The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Уязвимость, позволяющая обойти блокировку пакетным фильтром pf во FreeBSD, opennews (?), 09-Сен-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


1. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  –1 +/
Сообщение от Анонит (?), 09-Сен-23, 08:22 
Ip6 почти не используется как мне думается. В любом случае его отключение никак не сказывается у меня.
Ответить | Правка | Наверх | Cообщить модератору

3. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +7 +/
Сообщение от Аноним (3), 09-Сен-23, 08:32 
Это фряха почти не используется.
Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  –1 +/
Сообщение от timur.davletshin (ok), 09-Сен-23, 08:59 
Надо называть, кто сетевой стек BSD заюзал или сам знаешь? Выходит, что он самый популярный в мире )))
Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от пох. (?), 09-Сен-23, 09:10 
И у них есть v6, к сожалению, и им тоже пришлось.

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +1 +/
Сообщение от Аноним (3), 09-Сен-23, 09:41 
Ох уж эти сказки фанатиков. Весь этот заимствованный код уже давно тыщу раз переписан и в мейнлайн фряхи вернули ровно ничего. Вот фряха и загнулась.
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

23. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 09-Сен-23, 10:12 
Не преувеличивайте, а лучше расскажите, что было референсной реализацией IPv6 и IPsec )))
Ответить | Правка | Наверх | Cообщить модератору

60. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  –1 +/
Сообщение от Аноним (3), 09-Сен-23, 12:34 
Лучше расскажите какой смысл топить за фряху в 2023 году. Ничего кроме мутных историй от неё не осталось.
Ответить | Правка | Наверх | Cообщить модератору

70. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 09-Сен-23, 14:05 
А кто топил?
Ответить | Правка | Наверх | Cообщить модератору

144. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от IdeaFix (ok), 10-Сен-23, 00:37 
Ну, вся эта возня как минимум позволяет поддерживать хоть какую-то видимость того, что стартап жив.
Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

65. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Аноним (65), 09-Сен-23, 13:36 
Реализацией Ipv6 в BSD был (и остаётся) Kame. Так вот он кусок Г, и, кроме того, сделан совершенно отдельно от стека v4, и дублирует кучу всего.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

93. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Аноним (93), 09-Сен-23, 17:49 
> Надо называть, кто сетевой стек BSD заюзал или сам знаешь?

Назови, не стесняйся. Жутко любопытно, кто же так прокололся-то?

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

100. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 09-Сен-23, 18:00 
>> Надо называть, кто сетевой стек BSD заюзал или сам знаешь?
> Назови, не стесняйся. Жутко любопытно, кто же так прокололся-то?

Скачай сорцы Дарвина погрепай их на предмет "KAME Project" и "Berkley". То же самое можешь сделать с утекшими сорцами XP. На ПыСухах даже больше, чем просто сетевой стек.

Ответить | Правка | Наверх | Cообщить модератору

124. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Аноним (124), 09-Сен-23, 21:16 
Эх, Тимур-Тимур. Уж от кого не ожидал такую чушь услышать, так это от тебя. Понимаешь ли, Тимур, в 1983 году в Беркли изобрели весьма годную абстракцию для сетевых сокетов, которую так и назвали — Berkeley sockets. Абстракция оказалась настолько удачной, что с тех пор расползалсь практически по всем системам, в которых есть сетевые сокеты. Но потом какой-то дурачок увидел где-то в документации знакомое слово, и решил, что это жадный Майкрософт украл код из BSD. Так как дураку хоть кол на голове теши, а ненавидеть Майкрософт — это такой особый вид спорта в хакерском комьюнити ещё с тех времён, миф распространился как лесной пожар. И через сорок лет очередной хранитель тайного знания не стесняясь своего невежества пересказывает его на публике.

Расстроил ты меня этим, Тимур. Сильно расстроил.

Ответить | Правка | Наверх | Cообщить модератору

126. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 09-Сен-23, 21:24 
Я надеюсь ты в курсе, что, как и в ядре линукса, сетевые протоколы отдельно от сокетов в другой папке лежат? Или действительно решил ВСЕ сорцы грепать? Беркли так-то далеко не только этими вещами отличилась, но к теме разговора сорцы тех же утилит отношения не имеют.
Ответить | Правка | Наверх | Cообщить модератору

146. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Аноним (93), 10-Сен-23, 05:40 
По совершенно не относящемуся к началу разговора сумбуру делаю вывод, что тебе стало немного стыдно за свои слова. Это хорошо. Плохо, что ты пытаешься спасти ситуацию, которую спасти невозможно. Я был о тебе куда лучшего мнения, Тимур.
Ответить | Правка | Наверх | Cообщить модератору

150. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 10-Сен-23, 07:30 
На котиках тренируйся, если сорцы Дарвина найти не можешь.
Ответить | Правка | Наверх | Cообщить модератору

173. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Аноним (173), 11-Сен-23, 01:11 
а как вы с Тимуром познакомилися? :-)
Ответить | Правка | К родителю #146 | Наверх | Cообщить модератору

206. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Аноним (206), 12-Сен-23, 18:27 
> а как вы с Тимуром познакомилися? :-)

Есть сайты всякие, по freebsdm :)

Ответить | Правка | Наверх | Cообщить модератору

170. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Sem (??), 10-Сен-23, 22:47 
Забей с анонимами спорить.
Ответить | Правка | К родителю #126 | Наверх | Cообщить модератору

177. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от EULA (?), 11-Сен-23, 05:49 
В сырцах Дарвина, внезапно, и часть фряхи, и часть openBSD, и часть NetBSD, и часть March. Сетевой стек там от NetBSD. Поэтому уязвимости Дарвина не работают на Фряхе, и наоборот - уязвимости Фряхи не работают в Дарвине.
Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

184. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 11-Сен-23, 11:42 
https://www.netbsd.org/docs/network/ipsec/ - IPv6 и IPsec от KAME.
Ответить | Правка | Наверх | Cообщить модератору

202. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от EULA (?), 12-Сен-23, 07:07 
> https://www.netbsd.org/docs/network/ipsec/ - IPv6 и IPsec от KAME.

Реализация NetBSD отличается от реализации FreeBSD, хоть проект и один.

Ответить | Правка | Наверх | Cообщить модератору

216. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 13-Сен-23, 08:28 
>> https://www.netbsd.org/docs/network/ipsec/ - IPv6 и IPsec от KAME.
> Реализация NetBSD отличается от реализации FreeBSD, хоть проект и один.

Ну конечно же )))

Ответить | Правка | Наверх | Cообщить модератору

145. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Имя1 (?), 10-Сен-23, 02:46 
В PlayStation Sony использует модифицированную фряху
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

4. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +1 +/
Сообщение от Аноним (4), 09-Сен-23, 08:47 
как мне думается ipv6 популярнее, чем FreeBSD
а сколько уязвимостей еще предстоит выявить? А между прочим Linux проходит школу молодого бойца. И унего не плохо получается. Вон, на коммоде уже запустили. Универсальный солдат!
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

38. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Аноним (38), 09-Сен-23, 11:11 
Не запустили. Только на эмуляторе, к которому дополнительную память пришлось прикрутить.
Ответить | Правка | Наверх | Cообщить модератору

76. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Tron is Whistling (?), 09-Сен-23, 14:59 
У нас местами IPv6 вообще стал обязательным.
Но количество реальных пользователей такового начало снижаться, почему-то (в самом деле, почему, бобик сдох ещё на взлёте...).
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

77. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Tron is Whistling (?), 09-Сен-23, 15:00 
Вчера звонил клиент, просил IPv6 выключить... проблемы. Сам на роутере не может.
Ответить | Правка | Наверх | Cообщить модератору

82. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 09-Сен-23, 15:22 
> Вчера звонил клиент, просил IPv6 выключить... проблемы. Сам на роутере не может.

У клиента может RA сообщения не ловить (или не обрабатывать корректно) и, например, при использовании динамического префикса, он может оказаться со старыми адресами из-за банальной перезагрузки роутера. Но вообще, если клиент докопался до того, что знает причину проблемы, то он должен мочь её сам и исправить, а не это ваше "я не знаю, как это сделать в роутере".

Ответить | Правка | Наверх | Cообщить модератору

106. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Tron is Whistling (?), 09-Сен-23, 19:46 
Там клиент такой, что дайте вот мне, сам на роутеры лазить не хочет.
Ответить | Правка | Наверх | Cообщить модератору

113. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Tron is Whistling (?), 09-Сен-23, 19:57 
Динамического префикса? С IPv6?
А вы знаете толк в...
Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

119. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 09-Сен-23, 21:06 
Увы, но так делает подавляющее большинство провайдеров не только у нас.
Ответить | Правка | Наверх | Cообщить модератору

105. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Tron is Whistling (?), 09-Сен-23, 19:45 
Не, он у него после вендорского автообновления роутера включился, и видимо где-то так поплохело, что клиент заныл. Ребята зашли в управлялку, выключили для его роутеров (по умолчанию оставлено на усмотрение клиента), отчитались, забыли.
Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

6. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 09-Сен-23, 08:57 
Выходи из анабиоза, IPv6 даже государственный Ростелеком подключил уже.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

26. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  –1 +/
Сообщение от swarus (ok), 09-Сен-23, 10:41 
ростелеком нет поддержки IPv6
ресурсы доступные только по IPv6 через tor смотрю
Ответить | Правка | Наверх | Cообщить модератору

30. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Аноним (30), 09-Сен-23, 10:53 
У меня отлично работает, только поднимается с пинками после ppoe подключения
Ответить | Правка | Наверх | Cообщить модератору

39. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 09-Сен-23, 11:12 
Давно уже работает в большинстве регионов, выдают /56 префикс.
Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

179. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от FSA (??), 11-Сен-23, 09:28 
Только провайдерские терминалы унылое оно. Такое оно, что Ростелеком просто блокирует все входящие в сторону клиента, чтобы клиента не взломали и не хочет отключать, типа мы поддерживаем только IPv4. Ну и раздать /56 через CPE нет никакой возможности, так что без своего маршрутизатора это всё равно, что у тебя /64.
Ответить | Правка | Наверх | Cообщить модератору

183. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 11-Сен-23, 11:40 
> Только провайдерские терминалы унылое оно. Такое оно, что Ростелеком просто блокирует все
> входящие в сторону клиента, чтобы клиента не взломали и не хочет
> отключать, типа мы поддерживаем только IPv4. Ну и раздать /56 через
> CPE нет никакой возможности, так что без своего маршрутизатора это всё
> равно, что у тебя /64.

Не используй арендуемое провадерское оборудование. Они тебя не заставляют этого делать.

Ответить | Правка | Наверх | Cообщить модератору

43. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 09-Сен-23, 11:18 
На Ростелекоме, вопреки утверждениям Википедии, даже Encrypted Client Hello (бывший ESNI) работает, что несказанно меня удивило. Но блокировки они накатывают первыми и это минус.
Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

20. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Аноним (20), 09-Сен-23, 09:50 
https://en.wikipedia.org/wiki/IPv6_deployment
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

24. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 09-Сен-23, 10:15 
39-43 по данным гугла. У меня около 70 процентов трафика (если считать в байтах) в IPv6.
Ответить | Правка | Наверх | Cообщить модератору

27. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Анонит (?), 09-Сен-23, 10:42 
Совсем видосики не смотрите что ли,на шортсах и Тиктоке можно залипнуть на полночи и не заметить...
Ответить | Правка | Наверх | Cообщить модератору

41. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 09-Сен-23, 11:13 
Нет, не смотрю. А что там, IPv6 нету? Или огромный пласт культуры мимо меня пронёсся?
Ответить | Правка | Наверх | Cообщить модератору

74. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Анонит (?), 09-Сен-23, 14:26 
Думаю,что у меня бы возникли проблемы с ipv6,а я на популярных платформах частый гость. Соответственно при 70% трафика на v6 вы там не появляетесь. Культура же там изменчива день ото дня, я за ней не поспеваю сам.
Ответить | Правка | Наверх | Cообщить модератору

75. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Аноним (20), 09-Сен-23, 14:51 
IPV6 не заменяет IPV4.
Ответить | Правка | Наверх | Cообщить модератору

83. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 09-Сен-23, 15:34 
> IPV6 не заменяет IPV4.

Повторяй это снова и снова, но уже давно есть провайдеры только IPv6, а те, кто хочет IPv4, должны юзать всякие трансляторы, которые даже запилены в эти ваши телефоны.

Ответить | Правка | Наверх | Cообщить модератору

107. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Tron is Whistling (?), 09-Сен-23, 19:47 
Ну, я бы этих провайдеров стороной обходил.
Ответить | Правка | Наверх | Cообщить модератору

120. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 09-Сен-23, 21:11 
В Штатах это сделать не так просто. Телефоны с контрактом, весь район с момента постройки уже продан одному провайдеру.
Ответить | Правка | Наверх | Cообщить модератору

81. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 09-Сен-23, 15:17 
> Думаю,что у меня бы возникли проблемы с ipv6,а я на популярных платформах
> частый гость. Соответственно при 70% трафика на v6 вы там не
> появляетесь. Культура же там изменчива день ото дня, я за ней
> не поспеваю сам.

Это что за платформы популярные, которые до сих пор не поддерживают (и не используют по дефолту в дуалстеке) IPv6? Зашёл в браузере в about:networking#sockets - большая часть IPv6.

Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

84. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Анонит (?), 09-Сен-23, 16:02 
Чет не подумал об поддержке обоих протоколов.
Ответить | Правка | Наверх | Cообщить модератору

92. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 09-Сен-23, 17:40 
> Чет не подумал об поддержке обоих протоколов.

Большинство (но не всё) современного софта умеет оба протокола. Проблема только в том, какую логику использовать для выбора одного или другого. Те же браузеры банально шлют запрос АААА, потом А и ждут, какой из них получит ответ быстрее. А там уже не факт, что первым прилетит АААА. Но в общем случае IPv6 в 9 из 10 случаев будет выбран, если только DNSv4 не фильтрует специально IPv6 выхлоп. Траблов с дуалстеком в общем случаем не должно быть, но на практике бывают из-за жлобности провадеров, которые могут не выдавать префиксы или часто их менять. Тот же systemd одно время имел баг, который не позволял ему корректно менять префикс IPv6 адреса. IPv6 чуть больше нагрузку создаёт при обработке адресов (даже инструментально её надо ещё умудриться замерить), но с другой стороны избавляет роутер от достаточно хлопотной задачи по переписыванию адресов (NAT). Отсутствие NAT'а конечно же не может не радовать. Если бы ещё провайдеры не были жмотами и выдавали фиксированные префиксы...

Ответить | Правка | Наверх | Cообщить модератору

122. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Tron is Whistling (?), 09-Сен-23, 21:13 
- в общем случае IPv6 в 9 из 10 случаев будет выбран
Вот поэтому клиент и позвонил скорее всего.
У него роутинг пошёл через задницу.
Ответить | Правка | Наверх | Cообщить модератору

127. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 09-Сен-23, 21:31 
> - в общем случае IPv6 в 9 из 10 случаев будет выбран
> Вот поэтому клиент и позвонил скорее всего.
> У него роутинг пошёл через задницу.

Там немного может пойти не так при переключении на IPv6. Если только софт не решил через ULA долбиться наружу по какой-то причине. Например, если на роутере NDP-прокси врубили. Но и то я не уверен, что это не баг софта. Корявых стеков, слава богу, меньше, чем 15-20 лет назад.

Ответить | Правка | Наверх | Cообщить модератору

128. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Tron is Whistling (?), 09-Сен-23, 22:08 
Делай иногда traceroute. И желательно не до соседней общаги.
С маршрутами в IPv6 всё до сих пор действительно очень плохо.
Ответить | Правка | Наверх | Cообщить модератору

131. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 09-Сен-23, 22:26 
Какая общага? И какое отношение маршруты имеют к клиенту?
Ответить | Правка | Наверх | Cообщить модератору

129. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Tron is Whistling (?), 09-Сен-23, 22:09 
Я хз почему у народа часть пиров IPv4-only, причём это даже у крупняка встречается, но увы и ах.
Ответить | Правка | К родителю #127 | Наверх | Cообщить модератору

130. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Tron is Whistling (?), 09-Сен-23, 22:11 
Точнее я не совсем хз, мы тоже на одну упоротую фигню с этим щщастьем недавно налетели, но это не для паблика.
Ответить | Правка | Наверх | Cообщить модератору

132. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Tron is Whistling (?), 09-Сен-23, 22:27 
Из того что могу раскрыть - по мере роста числа сетей IPv6 начнутся проблемы похлеще того, что было с IPv4, рост в достаточно серьёзное железо тоже не заложен.
Ответить | Правка | К родителю #130 | Наверх | Cообщить модератору

133. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 09-Сен-23, 22:32 
Трансмишн с IPv6 косепорил до недавнего времени. И в дуалстеке фактически получался только IPv4. За последние пару версий не скажу, т.к. не тестировал на этот счёт.
Ответить | Правка | Наверх | Cообщить модератору

136. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Tron is Whistling (?), 09-Сен-23, 22:42 
Ну, это уже проблемы рук.
Проблема когда эта проблема не в трансмишне, а в серьёзном, мать его, железе.
Про пиры и прочее я не с потолка, увы, тут при последней плановой шёрстке активного состояния обнаружил, что мы IPv6 трафик до одного из апстримов через соседнюю страну гоняем. Начал разбираться, почему так, и кому выписать лечебных швабр, но обнаружил заботливо расстеленные детские грабли. Проблему пока заткнули, но она снова вылезет.
Ответить | Правка | К родителю #133 | Наверх | Cообщить модератору

137. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Tron is Whistling (?), 09-Сен-23, 22:45 
А вообще у нас рабочее соотношение IPv4/IPv6 трафика примерно 95/5, можно было и не трогать.
Ответить | Правка | К родителю #136 | Наверх | Cообщить модератору

138. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Tron is Whistling (?), 09-Сен-23, 22:49 
Причины там к сожалению банальные.
32*32*32=32768, а вот 128*128*128 - уже 2097152.
Менять из-за этого разом оборудование ядра - это слишком накладно.
Ответить | Правка | К родителю #136 | Наверх | Cообщить модератору

140. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Tron is Whistling (?), 09-Сен-23, 22:51 
(нет это не объём, но тоже важный показатель, который ныне читерится, потомушто)
Ответить | Правка | К родителю #138 | Наверх | Cообщить модератору

141. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Tron is Whistling (?), 09-Сен-23, 22:52 
Читерится по-разному. У новья ценой конских усилий^Wденег меньше.
Ответить | Правка | К родителю #140 | Наверх | Cообщить модератору

143. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Tron is Whistling (?), 09-Сен-23, 23:00 
Академики в своих пейперах уже докатились до того, что для приемлемого лукапа впору нейросвёртку использовать.
И бумаг по методу лукапа - одна лучше другой, каждый год, а возница и ныне в том же болоте увязла.
Честно - я бы всё это давно выкинул, несмотря на вложенные тонны паровозов. Но приходится с этим жить.
Ответить | Правка | К родителю #138 | Наверх | Cообщить модератору

88. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Аноним (-), 09-Сен-23, 17:07 
> Ip6 почти не используется как мне думается. В любом случае его отключение
> никак не сказывается у меня.

На наобум взятых торентах процентов 25-30 это ipv6 пиры. При том довольно шустрые как правило. Вот и думай.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

91. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Анонит (?), 09-Сен-23, 17:27 
Хорошая причина.
Ответить | Правка | Наверх | Cообщить модератору

108. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Tron is Whistling (?), 09-Сен-23, 19:47 
Китайскую порнушку качаешь?
Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

117. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Анонит (?), 09-Сен-23, 20:48 
Пока не приходилось, но вдруг понадобится.
Ответить | Правка | Наверх | Cообщить модератору

121. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от timur.davletshin (ok), 09-Сен-23, 21:12 
Больше пиров хороших и разных!
Ответить | Правка | К родителю #108 | Наверх | Cообщить модератору

134. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от Аноним (-), 09-Сен-23, 22:35 
> Китайскую порнушку качаешь?

Да хоть убунту качай, какая нафиг разница, IPv6 дофига уже везде, куда ни ткни. Даже россияне с IPv6 уже прорезаются. Как впрочем и остальные. А что делать если айпишников в v4 на всех не хватает? Сказки про белого бычка как все ЗБС? А оно не ЗБС, а очень даже уродливые костыли.

Ответить | Правка | К родителю #108 | Наверх | Cообщить модератору

156. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."  +/
Сообщение от zog (??), 10-Сен-23, 13:57 
Ну может быть в России IPv6 и не используется, а мне провайдер бесплатно выделил /56 подсеть. Наше местное министерство связи обязало всех провайдеров предоставлять IPv6 бесплатно.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру