Kerneländerungen

Dies ist eine Zusammenfassung der wichtigsten Änderungen am Kernel, die von der Mainline abweichen.

  • net/netfilter/xt_qtaguid* hinzugefügt
  • net/netfilter/xt_quota2.c aus dem xtables-addons-Projekt importiert und dann geändert
  • Fehlerkorrekturen in net/netfilter/ip6_tables.c
  • ip*t_REJECT.c geändert
  • net/netfilter/xt_socket.c geändert

Einige Anmerkungen zur Kernelkonfiguration:

  • xt_qtaguid gibt sich als xt_owner aus und basiert auf xt_socket. xt_socket wiederum basiert auf dem Connection Tracker.
  • Die Unterstützung für xt_qtaguid wird ab Android 9 schrittweise eingestellt. Weitere Informationen zu eBPF-Datenverkehrsüberwachung.
  • Der Connection Tracker kann keine großen SIP-Pakete verarbeiten und muss deaktiviert werden.
  • Die geänderte xt_quota2 verwendet die NFLOG-Unterstützung, um den Nutzerbereich zu benachrichtigen.