Операция выполнена!

info@vsetut.pro

Стать автором

Вернуться

Свой Firewall Operator для Docker

20.03.2026 15:35:48 | Хабр

Хабы: DevOps, Go, Linux, Сетевые технологии

Docker предоставляет массу инструментов для изоляции процессов, но когда дело доходит до тонкого контроля сети, стандартных средств часто не хватает. Создавать отдельную сеть под каждый чих неудобно, а писать костыли с хостовым iptables — ненадежно.

За 7 лет работы с Docker я устал от этой рутины и решил написать простой инструмент, который решает проблему на уровне инфраструктуры как кода. В этой статье полезем под капот ядра Linux: разберемся, как безопасно прыгать по неймспейсам (netns) в Go, чтобы не сломать планировщик, почему я выбросил iptables в пользу бинарного протокола netlink и как сеты в nftables позволяют обновлять правила без потери трафика.

Читать далее

Подробнее

Читайте также

[Перевод] Учёные отследили слабые сигналы от звёзд — и, возможно, обнаружили в процессе сотни неизвестных планет
20.03.2026 15:35:41 | Хабр

Xiaomi представила обновлённую версию своего электрического седана SU7 — 15 тысяч машин продали за 34 минуты
20.03.2026 15:35:30 | vc.ru

ИИ — не панацея
20.03.2026 15:28:24 | Хабр

ПМК и Кастанеда. Часть 6. Искусство сновидения
20.03.2026 15:20:41 | Хабр

Google изменит установку приложений не из Play Market, теперь с защитой от мошенников
20.03.2026 15:20:10 | ferra.ru

Сколько на самом деле стоит LOG_INFO(): benchmark библиотек логирования C++
20.03.2026 15:15:39 | Хабр

Почему одного Whisper оказалось недостаточно и как мы создали полноценный сервис распознавания речи
20.03.2026 15:11:07 | Хабр

На Камчатке появится корпус корякского языка с помощью ИИ
20.03.2026 14:59:39 | ferra.ru

Мой продакт-менеджер — это пользователь. Как мы сделали PingZen «всемогущим» благодаря вашим отзывам
20.03.2026 14:43:56 | Хабр

Обзор OWASP Top 10: 2025
20.03.2026 14:39:40 | Хабр

ЦБ выбрал осторожность. Ключевая ставка опустилась лишь до 15%
20.03.2026 14:34:48 | it-world

Физический ИИ 2026: Как Nvidia, Tesla и китайский демпинг превращают робототехнику в массовый продукт
20.03.2026 14:30:33 | Хабр

Почему Телеграм НЕ заблокируют
20.03.2026 14:27:18 | Хабр

Дадим ещё один шанс советскому языку программирования?
20.03.2026 14:26:04 | Хабр

Заложники аутстаффа: как убить рынок, на котором вы работаете, свой бизнес и карьеры своих сотрудников
20.03.2026 14:16:31 | Хабр

OnePlus показала аккумуляторы и вентиляторы на магнитах для смартфона 15T
20.03.2026 14:10:03 | ferra.ru

Топ приложений и программ для создания коллажей из фото (мой выбор)
20.03.2026 13:59:49 | Хабр

JavaScript без мифов: синтаксический сахар, карьера и рынок — интервью с Дмитрием Колотильщиковым
20.03.2026 13:48:02 | Хабр

Я пишу бэкенд на Gleam. Вот что я понял за полгода
20.03.2026 13:45:32 | Хабр

Цифра в каске: итоги сезона Heavy Digital на Хабре
20.03.2026 13:45:29 | Хабр

Попытка внедрить изменения снизу: мысленный эксперимент, который слишком похож на реальность
20.03.2026 13:45:27 | Хабр

Страшно, когда не видно. Управление активами как фундамент кибербезопасности
20.03.2026 13:44:55 | Хабр

ЦБ понизил ключевую ставку с 15,5% до 15% годовых
20.03.2026 13:30:28 | vc.ru

Симулируем сети на vESR в среде GNS3
20.03.2026 13:16:53 | Хабр

School Arch-based Linux. Свой дистрибутив для школы
20.03.2026 13:16:24 | Хабр

ТОП-10 бесплатных нейросетей на все случаи жизни
20.03.2026 13:15:18 | Хабр

Tinder добавит ИИ-инструмент, анализирующий галерею на устройствах пользователей для помощи с выбором фотографий и составлением анкеты
20.03.2026 13:09:25 | vc.ru

OpenGL в PHP не привлекая внимания санитаров: Привет, OpenGL
20.03.2026 13:08:05 | Хабр

Почему Китаю все еще сложно создавать литографы для производства чипов
20.03.2026 13:00:21 | Хабр

Одна маленькая победа: как не бросать новые привычки
20.03.2026 13:00:20 | Хабр

Обходим российские блокировки и шлем РКН куда подальше
20.03.2026 12:59:49 | Хабр

Wi-Fi — для слабаков: гигабитный интернет через ТВ-кабель в стене (MoCA)
20.03.2026 12:52:57 | Хабр

Ницше считал Сократа деградацией в истории философии, но Сократ оказался ближе к ницшеанскому идеалу, чем сам Ницше
20.03.2026 12:41:47 | Хабр

Почему отказывают в кредитах: анатомия банковского решения изнутри
20.03.2026 12:41:02 | Хабр

На ggsel теперь можно пополнить Steam без комиссии
20.03.2026 12:36:51 | Хабр

Смотреть все

НОВОСТИ

ВС России уничтожили пункты дислокации ВСУ в Сумах
13.06.2026 16:28:07 | Lenta.ru

В День России в Москве прошёл концерт классической музыки с «ожившими» картинами
13.06.2026 16:26:45 | Life.ru

На Украине рассказали о масштабных изменениях в армии
13.06.2026 16:26:41 | Lenta.ru

Директор женского "Спартака" Терехова назвала исторической победу в cуперкубке
13.06.2026 16:26:37 | ТАСС

Цивилева заявила о важности поддержки действующих военнослужащих с инвалидностью
13.06.2026 16:24:01 | ТАСС

Мелони нашла переговорщика по Украине с Россией
13.06.2026 16:24:00 | Lenta.ru

Сергей Лавров встретится в Беларуси с Лукашенко и Рыженковым
13.06.2026 16:24:00 | Российская Газета

Кремль, Гагарин и медведь: Мурал-рекордсмен о России появился на школе в Уругвае
13.06.2026 16:21:04 | Life.ru

Голикова: в Донбассе и Новороссии 1,9 млн человек проходят диспансеризацию
13.06.2026 16:19:17 | ТАСС

Иностранные авиакомпании стали больше заправляться в аэропортах России
13.06.2026 16:18:24 | ТАСС

Голикова: в Донбассе и Новороссии в три раза выросла доступность медпомощи
13.06.2026 16:16:42 | ТАСС

ВСУ вновь атаковали транспортный цех ЗАЭС: сгорели два авто, повреждены колонки
13.06.2026 16:15:52 | Life.ru

«Герани» поразили цеха по производству беспилотников ВСУ в Харьковской области
13.06.2026 16:15:52 | Life.ru

Россиянка Миронова в 16-й раз выиграла чемпионат мира по бильярду
13.06.2026 16:15:11 | ТАСС

Число пострадавших в ДТП с грузовиком и маршруткой в Подмосковье выросло до 14
13.06.2026 16:11:56 | ТАСС

Число пострадавших в ДТП с грузовиком и маршруткой в Подмосковье увеличилось до 14
13.06.2026 16:11:56 | ТАСС

В Башкирии 14-летнего подростка зарезали ради пакета с продуктами
13.06.2026 16:10:59 | Коммерсантъ

Общий щит от рестрикций: Москва и Минск готовят ответ Западу
13.06.2026 16:08:53 | Life.ru

В Херсонской области пять компаний получили статус социального предприятия
13.06.2026 16:08:35 | ТАСС

Турция выделит $10 млрд частных инвестиций на проекты внедрения ИИ
13.06.2026 16:08:33 | ТАСС

В Красноярском крае двухлетний ребёнок утонул в септике на участке
13.06.2026 16:08:25 | Life.ru

США сократят в Европе количество бомбардировщиков и ударных БПЛА
13.06.2026 16:08:00 | Российская Газета

Euronews: Никто в Евросоюзе не готов сказать ничего хорошего про Каллас
13.06.2026 16:07:00 | Российская Газета

В Херсонской области из-за ударов ВСУ пострадали два человека
13.06.2026 16:06:01 | ТАСС

Один человек погиб и 12 пострадали в ДТП с КамАЗом и маршруткой в Подмосковье
13.06.2026 16:05:11 | Life.ru

AMD заменила повреждённый процессор Ryzen 9 7950X3D после вмешательства блогеров - но только после скандала
13.06.2026 16:03:21 | PlayGround.ru

В Дагестане спасли двух человек на сапбордах в Каспийском море
13.06.2026 16:00:24 | ТАСС

Миклухо-Маклай-младший вернул собранные предком останки папуасов на родину
13.06.2026 16:00:00 | Российская Газета

МИД Ирана: подписание меморандума с США 14 июня не состоится
13.06.2026 15:59:29 | ТАСС

МИД Ирана: подписание меморандума об урегулировании конфликта с США не произойдет 14 июня
13.06.2026 15:59:29 | ТАСС

13 человек пострадали в ДТП под Москвой
13.06.2026 15:57:59 | Lenta.ru

Босая девушка вместо президента: Шейнбаум отдала билет на ЧМ юной футболистке и устроила народный праздник
13.06.2026 15:57:58 | Life.ru

ВСУ атаковали транспортный цех ЗАЭС
13.06.2026 15:57:37 | ТАСС

Ребёнок пострадал при детонации взрывного устройства ВСУ под Белгородом
13.06.2026 15:56:02 | Life.ru

Хуснуллин: в Донбассе и Новороссии увеличат финансирование развития дорог
13.06.2026 15:55:52 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro

Copyright © 2026 - vsetut.pro