https://opennet.ru/openforum/vsluhforumID3/120865.html Опубликован выпуск пакетного фильтра nftables 0.9.5, развивающегося в качестве замены iptables, ip6table, arptables и ebtables за счёт унификации интерфейсов фильтрации пакетов для IPv4, IPv6, ARP и сетевых мостов. В пакет nftables входят компоненты пакетного фильтра, работающие в пространстве пользователя, в то время как на уровне ядра работу обеспечивает подсистема nf_tables, входящая в состав ядра Linux начиная с выпуска 3.13. Необходимые для работы выпуска nftables 0.9.5 изменения включены в состав ядра Linux 5.7...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53106<br> https://opennet.ru/openforum/vsluhforumID3/120865.html#96 Wed, 10 Jun 2020 14:44:21 GMT &gt; На сколько я помню, usr - Unix System Resources <br><br>По воспоминаниями из книжек - таки User, а не Unix. Педивикия говорит то же самое даже ссылаясь сюда https://www.pathname.com/fhs/pub/fhs-2.3.html - правда тут дословно этого нет, хотя по логике вещей это именно user. Т.к. там лежат как раз не-системные утилиты.<br> https://opennet.ru/openforum/vsluhforumID3/120865.html#95 Wed, 10 Jun 2020 14:37:55 GMT &gt; Да. А вы думали, только дедам можно что-то менять? <br><br>Мы ничего не думали. Мы видим что деды вполне нормально для своих времён сделали, а не сломали чужое.<br><br>&gt; Это не NIH, а решение проблемы, которая до этого была проигнорирована.<br><br>Да не, это он самый. Или объясните мне что мешало решить проблему не ломая стандартов? Есть техническое обоснование? Интересно будет ознакомиться.<br><br>&gt; Технически если у вас нормальный дистрибутив, вам не ломают совместимость конфигов.<br><br>А слабо не юлить, а просто взять и ответить что будет в случае описанном мною выше?<br><br>&gt; Вы там может по уложениям 17 века живёте, а у нас законы меняют.<br><br>Где там, кто "вы", где у вас? Столь радикальным образом законы меняются только в ситуации "всё до основания, а затем". Но вообще-то это тогда иначе называется.<br><br>Кто в лес, кто по дрова. Уже в своих ногах запутались. Лучше на конкретный технический вопрос ответьте.<br> https://opennet.ru/openforum/vsluhforumID3/120865.html#94 Wed, 10 Jun 2020 14:14:01 GMT На сколько я помню, usr - Unix System Resources<br> https://opennet.ru/openforum/vsluhforumID3/120865.html#93 Wed, 10 Jun 2020 06:22:08 GMT &gt;И тут приходят такие чуваки, у которых "на самом деле это ничего не значит" и делают всё в стиле "художник так видит".<br><br>Да. А вы думали, только дедам можно что-то менять? Не было принято, так щас будет. Вжух и дефолтные конфиги лежат в usr, новый стандарт.<br><br>&gt;NIH синдром в чистом виде, короче говоря, про это уже много писано.<br><br>Это не NIH, а решение проблемы, которая до этого была проигнорирована.<br><br>&gt;Но это всё действительно малозначащие детали, говорящие в основном об уважении авторов к остальным, нежели о качестве софта. Мне больше интересен ответ на конкретный технический вопрос.<br><br>Технически если у вас нормальный дистрибутив, вам не ломают совместимость конфигов. Если у вас Арч, вы знали на что идете.<br><br>&gt;PS Кстати о традициях, вы если посмотрите, то обнаружите что и законы в человеческих обществах похожим образом делаются. Давайте тоже решим что они ничего не значат :)<br><br>Вы там может по уложениям 17 века живёте, а у нас законы меняют.<br> https://opennet.ru/openforum/vsluhforumID3/120865.html#92 Tue, 09 Jun 2020 20:51:20 GMT &gt; Лол. Это "пользовательское" в юниксе случайно образовалось, там были хомяки, а потом <br>&gt; у олдфагов закончился диск, на котором корень лежал. Барахлишко из корня <br>&gt; частично перетащили в usr, да так и оставили. Так что на <br>&gt; самом деле это ничего не значит.<br><br>Да в общем-то в юниксах, и не только в них, много чего случайно образовалось. И сложилось сперва в традицию, а потом в стандарт. creat(), например. Что, давайте исправим наконец уже эту опечатку и переименуем наконец в create()!<br><br>И тут приходят такие чуваки, у которых "на самом деле это ничего не значит" и делают всё в стиле "художник так видит". NIH синдром в чистом виде, короче говоря, про это уже много писано.<br><br>Но это всё действительно малозначащие детали, говорящие в основном об уважении авторов к остальным, нежели о качестве софта. Мне больше интересен ответ на конкретный технический вопрос.<br><br>PS Кстати о традициях, вы если посмотрите, то обнаружите что и законы в человеческих обществах похожим образом делаются. Давайте тоже решим что они н https://opennet.ru/openforum/vsluhforumID3/120865.html#91 Tue, 09 Jun 2020 15:09:14 GMT &gt;*/usr/... (от user, т.е. пользовательское)<br><br>Лол. Это "пользовательское" в юниксе случайно образовалось, там были хомяки, а потом у олдфагов закончился диск, на котором корень лежал. Барахлишко из корня частично перетащили в usr, да так и оставили. Так что на самом деле это ничего не значит.<br> https://opennet.ru/openforum/vsluhforumID3/120865.html#90 Tue, 09 Jun 2020 11:12:09 GMT Извините, не сдержался, хочу набросить!<br><br>&gt; Неправильно. Не надо мыслить категориями veteran unix admins (простреливаем себе ногу, страдаем, гордимся, потому что это KISS).<br><br>Я например знаю что и куда правильно писать. Но честно говоря не ковырял вопрос а что будет, если я вот такой вот умный и знающий сделал правильный юнит в правильном месте. А потом прилетела новая версия пакета, и в ней старые параметры что в моём юните записаны не поддерживаются уже (не говорите что такого не бывает). При этом она обновила дефолтный конфиг в /usr/... а мой молча оставила. И конечно же у меня от этого всё сломается, но узнаю я об этом только в момент когда оно стало не работать, а не в момент когда стал устанавливать пакет и он мне ругнулся что "вижу правки файла, что сделать - оставить ваши, оставить мейнтенера вариант, или смержить?"<br><br>Эта ситуация как-нибудь обрабатывается, или тут просто новый способ отстрелить себе ногу?<br><br>&gt; Управляемая пакетным менеджером конфигурация находится в /usr/lib/systemd, управляемая ад https://opennet.ru/openforum/vsluhforumID3/120865.html#88 Tue, 09 Jun 2020 07:46:43 GMT Вообще, функционал интересный, жаль только, что появился он сравнительно не давно и, например, в RHEL/CentOS 7 (с которыми ещё минимум пару лет работать) этот патч так и не портировали.<br> https://opennet.ru/openforum/vsluhforumID3/120865.html#87 Tue, 09 Jun 2020 07:44:18 GMT Мало того, что простреливаем свою ногу, так ещё и кладём мину замедленного действия под ноги тем, кто в один прекрасный момент столкнется с тем, что старый подход к использованию новых инструментов привёл к неожиданному результату :)<br>