The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое выполнение кода, opennews (ok), 29-Янв-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


27. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/
Сообщение от Аноним (33), 29-Янв-24, 17:49 
> А есть извращенцы которые пользуются IPv6 в небольшой локалке и даже офисе?

Не видел чтобы его вообще где-то использовали. Сколько лет активно пытаются навязать, но объективно оно не нужно, когда есть nat.

Ответить | Правка | Наверх | Cообщить модератору

37. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +2 +/
Сообщение от Аноним (37), 29-Янв-24, 18:21 
Используем. В ipv4 уже не вмещаемся.
Ответить | Правка | Наверх | Cообщить модератору

69. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +2 +/
Сообщение от Tron is Whistling (?), 29-Янв-24, 19:38 
В небольшой локалке стало больше 16 миллионов адресов?
Чёт вы батенька гоните.
Ответить | Правка | Наверх | Cообщить модератору

146. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/
Сообщение от Аноним (152), 30-Янв-24, 01:01 
Локалок есть много и разных, масок на всех не хватает. Почти никто никогда не выделяет /8 сеть. Тем более IPv6 решает сразу несколько проблем, которые костылями впихнуты везде на базе IPv4, как тот же ARP или DHCP со своим особым адресом.
Ответить | Правка | Наверх | Cообщить модератору

216. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Tron is Whistling (?), 30-Янв-24, 14:24 
Ну ND-то в v6 и DHCPv6 - этодругое.
А если добавить к этому таблицу нейборов, потенциально не способную вместиться в память никакого роутера в ближайшие 10-20 тысячелетий...
Ответить | Правка | Наверх | Cообщить модератору

217. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Tron is Whistling (?), 30-Янв-24, 14:25 
Как раз из-за этого "решения проблем" и возникла обсуждаемая уязвимость - пришлось аж целый сборщик хламомаршрутов городить.
Ответить | Правка | К родителю #146 | Наверх | Cообщить модератору

161. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (155), 30-Янв-24, 01:45 
Выше уже сменили тему с "небольшой локалки" на "вообще".
Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

166. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (166), 30-Янв-24, 02:28 
>В ipv4 уже не вмещаемся

Это из-за безграмотности. Для локалок можно использовать не только 192.168.0.0/16, но и 172.16.0.0/12. Ну и совсем на крайняк 10.0.0.0/8

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

339. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Гентушник (ok), 02-Фев-24, 08:51 
> Это из-за безграмотности. Для локалок можно использовать не только 192.168.0.0/16, но и 172.16.0.0/12. Ну и совсем на крайняк 10.0.0.0/8

Можно, но потом вдруг оказывается что в сети с которой нужно настроить роутинг по серым адресам, вдруг используется такая же подсеть... И приходится либо целой подсети адреса менять, либо костылять NAT...

Ответить | Правка | Наверх | Cообщить модератору

48. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  –6 +/
Сообщение от пох. (?), 29-Янв-24, 18:46 
nat тоже не особо-то нужен - сказки об "исчерпании адресного пространства" были хорошо срежиссированы теми кто нахапал себе блоков A от дохлых нортелей и нокий и мечтал перепродать подорого.

Разьве что упрощает планирование и управление сетью. (Чего в v6 нидаждетесь, и будете на бумажках записывать неудобонабираемые и абсолютно незапоминаемые адреса с совершенно ненужной дробностью)

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

53. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +5 +/
Сообщение от Аноним (53), 29-Янв-24, 19:18 
> Разьве что упрощает планирование и управление сетью.

Что в разы, если не на порядки, удобнее в IPv6, но тебе документацию читать некогда, да и незачем. Откуда в твоём подвале такие технологии?

> Чего в v6 нидаждетесь, и будете на бумажках записывать неудобонабираемые и абсолютно незапоминаемые адреса с совершенно ненужной дробностью

DNS в твоём подвале тоже не изобрели, как вижу. Равно как не изобрели средства автоматизации. Ну оно и понятно, зачем нанимать кого-то писать код, если пох. по свистку в ДЦ сбегает и всё ручками там настроит? И дешевле, и на CCTV можно потом посмотреть как человечек смешно между стойками бегает и ручками машет.

Ответить | Правка | Наверх | Cообщить модератору

57. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  –4 +/
Сообщение от пох. (?), 29-Янв-24, 19:25 
> Что в разы, если не на порядки, удобнее в IPv6

нет.

> DNS в твоём подвале тоже не изобрели, как вижу.

днс для адресации к примеру - пары сотенок интерфейсов оборудования - не, не изобрели, да и совершенно бесполезен он там.
И средства автоматизации, распутывающие потом эти ребусы - тоже, увы, приходится руками и глазами.

Даже адресация OSI менее уежищна чем это вот.

Ответить | Правка | Наверх | Cообщить модератору

65. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/
Сообщение от User (??), 29-Янв-24, 19:34 
>Даже адресация OSI менее уежищна чем это вот.

И вот казалось бы - хорошо надо было постараться, но ить - смогли!!!

Ответить | Правка | Наверх | Cообщить модератору

79. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  –3 +/
Сообщение от пох. (?), 29-Янв-24, 20:22 
ну во-первых эти диды из оси сделали адрес недопустимо коротким да еще и не все битики одинаковы, что конечно полное безобразие, как мы будем адресовать все песчинки мироздания?!

во-вторых в нем нет адресов интерфейсов, а есть areas, что резко уменьшает количество неудобочитаемой цифровой бжни в принципе

в-третьих он найух никому не нужен вне пределов твоей локальной сеточки (даже если это локальная сеточка от Комсомольска-в-оппе-мира до Кал-ининграда, поэтому можешь выбирать удобные тебе цифирки и можно вообще без буковок (по угадай каким причинам я буквенных октетов не видел ни разу).

Ответить | Правка | Наверх | Cообщить модератору

121. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/
Сообщение от Аноним (53), 29-Янв-24, 23:33 
> нет.

Сказал как отрезал. Читай SURFNet «PREPARING AN IPV6 ADDRESS PLAN» и Internet Society «Pv6 Address Planning: Guidelines for IPv6 address allocation». Потом расскажешь, какие у тебя конкретные кейсы, которые невозможны или неоптимальны в рамках предложенной модели.

> пары сотенок интерфейсов оборудования - не, не изобрели

Это просто какой-то угар. Лично писал автоматизацию DNS для нескольких тысяч интерфейсов с апдейтами по событиям включения/выключения, назначения адресов итп. Это делается элементарно настолько, что просто удивляет твоё упорство. Ты мне на полном серьёзе пытаешься доказать, что читать с экрана цифры удобнее, чем разумно составленный текстовый идентификатор?

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

219. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Tron is Whistling (?), 30-Янв-24, 14:27 
А теперь представь, что сеть у тебя чуть подлегла вместе с твоими DNS.
Вон, пейсбук не так давно попробовал, что аж двери не открылись.
Ответить | Правка | Наверх | Cообщить модератору

229. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (53), 30-Янв-24, 20:26 
Да зачем представлять? Видел в натуральных условиях. Инженеры открыли локальный PDF с адресным планом и целых два часа им пользовались, пока я DNS не починил. Никто не умер, даже не вспотел.
Ответить | Правка | Наверх | Cообщить модератору

230. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Tron is Whistling (?), 30-Янв-24, 20:58 
Это хорошо, что он у них локально был, а не лежал на копроративном портале засекуренным. А то до портала без DNS и не достучишься :)
Ответить | Правка | Наверх | Cообщить модератору

218. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Tron is Whistling (?), 30-Янв-24, 14:26 
Конечно удобнее. Надо целый томик DNS-имён с собой таскать, потому что запомнить хотя бы базовую адресацию вообще невозможно.
Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

115. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Ivan_83 (ok), 29-Янв-24, 23:09 
NAT не удобен - трудно получать доступ из инета к девайсам за роутером.
Локалок не должно больше остатся, мир идёт к всеобщей связности.
Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

145. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (145), 30-Янв-24, 00:59 
> мир идёт к всеобщей связности

"Бразилия"? Чёта любая связность в мире обычно завершается примитивным переделом и монополией.😁

Ответить | Правка | Наверх | Cообщить модератору

175. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (-), 30-Янв-24, 04:48 
> NAT не удобен - трудно получать доступ из инета к девайсам за роутером.
> Локалок не должно больше остатся, мир идёт к всеобщей связности.

Интернет всегда был так и задуман. Просто господа не подумали что КАЖДОМУ на этой планете захочется по нескольку девайсов вхожих в сеть. Если посмотреть на фотку "перваого сервера" - понятно почему. Кто мог подумать что эта байда станет такой популярной у хомяков? Они же не фрики с здоровыми железными ящиками "это сервер, не выключать!"

Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

178. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (178), 30-Янв-24, 06:20 
>NAT не удобен - трудно получать доступ из инета к девайсам за роутером.
>Локалок не должно больше остатся, мир идёт к всеобщей связности.

А у тебя есть лицензия на выставление своего девайса за роутером в публичную сеть?

В Китае нужна.

Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру