The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы
правила/FAQ
поиск
регистрация
вход
слежка
RSS


Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое выполнение кода, opennews (ok), 29-Янв-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


93. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 29-Янв-24, 21:13 
Это будущее уже 30 лет не наступило, и судя по прогрессу - уже в рамках IPv6 и не наступит.
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

158. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (-), 30-Янв-24, 01:36 
> Это будущее уже 30 лет не наступило, и судя по прогрессу -
> уже в рамках IPv6 и не наступит.

Значит ты будешь наслаждаться еще более светлым будущим. Когда хомячок отдает свою тушку на 1005 милость "решалам проблем" - и рулит своим умным домом через чужое облако. Если ты хотел видеть мир таким - окей, будет тебе.

Нет, мы не встанем ради кучки ретардов на паузу. И при таком распостранении сетей супертупо если дома есть сеть, в мобилке есть сеть, на ноуте есть сеть, силовая электроника с нами полвека уже, но мы так и не сможем выключить забытую лампочку едучи в поезде? Да вы издеваетесь, с...и! Вас всех давно пора вышибить с треском за саботаж и массовое создание проблем окружажющим. Если не посадить за такие "заслуги", когда вы обуваете смертных на технологии столько времени.

Ответить | Правка | Наверх | Cообщить модератору

176. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (176), 30-Янв-24, 05:12 
Я тебе тайну открою - люди, а именно фанатики, переболели идеей "каждой кофеварке по выделенному IP". Это был их лозунг, типа "Web 3.0 будет децентрализованный и свободный" (хотя где сейчас Fediverse и где WeChat) или "гипертекстовый векторный фидонет будет".

Почему будет фидонет? Почему веб будет децентрализованный? Почему производители систем умного дома не станут подсаживать пользователей на своё облако? Потому что фанатикам так мечталось.

Подсадить пользователя на свою экосистему и своё облако - выгодно. Пользоваться этим IoT народу - нормально, ему скрывать нечего и вообще. Это та проблема, которая техническими методами не решается. Можешь вместо борьбы с "IPv4-ретардами" пойти ещё море выпороть как в старые времена, вдруг поможет, там на дне виновные кабели лежат, а по ним в том числе IPv4 ходит.

Ответить | Правка | Наверх | Cообщить модератору

191. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  –1 +/–
Сообщение от Аноним (-), 30-Янв-24, 10:08 
> умного дома не станут подсаживать пользователей на своё облако? Потому что
> фанатикам так мечталось.

Производители по большому счету удовлетворяют запрос юзера "хочу рулить этим ремотно". Содержать свой парк серверов гоняющий через себя ВСЕ И ВСЯ им не выгодно. Врезали бы в морду девайса ссыль на себя, да контент какой с своих серваков по мелочи. Если б это работало. Но вот вообще весь траф? С аутом умного дома если сервак ксяу-мяу сдох? Не, это даже производителю не надо - очень критичный кусок, отказ которого к тому же жутко вреден для репутации. А ддосеры (конкуренты радостно потирают руки) только того и ждут.

И нет - клаудфларью ЭТО закрыть не получится. И за вот такой веб мы должны благодарить вон тех дегенов соответственно. Это они загадили его своим ретардизмом до вот такого состояния. И еще кривляться смеют. При том пендя на IoT и облака - хотя сами же и виноваты в их появлении в вот именно таком виде.

> Подсадить пользователя на свою экосистему и своё облако - выгодно. Пользоваться этим
> IoT народу - нормально, ему скрывать нечего и вообще.

Это все замечательно - только когда сервак ксяу-мяу дохнет, проснувшийся пользак замечает что его дом теперь не умный - а очень дохлый. И это как бы довольно большая проблема - для вообще всех. Потому что благодаря вон тем - наши цифровые системы сделаны максимально через ж@пу, когда это не только вторгается в приваси, прибивает услуги на гвозди и проч, но еще и при подыхании 1 ресурса (который так то интересная мишень для много кого) все превращается в тыкву, из-за нездоровой централизации.

> пойти ещё море выпороть как в старые времена, вдруг поможет, там на дне виновные
> кабели лежат, а по ним в том числе IPv4 ходит.

Просто если господа хотели именно того - нефиг тогда пендеть на IoT и облака, чтоли. А то сами создали срач, другие разгребли как умели, заодно локнув юзера на себя по максимуму, а эти еще и не довольны. Пффф. Оказывается юзери - вот - хотели конективити к своим системам. И рулить ими. А то что благодаря вон тем - решалы искусственнно созданных проблем навариваются - логично, х-ли.

Ответить | Правка | Наверх | Cообщить модератору

297. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от WatchCatemail (ok), 01-Фев-24, 01:09 
> Производители по большому счету удовлетворяют запрос юзера "хочу рулить этим ремотно".
> Содержать свой парк серверов гоняющий через себя ВСЕ И ВСЯ им
> не выгодно.

Будь оно так - производители предлагали бы возможность настроить прямое подключение
через IPv6 хотябы в тех случаях где это IPv6 есть. Однако они такой возможности не предлагают вообще.

> С аутом умного дома если сервак ксяу-мяу сдох?

Вероятность сдыхания кисы-мяу намного меньше чем вероятность сдыхания умного дома. Как минимум хотябы потому что у кисы-мяу хоть какое-то резервирование есть и дежурный админ. И зайдя на кису-мяу можно увидеть последний предсмертный вопль сдохшего умного дома с отметкой времени и причиной. В сдохший умный дом уже точно не зайдешь и хрен узнаешь когда и от чего. То ли просто свет выключили и упс кончился то ли от дома уже одни угольки остались. Так что объективно говоря от сервера кисы-мяу польза таки есть. Хотя с приватностью проблемы,да. Но это всё меньше людей беспокоит.

> Это все замечательно - только когда сервак ксяу-мяу дохнет, проснувшийся пользак замечает
> что его дом теперь не умный - а очень дохлый.

Кису-мяу точно починять быстрее чем собственный сервер этого пользователя особенно если он где-нибудь в деревне. Не стоит думать что в каждой деревне живет бывший сертифицированный админ (это я нескромно на себя и свою деревню намекаю:)

> что благодаря вон тем - наши цифровые системы сделаны максимально через
> ж@пу,

Большинство черезжопности цифровых систем - от низкой квалификации пользователей этих систем.
Просто нет запроса на сделать разумно.
И это просто следствие недавнего начала распространения цифровых технологий. Нужно время чтобы
пользователи стали более грамотными. Не так давно всё еще хуже было - помните цитаты из инструкций к стиральным машинах "не стирать домашних животных". Причем это не у нас,а в прогрессивных цивилизованных странах.

> когда это не только вторгается в приваси

То же видеонаблюдение и так в него вторгается - посмотрите на количество видеокамер
в городах "цивилизованных" стран. Но жителям всё больше пофиг.

> но еще и при подыхании 1 ресурса (который
> так то интересная мишень для много кого) все превращается в тыкву,
> из-за нездоровой централизации.

Миллионы пользователей какого-нибудь Вконтакта на эту тему что-то не переживают.

> Просто если господа хотели именно того - нефиг тогда пендеть на IoT
> и облака, чтоли.

Так абсолютное большинство и не возражает против облаков. Их всё устраивает.

> Оказывается юзери - вот - хотели конективити к своим системам.

Такие хотевшие юзеры как вы и я - успешно доступ к своим системам имеют без всяких облаков.
Но таких кому оно надо - крайне мало.

> А то что благодаря вон тем - решалы искусственнно созданных проблем навариваются - логично, х->ли.

Так это сейчас массовая идеология такая - продвинутый _потребитель_ не должен делать ничего сам,он должен платить "специалистам". И не важно что это - настройка компа или забивание гвоздя в стену. Достаточно регулярно сталкиваюсь с непониманием зачем я что-то делаю сам если можно купить. Причем с непониманием именно со стороны рядовых граждан. А если денег на "купить" не хватает - то надо пахать больше,"развиваться" как это теперь модно говорить. О том что можно меньше денег просирать - или не задумываются или считают это ниже своего достоинства.


Ответить | Правка | Наверх | Cообщить модератору

313. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (-), 01-Фев-24, 15:00 
> Будь оно так - производители предлагали бы возможность настроить прямое подключение

Нет особого смысла имплементить фичу, если она не будет работать для большей части юзерей.

> через IPv6 хотябы в тех случаях где это IPv6 есть. Однако они
> такой возможности не предлагают вообще.

Раз проблему все равно решать в полном объеме - позвольте-ка дивиденды снять до последней капли крови. А вы как думали?

> Вероятность сдыхания кисы-мяу намного меньше чем вероятность сдыхания умного дома.

Юзеры ксяумуу недавно обнаружили что это не совсем так. И около суток чтоли их добро было неопрабельно.

> Как минимум хотябы потому что у кисы-мяу хоть какое-то резервирование есть и
> дежурный админ.

Да вот что-то их админы около суток, чтоли, #$%лись. А что будет если туда например ддос на app level развернут - могу себе представить. При том конкурентам так то это на руку, спрос на это есть. А если скажем США и китай встрянут в серьезный клинч...

> сдохшего умного дома с отметкой времени и причиной.

Лично я для себя по таким причинам учусь околораспределенные штуки делать. По задумке аут 1 "контроллера" выносит только локальную часть которой он непосредственно рулил, но в целом структура живет.

> чего. То ли просто свет выключили и упс кончился

Ммм... olimex как-то показывал шоу, когда микросервер из их борды, с ноутбучным винчом, чтоли, СУТКИ пахал после powerloss, от обычного литиевого акума (на борде power manager, ибо в девичестве это SoC для планшетов). А потом питание вернулось.

> всё меньше людей беспокоит.

Кроме приватности это 1 большой жирный target/точка отказа/you name it...

> Кису-мяу точно починять быстрее чем собственный сервер этого пользователя особенно если
> он где-нибудь в деревне.

Плохо представляю как у меня одновременно скопытится штук 5 одноплатников разом. Они дешевые, можно поставить несколько. Заранее. И да, я как раз хочу понять как это разумно декорелировать и дружить с "low level back" в виде "лучшем чем было до этого".

> Не стоит думать что в каждой деревне живет бывший сертифицированный админ

На самом деле я сторонник самоконфигурирующихся структур. Комьютерные системы должны решать проблемы а не создавать их. IPv6 выглядит весьма полезно в этом аспекте.

> Большинство черезжопности цифровых систем - от низкой квалификации
> пользователей этих систем.

Я не считаю что базовое использование продвинутых технологий должно требовать офигенной квалификации. Получение из них максимума - да. Но базовый сценарий?! Э не.

> Просто нет запроса на сделать разумно.

Или, скорее, стремление бизнеса экономить на всем. От дешевых девов до копеек на деталях, ибо доллар экономии на тираже в миллион, сами понимаете... 1 из причин по которым я не лезу в массмаркеты.

> пользователи стали более грамотными.

Есть еще 1 путь. Улучшение алгоритмов, технологий и топологий. Хорошие вещи не надо тыкать носом как котенка. Чем мне нравится вайргад vs openvpn? Сравните объем конфигурации...

Если сделать небольшой довесок, вайргад можно по сути автоматикой конфигурять. С openvpn что-то такое потребует монструозного централизованого урода в виде CA и кучу менеджмента. Т.е. это шаг в правильную сторону. Не полный. Но все же.

> Причем это не у нас,а в прогрессивных цивилизованных странах.

Это обычно появляется после судебного иска к производителю от какого-то тупаря.

> То же видеонаблюдение и так в него вторгается - посмотрите на количество
> видеокамер в городах "цивилизованных" стран. Но жителям всё больше пофиг.

Я уже посмотрел на систему "умный город". В цивилизованых странах ТАКОГО нет. По крайней мере демократичных.

> Миллионы пользователей какого-нибудь Вконтакта на эту тему что-то не переживают.

Мм... а вон те, отлученные от него, а то и вовсе посаженные - тоже? Их так то прибавилось. Да и всякие твитеры и фэйсбуки крепко оскандалились с этим помнится.

> Так абсолютное большинство и не возражает против облаков. Их всё устраивает.

А чего они тогда так верещали после выборов в сша когда их твитеры и мордокниги начали пилить пачками? Вконтакт решил не отставать и подхватил инициативу, его клиентов еще и сажают оптом.

> Такие хотевшие юзеры как вы и я - успешно доступ к своим
> системам имеют без всяких облаков.

Не мешает мне искренне ненавидеть тех кто портит сети и создает геморрой.

> Так это сейчас массовая идеология такая - продвинутый _потребитель_ не должен делать
> ничего сам,он должен платить "специалистам".

Продвинутый по определению платить нифига не будет. Потому что и есть лайт-версия специалиста, просто недостаточно хардкорный чтобы фултаймить этим. Или ему просто не хочется так в фултайме.

> И не важно что это - настройка компа или забивание гвоздя в стену.

А какие проблемы у продвинутых с настройкой компа? Вон ларабель с фороникса целый мини-датацентр в подвале нарулил. И ессно настраивал его сам, слишком мелкотравчатый стафф себе нанимать.

> непониманием зачем я что-то делаю сам если можно купить. Причем с
> непониманием именно со стороны рядовых граждан.

Я обычно - либо для освоения технологии, либо потому что считаю что могу дешевле и лучше.

Ну вот мой комп. Мощный красавец с топовыми спеками, кондовый фирменный питальник с запасом в 2 раза, полимерными капами, синхронным выпрямителем и 140 мм шариковым вентилем. Шикарный алюминиевый корпус с окном. Гидродинамические или даже магнитные подшипники в тихих больших вентилях. Это круто и будет крутиться почти вечно. Но - от 10 до 25$ за юнит. Кто вам это поставит в масспрод, вы что? И не, такое невозможно купить. Хомяк не поймет зачем 25 баксов за дутик отдавать, если можно $1. В массовой модели также удушит жаба фирмовый питальник с большим запасом ставить. Продаван маржу оптимизирует, сами понимаете.

> А если денег на "купить" не хватает - то надо пахать больше,"развиваться"

Я искренне сомневаюсь что мне вообще комп как у меня кто-то продать готов. Просто для понимания, корпуса этого класса идут без питальника. Предполагается что покупан ЭТОГО лучше знает что ему надо. И таки это правда.

> задумываются или считают это ниже своего достоинства.

Иногда еще и особо вариантов нет. Не видел ничего сравнимого с моим компом в продаже. Так же как придя в автосалон - вы таки не сможете купить там кастомный экземпляр авто от WheelerDealer'ов. Это только на заказ, по отдельным кастомным договоренностям.

Ответить | Правка | Наверх | Cообщить модератору

341. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от WatchCatemail (ok), 02-Фев-24, 23:58 
>Я не считаю что базовое использование продвинутых технологий должно требовать офигенной >квалификации. Получение из них максимума - да. Но базовый сценарий?! Э не.

Хорошим примером "базового использования технологий" будет количество дырявых wifi в жилых домах.
Не знаю как там у вас, а в РФ это явление приобрело титанические масштабы.

>Я уже посмотрел на систему "умный город". В цивилизованых странах ТАКОГО нет. По крайней мере >демократичных.

Читал что вроде бы чемпионом по количеству видеокамер на душу населения является Лондон,а не российские города и даже не города в каких-нибудь тоталитарных странах. Правда это я читал лет несколько назад,может с тех пор ситуация и изменилась.

> Так это сейчас массовая идеология такая - продвинутый _потребитель_ не должен делать
> ничего сам,он должен платить "специалистам".
> Продвинутый по определению платить нифига не будет.

Чтобы от околокомпьютерной темы далеко не отклоняться,замечу что именно как раз продвинутые покупают себе за деньги серверы где-нибудь в датацентрах. И за "белые" ip-адреса платят они же.

>Ну вот мой комп. Мощный красавец с топовыми спеками,
>Так же как придя в автосалон - вы таки не сможете купить там кастомный экземпляр авто от >WheelerDealer'ов.

Производительность компов превысила бытовые потребности большинства людей еще в двухтысячные годы. Сейчас топовые компы востребованы примерно также как и кастомные экземпляры авто с сотнями лошадей и максимальной скоростью под 300кмч. Всё равно с такой скоростью ездить некуда и незачем.
Равно как и для монстрообразного топового компа нет задач не только у обычных пользователей но и даже у меня,работавшего программистом когда-то. Не помогает даже искусственное задувание и замедление софта. Доля десктопов уже не первый год снижается, пользователи сначала начали пересаживаться на ноутбуки чтобы не занимать место большими ящиками в своих малогабаритных жилищах,а потом на планшеты и смартфоны.

Ответить | Правка | Наверх | Cообщить модератору

213. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 30-Янв-24, 14:18 
> Когда хомячок отдает свою тушку на 1005 милость "решалам проблем" - и рулит своим умным домом через чужое облако.

Для того чтобы рулить своим "умным домом" (ну, называть связку выключателя с лампочкой и сбор данных по температурам "умным домом" - у меня язык не поворачивается, это банальный идиотизм), IPv6 не требуется. Достаточно одного паблика v4 и проброса порта на вёбморду.

Ответить | Правка | К родителю #158 | Наверх | Cообщить модератору

236. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (-), 31-Янв-24, 01:39 
> лампочкой и сбор данных по температурам "умным домом" - у меня
> язык не поворачивается, это банальный идиотизм),

Зато например врубать свет по критерию (тут темно && обнаружен человек) так то - умнее чем было до этого. Или, раскидав сеть сенсоров можно и аннулировать вон тех, на которых солнце светит. Или там при протечке - кран закрыть. А не так что приходишь, а там болото и лягушки квакают. И ремотно срубить забытый девайс, все такое.

> IPv6 не требуется. Достаточно одного паблика v4 и проброса порта на вёбморду.

Во первых это жуткие костылищи и требуют дофига мануальщины. Тогда как системы должны просто работать - и не делать мозг.

Во вторых, этот IPv4 все сложнее получать и IPv6 сейчас получить значительно проще. Вон у меня несколько серваков с /56 и я могу легко часть этого через какойнить вайргад или что там пробросить на допустим свой роутер, даже если изначально v6 не было. Это будет обычный роутинг, никакого контрека и прочей ресурсоемкой проблемной stateful дряни - так что серваку ничего не будет с этого. С v4 так не катит потому что v4 самому серваку нужен, отдать его совсем куда-то еще соответственно не вариант. А дополнительные v4 стоят - чуть ли не больше самой впски уже. Оно мне такое надо? Вы свой ретардизм и оплачивайте. Сами.

Ответить | Правка | Наверх | Cообщить модератору

290. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 31-Янв-24, 21:39 
И вот для этого - да, 100% нужна куча контроллеров, и обязательный IPv6.
"Обнаружен человек" - это 1 датчик объёма. И реле. Ну и чуть-чуть обвязки.
Ответить | Правка | Наверх | Cообщить модератору

291. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 31-Янв-24, 21:41 
А, да, облачко за 1500 километров ещё обязательно же нужно, забыл совсем.
Ответить | Правка | Наверх | Cообщить модератору

292. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 31-Янв-24, 21:41 
А если на это посмотреть рационально - идиотизм просто перешагнул все видимые и невидимые границы.
Ответить | Правка | Наверх | Cообщить модератору

298. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от WatchCatemail (ok), 01-Фев-24, 01:15 
> А если на это посмотреть рационально - идиотизм просто перешагнул все видимые
> и невидимые границы.

Вот правильно про границы сказано.
Недавно прочитал мудрую фразу: "Раньше о том что человек идиот знали только родственники и ближайшее окружение,а теперь благодаря интернету об этом узнаёт весь мир". Идиотизма больше не стало, это мы стали более информированы о существовании идиотов.

Ответить | Правка | Наверх | Cообщить модератору

314. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (-), 01-Фев-24, 15:05 
> "Обнаружен человек" - это 1 датчик объёма. И реле. Ну и чуть-чуть обвязки.

Угу - видал я такое гамно. Где все на гвозди прибито, если кому-то что-то не нравится то толко демонтировать в ноль, какой-то еще критерий прикрутить - мучение.

А вот например я видел в ряде систем эмуляцию присутствия владельцев. В основном такой на@бон домушников - ну там свет изредка включать даже если нет владельца, и система "на охране". А датчик объема при этом - перепрофилировать, вот, в охранку.

И тогда (если сработал датчик объема && motion видит на камере фигню) -> прислать картинки с кама мне, посмотреть что за нахрен. Попробуй так на реле, угу. Не, я не собираюсь выслушивать сказ что это мне не надо.

Ответить | Правка | К родителю #290 | Наверх | Cообщить модератору

324. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 01-Фев-24, 23:16 
Камера тебе на камсервер напустит в любом случае.
А отсылку - ну, делай по триггеру от сенсора, проблем-то? i2c и 1wire давно отменили?
К заумному дому это вообще отношения уже не имеет - это скорее кастомный сетап триггеров.
Ну и да, для отсылки с кама IPv6 снова внезапно не нужен.
Ответить | Правка | Наверх | Cообщить модератору

325. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 01-Фев-24, 23:19 
У меня допустим термальный мониторинг по всему дому раскидан.
На 1wire банально, никаких IP и прочих извращений. Заббихом собирается и складируется. По триггеру шлётся мыло, если надо. Показывается на паре дисплеев, доступно с вёба, етц. К заумному дому - отношения не имеет.
Но я не собираюсь это дело заставлять батареи подкручивать - для этого есть вполне тупые термостаты, которые не повиснут и не забудут батареи прикрутить, сделав в комнатах +30 :D
Ответить | Правка | К родителю #314 | Наверх | Cообщить модератору

327. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 01-Фев-24, 23:27 
А с теми же датчиками протечки мне заморачиваться лениво, потому что на каждый придётся батарею ставить, чтобы оно при внезапном отсутствии электричества мне либо воду не перекрыло, либо в тыкву не превратилось - беда одна не приходит.
Ответить | Правка | К родителю #314 | Наверх | Cообщить модератору

328. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 01-Фев-24, 23:29 
И даже если буду - разве что с центральным модулем со встроенной батареей и с промышленным интерфейсом для мониторинга, а не вот эти ваши бирюльки, у которых вайфай лёг - и всё.
Ответить | Правка | Наверх | Cообщить модератору

329. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 01-Фев-24, 23:30 
("промышленный интерфейс" - это обычно сим-карта плюс RS-232 или RS-485)
Ответить | Правка | Наверх | Cообщить модератору

330. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 01-Фев-24, 23:33 
> А вот например я видел в ряде систем эмуляцию присутствия владельцев. В
> основном такой на@бон домушников - ну там свет изредка включать даже

Чем бы дитя ни тешилось, лишь бы охранную сигнализацию не ставило...

Ответить | Правка | К родителю #314 | Наверх | Cообщить модератору

294. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от WatchCatemail (ok), 31-Янв-24, 23:04 
>> лампочкой и сбор данных по температурам "умным домом" - у меня
>> язык не поворачивается, это банальный идиотизм),

Пожалуй единственный вид домашнего ума,который требует интернета - это видеонаблюдение.
Чтобы узнать температуру - достаточно общения через смски.

> Зато например врубать свет по критерию (тут темно && обнаружен человек)

Это легко делается даже радиолюбителем из китайских датчиков без всякого интернета.
Берем два датчика (освещенность и движения) и включаем последовательно.
Более того,мне у китайцев на Али однажды попался готовый совмещенный датчик который
умел днем при обнаружении человека лампочки не включать.

> Или, раскидав сеть сенсоров
> можно и аннулировать вон тех, на которых солнце светит.

Чуть сложнее но интернет тоже абсолютно не нужен.

> Или там при протечке - кран закрыть.

Опять интернет не нужен. Даже микроконтроллер не нужен.
Более того, если даже клапаны вообще на чистой механике,
хотя на слаботекущие протечки они не срабатывают.

> И ремотно срубить забытый девайс, все такое.

Забытый девайс должен сам отключаться по неактивности. И такой таймер должен быть
встроен например во всё нагревающееся.

>> IPv6 не требуется. Достаточно одного паблика v4 и проброса порта на вёбморду.

Именно так.
> Во первых это жуткие костылищи и требуют дофига мануальщины.

Статический v6 адрес никто не даст. А с динамическим всё равно остается мануальщина
с прописыванием его в какой-нибудь dyndns. И если этот динднс ляжет то система также превратится
в тыкву без другой мануальщины в виде например присылки адреса в смске.

> Вон у меня несколько серваков с /56 и я могу
> легко часть этого через какойнить вайргад или что там пробросить на
> допустим свой роутер, даже если изначально v6 не было.

У кого есть возможность иметь свой сервак - для тех и получить на него IPv4 адрес не проблема абсолютно. А дальше уже совершенно безразлично что раздавать в свою сетку - главное что есть точка входа "из интернета".

> обычный роутинг, никакого контрека и прочей ресурсоемкой проблемной stateful дряни -

Какая может вообще быть "ресурсоемкость" для _домашней_ сетки? Сейчас даже в роутерах процы
мощнее чем четверть века назад персональные компы.

> С v4 так не катит потому что v4 самому серваку нужен, отдать его совсем
> куда-то еще соответственно не вариант.

Зачем отдавать весь адрес если можно отдать один (или несколько) портов?
Проброс портов вполне работает даже на роутерах для совсем хомячков.

> А дополнительные v4 стоят - чуть
> ли не больше самой впски уже.

Странно видеть "денежные" жалобы от того,кто может себе позволить иметь _несколько_ серверов.
Жаловаться на это следовало бы скорее мне так как я уже полтора десятка лет не работаю в IT и халявных серверов у меня естественно нет.

> свой ретардизм и оплачивайте. Сами.

Можно подумать что замену провайдерского оборудования на умеющее v6 не надо оплачивать.
И замену админов на умеющих тоже,что еще и подороже будет. И всё ради крайне малого числа
"сильно продвинутых" типа нас с вами которым это может быть надо.
По-моему логичнее будет нам с вами или оплатить туннель до ipv6-брокера или пользоваться
халявным teredo как я.


Ответить | Правка | К родителю #236 | Наверх | Cообщить модератору

304. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 01-Фев-24, 08:47 
При протечке закрывать кран через китайское облачко или IPv6 - это вообще пять.
Такие системы делаются с прямой связью. Проводной обычно. Иначе это барахло, которое в нужный момент не сработает.
Ответить | Правка | К родителю #236 | Наверх | Cообщить модератору

305. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 01-Фев-24, 08:48 
И да - без всяких "умных" контроллеров. Просто сигнальная линия.
Ответить | Правка | Наверх | Cообщить модератору

316. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (-), 01-Фев-24, 16:19 
> При протечке закрывать кран через китайское облачко или IPv6 - это вообще пять.

Понятно что при отсутствии коммуникаций он сам должен принять решение и закрыть свой кран. Но я все же хочу видеть самодиагностику, алерты и проч с всего этого, равно как и иметь возможность перекрыть это ремотно, по своему усмотрению.

Ответить | Правка | К родителю #304 | Наверх | Cообщить модератору

321. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 01-Фев-24, 21:54 
Чтобы видеть с этого алерты - IPv6 не требуется, он и через NAT прекрасно алерт с помощью SMTP послать может.
Ответить | Правка | Наверх | Cообщить модератору

322. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 01-Фев-24, 21:54 
Точнее даже не он, а та фиговина, которая у него висит на отдельном проводке и получает сигнальчик по i2c или 1wire.
Ответить | Правка | Наверх | Cообщить модератору

323. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 01-Фев-24, 21:55 
То же самое в обратную сторону - но только команду на закрытие. Открывать только с кнопочки "сброс".
А основное закрытие не должно никакого софта иметь вообще.
Ответить | Правка | К родителю #316 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру