Thay đổi về nhân

Đây là bản tóm tắt những thay đổi chính trong kernel khác với mainline.

  • đã thêm net/netfilter/xt_qtaguid*
  • đã nhập rồi sửa đổi net/netfilter/xt_quota2.c từ dự án xtables-addons
  • khắc phục trong net/netfilter/ip6_tables.c
  • đã sửa đổi ip*t_REJECT.c
  • đã sửa đổi net/netfilter/xt_socket.c

Một vài nhận xét về cấu hình kernel:

  • xt_qtaguid giả dạng xt_owner và dựa vào xt_socket, đồng thời xt_socket dựa vào trình theo dõi kết nối.
  • Chúng tôi sẽ ngừng hỗ trợ xt_qtaguid kể từ bản phát hành Android 9. Hãy xem bài viết Giám sát lưu lượng truy cập eBPF để biết thêm thông tin.
  • Trình theo dõi kết nối không xử lý được các gói SIP lớn, bạn phải tắt trình theo dõi này.
  • xt_quota2 đã sửa đổi sử dụng tính năng hỗ trợ NFLOG để thông báo cho không gian người dùng.