ipchains (Re: Výstup do souboru)

Martin 'MegaSoft' Mokry megac na ns.ipg.sk
Pondělí Září 9 11:16:50 CEST 2002


On Mon, Sep 09, 2002 at 08:46:19AM +0200, Zdenek Pytela wrote:
> Martin 'MegaSoft' Mokry píše:
> > Btw, ipchains su uz hodne zastarale a maju par security bugov, doporucujem iptables, upozorni vasho admina ...
> 	Odkud máte informace o bezpečnostních problémech ipchains?
> Poslední chyba (ne zrovna bezpečnostní, spíš funkční), pokud vím, se
> objevila před rokem.
> Pokud někdo s filtrováním začíná, je samozřejmě lepší učit se rovnou
> iptables, ale že by v ipchains byly vážné problémy, to slyším poprvé.
> Předpokládám, že každý udržuje své programy aktuální a podle doporučení
> svého distributora aktualizuje balíčky, ve kterých se objeví chyby.
Sorry, zle som sa vyjadril ... nemyslel som security bugy ako owerflow a podobne .. skvor to ze cez ipchains sa niektore veci tazko nastavuju (tie pravidla niekdedy musia byt hodne divoke) .. a vznikaju tam nechcene diery co sa tyka filtrovania. Iptables su "stavovy" firewall, a z tohto titulu vznika nechcenych dier podstatne menej. 

--
Megac
------------- další část ---------------
A non-text attachment was scrubbed...
Name: [žádný popis není k dispozici]
Type: application/pgp-signature
Size: 189 bytes
Desc: [žádný popis není k dispozici]
URL: <http://www.linux.cz/pipermail/linux/attachments/20020909/e2b82cf2/attachment.sig>


Další informace o konferenci Linux