Tags: gotodata, lei de dados, Lei de Proteção a Dados, Lei Geral de Proteção a dados pessoais, Paula Oliveira

Peço desculpas àqueles que ainda esperam para fazer a transição das versões 2.0 (ipfwadm) e 2.2 (ipchains). Há notícias boas e ruins.
Primeiramente, pode-se usar ipchains ou ipfwadm como antes. Para fazer isto, carregue os módulos do kernel `ipchains.o' ou `ipfwadm.o' que estão na sua distribuição do netfilter. Tais módulos são incompatíveis (você está avisado!), e não podem ser utilizados em conjunto com quaisquer outros módulos do netfilter.
Configurar masquerading timeouts com ipchains -M -S, ou ipfwadm -M -s não adianta. Uma vez que os timeouts são maiores na nova infraestrutura NAT, isso não faz muita diferença.
Zerar e escutar os contadores ao mesmo tempo `-Z -L' não funciona mais: os contadores não serão zerados.
É possível bloquear as portas 61000-65095 até fazendo masquerading. O código de masquerading code assumia que não havia ataques neste port range, abrindo uma brecha de segurança.