The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы
правила/FAQ
поиск
регистрация
вход
слежка
RSS


Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое выполнение кода, opennews (ok), 29-Янв-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


17. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  –3 +/–
Сообщение от Аноним (17), 29-Янв-24, 17:14 
А есть извращенцы которые пользуются IPv6 в небольшой локалке и даже офисе?
Лично я отрубаю его везде, прошло 20 лет а грабли те же.
Ответить | Правка | Наверх | Cообщить модератору

27. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/–
Сообщение от Аноним (33), 29-Янв-24, 17:49 
> А есть извращенцы которые пользуются IPv6 в небольшой локалке и даже офисе?

Не видел чтобы его вообще где-то использовали. Сколько лет активно пытаются навязать, но объективно оно не нужно, когда есть nat.

Ответить | Правка | Наверх | Cообщить модератору

37. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +2 +/–
Сообщение от Аноним (37), 29-Янв-24, 18:21 
Используем. В ipv4 уже не вмещаемся.
Ответить | Правка | Наверх | Cообщить модератору

69. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +2 +/–
Сообщение от Tron is Whistling (?), 29-Янв-24, 19:38 
В небольшой локалке стало больше 16 миллионов адресов?
Чёт вы батенька гоните.
Ответить | Правка | Наверх | Cообщить модератору

146. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/–
Сообщение от Аноним (152), 30-Янв-24, 01:01 
Локалок есть много и разных, масок на всех не хватает. Почти никто никогда не выделяет /8 сеть. Тем более IPv6 решает сразу несколько проблем, которые костылями впихнуты везде на базе IPv4, как тот же ARP или DHCP со своим особым адресом.
Ответить | Правка | Наверх | Cообщить модератору

216. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 30-Янв-24, 14:24 
Ну ND-то в v6 и DHCPv6 - этодругое.
А если добавить к этому таблицу нейборов, потенциально не способную вместиться в память никакого роутера в ближайшие 10-20 тысячелетий...
Ответить | Правка | Наверх | Cообщить модератору

217. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 30-Янв-24, 14:25 
Как раз из-за этого "решения проблем" и возникла обсуждаемая уязвимость - пришлось аж целый сборщик хламомаршрутов городить.
Ответить | Правка | К родителю #146 | Наверх | Cообщить модератору

161. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (155), 30-Янв-24, 01:45 
Выше уже сменили тему с "небольшой локалки" на "вообще".
Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

166. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (166), 30-Янв-24, 02:28 
>В ipv4 уже не вмещаемся

Это из-за безграмотности. Для локалок можно использовать не только 192.168.0.0/16, но и 172.16.0.0/12. Ну и совсем на крайняк 10.0.0.0/8

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

339. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Гентушник (ok), 02-Фев-24, 08:51 
> Это из-за безграмотности. Для локалок можно использовать не только 192.168.0.0/16, но и 172.16.0.0/12. Ну и совсем на крайняк 10.0.0.0/8

Можно, но потом вдруг оказывается что в сети с которой нужно настроить роутинг по серым адресам, вдруг используется такая же подсеть... И приходится либо целой подсети адреса менять, либо костылять NAT...

Ответить | Правка | Наверх | Cообщить модератору

48. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  –6 +/–
Сообщение от пох. (?), 29-Янв-24, 18:46 
nat тоже не особо-то нужен - сказки об "исчерпании адресного пространства" были хорошо срежиссированы теми кто нахапал себе блоков A от дохлых нортелей и нокий и мечтал перепродать подорого.

Разьве что упрощает планирование и управление сетью. (Чего в v6 нидаждетесь, и будете на бумажках записывать неудобонабираемые и абсолютно незапоминаемые адреса с совершенно ненужной дробностью)

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

53. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +5 +/–
Сообщение от Аноним (53), 29-Янв-24, 19:18 
> Разьве что упрощает планирование и управление сетью.

Что в разы, если не на порядки, удобнее в IPv6, но тебе документацию читать некогда, да и незачем. Откуда в твоём подвале такие технологии?

> Чего в v6 нидаждетесь, и будете на бумажках записывать неудобонабираемые и абсолютно незапоминаемые адреса с совершенно ненужной дробностью

DNS в твоём подвале тоже не изобрели, как вижу. Равно как не изобрели средства автоматизации. Ну оно и понятно, зачем нанимать кого-то писать код, если пох. по свистку в ДЦ сбегает и всё ручками там настроит? И дешевле, и на CCTV можно потом посмотреть как человечек смешно между стойками бегает и ручками машет.

Ответить | Правка | Наверх | Cообщить модератору

57. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  –4 +/–
Сообщение от пох. (?), 29-Янв-24, 19:25 
> Что в разы, если не на порядки, удобнее в IPv6

нет.

> DNS в твоём подвале тоже не изобрели, как вижу.

днс для адресации к примеру - пары сотенок интерфейсов оборудования - не, не изобрели, да и совершенно бесполезен он там.
И средства автоматизации, распутывающие потом эти ребусы - тоже, увы, приходится руками и глазами.

Даже адресация OSI менее уежищна чем это вот.

Ответить | Правка | Наверх | Cообщить модератору

65. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/–
Сообщение от User (??), 29-Янв-24, 19:34 
>Даже адресация OSI менее уежищна чем это вот.

И вот казалось бы - хорошо надо было постараться, но ить - смогли!!!

Ответить | Правка | Наверх | Cообщить модератору

79. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  –3 +/–
Сообщение от пох. (?), 29-Янв-24, 20:22 
ну во-первых эти диды из оси сделали адрес недопустимо коротким да еще и не все битики одинаковы, что конечно полное безобразие, как мы будем адресовать все песчинки мироздания?!

во-вторых в нем нет адресов интерфейсов, а есть areas, что резко уменьшает количество неудобочитаемой цифровой бжни в принципе

в-третьих он найух никому не нужен вне пределов твоей локальной сеточки (даже если это локальная сеточка от Комсомольска-в-оппе-мира до Кал-ининграда, поэтому можешь выбирать удобные тебе цифирки и можно вообще без буковок (по угадай каким причинам я буквенных октетов не видел ни разу).

Ответить | Правка | Наверх | Cообщить модератору

121. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/–
Сообщение от Аноним (53), 29-Янв-24, 23:33 
> нет.

Сказал как отрезал. Читай SURFNet «PREPARING AN IPV6 ADDRESS PLAN» и Internet Society «Pv6 Address Planning: Guidelines for IPv6 address allocation». Потом расскажешь, какие у тебя конкретные кейсы, которые невозможны или неоптимальны в рамках предложенной модели.

> пары сотенок интерфейсов оборудования - не, не изобрели

Это просто какой-то угар. Лично писал автоматизацию DNS для нескольких тысяч интерфейсов с апдейтами по событиям включения/выключения, назначения адресов итп. Это делается элементарно настолько, что просто удивляет твоё упорство. Ты мне на полном серьёзе пытаешься доказать, что читать с экрана цифры удобнее, чем разумно составленный текстовый идентификатор?

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

219. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 30-Янв-24, 14:27 
А теперь представь, что сеть у тебя чуть подлегла вместе с твоими DNS.
Вон, пейсбук не так давно попробовал, что аж двери не открылись.
Ответить | Правка | Наверх | Cообщить модератору

229. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (53), 30-Янв-24, 20:26 
Да зачем представлять? Видел в натуральных условиях. Инженеры открыли локальный PDF с адресным планом и целых два часа им пользовались, пока я DNS не починил. Никто не умер, даже не вспотел.
Ответить | Правка | Наверх | Cообщить модератору

230. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 30-Янв-24, 20:58 
Это хорошо, что он у них локально был, а не лежал на копроративном портале засекуренным. А то до портала без DNS и не достучишься :)
Ответить | Правка | Наверх | Cообщить модератору

218. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 30-Янв-24, 14:26 
Конечно удобнее. Надо целый томик DNS-имён с собой таскать, потому что запомнить хотя бы базовую адресацию вообще невозможно.
Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

115. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Ivan_83 (ok), 29-Янв-24, 23:09 
NAT не удобен - трудно получать доступ из инета к девайсам за роутером.
Локалок не должно больше остатся, мир идёт к всеобщей связности.
Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

145. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (145), 30-Янв-24, 00:59 
> мир идёт к всеобщей связности

"Бразилия"? Чёта любая связность в мире обычно завершается примитивным переделом и монополией.😁

Ответить | Правка | Наверх | Cообщить модератору

175. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (-), 30-Янв-24, 04:48 
> NAT не удобен - трудно получать доступ из инета к девайсам за роутером.
> Локалок не должно больше остатся, мир идёт к всеобщей связности.

Интернет всегда был так и задуман. Просто господа не подумали что КАЖДОМУ на этой планете захочется по нескольку девайсов вхожих в сеть. Если посмотреть на фотку "перваого сервера" - понятно почему. Кто мог подумать что эта байда станет такой популярной у хомяков? Они же не фрики с здоровыми железными ящиками "это сервер, не выключать!"

Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

178. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (178), 30-Янв-24, 06:20 
>NAT не удобен - трудно получать доступ из инета к девайсам за роутером.
>Локалок не должно больше остатся, мир идёт к всеобщей связности.

А у тебя есть лицензия на выставление своего девайса за роутером в публичную сеть?

В Китае нужна.

Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

47. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  –1 +/–
Сообщение от Аноним (53), 29-Янв-24, 18:38 
Не знаю на счёт небольших локалок, а у крупных транзитных операторов (читай Tier 1) IPv6 используется и в хвост и в гриву, в том числе иногда для передачи IPv4 трафика и маршрутов. Это только в пост-совке IPv6 не актуален, там люди ещё с районных локалок привыкли за натом сидеть и думать, что это настоящий интернет. Но даже в этой дикоски нет-нет, а найдётся какой МТС, раздающий /64 всем желающим. Но ты продолжай отрубать, чем дольше вы в IPv4 загоне за NAT сидите, тем свободнее нам в IPv6 интернете.
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

55. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +5 +/–
Сообщение от Аноним (55), 29-Янв-24, 19:21 
> Это только в пост-совке IPv6 не актуален

Пишу вам из Нидерландов со своего ADSL с 10 мегабитами и ipv4 за NAT. Так что хватит уже сказки рассказывать про намоленный Запад.

Ответить | Правка | Наверх | Cообщить модератору

59. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от пох. (?), 29-Янв-24, 19:27 
>> Это только в пост-совке IPv6 не актуален
> Пишу вам из Нидерландов со своего ADSL с 10 мегабитами и ipv4
> за NAT. Так что хватит уже сказки рассказывать про намоленный Запад.

не, я вполне как раз верю что именно там до сих пор используют в tier1 какие-то v6 адреса для транспорта v4 потому что роутер на помойке нашли и mpls он не умеет, или так умеет что ну его на.

Ответить | Правка | Наверх | Cообщить модератору

62. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (62), 29-Янв-24, 19:30 
роутер обычно предоставляет провайдер, держу в курсе
Ответить | Правка | Наверх | Cообщить модератору

80. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от пох. (?), 29-Янв-24, 20:24 
чувак, tier1 это и есть провайдер. Никаких роутеров он тебе не предоставляет и ты даже близко к нему никогда не подойдешь.

Ответить | Правка | Наверх | Cообщить модератору

91. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 29-Янв-24, 21:11 
Ну почему же, Tier1 иногда ставят CPE.
Другое дело, что обычно демаркация за CPE, и ты на нём ничего не поконфигуришь, да.
Ответить | Правка | Наверх | Cообщить модератору

106. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от нах. (?), 29-Янв-24, 22:47 
> Ну почему же, Tier1 иногда ставят CPE.

может, но в его деревню в гринландах они ничего такого ставить не будут. И даже в райцентр не будут (нах не нать ихние adsl).

В очередной недогоревший конструктор из контейнеров имени OVH где-то поближе к крупной ТЭЦ - это да. Но туда посторонних не пускают, охранник в контейнере с краю бдит.

Ответить | Правка | Наверх | Cообщить модератору

92. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 29-Янв-24, 21:12 
Ставится оно обычно в тех случаях, когда тебе нужно что-то очень-очень специфичное, например взять трафик каким-нибудь хитрым интерфейсом. Но да, чувак выше явно не про тот случай пишет.
Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

71. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 29-Янв-24, 19:39 
А вот не могу не подтвердить :)
Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

75. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (75), 29-Янв-24, 20:07 
>> Это только в пост-совке IPv6 не актуален
> Пишу вам из Нидерландов со своего ADSL с 10 мегабитами и ipv4
> за NAT. Так что хватит уже сказки рассказывать про намоленный Запад.

Пиши поподробнее, а то я тут от тебя километрах в 80-100 и в нашей деревне уже лет 10 как никаких ADSL-ей не видел - всё какие-то VDSL (с 50 мбит минимум), опту или "безпровод" LTE/XG всучить норовят.


Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

100. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 29-Янв-24, 22:13 
На удивление, ADSL в бенелюксе ещё остался. Хотя да, phaseout на последних стадиях. Только VSDL - уже скоро.
Ответить | Правка | Наверх | Cообщить модератору

119. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (75), 29-Янв-24, 23:19 
> На удивление, ADSL в бенелюксе ещё остался. Хотя да, phaseout на последних
> стадиях. Только VSDL - уже скоро.

Да я и в почтовых голубей поверю - смотря где.

Просто обычно, если копнуть, то у таких "разоблачителей" всплывет еще какой нибудь (чисто из забывчивости, конечно же) не упоминаемый "Но есть нюанс, Петька!"(с).

Ответить | Правка | Наверх | Cообщить модератору

132. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (129), 30-Янв-24, 00:24 
>Да я и в почтовых голубей поверю - смотря где.

Скоро и ходить-то далеко не надо будет ;)

Ответить | Правка | Наверх | Cообщить модератору

116. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Ivan_83 (ok), 29-Янв-24, 23:12 
И почему мы должны вам верить?
Вот у нас на марсе, в пятом городе миллионнике имени Илона Маска только IPv6, IPv4 запрещён законодательно.
Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

122. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/–
Сообщение от Аноним (53), 29-Янв-24, 23:38 
> Пишу вам из Нидерландов со своего ADSL с 10 мегабитами и ipv4 за NAT. Так что хватит уже сказки рассказывать про намоленный Запад.

А я пишу с гигабитной оптики с нативным /56 и публичным v4. В чём смысл сообщения? Что тебе для капчевания десяти мегабит хватает? Охотно верю. Как и в то, что в твою деревню оптику могли и не дотянуть. Ну тут дело такое, большинство людей в Нидерландах живёт в городах, все ништяки в первую очередь там появляются.

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

160. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (-), 30-Янв-24, 01:44 
>> Это только в пост-совке IPv6 не актуален
> Пишу вам из Нидерландов со своего ADSL с 10 мегабитами и ipv4
> за NAT. Так что хватит уже сказки рассказывать про намоленный Запад.

Зато вон тот нидерландский хостер мне /56 этих v6 выдал как и должен. Можно в принципе сделать этот серв форвардером и через впн пробпросить половину себе домой, если пров тормоз.

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

70. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +3 +/–
Сообщение от Tron is Whistling (?), 29-Янв-24, 19:39 
IPv6 у Tier1 для передачи IPv4 трафика - это ПЕРЛИЩЕ, чувак.
Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

82. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от пох. (?), 29-Янв-24, 20:25 
в этой вашей гринландии (или где он там с адслем) - вполне могу поверить.

Там и инженеры... такие себе...

Ответить | Правка | Наверх | Cообщить модератору

86. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 29-Янв-24, 20:56 
Ну у нас не только ADSL, и вообще ADSL уже нет, есть VDSL и есть GPON.
Но суть примерно та же.
А чтобы поверх IPv6 IPv4 гонять на Tier1 - это надо чокнуться.
Там либо MPLS, либо просто тупой протокольный роутинг.
Ответить | Правка | Наверх | Cообщить модератору

87. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Tron is Whistling (?), 29-Янв-24, 20:57 
Банально из-за оверхеда. Упаковывать-распаковывать эту дрянь - очень накладная операция.
Ответить | Правка | Наверх | Cообщить модератору

221. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (53), 30-Янв-24, 15:52 
А как роутить в4 через в6-онли интерфейсы без перепаковки ты узнаешь… Ну когда-то узнаешь, если любопытный. Сюрприз портить не буду, впрочем.
Ответить | Правка | Наверх | Cообщить модератору

77. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от WatchCatemail (ok), 29-Янв-24, 20:10 
> найдётся какой МТС, раздающий /64 всем желающим.

Сам не проверял (так как у меня Мегафон), но читал что на МТС по IPv6 входящие коннекты на порты
меньше 1024 не проходят.

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

110. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  –1 +/–
Сообщение от Ivan_83 (ok), 29-Янв-24, 22:58 
Сам ты извращенец.
У нас дома IPv6 работает, на всех поддерживающих его девайсах - те почти везде, кроме ESP8266 и ESP32 (тут то временно).
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру