asi FLAME [ Was: IPTABLES -- skript ]

[Matus fantomas Uhlar]

->> Dobre napsany a okomentovany skript je mnohem cennejsi, kdyz ctete
->> konfiguraci po nekom jinem. Pak tam je obvykle poznamenano proc jste delal
->> toto a proc zrovna takto. iptables-save/restore je v tomto pripade uplne
->> na nic. Leda ze by si po Vas ten firewall cetlo nejake brutalni guru, co
->> to ma v oku na prvni pohled! Skript je takove dobre rozhrani, pokud
->> firewall spravuje vice nez jeden clovek. A to je podle me VYRAZNE plus pro
->> skript.

-> A co ti brani, abys skript, ktery vytvari iptables-save
-> okomentoval? 

obavam sa ze ste sa nepochopili... v skripte ktory nastavuje iptables mozu
byt komentare ktory riadok je na co. pri sejvovani z kernelu tam tieto
komentare nebudu (jedine ze by niekto doprogramoval modul do iptables...)
keby aj okomentoval skript, iste to nepomoze sejvnutym datam.

-> Ja osobne to tedy delam tak, ze udelam zakladni funkci firewallu, pak dam
-> iptables-save, pak okomentuji, a pokud ma distribuce mnoho chuti tento
-> soubor prepisovat, postaram se o to, aby ji tato chut presla...

Ehm ale toto je vyslovene nepochopenie napisaneho...

-> Pokud potrebuju neco zmenit, udelam to primo v tom souboru, okomentuju a
-> dam iptables-restore... A je to...

a tym padom ste na tom istom mieste akurat ste sa na neho dostali inym
sposobom. miesto specializovaneho suboru ktory nastavuje iptables ste
zakazali iptables-save a nastavujete ich iptables-restore.

-- 
 Matus "fantomas" Uhlar, uhlar na fantomas.sk ; http://www.fantomas.sk/
 Warning: I don't wish to receive spam to this address.
 Varovanie: Nezelam si na tuto adresu dostavat akukolvek reklamnu postu.
 Christian Science Programming: "Let God Debug It!".