Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызвать крах ядра, opennews (?), 17-Май-23, (0) [смотреть все] дерьмо случается, такова жизньно меня смущает что уж больно много гавнокода в эт, Я так сказал (?), 09:42 , 17-Май-23, (1) –1 // У FreeBSD проверенное, надёжное ядро Но очень мало кто пользуется этой ОС , xPhoenix (ok), 10:45 , 17-Май-23, (35) –4 // Как только FreeBSD дорастёт до популярности Linux думаю вопросов будет не меньше, Аноним (49), 11:08 , 17-Май-23, (49) +13 // Да, до пика популярности linux уязвимостей в нем находили сильно меньше, Аноним (93), 12:47 , 17-Май-23, (93) +5 А пик популярности - это когда , абв (?), 00:50 , 18-Май-23, (217) +2 Наверное когда убунту стала официальной игровой платформой , когда большая част, Аноним (93), 11:05 , 18-Май-23, (255) +3 Очередной раз у оголтелых линуксоидов пу к аны рвет Очередной раз смотрят в кни, bOOster (ok), 20:53 , 17-Май-23, (179) –3 BSD на перечисленных вами устройствах по единственной причине - лицензия BSD По , Аноним (186), 22:03 , 17-Май-23, (186) Ну когда в голове пусто тогда и всплывает единственно лицензия А на самом дел, bOOster (ok), 07:04 , 18-Май-23, (236) –3 Это выводы многих, кто связан с индустрией Погугли статьи на тему выбора BSD дл, Аноним (93), 12:02 , 18-Май-23, (266) +1 Исходники винды в мир утекали, поэтому тебе же не составит труда показать, где и, Аноним (278), 15:52 , 18-Май-23, (278) Пользуйся поиском, это общеизвестный факт гуглить лучше на английском Даже са, Аноним (93), 17:02 , 18-Май-23, (281) А да, Task Sсheduler забыл ULE vs CFS в Linux Пытались там че-то переписывать, , bOOster (ok), 07:19 , 18-Май-23, (237) Тю, нетфликса где потерял , Аноним (199), 23:16 , 17-Май-23, (199) Ну собственно это ровно тот же спор что у сторонников венды и линуха раньше лин, Тот_Самый_Анонимус__ (?), 05:12 , 18-Май-23, (234) +2 Проверенное кем Надёжное А вот здесь интересно, особенно когда из-за постоянных, Аноним (51), 11:19 , 17-Май-23, (51) –1 // А может все таки - ручки не из того места растут , OpenEcho (?), 14:21 , 17-Май-23, (116) –1 Да блин, ручки не из того места растут Иначе сам бы написал новый вайфай стек, , Аноним (176), 20:24 , 17-Май-23, (176) Тебе не кажется, что это странно, что у других оно не так как у тебя Теперь поня, OpenEcho (?), 16:19 , 18-Май-23, (280) Значение знаешь , Аноним (125), 15:15 , 17-Май-23, (125) ненаход, Anonim (??), 09:53 , 18-Май-23, (251) Sony, Nintendo, миллионами устройств, проданных на FreeBSD ядре Причем весьма и, bOOster (ok), 20:56 , 17-Май-23, (181) –1 У Вас уже есть эти ядра в исходниках Они будут информировать Вас насчет патчей , Аноним (206), 23:34 , 17-Май-23, (206) 1 Да достаточно даже того что PS 3 интенсивно ковырялись толпой профессиональн, bOOster (ok), 08:43 , 18-Май-23, (245) –1 лицензия BSD это остается уповать на добрую волю корпораций , Аноним (246), 09:00 , 18-Май-23, (246) Вот именно это и называется свобода без оговорок для всех , bOOster (ok), 09:53 , 18-Май-23, (252) Это лохотрон BSD лицензия работает с прицелом на то что корпорация наймет студе, Аноним (246), 11:00 , 18-Май-23, (254) Скрыто модератором, Аноним (-), 19:09 , 18-Май-23, (285) Скрыто модератором, bOOster (ok), 08:49 , 19-Май-23, (294) Скрыто модератором, Аноним (303), 17:30 , 21-Май-23, (303) Скрыто модератором, bOOster (ok), 05:17 , 22-Май-23, (304) Скрыто модератором, Аноним (314), 21:05 , 23-Май-23, (314) Скрыто модератором, bOOster (ok), 07:58 , 24-Май-23, (318) Хватит слов, покажите _свой_ код под GPL , n00by (ok), 11:21 , 18-Май-23, (256) +1 Это мог бы быть тонкий троллинг и удачный наброс, но нет У бсдей тоже находили , YetAnotherOnanym (ok), 12:13 , 17-Май-23, (81) +2 Поэтому и неулов неуязвимое , Аноним (108), 13:53 , 17-Май-23, (108) –1 Достаточно почитать историю с попыткой комита туда вайргада, чтобы усомниться в , Аноним (142), 16:13 , 17-Май-23, (142) Вам уже корпорации предоставили своё патченое BSD А про Ваше они помалкивают да, Аноним (206), 23:27 , 17-Май-23, (202) // Вам уже корпорации предоставили своё патченое Линукс, которое гоняется на сервак, Аноним (214), 00:15 , 18-Май-23, (214) +1 Вопрос в соотношениях Если 90 берет код и не возвращает а 10 контрибутит это , Аноним (-), 19:13 , 18-Май-23, (286) То ли дело чисто и неноминально жонглировать циферками, высосаными из пальца, по, Аноним (214), 19:18 , 18-Май-23, (288) Вон там https matteocroce medium com linux-and-freebsd-networking-cbadcdb15ddd, Аноним (314), 21:07 , 23-Май-23, (315) –1 пруфца на циферки Оказывается, очередная стремительная смена темы и ссылка на , Аноним (317), 22:36 , 23-Май-23, (317) А почему смущает-то Кто вообще сказал, что Линукс - это серьёзно Linux JUST F, Аноним (137), 15:46 , 17-Май-23, (137) // Нука, серьёзный ты наш Критикуя - предлагай замену , Аноним (176), 20:26 , 17-Май-23, (177) // ReactOS , Аноним (184), 21:31 , 17-Май-23, (184) +1 Так они и не врут Для этого достаточно зайти к господам разработчикм Linux и по, Аноним (-), 21:24 , 23-Май-23, (316) Знал я, что этим ipv6 нельзя пользоваться , Аноним (3), 09:45 , 17-Май-23, (3) –11 // Точно Сразу его вырубаю, или под корень в sysctl conf, или хотя бы тотальный DR, Аноним (4), 09:58 , 17-Май-23, (4) –3 // на локалхосте всё всегда элементарно делается, Аноним (8), 10:07 , 17-Май-23, (8) +5 // Это же хорошо,а админусы пусть страдают им за это деньги платят , шмякшмяк (?), 10:09 , 17-Май-23, (11) –2 А как же - IP адреса все закончатся и мы все умрём вот щас щас , 1 (??), 10:07 , 17-Май-23, (10) +2 // Ну если принтеры с белыми адресами кое-где кое у кого умного Кстати, уже нео, Аноним (20), 10:26 , 17-Май-23, (20) +2 А в чём, кстати, проблема выдавать принтерам адреса из публичных диапазонов Ну , Аноним (278), 17:56 , 17-Май-23, (160) Что будет маршрутизировать публичный IP к Вашему принтеру , Аноним (206), 23:31 , 17-Май-23, (205) Ничего не будет Айпи из публичного диапазона не означает публичный доступ Ну н, Аноним (278), 01:51 , 18-Май-23, (228) Тут есть коварная шляпа, о которой адепты нероутинга в паблик забывают А назад , Аноним (235), 05:47 , 18-Май-23, (235) +1 Роутер, например Правда, при этом неплохо бы озаботиться файрволом И с камерам, Аноним (-), 19:15 , 18-Май-23, (287) IP-адреса, конечно, не закончатся, но в перспективе все будут сидеть за натом с, v3625 (ok), 10:48 , 17-Май-23, (38) +11 да что ж ты будешь делать, и тут тоже , ДМИТРИЙ НАГИЕВ (?), 13:21 , 17-Май-23, (103) Коммунизм , Аноним (168), 18:41 , 17-Май-23, (168) IPv6 это гебешная поделка и головная боль Кроме 64 бит собственно адреса 64 б, Онан сын Иуды (?), 01:26 , 18-Май-23, (220) Некоторые продвинутые провайдеры успели начать переход на IPv6, например AS320, Электрон (?), 15:37 , 18-Май-23, (277) Вот этот момент не очень понял Вроде, если уже внедрили, так зачем проворачиват, v3625 (ok), 20:54 , 18-Май-23, (289) Это я лишь продолжил идею этого абзаца С другой же стороны, после введения 5G т, Электрон (?), 08:00 , 19-Май-23, (293) Дело хозяйское, а вот у нас уже все проекты IPv6 only Отключили v4 в прошлом го, Аноним (31), 10:37 , 17-Май-23, (31)   // имхо ты лукавишь, Аноним (118), 14:31 , 17-Май-23, (118) +1   Оптимистично у вас В РФ не найти нормального провайдера с IPv6 Только Ростелек, FSA (??), 15:24 , 17-Май-23, (132) +2   Сейчас да, если какой-то провайдер и предоставляет ipv6, то неофициально В лю, v3625 (ok), 16:10 , 17-Май-23, (140)   Я бы порезал и на 120 для своих подсеток, DHCPv6 никто не отменял SLAAC EUI-6, Аноним (108), 17:44 , 17-Май-23, (158)   1 use_tempaddr 22 ФаерволлИ не рассказывай, что у тебя устройства, уязвимые , Аноним (278), 18:03 , 17-Май-23, (161)   Сетевушка от Штеуда может быть уязвима Легко И, главное же, производители и е, Аноним (172), 19:04 , 17-Май-23, (172)   И как тебе поможет или помешает наличие или отсутствие IPv6 в случае гипотетичес, Аноним (278), 22:14 , 17-Май-23, (188)   Я тоже SLAAC не люблю, но, увы, приходится с ним мириться из-за андроида, которы, v3625 (ok), 18:30 , 17-Май-23, (166)   бриджуешь это мостяришь , Аноним (168), 18:43 , 17-Май-23, (169)   Именно Объединяешь интерфейсы от всех туннелей в один мост , v3625 (ok), 19:38 , 17-Май-23, (174)   А в чем заключается неполноценность клиентских белый ойпи в худшем случае блоки, Ананий (?), 16:50 , 17-Май-23, (147)   Именно так При этом коробка проще в устройстве, стейтлесс, и не страдает всеми , Аноним (278), 18:11 , 17-Май-23, (163)   не велика печальМопеда , Аноним (168), 18:46 , 17-Май-23, (170)   Где ещё дешёвый или даже бесплатный белый адрес возможен, как не в IPv6 Или если, Аноним (108), 14:15 , 17-Май-23, (112) +1 // 150р мес - это дорого ovh - пока раздаёт задаром , 1 (??), 15:15 , 17-Май-23, (126) –2 // Не то, чтобы дорого, но не массово У тебя, например, есть, а у второй стороны н, v3625 (ok), 16:28 , 17-Май-23, (146) а можно не надо не хочу шоб китайская девайсина, которую никто и никогда не буде, Ананий (?), 16:54 , 17-Май-23, (148) Зафаерволь девайсину не включай на ней в6, в чем проблема , v3625 (ok), 17:06 , 17-Май-23, (149) Проблема в том, что локалхостные админы считают нат механизмом обеспечения безоп, Аноним (278), 18:16 , 17-Май-23, (164) НЕ Вто, что вам рассказывали с надрывом о лучшем в мире образовании, и вы повер, Аноним (168), 18:52 , 17-Май-23, (171) Лукавый , Аноним (206), 23:22 , 17-Май-23, (200) На десяток устройств - уже кусается А, ну да, на вебморду ходить как белому чел, Аноним (-), 01:31 , 18-Май-23, (222) Да Переходите на мой IPnh , nuclight (ok), 23:27 , 17-Май-23, (201) Видимо диды понимавшие в Ц и в ИП стэк начали заканчиваться, наступает эра тре, Аноним (5), 09:58 , 17-Май-23, (5) +2 // те самые диды, которые подкинули нам cleartext DNS, чтоб провайдеру было легче с, Аноним (22), 10:28 , 17-Май-23, (22) –2 // DNS тоже поверх SSL бывает, Аноним (23), 10:30 , 17-Май-23, (23) // согласно дидам, DNS - это всегда клиртекст на порту 53 DOH, DNSCrypt - это то, , Аноним (22), 10:40 , 17-Май-23, (33) +6 Может ещё вместо текстового HTML надо было использовать бинарный стандарт Это ж, Аноним (46), 10:57 , 17-Май-23, (46) +6 Давно пора , Аноним (51), 11:22 , 17-Май-23, (54) –5 так и есть при использовании gzip и прочих сжимальщиков настроенных на серваках, Аноним (97), 12:59 , 17-Май-23, (97) Ага ещё один любить нагревать атмосферу своими сжиманиями разжиманиями Ты вообщ, Аноним (128), 15:18 , 17-Май-23, (128) +3 Надо было Внезапно, получилось бы не хуже, и, глядишь, любимый опеннет бы грузи, Аноним в чайнике (?), 14:21 , 17-Май-23, (115) оставьте уже дидов На кол тех, кто выдумал XML И JSOn Необходим пожатый , 1 (??), 15:18 , 17-Май-23, (127) Я тебя немного удивлю есть полно стандартизованных бинарных форматов никто ими о, Аноним (128), 15:19 , 17-Май-23, (129) –1 Ы Например IP протокол, раз ты такой умный - прекрасно им все пользуются, 1 (??), 16:12 , 17-Май-23, (141) Да, блин Даже TLS в HTTPS так то ни разу не текстовый И вот прям на опеннетике, Аноним (-), 01:36 , 18-Май-23, (223) Не гони на нас, мы и DNSCurve придумали , nuclight (ok), 23:28 , 17-Май-23, (203) Ну был бы бинарным, и что, его нельзя было бы распарсить Да там наоборот, все б, Аноним (72), 11:55 , 17-Май-23, (72) DNS и так принадлежит провайдеру, если ты пользуешься DNS в доверенное место отд, Аноним (95), 12:55 , 17-Май-23, (95) –1 // То есть использование криптоднс в браузере хуже если исползовать простой резолве, шмякшмяк (?), 14:07 , 17-Май-23, (111) Конечно, хуже для майора , Аноним (108), 14:18 , 17-Май-23, (114) +3 А вам есть что скрывать Проверьте совесть и покайтесь , ПГМ в стадии ПСМ (?), 23:10 , 18-Май-23, (290) Диды понимавшие в Ц насажали уже тысячи таких packet-of-death , Аноним (31), 10:33 , 17-Май-23, (25) +5 // В линухе по моему и десятка за все время не наберется Ну а остальные придержива, Аноним (-), 01:30 , 18-Май-23, (221) +1 Расскажите уже кто-нибудь этим разработчикам ядра про unit-тестирование , Аноним (7), 10:07 , 17-Май-23, (7) +1 // тут и просто тестирования хватило бы, Бывалый смузихлёб (?), 10:11 , 17-Май-23, (12) –1 деды не знают этих хипсторских вещей, но мы знаем какой язык корректно бы обрабо, полуфрактал (?), 10:12 , 17-Май-23, (14) –1 // Воображаемый святой язык на котором говорит ChatGPT , Аноним (46), 10:53 , 17-Май-23, (44) поведение бы обработал теоретически, т к если ходить вокруг да около -- сложные, FF (?), 12:16 , 17-Май-23, (84) –1 Ага, также корректно бы завершил процесс ядра , Аноним (108), 14:27 , 17-Май-23, (117) Деды всё знают https www kernel org doc html latest dev-tools kunit index html, Аноним (7), 15:37 , 17-Май-23, (134) +1 это значит что это не баг и не ошибка - это именно целенаправленно созданная дыр, Бывалый смузихлёб (?), 10:12 , 17-Май-23, (13) +7 // нет, это какая-то ненужная фигня, которая выключена и на десктопах и на серверах, лютый арчешкольник (?), 10:21 , 17-Май-23, (17) +1 // и некому потому что никто не пользуется фичей , Я (??), 12:36 , 17-Май-23, (91) +1 Почему при обработке _внешних данных_ ядро уходит в панику Внешние данные априо, Карлос Сношайтилис (ok), 10:17 , 17-Май-23, (16) +17 // потому что skb_push никогда не возвращает ошибкуhttps elixir bootlin com linux, Аноним (19), 10:24 , 17-Май-23, (19) +1 // Вы говорите о реализации, я же 8212 об архитектуре Линус постоянно топит о то, Карлос Сношайтилис (ok), 10:36 , 17-Май-23, (30) +3 // в этом случае посчитали что лучше ядро остановить в вырожденных случаях чем сниж, Аноним (19), 10:58 , 17-Май-23, (47) –1 Так проверка там делается, надо бы её вообще убрать, если уж так важна скорость , n00by (ok), 11:34 , 17-Май-23, (61) –1 нет, учи логику, и конечно скорость важна - сетевой стек работает в контексте so, Аноним (19), 11:44 , 17-Май-23, (66) –1 if unlikely skb- data skb- head skb_under_panic skb, len, __builtin_retur, n00by (ok), 12:01 , 17-Май-23, (76) ты разницу между обнаружением ошибки и её обработкой понимаешь , Аноним (19), 12:16 , 17-Май-23, (85) Понимаю Как и понимаю чем снижать скорость в бутылочном горлышке , n00by (ok), 11:26 , 18-Май-23, (257) То есть, у нас есть ядро, которое может крутиться на сервере с сотнями ядер, тер, Карлос Сношайтилис (ok), 09:06 , 29-Май-23, (321) поспешишь - людей насмешишь c С таким подходом можно тогда всю графику в ядро , ИмяХ (?), 11:37 , 17-Май-23, (62) +2 // Всю это что Фреймбуффер, drm и так в ядре - этого уже достаточно чтобы видосики, Рустик (?), 12:03 , 17-Май-23, (77) +2 В Windows графический интерфейс в ядре Пользователи довольны скоростью В серве, Аноним (206), 22:51 , 17-Май-23, (197) –2 Потому что для этого нужно микроядро и обработка TCP-стэка с меньшими привилегия, Stax (ok), 10:33 , 17-Май-23, (26) +5 // Вынеся все что не нужно за пределы повышенных привилегий, мы сделаем это более, Аноним (206), 22:40 , 17-Май-23, (195) +1 А потом, попытавшись это все запустить на каком-нибудь всего-то 100 Гбит интерфе, Аноним (-), 01:41 , 18-Май-23, (224) –1 // Угадай по пафосному бреду и фантазиям Балаболку-Нечитателя-294 , Аноним (214), 19:07 , 18-Май-23, (284) Действительно, почему сделано плохо, а не сделано сразу хорошо , Аноним (31), 10:33 , 17-Май-23, (27) Ошибку сегментации никто не отменял Это целостность данных или кода Либо систе, Аноним (206), 22:47 , 17-Май-23, (196) // Если он не воспользовался статическим анализатором кода и проигнорировал банальн, Аноним (216), 00:25 , 18-Май-23, (216) +1 Да чорд с ней с сегментацией это важно, конечно, но не в контексте данной пробл, Карлос Сношайтилис (ok), 09:11 , 29-Май-23, (322) В 2022 году нашёлся повод потратить пару часов и составить вот такую картинку, n00by (ok), 10:28 , 17-Май-23, (21) +5 // ахах спасибо поржал над этим решеетом в который раз, Ответьте на вопрос (?), 10:38 , 17-Май-23, (32) +2 // В Windows технологических отверстий не меньше , n00by (ok), 10:43 , 17-Май-23, (34) –1 // Скрыто модератором, Анонин (?), 10:46 , 17-Май-23, (37) +4 Написано же Special Edition Специальный дистр, специально для участников Специа, Аноним (-), 01:42 , 18-Май-23, (225) Ггг, не линуксы гнобил Надо было на примере редхата показывать , Аноним (5), 10:49 , 17-Май-23, (40) // По ссылке написано про ядро в целом Автор приводит доводы, почему это очень пох, n00by (ok), 11:22 , 17-Май-23, (53) –1 для астры всё же что-то делали для проверки безопасностиhttps www ispras ru pr, Аноним (19), 11:33 , 17-Май-23, (60) –1 // Он там пишет, что делать должны доверенные люди, а не вероятный противник В Аст, n00by (ok), 11:39 , 17-Май-23, (64) // а ты читал на что ссылки даёшь , Аноним (19), 11:51 , 17-Май-23, (69) Естественно, читал Если бы ты сам дочитал, то увидел бы мой комментарий Спра, n00by (ok), 11:56 , 17-Май-23, (73) Что это за бред и при чём тут линукс В данной цитате приведён какой-то высер ка, Аноним (94), 12:55 , 17-Май-23, (94) +1 Бред - это медицинский термин Вы ошиблись адресом, конференция медиков вон там , n00by (ok), 11:31 , 18-Май-23, (258) но ведь там прямо написано что надо клон винды писать с нуля а не использовать L, Аноним (19), 13:31 , 17-Май-23, (104) +1 Клон Винды в тексте отсутствует, это лишь Ваша интерпретация, как вы поняли ст, n00by (ok), 11:36 , 18-Май-23, (259) Не может Это заведомо позиция отстающего Встать и идти за кем-то, повторяя его, Имя (?), 13:09 , 22-Май-23, (307) Покажете свой гитхап, или очередной мастер писать прорывные словесы , n00by (ok), 15:57 , 22-Май-23, (308) Такие линии поведения ведут к неудобным вопросам Ну вот например что с лично в, Аноним (-), 16:53 , 24-Май-23, (319) Это вполне удобный для меня вопрос, поскольку задан анонимно,что бы ни к чему за, n00by (ok), 07:09 , 25-Май-23, (320) всегда было интересно, чому свет клином не сошелся и нужен именно переусложненны, Ананий (?), 13:46 , 17-Май-23, (107) +3 FreeBSD доминировала в начале нулевых, пока они не начали чудить с лицензиями в , Че769 (?), 14:35 , 17-Май-23, (120) И в чем же заключалось чудить с лицензиями , nuclight (ok), 23:31 , 17-Май-23, (204) под любые практические задачи проще использовать Linux, а для разработки электро, Аноним (19), 15:10 , 17-Май-23, (124) Да и для всякой околоэмбедовки Чтобы там бсд завести надо быть корпом размером , Аноним (-), 01:45 , 18-Май-23, (226) Вот кстати, да Основная проблема FreeBSD преподносится как нет драйверов Но , n00by (ok), 11:38 , 18-Май-23, (260) Осталось разобраться кто будет писать, и как гарантировать, что не выйдет худе, , Аноним (278), 01:57 , 18-Май-23, (232) Людей найти можно Вопрос в том, что придётся конкурировать с разжиревшими прода, n00by (ok), 11:51 , 18-Май-23, (264) А, делов-то Пустяки К понедельнику управишься, фантазёр , Аноним (278), 16:15 , 18-Май-23, (279) Аноним, ну зачем ты так с собой Из твоей попытки троллинга я понял, что никто н, n00by (ok), 10:14 , 19-Май-23, (295) Честно говоря, график немного странный Насколько я понимаю, нанесено не время с, Аноним (99), 13:03 , 17-Май-23, (99) +1 // А кому интересен паблик Ценность представляет зиродей , n00by (ok), 11:47 , 18-Май-23, (262) Главный посыл статьи - лучше создать Windows-совместимую ОС А что же не оботече, Аноним (108), 15:30 , 17-Май-23, (133) // Например у меня не вышло с клоном ReactOS, потому что было мало людей и снежный , n00by (ok), 11:48 , 18-Май-23, (263) В дополнение к ОС на языке Эль-76 https www cnews ru news top 2023-05-02_v_ros, Аноним (108), 15:58 , 17-Май-23, (139) // В непринятых новостях читайте ответ Максима , n00by (ok), 12:38 , 18-Май-23, (267) Я прочитал эту с статью и с удивлением не обнаружил в ней главной проблемы с без, Аноним (162), 18:09 , 17-Май-23, (162) +1 // Ты случайно не про 1С пишешь , Аноним (184), 21:42 , 17-Май-23, (185) Линукс разрабатывают не коммунисты , а анархисты Причем половина - левые леб, Аноним (219), 01:20 , 18-Май-23, (219) // Но поскольку остальные не смогли и так попался тут как-то анализ Лебедь тян, Аноним (-), 01:49 , 18-Май-23, (227) Понимают ли это местные франчайзи Если понимают, получается, они перепродают зав, n00by (ok), 12:52 , 18-Май-23, (268) // Размещайте, если хотите, я сам попытался, но только там Ошибка 500 на сайте и , Аноним (162), 00:37 , 19-Май-23, (292) Не понял причем тут Астра Существовала давняя уязвимость В один момент она был, Аноним (206), 22:17 , 17-Май-23, (189) // Поставив вопрос таким образом, Вы дали мне право попросить Вас дать голову на от, n00by (ok), 11:57 , 18-Май-23, (265) - return n IPV6_PFXTAIL_LEN cmpri IPV6_PFXTAIL_LEN cmpre return sizeof, Анонимусс (?), 10:45 , 17-Май-23, (36) +6 // Мир изменился, теперь размеры буферов должны считать Rust, Mojo и GPT, Аноним (5), 10:51 , 17-Май-23, (42) +3 // Только беда в том, что они делают это не бесплатно, а производительности и так н, Аноним (94), 11:22 , 17-Май-23, (55) +1 // Да, не бесплатно, компиляция заметно дольше, чем С, но зато надёжнее в проде , Карлос Сношайтилис (ok), 09:29 , 29-Май-23, (323) И будут они у вас либо выделять постоянно больше, чем на самом деле надо что то, Аноним (58), 11:27 , 17-Май-23, (58) // Скрыто модератором, Анонимусс (?), 11:54 , 17-Май-23, (71) –1 и при том метана Еще каким, это мощнейший парниковый газ, в десятки раз хуже , Аноним (-), 01:51 , 18-Май-23, (229) Откуда компилятор знает что туда Впритык запихает программист rustc может выдат, Аноним (206), 22:27 , 17-Май-23, (190) Просто не определились, что пихать будут , Аноним (206), 22:36 , 17-Май-23, (194) Непрофессионально поступили, Вы забыли заполнить поле Name (?), 12:08 , 17-Май-23, (79) // Аполитично, не побоюсь этого слова , YetAnotherOnanym (ok), 18:18 , 17-Май-23, (165) Ну значит цели были иные , Аноним (206), 22:28 , 17-Май-23, (191) Как раз профессионально - сообщили о проблеме втихую, дождались исправления даж, Аноним (275), 13:33 , 18-Май-23, (275) // Нет, уязвимость не была закрыта , Вы забыли заполнить поле Name (?), 21:49 , 19-Май-23, (298) // Если трёх исправлений для закрытия недостаточно, значит впору ставить под сомнен, n00by (ok), 10:55 , 20-Май-23, (300) Это внутренняя кухня, а пользователи в этом не виноваты В результате они получи, Вы забыли заполнить поле Name (?), 22:06 , 20-Май-23, (301) Уязвимость возникла в момент написания точнее, принятия в основную ветку кода,, n00by (ok), 08:46 , 21-Май-23, (302) gt оверквотинг удален Эмм Вообще-то все уязвимости существуют до того как и, Вы забыли заполнить поле Name (?), 21:42 , 22-Май-23, (309) gt оверквотинг удален Нет, не все Некоторые внедряются , n00by (ok), 07:01 , 23-Май-23, (311) А вот нефиг пихать в уровень IP обработку потери датаграмм , YetAnotherOnanym (ok), 12:15 , 17-Май-23, (83) // Потому что это не микроядро , Аноним (128), 12:25 , 17-Май-23, (89) // На уровне IP пакеты ходят Потери пакетов отслеживает TCP , Аноним (206), 22:31 , 17-Май-23, (192) +1 попробовал этот эксплойт не работает на моем пека , Аноним (96), 12:55 , 17-Май-23, (96) // В моем ядре 4 19 вообще нет параметра отвечающего за это , Аноним (206), 22:33 , 17-Май-23, (193) Да у тебя поди и этот экзотичный протоколец не включен Обычный линуксный экспло, Аноним (-), 01:52 , 18-Май-23, (230) +1 100500 всяких разных устройств на которых нет вообще возможности обновления буду, Ilya Indigo (ok), 13:14 , 17-Май-23, (102) +1 // на таких устройствах IPv6 и RPL не включен, но ты уже можешь бежать за растом - , Аноним (19), 14:18 , 17-Май-23, (113) –2 // Сильное заявление Проверять мы его, конечно же, НЕ будем Причём тут вообще раст , Ilya Indigo (ok), 15:03 , 17-Май-23, (121) +2 // давай ты сначала пруф приведёшь про устройства которые не обновляются с RPL Хот, Аноним (19), 15:22 , 17-Май-23, (131) –3 вот на всякий случайhttps elixir bootlin com linux latest source net ipv6 addr, Аноним (19), 15:55 , 17-Май-23, (138) Пришел аноним и обломал паникерам весь кайф Спасибо за аналитику анон, такие ка, Аноним (-), 01:54 , 18-Май-23, (231) Кому-то удобно валить в одно место , Аноним (206), 21:03 , 17-Май-23, (183) В rust такая ситуация если есть желания обрабатывать исключения и панику , то , Аноним (206), 21:01 , 17-Май-23, (182) // Какое удобное перекладывание ответственности, все как обычно , Аноним (216), 00:22 , 18-Май-23, (215) Деды не смогли А что Титов W академики из FreeBSD , Шарп (ok), 13:58 , 17-Май-23, (109) Нет бы, чтобы просто послать такой принятый пакет в игнор , Аноним (108), 14:32 , 17-Май-23, (119) // Это ж обработчик надо писать - а так в паник и все дела, 1 (??), 15:22 , 17-Май-23, (130) WinNuke for Linux , xsignal (ok), 15:37 , 17-Май-23, (135) Нашли таки эту закладку А ты говоришь, зачем багор , Профессор (?), 16:21 , 17-Май-23, (145) +2 // Таков путь , Аноним (157), 17:43 , 17-Май-23, (157) закладка крашит сильно ограниченный набор устройств очень важная да, обнулили мО, mos87 (ok), 07:59 , 18-Май-23, (240) Ой, а что это все орут то Вот ведь, С-программисты таки сделали как в ржваом, , Аноним (173), 19:11 , 17-Май-23, (173) // А тогда где тут перехват паники, если хотите как в ржавом , Анонин (?), 20:16 , 17-Май-23, (175) Единое адресное пространство IPV6 без провайдеров существует , Аноним (206), 20:56 , 17-Май-23, (180) // Конечно FC00 7 Бери любые, сколько душе угодно , Аноним (278), 22:04 , 17-Май-23, (187) // Уникальный локальный адрес ULA 1 8212 это адрес Интернет-протокола версии, Аноним (206), 23:03 , 17-Май-23, (198) я проверил, у меня ядро не падает root arch user python3 11 tmp a py 1 , nevlezay80 (ok), 23:53 , 17-Май-23, (208) Язык ADA,сделаный специально для написания высоконадежных программ, на момент со, WatchCat (ok), 02:09 , 18-Май-23, (233) +2 // а расскажите, что есть написанного на ада, что реально работает , Аноним (238), 07:20 , 18-Май-23, (238) // АДА нужно примерно так же как эта портянка , mos87 (ok), 08:00 , 18-Май-23, (241) –1 // Если вам в вашей работе Ада не нужна - так ведь никто и не заставляет Я же не г, WatchCat (ok), 13:10 , 18-Май-23, (273) +1 Наиболее известное из отечественного - бортовое программное обеспечение самолёта, WatchCat (ok), 13:02 , 18-Май-23, (270) +2 // Ого Спасибо за подробный комментарий Моё почтение , Аноним (275), 18:28 , 18-Май-23, (283) Показатель аварийности 737 MAX 0 2 на миллион полётовПоказатель аварийности Бе-, Карлос Сношайтилис (ok), 09:50 , 29-Май-23, (324) В АНБ работал Насколько я помню, по ADA было всего несколько книг даже одну пе, 1 (??), 09:13 , 18-Май-23, (247) Потому что сейфовая дверь не защитит ни от пивной бутылки по башке, ни , Аноним (261), 11:39 , 18-Май-23, (261) // А хорошо настроенная защита своих устройств вполне защитит от каких-нибудь малол, WatchCat (ok), 13:06 , 18-Май-23, (272) как обычно расходимся , mos87 (ok), 07:56 , 18-Май-23, (239) // ничего не мешает запустить rpl например в контейнерах, nevlezay80 (ok), 08:19 , 18-Май-23, (242) uname -aLinux exe 5 10 0-19-686 1 SMP Debian 5 10 149-2 2022-10-21 i686 GNU, Аноним (250), 09:30 , 18-Май-23, (250) напомните, зачем нужен IPv6 , onanim (?), 13:28 , 18-Май-23, (274) // Ну типа на заре интернета 90 всех ip-адресов поделили между микрософтом, саном , Аноним (275), 18:22 , 18-Май-23, (282) Например я его использую для доступа снаружи на свой комп,находящийся за NATом с, WatchCat (ok), 23:48 , 18-Май-23, (291) +1 // то есть оператор выдаёт серые IPv4, но белые IPv6 , onanim (?), 08:21 , 20-Май-23, (299) // Оператор мегафон вообще IPv6 не выдает teredo - это туннель,позволяющий беспла, WatchCat (ok), 05:44 , 22-Май-23, (305) всё равно не понимаю ты используешь какой-то промежуточный сервер для подключен, onanim (?), 10:47 , 22-Май-23, (306) Если подключение по IPv6 через teredo то свой промежуточный сервер не нужен Дос, WatchCat (ok), 02:41 , 23-Май-23, (310) gt оверквотинг удален погуглил teredo - это обычный промежуточный сервер, как, onanim (?), 14:28 , 23-Май-23, (312) Не совсем так В случае связи между двумя устройствами за NAT,трафик ходит именн, WatchCat (ok), 16:29 , 23-Май-23, (313) 1,3,5,7,13,16,21,36,79,83,96,102,109,119,135,145,173,180,208,233,239,250,274

Сообщения

[Сортировка по времени | RSS]

	31. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (31), 17-Май-23, 10:37
	Дело хозяйское, а вот у нас уже все проекты IPv6 only. Отключили v4 в прошлом году, потому что с NAT наш voip софт всё равно бесполезен, а в v4 мире полноценных белых IP у клиента уже не встретишь. Потеряли 2% клиентской базы, в принципе она не окупала v4 адресов и разработки костылей связанных с NAT'ами.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	118. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+1 +/–
	Сообщение от Аноним (118), 17-Май-23, 14:31
	имхо ты лукавишь
	Ответить | Правка | Наверх | Cообщить модератору

	132. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+2 +/–
	Сообщение от FSA (??), 17-Май-23, 15:24
	> Потеряли 2% клиентской базы, в принципе она не окупала v4 адресов и разработки костылей связанных с NAT'ами. Оптимистично у вас. В РФ не найти нормального провайдера с IPv6. Только Ростелеком, который может порезать полностью входящие и отмораживается, мол мы не предоставляем IPv6, т.е. это ничем не лучше NAT, но хотя бы /56. И Дом.ру, который, говорят, выдаёт только /64, но, зато, официально и со статическим префиксом. Ещё несколько провайдеров в городе миллионнике тупо вообще не поддерживают IPv6, в том числе МТС и Билайн.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	140. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от v3625 (ok), 17-Май-23, 16:10
	> В РФ не найти нормального провайдера с IPv6 Сейчас да, если какой-то провайдер и предоставляет ipv6, то "неофициально". В любой момент может сломаться и ничего от них не добьешься. В Питере есть один провайдер, который выдает /56, но тоже неофициально и, если что, пойдешь на их форум, где они будут долго рассказывать, как им везде бизнес-процессы мешают, как тому танцору известное место, а через полгода нафиг пошлют. Туннели спасут отца русской демократии. Берешь любую VPS-ку, с ней обычно идет /64. Эту /64 бриджуешь во все свои точки присутствия и сидишь в одном по сути L2-сегменте. Либо сегментируешь, но отказываешься от SLAAC. Как показывает практика, первый вариант (с бриджеванием) вполне пригоден: многие конечные устройства более-менее готовы сидеть "голой жопой" в интернет. Бывает, что на них самих есть фаервол, плюс рандомный адрес у них по дефолту меняется каждые 5 минут. Такой себе, конечно, бомж-вариант, на самый крайний случай. Когда есть /56, лучше.
	Ответить | Правка | Наверх | Cообщить модератору

	158. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (108), 17-Май-23, 17:44
	Я бы порезал и на /120 для своих подсеток, DHCPv6 никто не отменял. SLAAC: EUI-64 лютое зло, нефиг в инет светить MAC-ом устройств, которые могут быть уязвимы на уровне прошивки.
	Ответить | Правка | Наверх | Cообщить модератору

	161. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (278), 17-Май-23, 18:03
	1. use_tempaddr=2 2. Фаерволл И не рассказывай, что у тебя устройства, уязвимые «на уровне прошивки» подключены напрямую к провайдеру, не поверю.
	Ответить | Правка | Наверх | Cообщить модератору

	172. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (172), 17-Май-23, 19:04
	Сетевушка от Штеуда может быть уязвима? Легко. И, главное же, производители (и ещё, кто надо) прекрасно знают диапазоны MAC-ов продукции, какие и с какими закладками были выпущены. Файервол здесь вам совершенно не помошник. Пакет (как говорится, специальным образом подготовленный) попадёт в сетевуху раньше, чем его обработает файервол. А у сетевухи может оказаться забекдоренная фирмварь.
	Ответить | Правка | Наверх | Cообщить модератору

	188. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (278), 17-Май-23, 22:14
	И как тебе поможет или помешает наличие или отсутствие IPv6 в случае гипотетически уязвимой сетевой карты? Или ты думаешь, что НАТ тебя каким-то волшебным образом спасёт от «специальным образом подготовленного» пакета? В лучшем случае, слегка усложнит задачу атакующего. Вместо пяти — семь минут разогреваться надо будет.
	Ответить | Правка | Наверх | Cообщить модератору

	166. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от v3625 (ok), 17-Май-23, 18:30
	Я тоже SLAAC не люблю, но, увы, приходится с ним мириться из-за андроида, который больше никак не умеет. Кстати, кроме него все остальное прекрасно умеет в DHCPv6: macos, ios, винда, линукс. А мак-адресами давно никто не светит, там просто рандом, и он к тому же все время меняется. Генерация по мак-адресам используется только для link-local адресов.
	Ответить | Правка | К родителю #158 | Наверх | Cообщить модератору

	169. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (168), 17-Май-23, 18:43
	бриджуешь это мостяришь?
	Ответить | Правка | К родителю #140 | Наверх | Cообщить модератору

	174. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от v3625 (ok), 17-Май-23, 19:38
	Именно. Объединяешь интерфейсы от всех туннелей в один мост.
	Ответить | Правка | Наверх | Cообщить модератору

	147. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Ананий (?), 17-Май-23, 16:50
	> полноценных белых IP у клиента А в чем заключается неполноценность клиентских белый ойпи? в худшем случае блокировкой SMB и прочих виндовых портов? не велика печаль, да и время бластеров и сассеров уже давно ушло. Вот сижу я дома, что ни провайдер - то ipv4 онли. Ну ладно, может модномолодежный еще не пришел. А як по этим вашим ипв6 будут подключать обычных, неойти людей? Шоб телефон, шоб ноутбук, шоб телек с приставками. Само все настроится с шайтан-коробкой от "${companyname}телекома"? Ну вот пришел я работу работать, а там тоже кругом этот ваш старый ipв4 жизти и прогрессу мешает.Всякие wifi роутеры ipv4 раздают. Не воспользоваться мне вашим сервисом :(. Грусть-печаль.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	163. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (278), 17-Май-23, 18:11
	> Само все настроится с шайтан-коробкой от "${companyname}телекома"? Именно так. При этом коробка проще в устройстве, стейтлесс, и не страдает всеми болячками натов. > Не воспользоваться мне вашим сервисом Он же там явно написал: их бизнесу лузеры без ipv6 не нужны, так как доходы с них не покрывают расходы на ipv4 адреса.
	Ответить | Правка | Наверх | Cообщить модератору

	170. "0-day уязвимость IPv6-стеке Linux, позволяющая удалённо вызв..."	+/–
	Сообщение от Аноним (168), 17-Май-23, 18:46
	не велика печаль Мопеда?
	Ответить | Правка | К родителю #147 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема