The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое выполнение кода, opennews (ok), 29-Янв-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


26. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +2 +/
Сообщение от Аноним (33), 29-Янв-24, 17:47 
Поэтому я всегда отключаю и выпиливаю на уровне исходников поддержку ipv6.
Ответить | Правка | Наверх | Cообщить модератору

40. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +4 +/
Сообщение от Аноним (37), 29-Янв-24, 18:23 
Представляю как ты будешь обратно все возвращать когда фишки из ipv6 понадобятся.
Ответить | Правка | Наверх | Cообщить модератору

41. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/
Сообщение от dannyD (?), 29-Янв-24, 18:26 
это когда? когда солнце погаснет?
Ответить | Правка | Наверх | Cообщить модератору

174. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (-), 30-Янв-24, 04:45 
> это когда? когда солнце погаснет?

Это когда окружающих тебя людей заманает квакание VoIP прокидываемого для расфайрволивания через сервак в далеком Зимбабве.

Ответить | Правка | Наверх | Cообщить модератору

226. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/
Сообщение от dannyD (?), 30-Янв-24, 18:11 
>>через сервак в далеком Зимбабве.

ну ясно, солнце погаснет раньше.

вступать в маргарин обеими ногами не собираюсь.

Ответить | Правка | Наверх | Cообщить модератору

250. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (-), 31-Янв-24, 10:10 
>>>через сервак в далеком Зимбабве.
> ну ясно, солнце погаснет раньше.

Господа типа поха тоже так думали. А потом их поставили перед выбором - или на мороз, или юзать ненавистный пингвин. Так что хвалят аж виндочку. А вы чем порадуете? Будете IPX/SPX чтоли продвигать назло бабушке? Удачи.

> вступать в маргарин обеими ногами не собираюсь.

Не мои проблемы. А я не собираюсь пользоваться обрубком вместо интернета, где вместо того чтобы просто подконектиться - надо какими то порнографическими вещами заниматься.

Ответить | Правка | Наверх | Cообщить модератору

192. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/
Сообщение от Аноним (192), 30-Янв-24, 10:46 
Уже местами интернет есть лишь в виде одного лишь IPv6, где доступ к IPv4-only можно получить только через NAT64. T-Mobile например. В таких местах Вы сможете лишь сказать "люди, у меня интернет не работает!".
Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

251. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/
Сообщение от Аноним (-), 31-Янв-24, 10:12 
> Уже местами интернет есть лишь в виде одного лишь IPv6, где доступ
> к IPv4-only можно получить только через NAT64. T-Mobile например. В таких
> местах Вы сможете лишь сказать "люди, у меня интернет не работает!".

Акули, если айпишников уже нет - откуда они их возьмут? Родят чтоли? Постепенно выбор станет или так - или никак. Вы же не пойдете к соседу с пулеметом, айпишник отбирать?

Ответить | Правка | Наверх | Cообщить модератору

281. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (178), 31-Янв-24, 17:03 
А чего их рождать? 10.0.0.1/24 -- это 16 миллионов. На одну базовую станцию более чем достаточно.
Ответить | Правка | Наверх | Cообщить модератору

318. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (-), 01-Фев-24, 16:31 
> А чего их рождать? 10.0.0.1/24 -- это 16 миллионов. На одну базовую
> станцию более чем достаточно.

Ну, понимаете, серверам, выходу NAT, роутерам и проч всяко надо нормальные айпишники. А если у вас блок уже закончился - и с новым вас регистри завернули, потому уже раздавать нечего - и вот чего они там должны делать? Пойти отжимать блок айпишников у конкурента? А те его тоже так просто не отдадут.

В этот момент видимо и приходит идея - а давайте-ка IPv6 only запилим! Нет услуги - нет претензий к ее кривизне и качеству. А для конекта в v4 мир там эээввввона какой фигурный костыль есть! Тоже на основе нат. Видите, в эту игру могут играть и двое! :D

Ответить | Правка | Наверх | Cообщить модератору

348. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от anonymous (??), 03-Фев-24, 19:11 
Чтобы блок не закончился, используйте экономнее.

Вообще, вам реальных-то айпишников нужно всего-то столько, сколько у вас стыков с соседними провайдерами, а их у вас явно не очень много.

Ответить | Правка | Наверх | Cообщить модератору

139. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (-), 30-Янв-24, 00:33 
>  когда фишки из ipv6 понадобятся.

Зачем они могут понадобиться дома?

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

238. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/
Сообщение от Аноним (-), 31-Янв-24, 01:50 
>>  когда фишки из ipv6 понадобятся.
> Зачем они могут понадобиться дома?

Чтобы не заниматься др@чивом вприсядку с всяким легаси и костылями, например. Получив нормальную симетричную конективити как и было задумано отцами-основателями интернета, а не вон теми первертами с натами и чем там еще, неспособными отличить stateful firewall от address translation.

Ответить | Правка | Наверх | Cообщить модератору

282. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (178), 31-Янв-24, 17:05 
Отцы-основатели считали, что связка порт-сервис фиксирована. А оказалось, что нет.

И вообще, есть ли у тебя лицензия на выставление своего помойного роутера в публичную сеть? Талон техосмотра хоть есть?

Ответить | Правка | Наверх | Cообщить модератору

319. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (-), 01-Фев-24, 16:35 
> Отцы-основатели считали, что связка порт-сервис фиксирована. А оказалось, что нет.

А таки заходя на :80 или :443 мы таки обычно ожидаем довольно конкретные сервисы там в общем случае и по сей день. И мануально указывать порт для захода на опеннет было бы не с руки. Так что возможно некий пойнт был?

> И вообще, есть ли у тебя лицензия на выставление своего помойного роутера
> в публичную сеть? Талон техосмотра хоть есть?

А я не китаец, с меня это никто не требует. И у меня вообще серверов в интернете пачка. А вы там можете ходить строем, лизать бутсы гестаповцев или что вам там удобно, не возражаю.

Ответить | Правка | Наверх | Cообщить модератору

49. Скрыто модератором  +2 +/
Сообщение от Аноним (-), 29-Янв-24, 18:57 
Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

128. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от dannyD (?), 30-Янв-24, 00:11 
>>я всегда отключаю и выпиливаю

спс, перепроверил конфиг ядра - всё чисто )))

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

141. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (-), 30-Янв-24, 00:35 
> спс, перепроверил конфиг ядра - всё чисто )))

Оно не только в ядре надо отключать, а и везде в других местах, ибо вообще не имеет смысла если в самом ядре отключено.

Ответить | Правка | Наверх | Cообщить модератору

203. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от dannyD (?), 30-Янв-24, 11:50 
USE="-ip6" само сабой
Ответить | Правка | Наверх | Cообщить модератору

210. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от dannyD (?), 30-Янв-24, 13:40 
-ipv6
Ответить | Правка | К родителю #141 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру