~jdstrand/ufw/ufw-master-import

From Revision 1160 to 1045

expand all

collapse all

Rev		Summary	Authors	Date	Diff	Files
1159		update ChangeLog for last commit update ChangeLog for last commit	Jamie Strandboge	11 months ago
1157		tests/check-requirements: update for python 3.10+ tests/check-requirements: update for python 3.10+	Jamie Strandboge	11 months ago
1156		update ChangeLog for last commit update ChangeLog for last commit	Jamie Strandboge	11 months ago
1154		update ChangeLog for last commit update ChangeLog for last commit	Jamie Strandboge	11 months ago
1152		update ChangeLog for last commit update ChangeLog for last commit	Jamie Strandboge	11 months ago
1150		update ChangeLog for last commit update ChangeLog for last commit	Jamie Strandboge	1 year ago
1148		update ChangeLog for last commit update ChangeLog for last commit	Jamie Strandboge	1 year ago
1146		update ChangeLog for last commit update ChangeLog for last commit	Jamie Strandboge	1 year ago
1130		update ChangeLog for last commit update ChangeLog for last commit	Jamie Strandboge	2 years ago
1123		src/backend_iptables.py: unconditionally reload with delete.... src/backend_iptables.py: unconditionally reload with delete. LP: #1933117 ufw delete can confuse protocol-specific rule with otherwise matching 'proto any' rule. Consider:   # ufw allow from 1.1.1.1 port 2222 proto tcp  # rule 1   # ufw allow from 2.2.2.2 port 3333 proto tcp  # rule 2   # ufw allow from 1.1.1.1 port 2222            # rule 3 In this case the loaded firewall will have:   # iptables -L ufw-user-input -n   Chain ufw-user-input (1 references)   target     prot opt source               destination   ACCEPT     tcp  --  1.1.1.1              0.0.0.0/0            tcp spt:2222   ACCEPT     tcp  --  2.2.2.2              0.0.0.0/0            tcp spt:3333   ACCEPT     tcp  --  1.1.1.1              0.0.0.0/0            tcp spt:2222   ACCEPT     udp  --  1.1.1.1              0.0.0.0/0            udp spt:2222 If we delete the 3rd rule:   # ufw delete 3   Deleting:    allow from 1.1.1.1 port 2222   Proceed with operation (y|n)? y   Rule deleted then ufw updates the running firewall with 'iptables -D', such that the loaded firewall is out of order and ends up having:   # iptables -L ufw-user-input -n   Chain ufw-user-input (1 references)   target     prot opt source               destination   ACCEPT     tcp  --  2.2.2.2              0.0.0.0/0            tcp spt:3333   ACCEPT     tcp  --  1.1.1.1              0.0.0.0/0            tcp spt:2222 Instead of using 'iptables -D' to delete the rule from the running firewall, instead reload the user chains so we get the proper rule order in the running firewall:   # iptables -L ufw-user-input -n   Chain ufw-user-input (1 references)   target     prot opt source               destination   ACCEPT     tcp  --  1.1.1.1              0.0.0.0/0            tcp spt:2222   ACCEPT     tcp  --  2.2.2.2              0.0.0.0/0            tcp spt:3333 TODO: we only need to reload on delete when there are overlapping proto-specific and 'proto any' rules, so a future optimization could check for this and go back to using 'iptables -D' when there are no overlaps.	Jamie Strandboge	2 years ago
1122		doc/ufw.8: insert/prepend can't be used to update comments. ... doc/ufw.8: insert/prepend can't be used to update comments. LP: #1927737	Jamie Strandboge	2 years ago
1121		src/backend_iptables.py: remove unreachable code. LP: #19277... src/backend_iptables.py: remove unreachable code. LP: #1927734	Jamie Strandboge	2 years ago
1120		conf/sysctl.conf: remove tcp_sack=1 and non-firewall sysctls... conf/sysctl.conf: remove tcp_sack=1 and non-firewall sysctls. LP: #1884821 ufw set net/ipv4/tcp_sack=1 which has been the default since Linux 2.2 (as per 'man tcp'). Remove this as well two other commented out, non-firewall settings (net/ipv4/tcp_fin_timeout and net/ipv4/tcp_keepalive_intvl). Also update comment at the top of the file to also reference /etc/sysctl.d.	Jamie Strandboge	2 years ago
1094		update ChangeLog for recent commits update ChangeLog for recent commits	Jamie Strandboge	4 years ago
1073		update man page for limit since IPv6 has been supported sinc... update man page for limit since IPv6 has been supported since 0.33 References: LP: #1831186	Jamie Strandboge	4 years ago
1061		update ChangeLog for recent commits update ChangeLog for recent commits	Jamie Strandboge	5 years ago
1055		update ChangeLog for last commit update ChangeLog for last commit	Jamie Strandboge	5 years ago
1051		update ChangeLog for 0.36 update ChangeLog for 0.36	Jamie Strandboge	5 years ago
1046		add some more bug references add some more bug references	Jamie Strandboge	5 years ago
1045		doc/ufw-framework.8: fix syntax error in example rule (LP: #... doc/ufw-framework.8: fix syntax error in example rule (LP: #1782384)	Jamie Strandboge	5 years ago

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.1