Исходное сообщение
"Выпуск пакетного фильтра nftables 0.9.3" Отправлено Аноним, 08-Дек-19 03:08
Это не надуманная проблема, это реальный блокер линукса на десктопе. "Разрешить/запретить приложению Х тип сетевого взаимодействия Y" - это задача на данный момент не выполнимая пользователем. Ему требуется обратиться к системному администратору чтобы: 1. Написать правила для фаервола 2. Написать оверрайд для политики SELinux И проблема тут не техническая, проблема тут организационно-инфраструктурная. Когда для выполнения задачи нужно взаимодействие 2-х подсистем ядре и еще чего-то в юзерспейсе, чтобы решить по-нормальному. Обычно нужен целый редхат, который будет героически это решать добавляя новый модуль к системд или куда-то еще, чтобы получилось.