Mudanças no kernel

Este é um resumo das principais mudanças no kernel que divergem da linha principal.

  • net/netfilter/xt_qtaguid* adicionado
  • net/netfilter/xt_quota2.c importado e modificado do projeto xtables-addons
  • correções em net/netfilter/ip6_tables.c
  • ip*t_REJECT.c modificado
  • net/netfilter/xt_socket.c modificado

Alguns comentários sobre a configuração do kernel:

  • xt_qtaguid se disfarça como xt_owner e depende de xt_socket, que depende do rastreador de conexão.
  • O suporte para xt_qtaguid será descontinuado a partir da versão do Android 9. Consulte Monitoramento de tráfego eBPF para mais informações.
  • O rastreador de conexão não consegue processar pacotes SIP grandes. Ele precisa ser desativado.
  • O xt_quota2 modificado usa o suporte do NFLOG para notificar o espaço do usuário.