Bu, ana hattan ayrılan çekirdekteki ana değişikliklerin bir özetidir.
- net/netfilter/xt_qtaguid* eklendi
- xtables-addons projesinden içe aktarıldı, sonra değiştirildi net/netfilter/xt_quota2.c
- net/netfilter/ip6_tables.c'deki düzeltmeler
- değiştirilmiş ip*t_REJECT.c
- değiştirilmiş net/netfilter/xt_socket.c
Çekirdek yapılandırması hakkında birkaç yorum:
- xt_qtaguid, xt_owner kılığına girer ve xt_socket'a, kendisi de bağlantı izleyiciye güvenir.
- xt_qtaguid desteği, Android 9 sürümünden itibaren aşamalı olarak kaldırılacaktır. Daha fazla bilgi için eBPF trafik izleme bölümüne bakın.
- Bağlantı izleyici, büyük SIP paketlerini işleyemez, devre dışı bırakılmalıdır.
- Değiştirilen xt_quota2, kullanıcı alanını bilgilendirmek için NFLOG desteğini kullanır.