Исходное сообщение
"В TCP-стеке ядра Linux выявлена уязвимость, приводящая к отк..." Отправлено Аноним, 07-Авг-18 12:40
> Только это не фикс в отличие от линуксового. Затычка. Слезы скорби. Дай угадаю: II.  Problem Description One of the data structures that holds TCP segments uses an inefficient algorithm to reassemble the data. This causes the CPU time spent on segment processing to grow linearly with the number of segments in the reassembly queue. As a temporary solution to this problem, these patches limit the size of each TCP connection's reassembly queue. The value is controlled by a sysctl (net.inet.tcp.reass.maxqueuelen), which sets the maximum number of TCP segments that can be outstanding on a session's reassembly queue. This value defaults to 100. потому что там "temporary" и предложение самому выставить нужные параметры, а у пингвина "temporary" нет и все делается "автоматически" > + * 3) Drop at least 12.5 % of sk_rcvbuf to avoid malicious attacks.