Исходное сообщение
"Удалённая уязвимость в systemd-networkd" Отправлено PereresusNeVlezaetBuggy, 01-Ноя-18 08:21
>> Только обычно между провайдером и локальной сетью стоит NAT, так что просто так >> ни к какому systemd в локалке ничего не попадёт. > Лично себе я вообше собрал из мелких железок, контейнеров и vm весьма > забавную инфраструктурку. Под довольно пессимистичные допущения. Ничего лишнего не пролезет > ни снаружи, ни изнутри. И немного абстракций и телепортаций. Так что > и для сорма, и для рекламеров, и для кого там еще > у меня всегда найдется фига в кармане. Узнаю User294 по фирменному хвастовству... ;) >> В датацентрах хостингов и магистральных провайдеров, конечно, >> немного по-другому, но там и кормить через DHCP весь интернет никто не будет. > Да на самом деле сабжевую атаку в результативном виде вообще провернуть достаточно > сложно, так что это фи конечно, но реальный урон от этой > атаки как мне кажется будет довольно маргинальным. Я бы не назвал маргинальным урон, наносимый простым подключением ноутбука к Wi-Fi конторы, куда вы пришли по делам, — от DHCP вы там не убежите. >> Но всё же DHCP — это не TCP-трафик. > Спасибо, Кэп. Но если чья-то технология позволяет врезаться аж в L7 - > наверное в уровни ниже они и подавно при желании наффрут. По > крайней мере, я буду действовать как будто это именно так. Простите, а как это у вас DHCP-пакеты ходят сквозь маршрутизаторы (без настроенного вами лично DHCP relay, конечно)?