netfilter: nf_ct_helper: disable automatic helper assignment
authorPablo Neira Ayuso <pablo@netfilter.org>
Thu, 14 Apr 2016 15:13:41 +0000 (17:13 +0200)
committerPablo Neira Ayuso <pablo@netfilter.org>
Mon, 25 Apr 2016 13:34:30 +0000 (15:34 +0200)
commit3bb398d925ec73e42b778cf823c8f4aecae359ea
tree91fd93a3273e3804bfd8016702e41eafc99b65da
parente701001e7cbe88cdc937037f6f398669eef7e7ff
netfilter: nf_ct_helper: disable automatic helper assignment

Four years ago we introduced a new sysctl knob to disable automatic
helper assignment in 72110dfaa907 ("netfilter: nf_ct_helper: disable
automatic helper assignment"). This knob kept this behaviour enabled by
default to remain conservative.

This measure was introduced to provide a secure way to configure
iptables and connection tracking helpers through explicit rules.

Give the time we have waited for this, let's turn off this by default
now, worse case users still have a chance to recover the former
behaviour by explicitly enabling this back through sysctl.

Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
net/netfilter/nf_conntrack_helper.c