Per anni gli amministratori di sistema hanno avuto a che fare con netfilter e iptables. Il primo è un framework interno al kernel Linux pensato per creare filtri per la gestione dei pacchetti scambiati sulle interfacce di rete, il loro instradamento, il NAT (network address translation), il NAPT (network address and port translation), e altro ancora. Il secondo è un tool di alto livello pensato per facilitare la gestione di netfilter.
Netfilter e iptables una coppia nota a molti, efficiente, efficace, completa nelle funzionalità offerte, ma abbastanza ostica da usare. È proprio per abbattere le difficoltà di questo sistema che Canonical ha pensato bene di introdurre con Ubuntu 8.04 LTS un nuovo tool: Uncomplicated Firewall (UFW). Si tratta di un sistema di alto livello più semplice da usare di iptables e che fa proprio uso di quest’ultimo
Continua »
Netfilter è stato per anni insieme ad iptables uno dei più importanti componenti del Kernel Linux. Ora, il team di sviluppo di questo popolarissimo progetto Open Source ha deciso di cambiare e di pensare al futuro. Per questo motivo si è iniziato a lavorare già da tempo ad un nuovo sistema di Linux Kernel Firewalling, e in questi giorni è stata rilasciata una versione Alpha del nuovo firewall, ribattezzato nftables.
nftables è stato scritto da zero, basandosi sull’esperienza accumulata negli anni con netfilter/iptables e cercando di migliorare questi componenti. La parola d’ordine è stata quella semplificare la struttura del sistema di firewalling, in modo da appesantire il meno possibile il Kernel Linux. Il lavoro risultante è un insieme di tre componenti: un modulo del kernel nftables, una libreria utente libnl, e un applicativo user space nft per la gestione del firewall.
Continua »
È programmata per l’otto Novembre 2007, dopo sei mesi di sviluppo, l’uscita di Fedora 8.
Una release che dà l’impressione di essere una transizione per quella che sarà la più rivoluzionaria Fedora Core 9 in preparazione per maggio 2008 vista la scarna dotazione di novità introdotte.
Non per questo chiaramente va considerata una “minor release”; Fedora e la comunità Red Hat, sono da sempre al centro dello sviluppo di tutto quello che compone l’assieme di Gnu/Linux, e molte delle novità introdotte nel sistema in questi sei mesi si devono agli sviluppatori che lavorano presso questa importante Software House.
Continua »
Dopo alcuni anni di sviluppo e test ha visto la luce Polar, la terza incarnazione di SmoothWall, una distribuzione Linux che fornisce un firewall installabile in pochi passi e non solo.
Grazie alle dimensioni di soli 69 MB può essere installato su qualsiasi macchina x86 a 32 e 64 bit, dal vecchio pentium abbandonato in cantina fino al più recente processore multicore.
L’interfaccia web e la suddivisione della rete in colori (zona rossa per l’esterno, arancio per la zona demilitarizzata per gli host, verde per i client) ne permettono la gestione anche all’utente non troppo esperto. E infatti SmoothWall si indirizza soprattutto al mercato casalingo e ai piccoli uffici.
Continua »
La Yoggie Security Systems ha presentato Yoggie Pico, un firewall basato su Linux contenuto in una penna USB, pensato soprattutto per i computer portatili.
Secondo quanto viene reclamizzato, questa penna va ben oltre il compito del firewall, e grazie a 13 security agent tra i quali ci sono anche l’antivirus Kaspersky, un Antispyware, un filtro Anti-Phishing e un sistema Anti-Spam. Non mancano un IPS e un IDS, rispettivamente per la prevenzione e la rilevazione di intrusioni dall’esterno.
Nella versione Pro, inoltre, è possibile utilizzare reti di tipo VPN tramite un client integrato. Anche la posta e la navigazione possono essere ulteriormente protetti grazie a un proxy web e un proxy email. Inoltre Yoggie effettua un vero e proprio NAT, evitando così il contatto diretto tra il computer e il mondo esterno. Il tutto configurabile tramite una comoda interfaccia web.
Continua »
