The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Предложены патчи, убирающую опцию сборки IPv6 как модуля в ядре Linux"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Предложены патчи, убирающую опцию сборки IPv6 как модуля в ядре Linux"  +/
Сообщение от opennews (??), 11-Мрт-26, 21:47 
Инженер из компании SUSE предложил для включения в ветку linux-next, на основе которой формируется функциональность ядра Linux 7.1, серию патчей, убирающих возможность сборки стека IPv6 в форме модуля ядра. В качестве причин упоминается желание избавиться от усложнений и упростить сопровождение. Возможность сборки IPv6 в форме модуля остаётся в ядре в основном по историческим причинам и в современных дистрибутивах не применяется на практике (IPv6 либо встраивают в ядро, либо полностью отключают)...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=64968

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


3. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  –4 +/
Сообщение от АнонимЯ (?), 11-Мрт-26, 21:53 
Если реализация ipv6 в модуле не уязвима, то я не против. Так и передайте.

P.S. Я за любой гвоздь в ipv4. Про уже на пенсию ему.

Ответить | Правка | Наверх | Cообщить модератору

5. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +1 +/
Сообщение от Аноним (5), 11-Мрт-26, 21:55 
https://opennet.ru/63133-ipv6
Ответить | Правка | Наверх | Cообщить модератору

29. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  –4 +/
Сообщение от Аноним (29), 11-Мрт-26, 23:06 
Это делают чтобы когда обнаружится уязвимость в IPv6 ты не смог быстро выгрузить модуль.
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

36. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +2 +/
Сообщение от oficsu (ok), 11-Мрт-26, 23:43 
Если он не нужен, то зачем он изначально загружался у тебя?

Если он нужен, то как ты его собрался отключать, раз уж он, собственно, нужен?

Ответить | Правка | Наверх | Cообщить модератору

38. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +3 +/
Сообщение от Аноним (38), 11-Мрт-26, 23:48 
С уязвимостью он не нужен и его надо просто выгрузить, а не пере-конь-пилировать всё ядро.
Ответить | Правка | Наверх | Cообщить модератору

47. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  –2 +/
Сообщение от 1 (??), 12-Мрт-26, 01:12 
Выгрузить? cmdline, sysctl  - не, не слышал.  
Ответить | Правка | Наверх | Cообщить модератору

73. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (38), 12-Мрт-26, 08:37 
Видимость безопасности
Ответить | Правка | Наверх | Cообщить модератору

61. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (61), 12-Мрт-26, 02:38 
init 0

и делов то.

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

72. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (38), 12-Мрт-26, 08:37 
rm -rf
Ответить | Правка | Наверх | Cообщить модератору

85. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (-), 12-Мрт-26, 09:15 
> rm -rf

Рубильник на вводе отключить - понадежнее будет.

Ответить | Правка | Наверх | Cообщить модератору

75. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (75), 12-Мрт-26, 08:48 
> С уязвимостью он не нужен и его надо просто выгрузить, а не пере-конь-пилировать всё ядро.

Есть чертова куча способов сделать чтобы ipv6 пакеты не летали без таких извратов.

Например:


echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6

Вот только если IPV6 был нужен - придется скорее качнуть ядро с апдейтом. А то может вы и IPV4 заодно себе отключите? Мало ли там уязвимости какие.

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

49. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +4 +/
Сообщение от Аноним (49), 12-Мрт-26, 01:42 
Ага, так и представил как пользуешься ipv6 лет 10, а потом бац и уязвимость обнаружилась. И ты быстренько на ipv4 переходишь, вместе с остальной индустрией) Ну да, ну да)))
Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

35. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +2 +/
Сообщение от Tron is Whistling (?), 11-Мрт-26, 23:36 
25 лет, а "охват" по миру всё ещё существенно менее половины, и это при том, что публичные IPv4 по сути закончились. Причём с трендом на ещё 25 лет минимум, если не будет замедления. Этот ребёнок рождён мёртвым. Выкинуть ещё жалко, гальванизировать - накладно.
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

74. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +2 +/
Сообщение от bergentroll (ok), 12-Мрт-26, 08:39 
Офицер, спросите, что они сделали с IPv5! Что вы СДЕЛАЛИ С IPv5?!
Ответить | Правка | Наверх | Cообщить модератору

86. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (-), 12-Мрт-26, 09:17 
> Офицер, спросите, что они сделали с IPv5! Что вы СДЕЛАЛИ С IPv5?!

Это секретная информация, у вас нет надлежащего допуска.

Ответить | Правка | Наверх | Cообщить модератору

93. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от bergentroll (ok), 12-Мрт-26, 09:48 
> Это секретная информация, у вас нет надлежащего допуска.

[Данные Удалены]

Ответить | Правка | Наверх | Cообщить модератору

94. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Tron is Whistling (?), 12-Мрт-26, 10:07 
Херню сделали. Идея нормальной адаптации существующего протокола лежала на поверхности. Да, всё равно бы пришлось перепахивать софт. Но не вылезло бы столько попутных проблем.
Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

80. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (80), 12-Мрт-26, 08:54 
Так то на твоём локалхосте. В мире всё не так:

The percentage of global IPv6 traffic Google sees across all its properties from users did not cross the 1% threshold until 2013. Since then, it has risen dramatically, hitting around 48% at the end of 2024. Going by country, the United States is at 53%, while France, Germany, and India are at 78%, 76% and 72%, respectively. As of 2022, Akamai saw 52% of their US traffic as IPv6 and Facebook was seeing over 61% in the US.

- Cisco Blogs "IPv6 in 2025 – Where Are We?"

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

90. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Tron is Whistling (?), 12-Мрт-26, 09:35 
> - Cisco Blogs "IPv6 in 2025 – Where Are We?"

In the deep shit.

Ответить | Правка | Наверх | Cообщить модератору

52. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (52), 12-Мрт-26, 02:13 
IMHO на этот случай достаточно переключателя, отрубающего к нему доступ из юзерспейса и сети. А ядрёные модули пусть как хотят его трогают.
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

67. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (67), 12-Мрт-26, 06:38 
> P.S. Я за любой гвоздь в ipv4. Про уже на пенсию ему.

Вы не продумываете последствий. Оборудование учреждения, на которое потрачены сотни, не может обрабатывать ECH - его отключили вместе с половиной сайтов, в том числе по программированию, образовательных и т.д. Если там повсеместно внедрят IP6, никто не будет обновлять оборудование, а Вас вообще не будет Интернета. Впрочем, возможно, Вы там, и Вас это не касается.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

84. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (-), 12-Мрт-26, 09:09 
> Вы не продумываете последствий. Оборудование учреждения, на которое потрачены сотни, не
> может обрабатывать ECH - его отключили вместе с половиной сайтов, в
> том числе по программированию, образовательных и т.д. Если там повсеместно внедрят
> IP6, никто не будет обновлять оборудование, а Вас вообще не будет
> Интернета. Впрочем, возможно, Вы там, и Вас это не касается.

Эти учреждения давно рюхают IPv6 согласно моим измерениям сетей. Были времена и народ юзал IPv6 для обхода оных. Но это уже давным давно не работает, как я понимаю чуть менее чем везде в суеверном чебурнете.

Ответить | Правка | Наверх | Cообщить модератору

9. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +4 +/
Сообщение от Аноним (9), 11-Мрт-26, 22:01 
Кто-то может привести пример, когда это реально нужно?
Вот сейчас ipv6 нужен, а через минуту "нинужОн ваш ipv6! выгружайте!"?
А через минуту опять "открыть ворота!"?
Ответить | Правка | Наверх | Cообщить модератору

13. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  –1 +/
Сообщение от Аноним (13), 11-Мрт-26, 22:12 
> Кто-то может привести пример, когда это реально нужно?
> Вот сейчас ipv6 нужен, а через минуту "нинужОн ваш ipv6! выгружайте!"?
> А через минуту опять "открыть ворота!"?

Изменившаяся обстановка. Другой режим работы.

Ответить | Правка | Наверх | Cообщить модератору

23. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +2 +/
Сообщение от Аноним (23), 11-Мрт-26, 22:32 
Классный ответ.
- зачем нужно есть бетон?
- если хочется съесть бетона
Ответить | Правка | Наверх | Cообщить модератору

26. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (26), 11-Мрт-26, 23:03 
>Кто-то может привести пример, когда это реально нужно?

Пожалуйста:
1)Дыра в реализации протокола - временно выгружаем
2)Дыра в самом протоколе - выгружаем до выяснения

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

30. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +5 +/
Сообщение от Аноним (29), 11-Мрт-26, 23:07 
Протокол составлен не по форме. Выгружаем до выяснения. Гражданин, пройдемте.
Ответить | Правка | Наверх | Cообщить модератору

33. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (33), 11-Мрт-26, 23:27 
Для этого не надо ничего выгружать - достаточно отключить ipv6 интерфейс
Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

39. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +1 +/
Сообщение от Аноним (38), 11-Мрт-26, 23:49 
Это что-то из разряда закрыть глаза и думать что тебя никто не видит.
Ответить | Правка | Наверх | Cообщить модератору

76. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +1 +/
Сообщение от Аноним (76), 12-Мрт-26, 08:51 
Это из разряда отключить интерфейс, не занимаясь фигней. Если тебе так "нужен" ipv6, что ты готов выгружать модуль и ждать закрытия уязвимости - значит тебе не нужен ipv6.
Ответить | Правка | Наверх | Cообщить модератору

43. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +1 +/
Сообщение от Аноним (43), 12-Мрт-26, 00:37 
А IPv4 или дефолтный шедулер чего не выгружаешь? Вдруг там тоже дыра?
Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

45. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (26), 12-Мрт-26, 00:58 
>А IPv4 или дефолтный шедулер чего не выгружаешь? Вдруг там тоже дыра?

Я не знаю про который из дефолтных шедулеров ты говоришь, но большинство из них можно сменить онлайн втч загрузив модуль.
Вероятно ipv4 можно отключить только вместе с сетью, но это не значит, что надо отказываться от возможности отключить ipv6.

зы: Не надо думать, что я против ipv6 - очень даже за! Но возможность тонкой настройки дропать нельзя! На то она и модульность.

ЗЫ2:Что то этот дядя из сузи постеснялся выложить статистику, на скользо десятых процента ускорится стек, если убрать возможность сборки как модуль.

Ответить | Правка | Наверх | Cообщить модератору

77. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (77), 12-Мрт-26, 08:51 
Без IPv6 всё работало и дальше будет работать. Без IPv4 почти ни шыша не будет работать
Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

88. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (-), 12-Мрт-26, 09:20 
> Без IPv6 всё работало и дальше будет работать. Без IPv4 почти ни
> шыша не будет работать

Вообще-то можно юзать один только IPv6. И даже завернуть в него весь этот ваш IPv4. И даже несколько раз. Если захотеть.

Ответить | Правка | Наверх | Cообщить модератору

10. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  –7 +/
Сообщение от Анонимemail (10), 11-Мрт-26, 22:03 
А я его этот ipv6 везде отключаю. Даже из пакетов моего микротика удалил. Ненужен он.
Ответить | Правка | Наверх | Cообщить модератору

14. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (14), 11-Мрт-26, 22:16 
> А я его этот ipv6 везде отключаю. Даже из пакетов моего микротика удалил. Ненужен он.

Вот из-за таких как ты РФ отстает не только от Беларуси, но даже от У... Грузии!

"В России уровень внедрения IPv6 оценивается в 10.63%, Грузии - 12.72%, Украине - 13.42%, Беларуси - 14.35%"

Ответить | Правка | Наверх | Cообщить модератору

16. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  –1 +/
Сообщение от Анонимemail (10), 11-Мрт-26, 22:19 
Мне пофигу на это. Ipv4 онли и навсегда!
Ответить | Правка | Наверх | Cообщить модератору

18. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Анонимemail (10), 11-Мрт-26, 22:20 
Надеюсь до пенсии моей так оно и будет.
Ответить | Правка | Наверх | Cообщить модератору

79. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (75), 12-Мрт-26, 08:54 
> Мне пофигу на это. Ipv4 онли и навсегда!

И лопаты выкинь, палки-копалки навсегда. Еще не хватало от проклятых шахтеров и металлургов зависеть.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

56. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +2 +/
Сообщение от Аноним (52), 12-Мрт-26, 02:21 
В true-чебурнете (мы уже в чебурнете с белыми списками, но ещё не в труъ-чебурнете, где роскомнадзор скажет "all your address are belong to Putin.", ну то есть пойдёте вы на адрес гитхаба - до гитхаба достучится, он в белом списке, а пойдёте вы на IP-адрес WhatsApp - а окажется, что сертификат там записан на домен скама (разумеется, с корнем из минцифры, хотя это и опционально, MiTM на уровне провайдера здесь не нужен)) IPv6 вообще в обозримом будущем не нужен.
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

69. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от DESKTOP3HBS8ID (?), 12-Мрт-26, 07:57 
И что? Это показывает только уровень полезности и востребованности IPv6. Я понимаю - Китай или Индия, где пользователь свыше миллиарда. Там понятно, деваться некуда. Но в России даже близко нет таких потребностей. Внедрение ради внедрения? Смысл? Ip6 кроме числа адресов не даёт ничего, если адресов хватает, зачем напрягаться?
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

31. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (29), 11-Мрт-26, 23:08 
А вдруг понадобится срочно загрузить, что делать будешь?
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

34. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (33), 11-Мрт-26, 23:28 
Срочно загрузит
Ответить | Правка | Наверх | Cообщить модератору

37. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +2 +/
Сообщение от Аноним (37), 11-Мрт-26, 23:47 
Ну это до поры до времени. В европе уже начали появляться IPv6-only сайты (пока видел личные), потому что платить за 2x за хостинг только ради v4 адреса никто не хочет, а проникновение v6 там, судя по гуглу, доходит до 70-80%. Дальше адреса будут только дорожать, уже не знаю когда совсем кончатся. Сам бы выключил v4, но пока нужно взаимодействовать с гитхабом, а он пока к сожалению только на v4.
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

68. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Kilrathi (ok), 12-Мрт-26, 07:31 
6to4: один 4 на внешний выход и/или прокси, а все остальное на v6.
Ответить | Правка | Наверх | Cообщить модератору

89. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (89), 12-Мрт-26, 09:21 
Сам так делаю, бро, не слушай их.
На микротиках нужно отдельный firewall под него настраивать.
На хостах удобнее смотреть вывод ss.
При этом я тока за ipv6 на границе с провайдером,
но с localhost у меня другой выбор
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

12. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +1 +/
Сообщение от FSA (ok), 11-Мрт-26, 22:11 
Абсолютно согласен. IPv6 работает безупречно. Почему так считаю? Потому что после того как установил NetworkManager 1.57.3 (dev), то полностью отключил IPv4 на своём ноутбуке. И знаете что не работает? Всё работает. Даже торренты качаются с IPv4 пиров, благодаря NAT64.
Ответить | Правка | Наверх | Cообщить модератору

15. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Анонимemail (10), 11-Мрт-26, 22:17 
А у меня торрентв качаются и по ipv4.накой этот ipv6, голой задницей в интернете вылазить? Славно богу у меня ни мобильный оператор, ни проводной этот ipv6 не предоставляет, в общем за на том прова, с ipv4 мне и сухо и комфортно сидеть.
Ответить | Правка | Наверх | Cообщить модератору

21. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от АнонимЯ (?), 11-Мрт-26, 22:25 
> накой этот ipv6, голой задницей в интернете

Включите уже свой windows брандмауэр или что-то похожее. У вас там в трее даже триггер висит про это.

Ответить | Правка | Наверх | Cообщить модератору

24. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  –2 +/
Сообщение от Аноним (24), 11-Мрт-26, 23:01 
> windows брандмауэр

ворота посреди пустыни

Ответить | Правка | Наверх | Cообщить модератору

81. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (75), 12-Мрт-26, 08:56 
>> windows брандмауэр
> ворота посреди пустыни

NAT ничуть не лучше и кому надо - пробивают его провоцируя запросы браузера в интранет и прочие интересные штуки. Вообще попутать NAT с stateful firewall - надо знатным ламером быть. Изгадить себе сеть - чтобы узнать что атакующие с этого ржут - можно и так конечно.

Ответить | Правка | Наверх | Cообщить модератору

28. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (28), 11-Мрт-26, 23:05 
согласен с товарищем. нафиг мне ваш v6, 10.0.0.2 я все свои хосты знаю без днс, без всего, легко могу перенастроить чтобы какойто хост ходил только в впн, или наоборот не ходил совсем, ..кстате есть довольно экзотические железки которые ipv4 only, поддерживать 2 фаервола/мартшрутизатора для v4 и v6 это двойная работа, набирать эти v6 строке браузера, боже упаси.

проблема провайдеров, что им адресов мало лично меня не касается никаким боком, я не собираюсь в списке покупок использовать 128битные счетчики изза того что у амазона товаров больше.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

63. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (63), 12-Мрт-26, 04:30 
Но ведь ты и ipv6 адреса fd00:: в своей локалке можешь помнить без dns. Просто запоминай последние октеты, а все нули в середине заменяй на ::

fd98:1557:64be::1/64
fd98:1557:64be::2/64

Ответить | Правка | Наверх | Cообщить модератору

82. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (75), 12-Мрт-26, 08:59 
> fd98:1557:64be::1/64
> fd98:1557:64be::2/64

Можно еще проще, типа 02FC::1, 02FC::2, ... {сколько вам их там надо}. Это довольно большая нероутабельная аллокация.

А необучаемые дегры таки слишком задержались на этом глобусе, им уже давно пора переехать в деревянный домик с каменной крышей.

Ответить | Правка | Наверх | Cообщить модератору

55. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +3 +/
Сообщение от Аноним (55), 12-Мрт-26, 02:21 
Те, кто думает, что NAT это "фаервол" -- братья по разуму тем, кто думает, что RAID это "бекап".
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

60. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +1 +/
Сообщение от Аноним (61), 12-Мрт-26, 02:32 
> Те, кто думает, что NAT это "фаервол"

Чисто технически прямой доступ у уязвимым сервисам во внутренней сети это обрежет, тем самым выполнив одну из функций firewall.

Ответить | Правка | Наверх | Cообщить модератору

83. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  –1 +/
Сообщение от Аноним (-), 12-Мрт-26, 09:07 
> Чисто технически прямой доступ у уязвимым сервисам во внутренней сети это обрежет,
> тем самым выполнив одну из функций firewall.

Ну, ну конечно микроскопом можно и гвоздь забить. Но молотком (stateful firewall) это все же гораздо сподручнее.

А изломать себе сеть назло атакующим - может, тогда ее совсем вырубить? А для надежности лучше еще и электричество - вот тут атакующий уж точно обломается. Для взлома придется записаться электриком, представляете сколько возни?!

Ответить | Правка | Наверх | Cообщить модератору

66. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от name (??), 12-Мрт-26, 05:55 
Лучше и не скажешь. Что-то на уровне "ipv6 крадёт анонимность" от неуловимых джокеров за натом.
Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

57. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от FSA (ok), 12-Мрт-26, 02:21 
> голой задницей в интернете вылазить?

Кто вам запрещал файервол? В той же прошивке OpenWrt он по умолчанию настроен так, чтобы твоя голая задница была прикрыта. Как в проприетарных прошивках не особо осведомлён. Но на Asus и D-link тоже всё в порядке было.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

64. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (63), 12-Мрт-26, 04:34 
Дак получи глобальный адрес себе на роутер, а на торрент клиенте юзай Ipv6 ula и н каких голых задниц в интернете.
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

17. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним (13), 11-Мрт-26, 22:20 
Предположим, что завтра NM скажет что надо придать IPv4 анафеме, как уродующий IP, будите возражать? Уют притупляет разум.  
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

27. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от Аноним Анонимович Анонимов (?), 11-Мрт-26, 23:04 
У меня на альте есть выбор, хочу на etcnet сижу и ручками пишу конфиги, хочу на NetworkManager. Отечественный барин пока что с человеческим лицом, предоставляет свободу выбора.
Ответить | Правка | Наверх | Cообщить модератору

53. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от FSA (ok), 12-Мрт-26, 02:18 
Так они наоборот костыли добавляют для IPv4, чтобы можно было из сетей IPv6 древний софт мог общаться со своими узлами IPv4. Этого софта очень мало. В основном это p2p (по IPv4) и ещё Steam. Всё остальное работает просто за счёт DNS64 без дополнительных костылей, которые нужно уставить непосредственно на устройство или маршрутизатор. Ну и релиз 1.58 будет ещё неизвестно когда. Даже 1.56 ещё не вышел. Это всё тестируется.
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

50. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +1 +/
Сообщение от Аноним (50), 12-Мрт-26, 01:49 
Всё перепутал же. Сносить надо NetworkManager. А от IPv4 вреда нет.
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

54. "Предложены патчи, убирающую опцию сборки IPv6 как модуля в я..."  +/
Сообщение от FSA (ok), 12-Мрт-26, 02:19 
Вреда от IPv4 нет, но он тормозной и без костылей не работает. От него приходится избавляться, потому что он больше проблем сейчас приносит. А IPv6 его полностью заменяет без особых проблем, за редким исключением - кривой софт.
Ответить | Правка | Наверх | Cообщить модератору

42. "Предложены патчи, убирающие возможность сборки IPv6 в форме ..."  +/
Сообщение от Аноним (42), 11-Мрт-26, 23:58 
Да здравствует ещё большая монолитизация ядра Linux! Сарказм, конечно.
Лучше вообще оба: и IPv4, и IPv6 сделать модулями, ибо на этапе загрузки они ненужны, в большинстве случаев. А после загрузки ядра, переключения на основной корень, подгрузятся с /lib/modules.

PS Hurd определённо нужен, кто б там чего не говорил.

Ответить | Правка | Наверх | Cообщить модератору

44. "Предложены патчи, убирающие возможность сборки IPv6 в форме ..."  +/
Сообщение от Аноним (43), 12-Мрт-26, 00:40 
Комьпютер без сети нужен в крайне редких случаях. Зачем ворох бессмысленных костылей вокруг функциональности, которая должна быть включена на 99.999999999999999999999% всех применений?
Ответить | Правка | Наверх | Cообщить модератору

46. "Предложены патчи, убирающие возможность сборки IPv6 в форме ..."  –1 +/
Сообщение от Аноним (46), 12-Мрт-26, 01:01 
Обычно у тебя либо ipv4, либо ipv6 (если провайдер плохой). Если подключаться приходится в разных местах, придётся переключать попеременно.
Ответить | Правка | Наверх | Cообщить модератору

51. "Предложены патчи, убирающие возможность сборки IPv6 в форме ..."  +/
Сообщение от Аноним (50), 12-Мрт-26, 01:52 
Бывают и конфигурации, когда сеть нужна ещё до монтирования основной ФС.
Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

58. "Предложены патчи, убирающие возможность сборки IPv6 в форме ..."  –1 +/
Сообщение от Аноним (55), 12-Мрт-26, 02:23 
Сейчас понабегут от торговцев ВПСками, "ай-ай-ай! вы с ентим ип6 на своих мощностях уютные бложики крутить будете, а нам денюжку за ВПС кто платить будет? ужастный ип6, тормозит енкономику!"
Ответить | Правка | Наверх | Cообщить модератору

65. "Предложены патчи, убирающие возможность сборки IPv6 в форме ..."  +/
Сообщение от Аноним (65), 12-Мрт-26, 05:08 
Пускай набегают, от этого нет вреда.
Ответить | Правка | Наверх | Cообщить модератору

91. "Предложены патчи, убирающие возможность сборки IPv6 в форме ..."  +/
Сообщение от Tron is Whistling (?), 12-Мрт-26, 09:42 
Да не, уютные бложики и всякий иот на в6 - это очень хорошо. Потому что в 99% случаев он торчит в сеть голой задницей вместе со всеми редисами и монгами без пароля в докерах.
Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

62. "Предложены патчи, убирающие возможность сборки IPv6 в форме ..."  +/
Сообщение от Аноним (62), 12-Мрт-26, 03:37 
Объём торгов ipv4 растёт, а цена падает: https://ipv4a-5539ad.gitlab.io/
Ответить | Правка | Наверх | Cообщить модератору

71. "Предложены патчи, убирающие возможность сборки IPv6 в форме ..."  +/
Сообщение от Аноним (-), 12-Мрт-26, 08:30 
Чота я недогоняю чо там парни хотят намутить? Есть возможность при конфигурировании ядра отключить 6 версию? Есть. Чо им ещё надо-то?
Ответить | Правка | Наверх | Cообщить модератору

92. "Предложены патчи, убирающие возможность сборки IPv6 в форме ..."  +/
Сообщение от Tron is Whistling (?), 12-Мрт-26, 09:43 
Хотят убрать возможность это менять в онлайне выгрузкой модуля.
С учётом того, сколько подпорок надо под это - вполне резонно.
Ответить | Правка | Наверх | Cообщить модератору

95. "Предложены патчи, убирающие возможность сборки IPv6 в форме ..."  +/
Сообщение от Аноним (95), 12-Мрт-26, 10:46 
Чому не могли просто добавить ещё 4 октета к адресу, а не городить вот это вот все переусложняя. Давно бы уже перешли. А потом уже бы внедряли свои хотелки/костыли.
Ответить | Правка | Наверх | Cообщить модератору

96. "Предложены патчи, убирающие возможность сборки IPv6 в форме ..."  +/
Сообщение от Аноним (96), 12-Мрт-26, 11:03 
Тык выдилены лярды денег надо осводить, а теперь представь за лярды денег тебе дадут распил и четыре октета. Можно и по шапке получить, так что с этим строго. Вот и имеем теперь хрен с горы технологий которые надо изучать и получать отдельные компетенции.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру