netfilter projesi tarafından geliştirilen ağa özgü bir sanal makineye (VM) ve yeni bir nft kullanıcı alanı komut satırı aracına dayanan yeni bir çekirdek içi paket sınıflandırma çerçevesi sağlayan nftables‘in 1.0.8 sürümü duyuruldu. Bu yazılımın ayrıca JSON desteği içeren üst düzey kullanıcı alanı kitaplığı olan libnftables sağladığı ifade ediliyor. nftables, Linux çekirdeği 3.13’ten beri yukarı akışta mevcuttur. nft sözdiziminin {ip,ip6,eb,arp}tablolarından farklı olduğu belirtilirken, ayrıca nftables altyapısı üzerinden aynı sözdizimini kullanarak iptables/ip6tables çalıştırmaya izin veren bir geriye dönük uyumluluk katmanı bulunduğu söyleniyor. nft komut satırı aracı, kural setini VM bayt kodunda netlink biçiminde derler, ardından bunu nftables Netlink API aracılığıyla çekirdeğe gönderiyor. Kural kümesi alınırken, netlink biçimindeki VM bayt kodu orijinal kural kümesi temsiline geri derleniyor. nftables, Linux çekirdeği 3.13’ten beri mevcut olsa da, en son sürümlerin önerildiği hatırlatılıyor. iptables‘ın halefi olan nftables, çok daha esnek, ölçeklenebilir ve performanslı paket sınıflandırmasına izin verir. nftables 1.0.8 hakkında bilgi edinmek için sürüm duyurusunu ve değişiklikler sayfasını inceleyebilirsiniz.
nftables 1.0.8 edinmek için aşağıdaki linkten yararlanabilirsiniz.
