Discuter:Packet Filter

Un article de Wikipédia, l'encyclopédie libre.

	Packet Filter fait partie du projet sur la sécurité informatique, qui a pour but d'enrichir le contenu de Wikipédia sur les sujets liés à la sécurité informatique. Si vous voulez participer, vous pouvez modifier cet article ou visiter la page du projet, où vous pourrez vous joindre au projet et consulter la liste des tâches et des objectifs. Le portail sur la sécurité informatique pourrait aussi vous intéresser.
Ébauche	Cet article a été classé comme d'Avancement ébauche selon le Tableau d'évaluation du projet.
Faible	Cet article a été classé comme d'Importance faible selon le Tableau d'évaluation du projet. (Contester?)

[modifier] Sécurité : noyau, pas noyau : quelle différence ?

Pour des raisons de sécurité, PF ne fait pas d'inspection de service [] dans le noyau.

Ce n'est pas plutôt/aussi/surtout (pas taper) pour des raisons de modularité/simplicité ?

Qu'est-ce que cela garanti en terme de sécurité, d'être userland ? Faut-il comprendre que l'inspection de service se fait dans un processus sans droits compromettant (autres que ceux inhérent à l'inspection de service) ?

--Wcorrector (d) 29 novembre 2007 à 02:28 (CET), qui ne connait ni PF, ni OpenBSD