Bu, çekirdekte ana hattan ayrılan ana değişikliklerin bir özetidir.
- net/netfilter/xt_qtaguid eklendi*
- xtables-addons projesinden içe aktarıldıktan sonra değiştirilen net/netfilter/xt_quota2.c
- net/netfilter/ip6_tables.c içindeki düzeltmeler
- değiştirilmiş ip*t_REJECT.c
- değiştirilmiş net/netfilter/xt_socket.c
Çekirdek yapılandırması hakkında birkaç yorum:
- xt_qtaguid, xt_owner gibi görünür ve xt_socket'e güvenir ve kendisi de bağlantı izleyiciye güvenir.
- xt_qtaguid desteği, Android 9 sürümünden itibaren aşamalı olarak kaldırılacaktır. Daha fazla bilgi için eBPF Trafik İzleme'ye bakın.
- Bağlantı izleyici büyük SIP paketlerini işleyemez, devre dışı bırakılmalıdır.
- Değiştirilen xt_quota2, kullanıcı alanını bilgilendirmek için NFLOG desteğini kullanır.