Nachfolger für Iptables vorgestellt
Der Entwickler Patrick McHardy hat die erste Version von Nftables vorgestellt(öffnet im neuen Fenster). Ziel ist es, langfristig einen Nachfolger für das jetzt genutzte Gespann aus Iptables(öffnet im neuen Fenster) zu schaffen. McHardy leitet die Arbeit des Netfilter-Teams und wird finanziell vom Linux-Sicherheitsspezialisten Astaro unterstützt. Der geht davon aus, dass Nftables in der zweiten Jahreshälfte 2009 in den Kernel integriert werden könnte.
Nftables arbeitet im Linux-Kernel als Virtual Machine und soll mit weniger Code auskommen als Iptables. Ferner soll es Multicore-Prozessoren besser nutzen können und damit leistungsfähiger sein. Ein Compiler im Userspace erstellt die Firewall-Regeln für Nftables und soll umfangreiche Syntaxprüfungen durchführen sowie aussagekräftige Fehlermeldungen ausgeben. Durch die getrennte Virtual Machine und den Compiler sollen sich ebenfalls neue Möglichkeiten ergeben. Näheres erläutert McHardy in seiner E-Mail an die Entwickler-Mailingliste(öffnet im neuen Fenster).
Wie üblich, wird der Code von den Kernel-Entwicklern nun erst umfangreich geprüft und es werden Änderungen vorgenommen, bevor er reif ist, um in den Kernel zu gelangen.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.