Écoute, ufw est peut-être plus userfriendly que pf pour toi. C'est très bien. Maintenant moi comme je le vois il y a un monde linux qui aimer réinventer la roue par itérations régulière et des BSD qui certent évoluent mais ne remplacent pas tout aussi souvent. Si tu me demandes de configurer un firewall avec ufw, je vais commencer par la manpage parce que je connais iptables/firewalld, j'ai utilisé un peu nftable mais pas assez souvent pour me rappler comment sans relire la doc et 0 fois ufw. Et je connais mieux les modules puppet/openvox/saltstack pour iptables/firewalld que nftables et je ne sais même pas s'il en existe pour ufw.
Sous linux depuis que je le connais on a eu ipfirewall, ipfwadm, ipchains, netfilter/iptables, maintenant netfilter/nftables (en gros un peu plus d'1 système par décennie) + toute une ribambelle de surcouches qui se sont succédées et qui ne sont pas les mêmes suivant les distros (yast, le truc que mandrake/mandriva utilisait, firewalld, ufw...).
Dans le même laps de temps OpenBSD n'a eu que ipfw puis PF qui a été considéré comme le standard en terme de ratio fonctionnalités/userfriendliness pendant de longues années. Alors quelqu'un qui n'a utilisé que pf pendant 20 ans va te dire que c'est facile, quelqu'un qui ne l'a utilisé qu'une poignée de fois mais mixé avec d'autres outils sous linux va peut-être dire que c'est moins bien parce qu'il ne se rappelle plus comment à chaque fois.
Je dirais que ce sont 2 philosophies, les BSD ont tendance à moins souvent réinventer la roue et ça plait à ceux qui trouvent plus simple des changements moins fréquents que d'avoir à réapprendre un truc nouveau régulièrement, les distros Linux ont tendance à adopter des nouveautés plus facilement et ça plait à ceux qui veulent des itérations et améliorations plus fréquentes, au risque de casser régulièrement ses habitudes. Certains sont plus ou moins résistants au changement. Ni l'une ni l'autre n'en font des systèmes plus ou moins facile, on l'a bien vu avec tous ceux qui ont râlés quand pulseaudio puis systemd sont arrivés.
[^] # Re: Alternative à Linux ?
Posté par Psychofox (Mastodon) . En réponse à la dépêche Sortie de la 60e version d’OpenBSD. Évalué à 10 (+9/-1). Dernière modification le 22 mai 2026 à 01:22.
Écoute, ufw est peut-être plus userfriendly que pf pour toi. C'est très bien. Maintenant moi comme je le vois il y a un monde linux qui aimer réinventer la roue par itérations régulière et des BSD qui certent évoluent mais ne remplacent pas tout aussi souvent. Si tu me demandes de configurer un firewall avec ufw, je vais commencer par la manpage parce que je connais iptables/firewalld, j'ai utilisé un peu nftable mais pas assez souvent pour me rappler comment sans relire la doc et 0 fois ufw. Et je connais mieux les modules puppet/openvox/saltstack pour iptables/firewalld que nftables et je ne sais même pas s'il en existe pour ufw.
Sous linux depuis que je le connais on a eu ipfirewall, ipfwadm, ipchains, netfilter/iptables, maintenant netfilter/nftables (en gros un peu plus d'1 système par décennie) + toute une ribambelle de surcouches qui se sont succédées et qui ne sont pas les mêmes suivant les distros (yast, le truc que mandrake/mandriva utilisait, firewalld, ufw...).
Dans le même laps de temps OpenBSD n'a eu que ipfw puis PF qui a été considéré comme le standard en terme de ratio fonctionnalités/userfriendliness pendant de longues années. Alors quelqu'un qui n'a utilisé que pf pendant 20 ans va te dire que c'est facile, quelqu'un qui ne l'a utilisé qu'une poignée de fois mais mixé avec d'autres outils sous linux va peut-être dire que c'est moins bien parce qu'il ne se rappelle plus comment à chaque fois.
Je dirais que ce sont 2 philosophies, les BSD ont tendance à moins souvent réinventer la roue et ça plait à ceux qui trouvent plus simple des changements moins fréquents que d'avoir à réapprendre un truc nouveau régulièrement, les distros Linux ont tendance à adopter des nouveautés plus facilement et ça plait à ceux qui veulent des itérations et améliorations plus fréquentes, au risque de casser régulièrement ses habitudes. Certains sont plus ou moins résistants au changement. Ni l'une ni l'autre n'en font des systèmes plus ou moins facile, on l'a bien vu avec tous ceux qui ont râlés quand pulseaudio puis systemd sont arrivés.