- Устранение регрессивного изменения в модуле libxt_state, появившегося в выпуске 1.4.11.1 и приводившего к инвертированию параметров базовых настроек;
- Модуль libxt_RATEEST переведен на использование управляемого парсера опций ("guided option parser"), который в прошлом выпуске iptables заменил собой большое число отдельных блоков кода, привязанных к обработке отдельных опций;
- Устранены проблемы, выявленные в результате автоматизированного сканирования кода системой Сoverity;
- Обновлена документация;
- В iptables объединён вызов кода инициализации для действий и критериев (target/match);
- Изменен подход к использованию глобальных переменных, каждое расширение теперь имеет своё пространство глобальных переменных;
- Предпринята попытка устранения проблем со сборкой при использовании Linux 2.4.x;
- В libxtables реализовано игнорирование пробелов при парсинге опций, подразумевающих наличие нескольких адресов.
Источник: http://www.opennet.ru/opennews/art.shtml?num=31265
View the full article