Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"SCTPhantom - уязвимость в ядре Linux, предоставляющая root-доступ и выход из контейнера"	+/–
Сообщение от opennews (??), 09-Авг-26, 10:50
В реализации протокола SCTP, предлагаемой в ядре Linux,... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66056
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 09-Авг-26, 10:50	–6 +/–
А ведь было время, когда не недели без дырени в winxp и winamp. Хотите как в 2000х?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #8

2. Сообщение от Аноним (2), 09-Авг-26, 11:00	+13 +/–
>Хотите как в 2000х? >Уязвимость вызвана ошибкой, допущенной 18 лет назад в ядре 2.6.25 (2008 год)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #3

3. Сообщение от Аноним (3), 09-Авг-26, 11:01	+6 +/–
С одной лишь разницей - не было новости.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

4. Сообщение от Аноним1234 (?), 09-Авг-26, 11:03	–10 +/–
>Уязвимость вызвана обращением к уже освобождённой памяти в коде Ну есть же rust уже, почему так медленно переписывают
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #29, #58, #63

5. Сообщение от penetrator (?), 09-Авг-26, 11:06	+1 +/–
можно сбежать из контейнера? не может быть, это изоляция )))
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33, #48, #107

6. Сообщение от Аноним (6), 09-Авг-26, 11:14	–1 +/–
Где бы про винду подобное почитать? Для душевного равновесия.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22, #79

7. Сообщение от Аноним (7), 09-Авг-26, 11:16	+2 +/–
Что, даже на 2.6.32 не спрячешься от сишечки?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #10, #19, #77

8. Сообщение от 1 (??), 09-Авг-26, 11:32	+1 +/–
Хотим. Я подключал свой windows 95 к сети интернет, получал реальный IP и юзал Netscape Navigator. И чуствовал себя не менее безопасно, чем сейчас.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #14, #18, #57, #66

9. Сообщение от Аноним (9), 09-Авг-26, 11:33	+6 +/–
В чём проблема написать многопоточное ядро на Rust без unsafe? Ах да, это же технически невозможно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #37, #73

10. Сообщение от Аноним (10), 09-Авг-26, 11:33	+1 +/–
А нечего шляться по хипстерским ядрам, 2.4 лучшее ядро.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

11. Сообщение от dannyD (?), 09-Авг-26, 11:34	+1 +/–
>>и исправленной в выпусках 6.6.148, 6.12.101, 6.18.42 по скорости позеленения в генту было видно, что срочно закрывают дырень.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13

13. Сообщение от Аноним (2), 09-Авг-26, 11:46	–1 +/–
Надо сидеть на последнем: https://www.kernel.org
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #15, #64

14. Сообщение от dannyD (?), 09-Авг-26, 11:47	–4 +/–
>> И чуствовал себя не менее безопасно, чем сейчас. т.е. сейчас ты чу_ствуешь себя безоспасно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #87

15. Сообщение от dannyD (?), 09-Авг-26, 11:49	+3 +/–
можете сидет на чем хотите )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #85

16. Сообщение от Аноним (16), 09-Авг-26, 11:50	+2 +/–
Rust как на этапе компиляции сможет гаранироват, что ядро не будет кешировать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #20, #30

17. Сообщение от Аноним (17), 09-Авг-26, 12:12    Скрыто ботом-модератором	+/–
я только один прочитал уязвимость как «страпон»
Ответить | Правка | Наверх | Cообщить модератору

18. Сообщение от Аноним (-), 09-Авг-26, 12:18	–5 +/–
>получал реальный IP Ни звизди в 2000-х ты выходил в Интернет через Dial-up, который работал на скорости 3,8 килобит в секунду.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #28, #32, #49, #71, #89

19. Сообщение от Аноним (-), 09-Авг-26, 12:19	–2 +/–
>Что, даже на 2.6.32 не спрячешься от сишечки? Нафига тебе архивное ядро.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #124

20. Сообщение от Аноним1234 (?), 09-Авг-26, 12:25	+/–
> Rust как на этапе компиляции сможет гаранироват, что ядро не будет кешировать? Написать кэширование ядра на rust
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #108

21. Сообщение от Аноним (21), 09-Авг-26, 12:28	+4 +/–
А кто-то вообще пользуется SCTP, кстати?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23, #25, #75, #119

22. Сообщение от Аноним (22), 09-Авг-26, 12:35	+17 +/–
про винду, как и про колбасу, лучше не знать из чего она сделана
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #59, #72

23. Сообщение от YetAnotherOnanym (ok), 09-Авг-26, 12:48	–3 +/–
Возможно - ты, когда кому-то звонишь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

24. Сообщение от Аноним (24), 09-Авг-26, 12:49	+1 +/–
Кто-нибудь знает примеры использования SCTP в *реальном* проде? Подскажите, плз.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26, #53, #128, #139

25. Сообщение от nuclight (??), 09-Авг-26, 13:08	+/–
Все со звонками по WebRTC (правда там юзерленд-онли).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

26. Сообщение от nuclight (??), 09-Авг-26, 13:09	+/–
Телекомы его любят, в МТС был, например.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

27. Сообщение от Аноним (27), 09-Авг-26, 13:14	+3 +/–
> author Vlad Yasevich <vladislav.yasevich@hp.com> 2007-12-20 14:08:56 -0800 Вывод - пушить надо было в вечер пятницы, а не посередине рабочего четверга.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #62

28. Сообщение от Аноним (28), 09-Авг-26, 13:14	+1 +/–
И как это противоречит?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

29. Сообщение от Аноним (87), 09-Авг-26, 13:27	+1 +/–
> rust уже, почему так медленно переписывают Тут вопрос уже проявляется, что дело не в медленности переписывания на раст, а вообще в осуществимости этого процесса.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

30. Сообщение от Аноним (87), 09-Авг-26, 13:29	+4 +/–
А если раст не может гарантировать, зачем его в ядро затащили? Для усложнения?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #95

32. Сообщение от онанист (?), 09-Авг-26, 13:43	–2 +/–
аноним- брехло
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

33. Сообщение от Аноним (33), 09-Авг-26, 14:14	–2 +/–
Контейнеров не существует. Это абстракция. Есть процессы линукс с чрут, неймспейсами, сигрупс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

37. Сообщение от Аноним9000 (?), 09-Авг-26, 14:45	–1 +/–
https://github.com/asterinas/asterinas Можно вот так
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #117

45. Сообщение от Аноним (45), 09-Авг-26, 15:56	+6 +/–
Как всегда радуемся самосборному ядру без всех этих ненужных протоколов. > # CONFIG_IP_SCTP is not set
Ответить | Правка | Наверх | Cообщить модератору

47. Сообщение от Аноним (47), 09-Авг-26, 16:02	+1 +/–
> Уязвимость вызвана ошибкой, допущенной 18 лет назад Тысячи глаз? 🤦
Ответить | Правка | Наверх | Cообщить модератору

48. Сообщение от Дима (??), 09-Авг-26, 16:11	+3 +/–
Странно с таким ником задавать такой вопрос.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #65

49. Сообщение от Oleg (??), 09-Авг-26, 16:15	+3 +/–
Да. И как раз тогда операторы по умолчанию выдавали нормальные public IP, а не серые как сейчас.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #51, #55

51. Сообщение от Аноним Анонимович Анонимов (?), 09-Авг-26, 16:58	+1 +/–
Я в Интернете с 2002 года и не могу подтвердить ваши слова.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #83

52. Сообщение от Аноним10084 и 1008465039 (?), 09-Авг-26, 17:00	+1 +/–
Помню SCTP очень хвалили, что протокол совмещает лучшее из обоих миров (TCP и UPD), мог и в дейтаграммном режиме, и в потоковом. Но вот не знаю, насколько его применяли кроме спейприменений. Можно, наверное SCTP-over-UDP, но имеет ли смысл и для каких задач?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #80, #93

53. Сообщение от drTr0jan (?), 09-Авг-26, 17:48	+/–
SIGTRAN и DIAMETER в телекоме в основном работают по SCTP. Однако, от паблика это прилично прикрыто изолированными сетями.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

54. Сообщение от Анонимусище (?), 09-Авг-26, 17:59	+1 +/–
Ни что не вечно под луной. Сидящие на 2.6.39 пришло время обновляться
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #61

55. Сообщение от Аноним (55), 09-Авг-26, 18:06	–10 +/–
Операторы и сейчас по умолчанию выдают публичный IPv4 /32 и публичную IPv6 подсеть /56. Но не в вашей стране.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

57. Сообщение от Анонисссм (?), 09-Авг-26, 18:10	+3 +/–
>Я подключал свой windows 95 к сети интернет, получал реальный IP ну ну, на диалапе-то. тогда в винде фаервола не было даже. кстати, помню в те времена у половины был расшарен диск C и простейшим bat-скриптом можно было пароли других диалапщиков тырить, не помню что за файл в 95ке был pwl шоли
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #133

58. Сообщение от Сладкая булочка (?), 09-Авг-26, 18:49	+5 +/–
- Ну так перепишите - Кто? Я?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #118

59. Сообщение от Сладкая булочка (?), 09-Авг-26, 18:50	+/–
Дать кошке винду, если работать не будет за ней, значит таки да...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #113

61. Сообщение от Сладкая булочка (?), 09-Авг-26, 18:52	+/–
Пфф, просто бэкпортнуть патч.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #74

62. Сообщение от Сладкая булочка (?), 09-Авг-26, 18:52	+1 +/–
А может он это... специально
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

63. Сообщение от Ivan_83 (ok), 09-Авг-26, 19:03	+2 +/–
Да не интересн раст никому, проще раз в 20 лет что то в С коде править чем тратить время на эту отрыжку индустрии.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #86

64. Сообщение от Ivan_83 (ok), 09-Авг-26, 19:04	+/–
Надо собирать ядро с тем чем сам реально пользуешься а не какой то генерик где напихано всё подряд.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #120

65. Сообщение от penetrator (?), 09-Авг-26, 19:15	+/–
я стебусь с контейнероводов, не более...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

66. Сообщение от Аноним (66), 09-Авг-26, 19:33	+/–
вы вынь95 и вынь98 можно было реестр через интернет править. открываешь сайт в ИЕ4 -- и привет реестру
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

71. Сообщение от Аноним (71), 09-Авг-26, 20:18    Скрыто ботом-модератором	–1 +/–
2,1
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

72. Сообщение от Аноним (72), 09-Авг-26, 20:31	–1 +/–
Ой да ладно. Если я, к примеру, не курю, то мне параллельно, подмешивают ли в сигаретный табак стриженые ногти или волосы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #78, #99

73. Сообщение от Аноним (7), 09-Авг-26, 20:31	+3 +/–
Rust нинужон. Есть Ada/SPARK.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

74. Сообщение от Аноним (87), 09-Авг-26, 21:08	+1 +/–
Просто снести модуль kernel/net/sctp, он же не в ядро вкомпилен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

75. Сообщение от Аноним (87), 09-Авг-26, 21:10	+/–
lsmod показывает, что модуль sctp не загружен, так что сносим его из kernel/net/sctp
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #101, #114

77. Сообщение от Аноним (87), 09-Авг-26, 21:13	+/–
> даже на 2.6.32 не спрячешься rm -rv /lib/modules/*/kernel/net/sctp
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

78. Сообщение от BrainFucker (ok), 09-Авг-26, 21:20	+/–
> Если я, к примеру, не курю, то мне параллельно Это если из дома никуда не ходить. К сожалению, курильщики и сосальщики электронно-паровых х**цов этим занимаются на улицах и прочих общественных местах и с этим безобразием пока ничего не делают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

79. Сообщение от BrainFucker (ok), 09-Авг-26, 21:21	+/–
Винда всем пофиг, там особо ничего не ищут уже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #100

80. Сообщение от Аноним (27), 09-Авг-26, 21:22	+/–
Помню QUIC очень хвалили, что протокол совмещает лучшее из обоих миров (решает задачи гугла и привносит проблемы гугла), мог и в дейтаграммном режиме, и в потоковом. Но вот не знаю, насколько он
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #82

82. Сообщение от Энтомолог_русолог (ok), 09-Авг-26, 21:36	+/–
QUIC прекрасно себя чувствует и используется больше чем половиной инета точно, так как стал частью HTTP/3, который используется всеми крупными игроками(CF, Google, etc…)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #90

83. Сообщение от Жертва (?), 09-Авг-26, 22:45	+/–
Году в 2004-2005 выходил в интернет с Windows XP через dial-up, через 2-3 минуты прилетал sasser, неправильно прогружал в русский windows (разные смещения), и появлялось сообщение, что компьютер будет перезагружен через минуту.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #106

85. Сообщение от Tron is Whistling (?), 09-Авг-26, 23:17	+/–
Стоят два стула...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

86. Сообщение от Аноним (87), 09-Авг-26, 23:19	+/–
> проще раз в 20 лет что то в С коде править При этом все стороны довольны :) пользователи - что есть продукт вообще хоть какой-то, да ещё временами обновляется! программисты - что можно на трудах студента до сих пор зарабатывать саппортом и сертифицированным железом. Центр Развлекательных Увлечений - что всегда были и будут возможности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

87. Сообщение от Аноним (87), 09-Авг-26, 23:20	+1 +/–
вполне rm -rv /lib/modules/*/kernel/net/sctp
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

89. Сообщение от Анизантроп (?), 10-Авг-26, 00:50	+/–
Тогда уж 1,5..4 килобайт в сек, а не килобит (14400..33600 бит/с) + сжатие потока модемом. Хотя в нулевых в крупных городах уже и домашний ISDN 64Кbps был распространен, а чуть позже и ADSL стал доступен, не говоря уже про районные локалки через воздушку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #97

90. Сообщение от Норм (?), 10-Авг-26, 02:02	+/–
Точно точно половиной?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #105

91. Сообщение от Аноним (91), 10-Авг-26, 02:02	+1 +/–
>2.6.25 Я сразу говорил, не надо было уходить с 2.6.24!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #102

93. Сообщение от Аноним (93), 10-Авг-26, 02:22	+/–
Да, отличный. Но из-за обкатанности tcp, кучи железок, которые уже протюнены для tcp по всякому, (ну и проблемами с NAT у sctp), к сожалению, не так широко и используется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #94

94. Сообщение от Аноним10084 и 1008465039 (?), 10-Авг-26, 02:31	+/–
А с NAT проблемы? Но в целом, конечно, да, слишком укоренены tcp/udp, чтобы роутеры и клиенты держали что-то ещё. Тот же ipv6 внедряли лет 20, и только вот сейчас он какую-то ощутимую долю занял, да и то. Только over-udp и остаётся
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #123, #126

95. Сообщение от An one (?), 10-Авг-26, 03:25	–1 +/–
Только для того, чтобы Microsoft могла "не привлекая внимания санитаров леса" похерить своего основного конкурента на десктопных и (главное) серверных рынках. Не просто так она в основных спонсорах так явно насильно пропихиваемого языка.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #98

96. Сообщение от Аноним (96), 10-Авг-26, 05:25	+1 +/–
Интересно, как с этим в Android-е, рутование получится?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #109

97. Сообщение от Аноним (97), 10-Авг-26, 06:01	+/–
В 2008 адсл точно был в Мухосрансках даже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

98. Сообщение от Аноним (97), 10-Авг-26, 06:04	+/–
Десктопы это 28% сегодня и там Винда. Смурфы дешевле писюка и даже ноутов. Секрет Полишинеля и даже не палятся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

99. Сообщение от Аноним (97), 10-Авг-26, 06:06	+1 +/–
Скромно умолчали, что парите вейпами как чайник?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

100. Сообщение от Аноним (97), 10-Авг-26, 06:08	+/–
Ежемесячные обновы безопасности присутствуют и это не считая возможных форс-мажорных исправлений.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

101. Сообщение от Аноним (97), 10-Авг-26, 06:10	+/–
На сколько после этого у вас стало на душе спокойнее? Последние 18 лет под ложечкой не сосало же. :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

102. Сообщение от Аноним (97), 10-Авг-26, 06:12	+/–
Теперь возмещать по страховке придется?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

105. Сообщение от Аноним (2), 10-Авг-26, 08:01	+/–
По данным Cloudflare глобально треть, но в отдельных странах и больше: https://radar.cloudflare.com/adoption-and-usage#http1x-vs-ht...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90

106. Сообщение от Аноним Анонимович Анонимов (?), 10-Авг-26, 09:01	+1 +/–
Какая связь между sasser и белым IP? Ваш bad experience никоим образом не опровергает мой тезис.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

107. Сообщение от опеншлёпивпродакшн (?), 10-Авг-26, 09:38	–2 +/–
Ядро всё ещё общее. Ну ты и карл...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

108. Сообщение от Tty4 (?), 10-Авг-26, 09:53	+/–
Чтобы он кешировал адрес безопасно: либо жрал память, либо падал. А вообще зачем время тратите, напишите модуль сами!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #116, #136

109. Сообщение от Аноним (109), 10-Авг-26, 09:58	–1 +/–
Да, от оператора сотовой связи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #112

112. Сообщение от Аноним (112), 10-Авг-26, 10:03	+/–
Запредельный бред.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109 Ответы: #121

113. Сообщение от Аноним (113), 10-Авг-26, 10:26	+/–
Мой кот колбасу понюхал и не стал есть, хотя ещё просит
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

114. Сообщение от Аноним (113), 10-Авг-26, 10:29	–1 +/–
Как у тебя он может быть не гружен если в любом браузере WebRTC его использует? Если у тебя не легаси
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #127

116. Сообщение от Аноним (-), 10-Авг-26, 11:03	+/–
Либо был формально верифицирован
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

117. Сообщение от Аноним (117), 10-Авг-26, 11:12	+1 +/–
CLAUDE.md и AGENTS.md в репозитории Видимо нельзя
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

118. Сообщение от Аноним (118), 10-Авг-26, 12:01	+1 +/–
На Раст? На то есть нейрослоп.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

119. Сообщение от Аноним (118), 10-Авг-26, 12:03	+/–
Я пользовался, когда OpenSSH с ним собирался.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

120. Сообщение от Аноним (118), 10-Авг-26, 12:07	+/–
А чтоб ненапихано было, надо всё, что только возможно, модулями. А модули ненужно все ненужные загружать. Зато когда понадибится конкретный, не придётся всё ядро пересобирать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

121. Сообщение от Аноним (118), 10-Авг-26, 12:10	+1 +/–
Операторы передают сигнализацию по SCTP.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112

123. Сообщение от Аноним (93), 10-Авг-26, 12:13	+/–
> А с NAT проблемы? Ну, "слышал звон", что есть такие.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

124. Сообщение от Аноним (124), 10-Авг-26, 12:35	+/–
Пока ещё поддерживается в RHEL 6. Но платно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

126. Сообщение от нах. (?), 10-Авг-26, 13:14	+/–
> А с NAT проблемы? скорее с контраком, как у любого непарсимого протокола. коннект 1 юзер - хост - ок, создали табличку юзер 1 - sctp - хост, получив пакет от хост адресованный нам и с протоколом sctp - наверное надо поменять destination и отправить юзеру1. коннект 2 юзер - тотжехост - ой... а кому теперь передать ответный пакет от хоста?! с парсимыми протоколами решаемо через особенности этих протоколов - у tcp/udp есть порт, у gre есть key (чему л@п4@тые до сих пор не научились), у ipsec есть spi (кажется тоже не работает) и т д. Даже если два пакета от разных юзеров за натом имеют совпадающие характеристики - мы их тоже меняем до передачи и записываем в табличку, на что изменить ответные.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

127. Сообщение от Аноним (87), 10-Авг-26, 13:20	+/–
С каких пор бравзеру позволено загружать ядерные модули?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114 Ответы: #135

128. Сообщение от Аноним (87), 10-Авг-26, 13:22	–1 +/–
> Кто-нибудь знает примеры использования SCTP Вот пример из реального прода: rm -rv /lib/modules/*/kernel/net/sctp
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

130. Сообщение от JoePeach (ok), 10-Авг-26, 13:36	+/–
Вот вам еще один повод переписать ядро на Rust!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #134

133. Сообщение от 1 (??), 10-Авг-26, 14:21	+/–
Файрвол решался такими штуками, как тини-персонал, керио-персонал, зон-алалм, агнитум или как там его... Всё было.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #138

134. Сообщение от Аноним (118), 10-Авг-26, 14:24	+/–
Начинай. К какому году закончишь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130 Ответы: #137

135. Сообщение от Аноним (118), 10-Авг-26, 14:26	+/–
Если браузер исполняется от имени рута, разве что.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127

136. Сообщение от Аноним1234 (?), 10-Авг-26, 15:26    Скрыто ботом-модератором	+/–
> зачем время тратите, напишите модуль сами! Что именно вы советуете мне написать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

137. Сообщение от Сладкая булочка (?), 10-Авг-26, 15:35	+/–
> Начинай. К какому году закончишь? Эти переписывальщики еще среднюю школу не закончили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134

138. Сообщение от anonymous (??), 10-Авг-26, 16:38	+/–
wipfw. Зачем искать сложности на пустом месте?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133

139. Сообщение от anonymous (??), 10-Авг-26, 16:47	+/–
Когда гугл предлагает новый, третий по счёту, быстрый протокол связи, многопоточной и фичастый, ему показывают на sctp. Типа вот есть готовый, можете внедрять, только вас и ждём. Гугл как добросовестная корпорация зла не может внедрять чужие протоколы, ведь тогда не получится их закрыть. Пробует внедрить свой собственный - но его уже сообщество не хочет жрать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема