*userfw

Только что на #freebsd агитировал людей пилить userfw. Чувствую себя дедфудом.

#tozenf

15 comments

Вот так незаметно наговнячилось 7 тысяч строк кода: https://www.ohloh.net/p/userfw/analyses/...

#tzffee

add comment

Псач, посмотри какой я ленивый ху^W^Wняша: https://github.com/gelraen/userfw/commit...
Это я наконец-то добрался попилить userfw, да.

#tzffog

1 comment

Реквестирую добровольцев для допиливания userfw. Уже есть работающий proof of concept, посмотреть здесь: http://userfw.net/ http://git.userfw.net/. Надо добавлять всякую разную функциональность, чтобы можно было использовать для решения реальных задач. Выкидывать проект на мороз, конечно же, не собираюсь и буду ... more →

#onfttf

9 comments

Тут появилась мысль, что то, чем userfw задумывалось изначально (в смысле, проверки разрешений лдя приложений), можно реализовать при помощи MAC, приделав к нему какой-нибудь IPC для общения с userspace и гую.

#oenong

5 comments

Ну и немножко о хорошем: userfw 0.1.2 уже в портах. Там немножко фиксов (включая панику при counters:get) и модуль для высирания краткого описания пакета в syslog.

#oeeioh

add comment

Смотрите какая херня у меня вылезла: http://privatepaste.com/390e4cf988
Double free() вроде как нету. Чтоделоц?

#oefnon

5 comments

Я очень-очень грустный котик: http://privatepaste.com/2f549833c0 :(

#oefitg

8 comments

Смотрю на ЭТО: http://privatepaste.com/0089f8bedd и goto перестаёт мне казаться таким уж злом :(

#oetths

47 comments

Сегодня я няша, хоть и понаписал хуйню: https://github.com/gelraen/userfw/commit...

#oeoihf

add comment

http://www.freshports.org/net/userfw
Ну вы понели.

#osstse

add comment

Хочу namespaces в C :( А то у меня тут каждый модуль определяет кучку констант (enum'ами) и очень вероятно возникновение коллизий если какой-то софт вдруг захочет работать с несколькими модулями сразу. Делать длинные префиксы у этих констант яблевал :( Такие дела.

ЗЫ: <vanga-mode>в этом треде дедфуд опять будет ... more →

#oietsi

20 comments

Вобщем, теперь userfw умеет в BPF-фильтры: https://github.com/gelraen/userfw/blob/m...

[21:29:15|imax@userfw:~/dev/userfw/build]% sudo cli/userfw add 10 deny and out bpf $(bpf_comp dst host 8.8.8.8)
OK
[21:30:10|imax@userfw:~/dev/userfw/build]% ping -c1 8.8.8.8
PING 8.8.8.8 (8.8.8.8): 56 data ... more →

#oisgoo

add comment

Запилил сайтик для своего поделия → http://userfw.net/

#oifgts

6 comments

http://blog.imax.in.ua/2012/02/userfw-fr...
Вполне вероятно что над этим псто будет производиться доработка, поскольку сейчас это поток больного сознания.

#oitszs

2 comments

Итого: за вчерашний вечер + сегодня 3 раза сломано ABI в разных местах:
1) module id для вызова команды теперь передаётся внутри ST_CMDCALL, а не задаётся при помощи connect(2) (не знаю почему, но мне это когда-то казалось удачной идеей)
2) добавлены конструкторы/деструкторы и указатель на приватные данные для ... more →

#oiztnt

2 comments

Псач, сегодня я совсем няша и котик:
% cli/userfw list
10 Action: base:allow Match: base:or base:dst-ip 8.8.8.8:255.255.255.255 base:dst-ip 192.168.0.0:255.255.0.0
А теперь спокойной ночи :3

#ofgzfs

5 comments

http://pastebin.com/pqZquCdw мимимимими!

#ofegzf

11 comments

Вы только посмотрите какой говна код: http://pastebin.com/ZMn6MQcJ :(

#ofsnhf

11 comments

Мне сейчас жутко не хватает наследования и шаблонов в C :( Придётся городить макросы на пол-экрана :(

#ofsiio

29 comments

Если вдруг ещё кто не видел, сорсы userfw лежат тут: http://git.imax.in.ua/cgit.cgi/userfw/
Ядерная часть (которая в core) практически готова, не хватает разве что типа данных для IPv6-адресов (и, возможно, мелких багфиксов, хехе). Осталось ещё сделать либу для инкапсуляции интерфейса в удобоваримый API и ... more →

#ofzgfh

3 comments

userfw потихоньку превращается во что-то юзабельное. Уже есть: динамическая загрузка элементов правил из модулей, набор правил и управление им, взаимодействие с userspace, позволяющее видеть какой процесс и от имени какого пользователя пытается выполнить операцию.
Сделать нужно ещё много всего: возможность ... more →

#ohnttg

7 comments

Сегодня сделал возможность управлять набором правил из userspace ^_^ http://privatepaste.com/2d158fffee

#ohnttt

add comment

Сегодня userfw научился отдавать в userspace информацию о загруженных модулях. Скоро буду пилить управление набором правил и userspace-либу для руления.

#ohgnef

add comment

Вот такой маленький кусочек говнокода http://privatepaste.com/a97fcb21cd приводит к вот такому няшному результату: http://privatepaste.com/780e8ca6ed

#ohgsti

3 comments