The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое выполнение кода, opennews (ok), 29-Янв-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


48. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  –6 +/
Сообщение от пох. (?), 29-Янв-24, 18:46 
nat тоже не особо-то нужен - сказки об "исчерпании адресного пространства" были хорошо срежиссированы теми кто нахапал себе блоков A от дохлых нортелей и нокий и мечтал перепродать подорого.

Разьве что упрощает планирование и управление сетью. (Чего в v6 нидаждетесь, и будете на бумажках записывать неудобонабираемые и абсолютно незапоминаемые адреса с совершенно ненужной дробностью)

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

53. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +5 +/
Сообщение от Аноним (53), 29-Янв-24, 19:18 
> Разьве что упрощает планирование и управление сетью.

Что в разы, если не на порядки, удобнее в IPv6, но тебе документацию читать некогда, да и незачем. Откуда в твоём подвале такие технологии?

> Чего в v6 нидаждетесь, и будете на бумажках записывать неудобонабираемые и абсолютно незапоминаемые адреса с совершенно ненужной дробностью

DNS в твоём подвале тоже не изобрели, как вижу. Равно как не изобрели средства автоматизации. Ну оно и понятно, зачем нанимать кого-то писать код, если пох. по свистку в ДЦ сбегает и всё ручками там настроит? И дешевле, и на CCTV можно потом посмотреть как человечек смешно между стойками бегает и ручками машет.

Ответить | Правка | Наверх | Cообщить модератору

57. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  –4 +/
Сообщение от пох. (?), 29-Янв-24, 19:25 
> Что в разы, если не на порядки, удобнее в IPv6

нет.

> DNS в твоём подвале тоже не изобрели, как вижу.

днс для адресации к примеру - пары сотенок интерфейсов оборудования - не, не изобрели, да и совершенно бесполезен он там.
И средства автоматизации, распутывающие потом эти ребусы - тоже, увы, приходится руками и глазами.

Даже адресация OSI менее уежищна чем это вот.

Ответить | Правка | Наверх | Cообщить модератору

65. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/
Сообщение от User (??), 29-Янв-24, 19:34 
>Даже адресация OSI менее уежищна чем это вот.

И вот казалось бы - хорошо надо было постараться, но ить - смогли!!!

Ответить | Правка | Наверх | Cообщить модератору

79. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  –3 +/
Сообщение от пох. (?), 29-Янв-24, 20:22 
ну во-первых эти диды из оси сделали адрес недопустимо коротким да еще и не все битики одинаковы, что конечно полное безобразие, как мы будем адресовать все песчинки мироздания?!

во-вторых в нем нет адресов интерфейсов, а есть areas, что резко уменьшает количество неудобочитаемой цифровой бжни в принципе

в-третьих он найух никому не нужен вне пределов твоей локальной сеточки (даже если это локальная сеточка от Комсомольска-в-оппе-мира до Кал-ининграда, поэтому можешь выбирать удобные тебе цифирки и можно вообще без буковок (по угадай каким причинам я буквенных октетов не видел ни разу).

Ответить | Правка | Наверх | Cообщить модератору

121. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/
Сообщение от Аноним (53), 29-Янв-24, 23:33 
> нет.

Сказал как отрезал. Читай SURFNet «PREPARING AN IPV6 ADDRESS PLAN» и Internet Society «Pv6 Address Planning: Guidelines for IPv6 address allocation». Потом расскажешь, какие у тебя конкретные кейсы, которые невозможны или неоптимальны в рамках предложенной модели.

> пары сотенок интерфейсов оборудования - не, не изобрели

Это просто какой-то угар. Лично писал автоматизацию DNS для нескольких тысяч интерфейсов с апдейтами по событиям включения/выключения, назначения адресов итп. Это делается элементарно настолько, что просто удивляет твоё упорство. Ты мне на полном серьёзе пытаешься доказать, что читать с экрана цифры удобнее, чем разумно составленный текстовый идентификатор?

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

219. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Tron is Whistling (?), 30-Янв-24, 14:27 
А теперь представь, что сеть у тебя чуть подлегла вместе с твоими DNS.
Вон, пейсбук не так давно попробовал, что аж двери не открылись.
Ответить | Правка | Наверх | Cообщить модератору

229. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (53), 30-Янв-24, 20:26 
Да зачем представлять? Видел в натуральных условиях. Инженеры открыли локальный PDF с адресным планом и целых два часа им пользовались, пока я DNS не починил. Никто не умер, даже не вспотел.
Ответить | Правка | Наверх | Cообщить модератору

230. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Tron is Whistling (?), 30-Янв-24, 20:58 
Это хорошо, что он у них локально был, а не лежал на копроративном портале засекуренным. А то до портала без DNS и не достучишься :)
Ответить | Правка | Наверх | Cообщить модератору

218. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Tron is Whistling (?), 30-Янв-24, 14:26 
Конечно удобнее. Надо целый томик DNS-имён с собой таскать, потому что запомнить хотя бы базовую адресацию вообще невозможно.
Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру