Welche Kernel Version?

[Hans-Joachim Hoetger]

On Mon, Apr 23, 2001 at 01:57:56PM +0200, Ron Opitz wrote:
> 
> ich darf ein ein Router mit Firewall konfigurieren, und frage mich
> jetzt, ob ich den Kernel 2.2 oder 2.4 nehmen soll?

Moin
Das ist eine wirklich schwierige Frage!

> Überall hört man, dass 2.4 noch ne Weile braucht bis er so 'richtig'
> sicher funktioniert. Eure Meinung?

Oftmals sind die ersten Versionen eines Kernels stabiler,
als die nächsten (einstelligen). Spätestens bei 2.4.5 geht
die Bastelei wieder los und der Kernel wird wackeliger.

> Wie gross sind die Unterschiede bei der Umsetzung von Firewallregeln 
> von 2.2 zu 2.4?

Gewaltig! Mit Version 2.4 kommt netfilter. Man kann das
erste Mal stateful Regeln schreiben und kommt damit erstmals
über die reine Packetfilterfunktion hinaus. Für mich
persönlich ist eben diese Eigenschaft ein echtes
KO-Kriterium. (In diesem Fall vielleicht go-Kriterium?) Da
aber sowohl netfilter als auch der Kernel noch recht neu
ist, zausele ich auch noch... (Ich bin aber *in dieser
Hinsicht* auch eher der konservativen Ecke zuzuordnen.
-- 
Hans-Joachim Hoetger               voice: +49-5246-80-1555
mediaWays GmbH                        NMW-T1 (Technologie)

"Gut ist auch des Emporkommen von Linux als Herausforderer 
von Microsoft."       Angela Merkel (Die Zeit, 4.Mai 2000)