The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимость в драйвере KCodes NetUSB ставит под удар миллионы..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Уязвимость в драйвере KCodes NetUSB ставит под удар миллионы..." +1 +/
Сообщение от Аноним (-), 21-Май-15, 21:36 
> И, конечно же, хреновая работа оборудования тайваньцев, китайцев и т.д.

Во всем остальном мире:
1) ВЕСЬ ТРАФФИК НЕ ГОНИТСЯ ЧЕРЕЗ ВСЯКОЕ VPN-БАРАХЛО. Всякие PPP-образные протоколы, оставшиеся по недоразумению со времен диалапа - требуют от проца довольно много лишних действий. Поэтому у остального та же железка работает В РАЗЫ БЫСТРЕЕ и им неведомы и не понятны такие заявы. Они не делают из роутера клиента PPTP или L2TP VPN который должен на 50-100Мбит не только нат, фаер и роутинг, но еще всякую дурную энкапсуляцию, эскейпинг и кучу всего еще. Поэтому эти железки "хреново работают" только на родине слонов. В остальных странах они работают нормально. И ничего не тормозит. Но даже на родине слонов можно найти прова без VPN, и та же самая мыльница там сможет выжать в три раза больше.
2) Проблема сессий - в том что они STATEFUL. Если у юзера выпадет пара пакетов на обычном роутинге, или там пров DHCP сервер перезагрузит и прочая - да юзверю все это не видно. Ну накрайняк будет небольшая пауза в данных. Потери пакетов. Но айпишник не слетит. Сессия не накроется. И софт ничего особо не заметит.

А вот эти VPN - stateful. Особенно злобно если IP динамический выдается. Малейший пшик - сессия падает. Айпи меняется. Все соединения - рвутся. Юзверя везде разлогинивает. Чатики дисконектятся, игры вырубаются, в качалках и торентах скорсть - в плинтус. Спасибо если битых данных не приезжает. Извините, но это - гoвно. Непотребное. И ему не место в XXI веке.

> костылями наших провов это вина первых, а не вторых.

Ну вот правда во всем остальном мире, в этих сингапурах и европах это soho работает вполне нормально. Вот они и недоумевают на эти писки-визги. И даже лучший роутер ничего не сможет поделать с перезапуском VPN сервера и отвалом на нем всех сессий, например. Айпишник внешки при этом неизбежно потеряется и все соединения упадут, хоть там что.

> частности). Кто предоставляет доступ через pppoe

А кто предоставляет "просто роутинг по DHCP через управляемый свич" - вообще никаких проблем не имеют: юзер втыкает комп или железку. Оно работает. И быстро. Даже настраивать ничего не надо. Ни логинов, ни паролей. Бонусом вероятно еще и нагрузка на саппорт снижается, т.к. всякие овощи не канифолят мозг по поводу логинов, кривых настроек впнов и прочая. Там просто негде облажаться.

> всего из-за хренового мультикаста/igmp, из-за которого касячит iptv.

Ну мне IPTV ни в п...у, ни в красну армию и поэтому я не в курсе этой проблематики. Пусть с этим сношаются те кому оно надо.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Уязвимость в драйвере KCodes NetUSB ставит под удар миллионы..., opennews, 21-Май-15, 08:52  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру