The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Релиз ядра Linux 3.13. Обзор новшеств, opennews (ok), 20-Янв-14, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


15. "Релиз ядра Linux 3.13. Обзор новшеств"  –5 +/
Сообщение от Moomintroll (ok), 20-Янв-14, 09:57 
Переводчика на мыло!

> правила фильтрации компилируются в пространстве пользователя в байткод и передаются в ядро через API Netlink
> Все операции по определению условий и связанных с ними действий выполняются в пространстве пользователя, в ядре производится только базовый набор операций, таких как чтение данных из пакета, сравнение данных и т.п.

Так где же будет производиться фильтрация, в ядре или в пространстве пользователя?

Вообще что-то невнятное... Если фильтрация в пространстве пользователя, то чем она отличается от NFQUEUE и какого-нибудь демона с шахматами и поэтессами?

Ответить | Правка | Наверх | Cообщить модератору

17. "Релиз ядра Linux 3.13. Обзор новшеств"  –1 +/
Сообщение от Аноним (-), 20-Янв-14, 10:10 
> Так где же будет производиться фильтрация, в ядре или в пространстве пользователя?

Вчитайтесь в отквоченный вами текст и ещё раз прочитайте первый абзац в новости, там  ясно сказано, что делается в  пространстве пользователя. Какие проверки будет делать загруженный байткод определяется в пространстве пользователя. В ядро уже подготовленный в пространстве пользователя байткод грузится, который выполняется в специальной виртуальной машине.

Ответить | Правка | Наверх | Cообщить модератору

19. "Релиз ядра Linux 3.13. Обзор новшеств"  +/
Сообщение от Гость (?), 20-Янв-14, 10:16 
Это от того что вы невнимательно читаете. Правила задаются в юзерспейсе, компилируется в байткод и передается ядру, а в ядре только сравниваются байты из пакета с байтами в правилах. => Фильтрация производится в ядре.
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

26. "Релиз ядра Linux 3.13. Обзор новшеств"  +/
Сообщение от Andrey Mitrofanov (?), 20-Янв-14, 10:58 
>компилируется в байткод и передается ядру, а в ядре только сравниваются байты
> из пакета с байтами в правилах.

FIX: Байт-код не "сравнивается", он исполняется.

Ответить | Правка | Наверх | Cообщить модератору

28. "Релиз ядра Linux 3.13. Обзор новшеств"  +3 +/
Сообщение от gapsf2 (ok), 20-Янв-14, 11:11 
В userspace происходит компиляция (естественно с проверкой синтаксиса и ошибок) в байт-код для простенькой виртуальной машины, которая есть в ядре.
Виртуальная машина в ядре очень простая и имеет специфичный набор инструкций, оптимизрованный под задачи обработки пакетов (типа "загрузить в регистр байт по такому-то смещению из заголовка пакета", "сравнить регистры" и т.п.).
Но в ней нет "зашитого" кода, спецефичного для какого-либо протокола.
Т.о. из userspace в kernelspace происходит загрузка готового байт-кода (через протокол netlink), скомпилированного из вашего набора правил.
Всё остальное: все константы, структура тех или иных пакетов для различных сетевых протоколов, логика их разбора - все это вынесено в userspace-утилиты.
Т.е. kernelspace-код nftables независим от особенностей того или иного протокола и в случае добавления или изменения протокола достаточно изменить только userspace-код (логику обработки протокола).
Т.к. кода ядра nftbales протоколонезависим, то в общем устраняется необходимость писать match-расширения специально для включения в ядро (ранее это был patch-o-matic), т.к. все их можно реализовать в userspace-коде.
Т.е. для получения/обновления расширений не надо будет обновлять ядро - достаточно обновить утилиты, имеющие "на борту" новые спецификации и логику.
Насколько я смог понять, вирутальная машина - функция nft_do_chain_pktinfo
https://github.com/torvalds/linux/blob/master/net/netfilter/...
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру