Eh oui eh oui heureusement y a des _VRAIS_ cadeaux pour noel^H^H^H^H la toussaint (*khof* merci pere fouettard) donc voici un truc innovant, un firewall a temps constant qui nous arrive en experimental/alpha, l’interet est simple le temps de parcours des regles est constant, qu’il y ait 20 regles ou 3000 regles, le temps de parcours de ces regles pour chaque packet sera le meme, des constructeurs comme cisco (turboacls) ou checkpoint (fw-1) utilisent ce genre d’algorithme, eh oui l’algorithmique fait des miracles de nos jours :)
je crois que c’est la premiere initiative opensource du genre, l’astuce reside dans le client qui “compile” les regles et les “push” dans la partie noyau du firewall…au moment du chargement de celle ci hmmmmm Pushhh hmmmm compiler hmm c’est sexy tout ca…. a suivre..ooops :)

J’oubliais ca s’apelle HPF comme High Performance F……(a vous de trouver le F, allez allez..) et pour le moment c’est pour FreeBSD 5.X..

HPF…A Suivre..

par ici les cadeaux !!