The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Локальная root-уязвимость в реализации SCTP в ядре Linux, opennews (??), 23-Фев-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


6. "Локальная root-уязвимость в реализации SCTP в ядре Linux"  +5 +/
Сообщение от рандом (?), 23-Фев-19, 10:03 
почти каждый оператор c LTE инфраструктурой, почти все коммиты идут от их представителей т.к. они основные крупные пользователи SCTP в линуксе
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

8. "Локальная root-уязвимость в реализации SCTP в ядре Linux"  –7 +/
Сообщение от Аноним (7), 23-Фев-19, 10:03 
SCTP does not fix the head-of-line-blocking problem for streams
SCTP requires the number of streams to be decided at connection setup
SCTP does not have a solid TLS/security story
SCTP has a 4-way handshake, QUIC offers 0-RTT
QUIC is a bytestream like TCP, SCTP is message-based
QUIC connections can migrate between IP addresses but SCTP cannot

https://tools.ietf.org/html/draft-joseph-quic-comparison-qui...

Ответить | Правка | Наверх | Cообщить модератору

15. "Локальная root-уязвимость в реализации SCTP в ядре Linux"  +/
Сообщение от mimokrkodil (?), 23-Фев-19, 11:29 
> SCTP does not fix the head-of-line-blocking problem for streams

одного потока или всех ?
Multi homing ? - нет не слышали
message mode ? - нет не слышали

> SCTP requires the number of streams to be decided at connection setup

is tunnable mode evil - для одной ассоциации ?

> SCTP does not have a solid TLS/security story

- have QUIC a solid history ?
no problem and big deal: смотрим исходники opennssl

> SCTP has a 4-way handshake, QUIC offers 0-RTT

big deal, it`s problem for QUIC vendor

> QUIC is a bytestream like TCP, SCTP is message-based

только для стриминга, как надо что-то позабористей - начианется костылинг в виде user-mode паккeтинга (на TCP): даже на том же доменном уровне - сколько токого видел - паккетинг овер стримминг...

, для полноты можно вдумчиво глянуть на сорцы в часности sctp_setsockopt() или как иво там

> QUIC connections can migrate between IP addresses but SCTP cannot

dynamic add network interface on client or server side - в рамках end-point свободно see - Multi homing

> https://tools.ietf.org/html/draft-joseph-quic-comparison-qui...

https://en.wikipedia.org/wiki/Stream_Control_Transmission_Pr...


Ответить | Правка | Наверх | Cообщить модератору

17. "Локальная root-уязвимость в реализации SCTP в ядре Linux"  –1 +/
Сообщение от Аноним (7), 23-Фев-19, 11:45 
Теоретик ты наш! Сорцы SCTP уже смотрел?
Ответить | Правка | Наверх | Cообщить модератору

32. "Локальная root-уязвимость в реализации SCTP в ядре Linux"  –2 +/
Сообщение от Fyjybv755 (?), 23-Фев-19, 12:45 
> Сорцы SCTP уже смотрел?

То, что Линус и Ко умеют писать код не лучше, чем Леннарт и Ко, вовсе не делает SCTP плохим протоколом.

Ответить | Правка | Наверх | Cообщить модератору

74. "Локальная root-уязвимость в реализации SCTP в ядре Linux"  –1 +/
Сообщение от пох (?), 24-Фев-19, 09:01 
если до кого еще не дошло - это одна и та же Ко ;)
Вполне мило живущая, ну kdbus не прокатил, но непременно придумают аналог, который и внедрят всем без исключения.

Ответить | Правка | Наверх | Cообщить модератору

48. "Локальная root-уязвимость в реализации SCTP в ядре Linux"  +2 +/
Сообщение от mimokrkodil (?), 23-Фев-19, 18:00 
>Теоретик ты наш! Сорцы SCTP уже смотрел?

хуже, бэкпoртил(fix,issue) с апстрима в 2.6.32; портинг и прикруттинг cogn. alg. (cubic,hybla,etc.), правда то был то ли норвежский, то ли шведский PoC..
по user-space, скромно умолчу

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

89. "Локальная root-уязвимость в реализации SCTP в ядре Linux"  +2 +/
Сообщение от nuclightemail (??), 24-Фев-19, 14:31 
Херассе, наглое вранье уже в драфты пробралось

Повторю из https://www.opennet.ru/openforum/vsluhforumID3/116659.html#88 :

>    SCTP does not fix the head-of-line-blocking problem for streams

Вранье. Это одна из побочных целей SCTP, и как раз преимущество перед TCP.

>    SCTP requires the number of streams to be decided at connection setup
>    SCTP does not have a solid TLS/security story

RFC написаны, а про story так можно про всё сказать, что не TCP/SSL - и про QUIC.

>    SCTP has a 4-way handshake, QUIC offers 0-RTT

DDoS'еры шлют пламенный привет!

>    QUIC is a bytestream like TCP, SCTP is message-based

...и тут же в HTTP/2 и WebSockets бинарные фреймы, ага.

>    QUIC connections can migrate between IP addresses but SCTP cannot

Наглое вранье. Это одна из главных целей SCTP. И мультихоминг, и добавление/удаление адресов на ходу.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

97. "Локальная root-уязвимость в реализации SCTP в ядре Linux"  –1 +/
Сообщение от Аноним (1), 24-Фев-19, 21:09 
Что ты ддосить собрался канальный уровень? Удачи тебе.
Ответить | Правка | Наверх | Cообщить модератору

98. "Локальная root-уязвимость в реализации SCTP в ядре Linux"  +/
Сообщение от Аноним (1), 24-Фев-19, 21:10 
Драфты фуфло, их нигде нету. Роутеры не могут в твоой sctp.
Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

99. "Локальная root-уязвимость в реализации SCTP в ядре Linux"  +/
Сообщение от Аноним (1), 24-Фев-19, 21:12 
> Вранье. Это одна из побочных целей SCTP, и как раз преимущество перед TCP.

Не бага, а фича©™

Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

116. "Локальная root-уязвимость в реализации SCTP в ядре Linux"  +/
Сообщение от mimokrkodil (?), 26-Фев-19, 10:50 
>Херассе, наглое вранье уже в драфты пробралось

наглосаксы сыр..
..их стиль

Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру