С удивлением увидел такую прикольную штуку:
$ cat /usr/lib/firewalld/zones/FedoraWorkstation.xml
<?xml version="1.0" encoding="utf-8"?>
<zone>
<short>Fedora Workstation</short>
<description>Unsolicited incoming network packets are rejected from port 1 to 1024, except for select network services. Incoming packets that are related to outgoing network connections are accepted. Outgoing network connections are allowed.</description>
<service name="dhcpv6-client"/>
<service name="ssh"/>
<service name="samba-client"/>
<port protocol="udp" port="1025-65535"/>
<port protocol="tcp" port="1025-65535"/>
</zone>
Немного обалдел от такой безопасности. Это в Workstation по умолчанию, ага. Рядом лежит FedoraServer.xml, там всё нормально. Почитал листы рассылки, пишут, мол юзеры тупые, не смогут открыть порт, мы лучше сами им всё откроем.
Чего ещё для тупых юзеров в таком роде придумали в workstation? Есть ли где-то список отличий между server и workstation? Как минимум ещё одно отличие, которое я видел - в server выбирается xfs по умолчанию, в workstation - ext4, но это мелочь.
