Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость, позволяющая обойти блокировку пакетным фильтром pf во FreeBSD, opennews (?), 09-Сен-23, (0) [смотреть все] Ip6 почти не используется как мне думается В любом случае его отключение никак , Анонит (?), 08:22 , 09-Сен-23, (1) –1 // Это фряха почти не используется , Аноним (3), 08:32 , 09-Сен-23, (3) +7 // Надо называть, кто сетевой стек BSD заюзал или сам знаешь Выходит, что он самый, timur.davletshin (ok), 08:59 , 09-Сен-23, (7) –1 // И у них есть v6, к сожалению, и им тоже пришлось , пох. (?), 09:10 , 09-Сен-23, (12) Ох уж эти сказки фанатиков Весь этот заимствованный код уже давно тыщу раз пере, Аноним (3), 09:41 , 09-Сен-23, (16) +1 Не преувеличивайте, а лучше расскажите, что было референсной реализацией IPv6 и , timur.davletshin (ok), 10:12 , 09-Сен-23, (23) Лучше расскажите какой смысл топить за фряху в 2023 году Ничего кроме мутных ис, Аноним (3), 12:34 , 09-Сен-23, (60) –1 А кто топил , timur.davletshin (ok), 14:05 , 09-Сен-23, (70) Ну, вся эта возня как минимум позволяет поддерживать хоть какую-то видимость тог, IdeaFix (ok), 00:37 , 10-Сен-23, (144) Реализацией Ipv6 в BSD был и остаётся Kame Так вот он кусок Г, и, кроме того,, Аноним (65), 13:36 , 09-Сен-23, (65) Назови, не стесняйся Жутко любопытно, кто же так прокололся-то , Аноним (93), 17:49 , 09-Сен-23, (93) Скачай сорцы Дарвина погрепай их на предмет KAME Project и Berkley То же са, timur.davletshin (ok), 18:00 , 09-Сен-23, (100) Эх, Тимур-Тимур Уж от кого не ожидал такую чушь услышать, так это от тебя Пони, Аноним (124), 21:16 , 09-Сен-23, (124) Я надеюсь ты в курсе, что, как и в ядре линукса, сетевые протоколы отдельно от с, timur.davletshin (ok), 21:24 , 09-Сен-23, (126) По совершенно не относящемуся к началу разговора сумбуру делаю вывод, что тебе с, Аноним (93), 05:40 , 10-Сен-23, (146) На котиках тренируйся, если сорцы Дарвина найти не можешь , timur.davletshin (ok), 07:30 , 10-Сен-23, (150) а как вы с Тимуром познакомилися - , Аноним (173), 01:11 , 11-Сен-23, (173) Есть сайты всякие, по freebsdm , Аноним (206), 18:27 , 12-Сен-23, (206) Забей с анонимами спорить , Sem (??), 22:47 , 10-Сен-23, (170) В сырцах Дарвина, внезапно, и часть фряхи, и часть openBSD, и часть NetBSD, и ча, EULA (?), 05:49 , 11-Сен-23, (177) https www netbsd org docs network ipsec - IPv6 и IPsec от KAME , timur.davletshin (ok), 11:42 , 11-Сен-23, (184) Реализация NetBSD отличается от реализации FreeBSD, хоть проект и один , EULA (?), 07:07 , 12-Сен-23, (202) Ну конечно же , timur.davletshin (ok), 08:28 , 13-Сен-23, (216) В PlayStation Sony использует модифицированную фряху, Имя1 (?), 02:46 , 10-Сен-23, (145) как мне думается ipv6 популярнее, чем FreeBSDа сколько уязвимостей еще предстоит, Аноним (4), 08:47 , 09-Сен-23, (4) +1 // Не запустили Только на эмуляторе, к которому дополнительную память пришлось при, Аноним (38), 11:11 , 09-Сен-23, (38) У нас местами IPv6 вообще стал обязательным Но количество реальных пользователей, Tron is Whistling (?), 14:59 , 09-Сен-23, (76) // Вчера звонил клиент, просил IPv6 выключить проблемы Сам на роутере не может , Tron is Whistling (?), 15:00 , 09-Сен-23, (77) У клиента может RA сообщения не ловить или не обрабатывать корректно и, наприм, timur.davletshin (ok), 15:22 , 09-Сен-23, (82) Там клиент такой, что дайте вот мне, сам на роутеры лазить не хочет , Tron is Whistling (?), 19:46 , 09-Сен-23, (106) Динамического префикса С IPv6 А вы знаете толк в , Tron is Whistling (?), 19:57 , 09-Сен-23, (113) Увы, но так делает подавляющее большинство провайдеров не только у нас , timur.davletshin (ok), 21:06 , 09-Сен-23, (119) Не, он у него после вендорского автообновления роутера включился, и видимо где-т, Tron is Whistling (?), 19:45 , 09-Сен-23, (105) Выходи из анабиоза, IPv6 даже государственный Ростелеком подключил уже , timur.davletshin (ok), 08:57 , 09-Сен-23, (6) // ростелеком нет поддержки IPv6ресурсы доступные только по IPv6 через tor смотрю, swarus (ok), 10:41 , 09-Сен-23, (26) –1 // У меня отлично работает, только поднимается с пинками после ppoe подключения, Аноним (30), 10:53 , 09-Сен-23, (30) Давно уже работает в большинстве регионов, выдают 56 префикс , timur.davletshin (ok), 11:12 , 09-Сен-23, (39) Только провайдерские терминалы унылое оно Такое оно, что Ростелеком просто блок, FSA (??), 09:28 , 11-Сен-23, (179) Не используй арендуемое провадерское оборудование Они тебя не заставляют этого , timur.davletshin (ok), 11:40 , 11-Сен-23, (183) На Ростелекоме, вопреки утверждениям Википедии, даже Encrypted Client Hello быв, timur.davletshin (ok), 11:18 , 09-Сен-23, (43) https en wikipedia org wiki IPv6_deployment, Аноним (20), 09:50 , 09-Сен-23, (20) // 39-43 по данным гугла У меня около 70 процентов трафика если считать в байтах , timur.davletshin (ok), 10:15 , 09-Сен-23, (24) // Совсем видосики не смотрите что ли,на шортсах и Тиктоке можно залипнуть на полно, Анонит (?), 10:42 , 09-Сен-23, (27) Нет, не смотрю А что там, IPv6 нету Или огромный пласт культуры мимо меня прон, timur.davletshin (ok), 11:13 , 09-Сен-23, (41) Думаю,что у меня бы возникли проблемы с ipv6,а я на популярных платформах частый, Анонит (?), 14:26 , 09-Сен-23, (74) IPV6 не заменяет IPV4 , Аноним (20), 14:51 , 09-Сен-23, (75) Повторяй это снова и снова, но уже давно есть провайдеры только IPv6, а те, кто , timur.davletshin (ok), 15:34 , 09-Сен-23, (83) Ну, я бы этих провайдеров стороной обходил , Tron is Whistling (?), 19:47 , 09-Сен-23, (107) В Штатах это сделать не так просто Телефоны с контрактом, весь район с момента , timur.davletshin (ok), 21:11 , 09-Сен-23, (120) Это что за платформы популярные, которые до сих пор не поддерживают и не исполь, timur.davletshin (ok), 15:17 , 09-Сен-23, (81) Чет не подумал об поддержке обоих протоколов , Анонит (?), 16:02 , 09-Сен-23, (84) Большинство но не всё современного софта умеет оба протокола Проблема только , timur.davletshin (ok), 17:40 , 09-Сен-23, (92) - в общем случае IPv6 в 9 из 10 случаев будет выбранВот поэтому клиент и позвони, Tron is Whistling (?), 21:13 , 09-Сен-23, (122) Там немного может пойти не так при переключении на IPv6 Если только софт не реш, timur.davletshin (ok), 21:31 , 09-Сен-23, (127) Делай иногда traceroute И желательно не до соседней общаги С маршрутами в IPv6 , Tron is Whistling (?), 22:08 , 09-Сен-23, (128) Какая общага И какое отношение маршруты имеют к клиенту , timur.davletshin (ok), 22:26 , 09-Сен-23, (131) Я хз почему у народа часть пиров IPv4-only, причём это даже у крупняка встречает, Tron is Whistling (?), 22:09 , 09-Сен-23, (129) Точнее я не совсем хз, мы тоже на одну упоротую фигню с этим щщастьем недавно на, Tron is Whistling (?), 22:11 , 09-Сен-23, (130) Из того что могу раскрыть - по мере роста числа сетей IPv6 начнутся проблемы пох, Tron is Whistling (?), 22:27 , 09-Сен-23, (132) Трансмишн с IPv6 косепорил до недавнего времени И в дуалстеке фактически получа, timur.davletshin (ok), 22:32 , 09-Сен-23, (133) Ну, это уже проблемы рук Проблема когда эта проблема не в трансмишне, а в серьёз, Tron is Whistling (?), 22:42 , 09-Сен-23, (136) А вообще у нас рабочее соотношение IPv4 IPv6 трафика примерно 95 5, можно было и, Tron is Whistling (?), 22:45 , 09-Сен-23, (137) Причины там к сожалению банальные 32 32 32 32768, а вот 128 128 128 - уже 209715, Tron is Whistling (?), 22:49 , 09-Сен-23, (138) нет это не объём, но тоже важный показатель, который ныне читерится, потомушто , Tron is Whistling (?), 22:51 , 09-Сен-23, (140) Читерится по-разному У новья ценой конских усилий Wденег меньше , Tron is Whistling (?), 22:52 , 09-Сен-23, (141) Академики в своих пейперах уже докатились до того, что для приемлемого лукапа вп, Tron is Whistling (?), 23:00 , 09-Сен-23, (143) На наобум взятых торентах процентов 25-30 это ipv6 пиры При том довольно шустры, Аноним (-), 17:07 , 09-Сен-23, (88) // Хорошая причина , Анонит (?), 17:27 , 09-Сен-23, (91) Китайскую порнушку качаешь , Tron is Whistling (?), 19:47 , 09-Сен-23, (108) // Пока не приходилось, но вдруг понадобится , Анонит (?), 20:48 , 09-Сен-23, (117) Больше пиров хороших и разных , timur.davletshin (ok), 21:12 , 09-Сен-23, (121) Да хоть убунту качай, какая нафиг разница, IPv6 дофига уже везде, куда ни ткни , Аноним (-), 22:35 , 09-Сен-23, (134) Ну может быть в России IPv6 и не используется, а мне провайдер бесплатно выделил, zog (??), 13:57 , 10-Сен-23, (156) Скрыто модератором, Аноним (3), 08:32 , 09-Сен-23, (2) –1 // Скрыто модератором, kazancevss (ok), 08:50 , 09-Сен-23, (5) Скрыто модератором, КриоМух (?), 09:00 , 09-Сен-23, (8) +2 я отказался от pf во FreeBSD сразу после тестов, когда выяснилось, что в1 pf во, crypt (ok), 09:06 , 09-Сен-23, (10) // как будто у тебя есть варианты Не простыню же ipfw использовать , пох. (?), 09:18 , 09-Сен-23, (14) // когда объем конфига стал основным критерием качества у ipfw больше возможностей , crypt (ok), 09:36 , 09-Сен-23, (15) // А смысл это всё править если фряха никем давно уже не используется , Аноним (3), 09:43 , 09-Сен-23, (17) я тоже не вижу причин, почему они тащат 3 файрвола логично оставить какой-то од, crypt (ok), 09:45 , 09-Сен-23, (19) Тут как раз тот случай, когда лучше волевым усилием всё сломать Иначе скоро и л, Аноним (20), 10:07 , 09-Сен-23, (22) ой, ну все аноним предрек скорую смерть проекту ну линукс так и делает с syst, crypt (ok), 10:34 , 09-Сен-23, (25) Стоит заметить что с системд очень даже хорошо получилось Один рейх, один фю ,, Аноним (28), 10:49 , 09-Сен-23, (28) –2 видишь ли, это только паковщикам и дало облегчение потому что делал его програм, crypt (ok), 10:53 , 09-Сен-23, (31) +2 причем - лишнее Неспособность поправить две строчки в skeleton rc - вон из проф, пох. (?), 10:57 , 09-Сен-23, (33) Внезапно, спешу тебя удивить, но делая работу нужно закрывать таски, а не ононир, Аноним (28), 11:41 , 09-Сен-23, (52) –1 Работа пользователем линукса Сколько платят и где вакансии посмотреть можно , Аноним (38), 11:16 , 09-Сен-23, (42) не, ты зря раскатал губу, мой юный друг за использование у тебя дома тебе никто, crypt (ok), 11:21 , 09-Сен-23, (46) Вне зависимости от твоего желания, как и у меня дома, так и у меня в проде испол, Аноним (28), 11:35 , 09-Сен-23, (49) Ну так дома я ее и не использую, я себе не враг В кровавом энтерпрайзе тоже тол, Аноним (38), 11:45 , 09-Сен-23, (54) 1 Паковщик тоже человек 2 Это положительно повлияло на безопасность систем 3 , Аноним (208), 18:41 , 12-Сен-23, (208) Если бы это было так, то на него бы не жаловались Да, затея скорее благая, я ту, timur.davletshin (ok), 17:49 , 09-Сен-23, (94) Так вот сколько тех жалобщиков Процент, два , Аноним (20), 06:00 , 10-Сен-23, (148) Ну так у тех у кого все работает и кого все устраивает - нет стимула строчить в , Аноним (208), 18:42 , 12-Сен-23, (209) Сколько ненавистников системды среди линуксоидов Процент Два , Аноним (20), 10:59 , 09-Сен-23, (34) все старшее поколение админов, которое привыкло работать на старых системах sys, crypt (ok), 11:05 , 09-Сен-23, (36) Так вали вон из отрасли Отдай её лучше ньюфагам Тем самым паковщикам, на котор, Аноним (28), 11:32 , 09-Сен-23, (47) А, ну старперы, которые ничему учиться не хотят, это да , Аноним (20), 11:33 , 09-Сен-23, (48) дело не в этом просто у нас больше опыта, чем у человека, который это разрабаты, crypt (ok), 12:09 , 09-Сен-23, (58) Узнаю бородатых сисодминов Самомнения выше крыши, лучше всех знают, как надо, о, Аноним (20), 13:03 , 09-Сен-23, (62) Сисадмины вовсе не обязаны перетекать в программисты Даже наоборот, не должны , timur.davletshin (ok), 21:15 , 09-Сен-23, (123) ВоооотЗачем чему-то учиться, когда лучше командовать 171 Кто умеет делать 82, Аноним (20), 22:37 , 09-Сен-23, (135) Чувак, ну вот у меня опыта 26 летЯ считаю systemd лучшим, что случалось с управ, Аноним (64), 13:13 , 09-Сен-23, (64) говорят с возрастом приходит опыт К сожалению, в твоем случае возраст пришел од, пох. (?), 21:20 , 10-Сен-23, (166) Люблю когда ваньки говорят за всехЯ админю с 1997 года, принял systemd с радость, Аноним (64), 13:11 , 09-Сен-23, (63) Ну человек же пишет 8212 ПРИВЫКЛИ Это как с 171 XP 8212 лучшая винда ev, Аноним (20), 13:58 , 09-Сен-23, (68) Ну он видимо у тех у кого уже алкогольная деменцияЯ быстро сменил привычки, почи, Аноним (64), 14:23 , 09-Сен-23, (73) значит точно п-дишь Потому что никакого удобства для _админа_ которому лазить , пох. (?), 21:21 , 10-Сен-23, (167) –2 Я тоже так считаю, ибо оно на пользовательские системы ориентировалось и, слава , timur.davletshin (ok), 18:05 , 09-Сен-23, (102) Как работали в основном под виндой, так и работали, ога Нахрена ж нам еще одна в, пох. (?), 21:28 , 10-Сен-23, (169) Под макосью нынче одмины работают, под макосью А на тех, кто на венде, смотрят , timur.davletshin (ok), 11:44 , 11-Сен-23, (185) Блин, где ты берешь макосесовместимые ком-порты Или модные сетевые админы нонче, пох. (?), 16:02 , 11-Сен-23, (191) Один лузер-вендоадмин нашёлся уже , timur.davletshin (ok), 16:19 , 11-Сен-23, (192) Скрыто модератором, Аноним (93), 05:46 , 10-Сен-23, (147) Скрыто модератором, пох. (?), 21:26 , 10-Сен-23, (168) Если дедули учиться не могут - значит, их уйдут на пенсию Они отработанный мате, Аноним (208), 18:47 , 12-Сен-23, (210) Ну да, большая часть просто не в курсе, что есть что-то кроме их Федоры или Убун, timur.davletshin (ok), 17:51 , 09-Сен-23, (95) И обратите внимание 8212 это совершенно не мешает им жить , Аноним (20), 17:54 , 09-Сен-23, (97) Незнание вообще никому жить не мешает Екклезиаста читай , timur.davletshin (ok), 18:02 , 09-Сен-23, (101) Читайте Конан Дойла Шерлоку Холмсу незнание того, что Земля обращается вокруг С, Аноним (20), 18:50 , 09-Сен-23, (103) Особенно с феями у него публикации интересные вышли в газетах Тот ещё интеллект, timur.davletshin (ok), 19:22 , 09-Сен-23, (104) Его невозможно отлаживать если конфигурация побольше чем умещается в окошке 80x2, пох. (?), 10:55 , 09-Сен-23, (32) шаришь но так pf же эти проблемы не решает это вопросов хуков захвата пакетов , crypt (ok), 11:00 , 09-Сен-23, (35) есть правила in, out, via С добрым утром , Аноним (85), 16:09 , 09-Сен-23, (85) Еще xmit с recv, но у айпичейнщиков ничиво нету Как страшно жить , Ананиммм (?), 10:38 , 10-Сен-23, (154) это не правила, это фильтр в правилах Именно такой подход делает большие сложны, пох. (?), 21:12 , 10-Сен-23, (164) Вот гораздо лучше, чем iptables ip6tables И с тем и с тем поддерживал простыни , Sem (??), 22:54 , 10-Сен-23, (171) +1 Почему goto у кодеров харам вы, конечно, не задумывались Не то, чтобы коробо, User (??), 09:19 , 11-Сен-23, (178) хз где и у кого оно там харам, выйти из кучи вложенных циклов одним махом, вмест, Ананий (?), 16:32 , 11-Сен-23, (193) Да-да найдем ОЧЕНЬ редкое исключение и назовем его правилом - classic Попробу, User (??), 18:29 , 11-Сен-23, (199) 1 Вы не правы Они разделились и развиваются дальше по отдельности Во время PF с, Ivan_83 (ok), 02:50 , 11-Сен-23, (174)   // И в чем я не прав В том, что файрвол с минимальной юзербазой, отсутствующей док, crypt (ok), 16:49 , 11-Сен-23, (196)   // 1 Документации полным-полно, как в man handbook так и просто статей в инете, и , Ivan_83 (ok), 19:56 , 11-Сен-23, (200)   Поменялось то, что синтаксис openbsd pf поменялся А документация вся для OpenBS, crypt (ok), 20:11 , 11-Сен-23, (201)   Выглядит академично , Аноним (11), 09:06 , 09-Сен-23, (11) Кстати, кто-то может подтвердить или опровергнуть наличие очередного глюка https, пох. (?), 09:16 , 09-Сен-23, (13) +1 // если сфера не сертифицирована на фряху, то кому это надо, crypt (ok), 09:44 , 09-Сен-23, (18) –1 // Сертифицированные юниксы Это ты про Макось Ни Линукс, ни одна из версий БСДи т, timur.davletshin (ok), 17:52 , 09-Сен-23, (96) // Опять ты в лужу пукДистрибутив Linux от Huawei получал такой сертификат, так что, Аноним (64), 07:22 , 10-Сен-23, (149) Ссылку на сертификат было бы проще добавить , timur.davletshin (ok), 07:38 , 10-Сен-23, (151) https www opengroup org openbrand register brand3622 htmДа держи, Аноним (64), 11:22 , 11-Сен-23, (181) Признаю, был неправ , timur.davletshin (ok), 11:37 , 11-Сен-23, (182) Мое уважениеОбычно здешняя публика даже после посылки в сертификат отказывается , Аноним (64), 12:46 , 11-Сен-23, (186) Да я действительно не знал, т к просто пропустил это событие в новостях Что ту, timur.davletshin (ok), 13:28 , 11-Сен-23, (187) А ответ по последней ссылке не помогает Ну или на стороне фряхи trim отключить , n80 (?), 09:56 , 09-Сен-23, (21) // не знаю - у меня нет шестой А там где есть - я клиент а не админ Вопрос был в д, пох. (?), 10:49 , 09-Сен-23, (29) // По моему хотению, по щучьему велению , Аноним (28), 11:53 , 09-Сен-23, (57) ну вот поэтому ваш опенсорс такое унылое г-но Я могу переправить баг тем кто воз, пох. (?), 13:58 , 09-Сен-23, (69) +1 Ну у венды-то ты вообще за пять минут баг напрямую разработчикам отправишь репор, timur.davletshin (ok), 21:18 , 09-Сен-23, (125) Я хрен знает как это получается, но у винды - нет такой проблемы Нечего репорти, пох. (?), 22:50 , 09-Сен-23, (139) –1 Ну раз нет, значит и не нужно тебе это Было бы нужно, нашёл бы Да хоть на AWS , Аноним (93), 18:52 , 10-Сен-23, (157) Больше половины опеннета сидят на таком и плачут то когда 32 бита дропнут, то ещ, Аноним (38), 11:19 , 09-Сен-23, (44) А зачем вообще нужна система, падающая из-за thin provisioning образа диска Бер, Аноним (28), 11:50 , 09-Сен-23, (55) // она падает не из-за thin provisioning, а из-за того что вмварь неправильно эмули, пох. (?), 13:51 , 09-Сен-23, (67) // Ну вот поэтому я всегда пихаю всем иногда глубоко и жёстко паравиртуальные дра, Tron is Whistling (?), 19:49 , 09-Сен-23, (109) Я не уверен что с паравиртуальным этот баг тоже не проявится Но у меня - mpt , пох. (?), 20:03 , 09-Сен-23, (115) У нас фряха с ZFS поверх железа и зоопарка гипервизоров В старых версиях 10 и на, Ivan_83 (ok), 02:59 , 11-Сен-23, (175) Когда ругань должна появиться vSphere 7VMFS 6Нарезал машинку, установил распосл, 1 (??), 10:25 , 11-Сен-23, (180) +1 // У меня - прямо при загрузке Собственно, оно делает ровно одну попытку, обнаружи, пох. (?), 13:50 , 11-Сен-23, (188) // Теперь объясняй как этого добиться Потому как он в pv Тупо делал next next me, 1 (??), 16:48 , 11-Сен-23, (194) э тут нужен спецконсультант из италии Щас гляну что у меня, но учти что у , пох. (?), 17:41 , 11-Сен-23, (197) Спросонья поменял в настройках SCSI на LSI Logic Parallel root truenas dmesg, 1 (??), 09:24 , 12-Сен-23, (203) Спасибо, будем считать что проблема в свежей версии отсутствует Хотя и непонятно, пох. (?), 16:07 , 12-Сен-23, (205) Кстати, забавно что quirks те же что у меня и это не полный набор, должно быть , пох. (?), 17:43 , 11-Сен-23, (198) А, ну и да - снапшот, естественно, надо делать в вмвари а не в zfs но у меня б, пох. (?), 13:56 , 11-Сен-23, (189) // Это понятно, 1 (??), 16:49 , 11-Сен-23, (195) Почему создатели IPv6 не додумались просто взять IPv4 и расширить поле адреса , Аноним (45), 11:20 , 09-Сен-23, (45) // потому что тогда пилить гранты десятки лет было бы невозможно Впрочем, там много, пох. (?), 11:36 , 09-Сен-23, (50) +1 // Скорее Беркли и другим универам Был же прикол в начале нулевых, что реальных ип, Аноним (59), 12:29 , 09-Сен-23, (59) +1 // История как товарищ в 1998 захотел купить два айпи, а купил две сети класса C , Аноним (3), 12:37 , 09-Сен-23, (61) эти - реальные А те что выделены давно мертвому нортелю - просто объект спекуля, пох. (?), 13:50 , 09-Сен-23, (66) Дывотда Потомушто хотели решить все воображаемые проблемы разом, и надо было док, Tron is Whistling (?), 15:02 , 09-Сен-23, (78) +1 // и с роутингом проблем бы было гораздо меньше - можно бы было целиком ASN анонси, Tron is Whistling (?), 15:04 , 09-Сен-23, (79) и с IPv4- IPvX для старого железа тоже - ASN источника присобачить на выходе и , Tron is Whistling (?), 15:05 , 09-Сен-23, (80) Если бы я спросил клиентов что они хотят, они бы сказали - более быстрых лошаде, Аноним (-), 18:52 , 12-Сен-23, (211) –1 // Вот только одна проблема трафика от вашего протокола - в районе 5 За исключени, Tron is Whistling (?), 20:17 , 12-Сен-23, (212) а протоколу уже 20 с хвостом лет, и надо сказать, раздаём мы его свободно - по , Tron is Whistling (?), 20:17 , 12-Сен-23, (213) Потому, что когда стандарт разрабатывали опеннета ещё не было, негде было экспер, Аноним (93), 17:58 , 09-Сен-23, (98) // Ды блин, там всё в рамках совсем уж банальной логики, даже опеннета не требовало, Tron is Whistling (?), 19:52 , 09-Сен-23, (112) // Это особенно комично выглядит, если учесть, что IPv4 8212 это сбежавшая из ла, Аноним (93), 18:58 , 10-Сен-23, (158) это выглядит ровно как и должно быть предыдущий результат работы таких же вот о, пох. (?), 19:09 , 10-Сен-23, (160) Ещё H 323 сюда можно добавить - такая же матёрая поделка матёрых академиков, кот, Tron is Whistling (?), 20:48 , 10-Сен-23, (161) ну ее ты зря обижаешь - по сравнению с sip эта поделка проста как палка потому , пох. (?), 21:01 , 10-Сен-23, (163) Ды не, сип - это полуакадемики-полукомерсы, для своего мстояка деланый Потом ег, Tron is Whistling (?), 21:12 , 10-Сен-23, (165) Тогда уж надо было вспомнить IPsec , IPsec (?), 15:56 , 11-Сен-23, (190) C ipsec все хорошо Все нехорошо с xauth в ike, но это необязательное дополнение, пох. (?), 16:03 , 12-Сен-23, (204) С самим IPSec всё терпимо, он простой как доска IKE вот да - гениальный плод мар, Tron is Whistling (?), 08:22 , 13-Сен-23, (214) Точнее, из classified1Военные немножко практичнее академиков оказались - до сих, Tron is Whistling (?), 20:49 , 10-Сен-23, (162) это не значит, что академики не нужны - это значит, что без предварительной тер, Tron is Whistling (?), 22:55 , 10-Сен-23, (172) Что там, в жуниперах как дела , Alex (??), 11:39 , 09-Сен-23, (51) // Там фрибжда только как запускалка проприетарных блобов В бздешных фаерволах там, Аноним (28), 11:52 , 09-Сен-23, (56) Жуниперы давно на линуксах, с разморозкой , name (??), 14:22 , 09-Сен-23, (72) // Ага, в той же степени, что и циска , timur.davletshin (ok), 07:40 , 10-Сен-23, (152) // ASR9K последние очень серьёзно на линухах Там оно не только для управления, оно , Tron is Whistling (?), 08:24 , 13-Сен-23, (215) Кто-нибудь может подкинуть юзкейс, где это может быть нужно , YetAnotherOnanym (ok), 16:47 , 09-Сен-23, (87) Этим мало кто пользуется, ИМХО Раньше было ещё drop-ovl - отбрасывать пакеты с н, Ivan_83 (ok), 03:29 , 11-Сен-23, (176) 1,10,11,13,45,51,87,176

Сообщения

[Сортировка по времени | RSS]

	174. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Ivan_83 (ok), 11-Сен-23, 02:50
	1. Вы не правы. Они разделились и развиваются дальше по отдельности. Во время PF стал многопоточным насколько я помню в 10 версии, в опенбсд позже это может и допилили. 2. Ну зарепортил и что дальше? Деньги занёс? Патч занёс? Так чего же ты хочешь!? У меня и патчи то годами висят, а репорты и подавно :) Единственный шанс что то быстро порешать - найти где ошибка, кто туда коммитил и добавить его и ревьюверов в СС. Но найти где ошибка - это 80% работы по исправлению ошибки )
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	196. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от crypt (ok), 11-Сен-23, 16:49
	> 1. Вы не правы. > Они разделились и развиваются дальше по отдельности. И в чем я не прав? В том, что файрвол с минимальной юзербазой, отсутствующей документацией и который намертво вешает систему, нафиг никому не нужен? "Развивается" - это немного не то слово. Я забыл, ты на лоре был зарегистрирован или нет? > 2. Ну зарепортил и что дальше? А что, должно быть что-то дальше? Я логику не понял. Я говорю, что о проблеме знаю не по наслышке, а ты мне отвечаешь, что я должен содержать разработчиков системы. Ты о фоме, я о яреме. Ты думаешь, я систему, чтобы в ней баги находить и исправлять, ставлю? Ты ошибаешься. Некоторые ее ставят как раз за тем, чтобы этого не делать.
	Ответить | Правка | Наверх | Cообщить модератору

	200. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Ivan_83 (ok), 11-Сен-23, 19:56
	1. Документации полным-полно, как в man/handbook так и просто статей в инете, и было дофига ещё в 2009 году когда я только начал осваивать PF. С тех пор там не так много поменялось. 2. Вы наверное и холодильник покупаете чтобы там продукты сами по себе заводились, да?)
	Ответить | Правка | Наверх | Cообщить модератору

	201. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от crypt (ok), 11-Сен-23, 20:11
	> 1. Документации полным-полно, как в man/handbook так и просто статей в инете, > и было дофига ещё в 2009 году когда я только начал > осваивать PF. С тех пор там не так много поменялось. Поменялось то, что синтаксис openbsd pf поменялся. А документация вся для OpenBSD, т.к. это их основной файрвол. И вот находить портянки и пытаться угадать в каком pf они будут работать -- это нифига не смешно. Они должны были как минимум называться по-разному!!! Как ipchanes/iptables. man/handbook freebsd - это вообще курам на смех. там нет ни одного сложного случая.  с их помощью вообще ни одной задачи решить нельзя. это даже близко не ситуация с документацией по всем трем версиям линуксовых файрволов. > 2. Вы наверное и холодильник покупаете чтобы там продукты сами по себе > заводились, да?) При чем тут продукты? Я покупаю холодильник, чтобы он их хранил. Я включил его и он работает. Удивительно, но он это делает годами. А ты (будем на "ты") почему-то считаешь, что я должен принять как должно, что у него каждый год прорывает систему охлаждения, считаешь, что я должен разобраться в системе охлаждения, составить технически верное описание проблемы с чертежами и фото, выслать на завод и еще и _заплатить_ за исправление конкретно моей проблемы! У тебя проф.деформации случаем нет? Прикинь, мне холодильник нужен _для_ _хранения_ продуктов!!! Где я беру продукты, тебя совершенно не касается! И я не хочу тратить свою жизнь на вечную чинку холодильника! Это не входит в мои хобби! И, пожалуйста, не нужно приводить аргумент из 199х just for fun. Эти системы уже давно используются в продакшн. У нас уже давно есть доступные альтернативы, которые имеют хорошую стабильность и доступны по цене. Что ты мне сейчас пытаешься доказать? Что FreeBSD не обязана быть качественной ОС? И это типа нормально, что она ломается раз в год, потому что я за нее не заплатил? Это глупо.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема