[Comm] Re: iptables не реагирует ни на что

[Alexey Voinov]

Metalking wrote
> > > Раз зашла речь о patch-o-matic, никто его случаем не
> > > прикручивал к ALT.
> > Прикручивали (в 2.0), открутили нафиг после первого же случая
> > сваливания iptables в корку после обновления ядра.  Ну его нафиг.
> Дела давно минувших дней... :). Так, например, бага на падения сквида при 
> аутификации ntlm несколько лет висела, но пакетом то пользовались. Может и 
> patch-o-matic исправился. Конечно на продакшн системах ему, наверное, не 
> место, но некоторые вкусные фичи можно на стенде и погонять и осторожненько 
> иногда использовать. Глядишь и в основной пакет некоторые из них переберутся. 
> Без тестирования ошибки не отловишь, а на полегоне ( в Daedalus) экстремалы 
> могут от души пристреляться к новым возможностям. 
"Прикручивание" p-o-m требует синхронности пакетов с ядрами и пакета
iptables. Многие патчи из этого комплекта изменяют бинарный протокол по
которому в ядро помещаются правила. Либо придётся заводить по пакету
iptables для каждого ядра (а можно ещё пофантазировать на тему
синхронизаци этих версий) либо прикладывать одинаковый комплект патчей из
p-o-m ко всем ядрам, что тоже далеко не всем понравится.

Поэтому p-o-m пока отдыхает в сторонке.


-- 
Best Regards!
Alexey Voinov
	     
voins at voins.program.ru
voins at altlinux.ru

-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 189 bytes
Desc: not available
Url : http://lists.altlinux.ru/pipermail/community/attachments/20050322/9b835f14/attachment.bin