генерировать - но читать эти простыни, наляпанные автоматикой - г-ди помилуй.<br> https://opennet.me/openforum/vsluhforumID3/137608.html#197 Mon, 25 Aug 2025 10:22:59 GMT Ну nftables тоже читаемый в cliшном варианте, вполне просто читается и понятен смысл, это ipchains и iptables выглядели словно пытаешься вызвать всех демонов ада и ангелов рая одновременно<br> https://opennet.me/openforum/vsluhforumID3/137608.html#196 Mon, 25 Aug 2025 09:31:05 GMT &gt; Помню году в 2006 или 2007 меня pf порадовал тем, что его <br>&gt; можно просто брать и читать было, после ipchains и iptables это <br>&gt; выглядело просто счастьем. Я даже часть доки перевел по собственной инициативе <br>&gt; для внутренней вики хостера в котором тогда работал <br>&gt; А сейчас не вижу уже смысла смотреть в сторону pf, потому что <br>&gt; на серверах ничего с pfом в реальной жизни не бывает ныне, <br>&gt; все только с iptables и nftables <br><br>Уф. linux-only cli утилиты вообще отличаются "умом и сообразительностью"(ТМ) - читай "полным неадекватом" - вот натурально, куды ни глянь - "чужие-для-хищников" делали. <br>На этом фоне что ipfw, что pf прям таки да - читались. С тем, правда, нюансом - что сколько-нибудь сложная простыня правил ipfw свою читабельность стремительно теряла, ага. "Простота-хуже-воровства". <br>А сейчас с nftables и автоматической генерацией правил docker'ом\podman'ом\кубиком в linux'е можно и не стараться разбираться - не людьми и не для людей делано. <br> https://opennet.me/openforum/vsluhforumID3/137608.html#195 Mon, 25 Aug 2025 08:47:59 GMT Помню году в 2006 или 2007 меня pf порадовал тем, что его можно просто брать и читать было, после ipchains и iptables это выглядело просто счастьем. Я даже часть доки перевел по собственной инициативе для внутренней вики хостера в котором тогда работал<br>А сейчас не вижу уже смысла смотреть в сторону pf, потому что на серверах ничего с pfом в реальной жизни не бывает ныне, все только с iptables и nftables<br>