https://www.opennet.ru/openforum/vsluhforumID3/108798.html На конференции Usenix Security Symposium группа исследователей из Калифорнийского университета в Риверсайде и исследовательской лаборатории армии США обнародовали (https://ucrtoday.ucr.edu/39030) сведения о возможности совершения пассивных атак на TCP (http://www.cs.ucr.edu/~zhiyunq/pub/sec16_TCP_pure_offpath.pdf), позволяющих удалённо инициировать разрыв сетевого соединения или осуществить подстановку своих пакетов в TCP-поток к клиенту или серверу. <br><br><br>В отличие от MITM-атак, новый метод не требует контроля за коммуникациями - для атаки достаточно знать IP-адрес сервера, IP-адрес клиента и сетевой порт сервера. В рамках доклада был продемонстрирован рабочий пример атаки, в результате которой в запрошенную одним из пользователей web-страницу с известного новостного сайта была осуществлена подстановка стороннего блока данных.<br><br><br><br>Суть проблемы в недоработке механизмов ограничения интенсивности обработки ACK-пакетов, описанных в спецификации RFC 5961 (https://tools.ietf.org/html/rfc5961), что позволяет вычи https://www.opennet.ru/openforum/vsluhforumID3/108798.html#66 Sat, 24 Sep 2016 16:15:28 GMT &gt; А как насчет FreeBSD?<br>&gt; Пишут что вроде ни OSX, ни Windows, ни FreeBSD не подвержены этой <br>&gt; уязвимости<br><br>Да-да. Но интересует только FreeBSD. Остальные винды там всякие сидят у меня внутри локальной сети после своего шлюза, работающего на FreeBSD.<br> https://www.opennet.ru/openforum/vsluhforumID3/108798.html#65 Mon, 22 Aug 2016 06:30:48 GMT "по 4.7" = "включая 4.7", гуманитарий. это "до" обычно не включая.<br> https://www.opennet.ru/openforum/vsluhforumID3/108798.html#64 Mon, 15 Aug 2016 14:36:51 GMT % cat /etc/debian_version<br>8.3<br><br>Обновляться? Зачем?<br> https://www.opennet.ru/openforum/vsluhforumID3/108798.html#63 Sat, 13 Aug 2016 13:22:40 GMT Я вот тут подумал, а ведь список всех Tor nodes открыт и всем известен.<br>Почему бы не атаковать их постоянно. И это не говоря о том, что треть или больше уже принадлежат спецлужбам.<br> https://www.opennet.ru/openforum/vsluhforumID3/108798.html#62 Sat, 13 Aug 2016 13:17:46 GMT Они должны знать, что именно им нужно атаковать, в этом и фишка.<br> https://www.opennet.ru/openforum/vsluhforumID3/108798.html#61 Sat, 13 Aug 2016 06:22:49 GMT Иногда на бизнес-критичных узлах, админы собирают ручками ядро, с тонкой настройкой под специальные драйвера или стевой стек, и жить такое ядро может отдельно от дистрибутива долгое время ... Но да, вы правы, для чистоты нужно было сделать сначала dpkg -l &#124; linux-image и ll /boot<br> https://www.opennet.ru/openforum/vsluhforumID3/108798.html#60 Sat, 13 Aug 2016 02:40:46 GMT та-же фигня с SynCookie, который при должной вычислительной мощи и что важнее физической близости к цели - вполне эксплоитируем в сетевом оборудовании. вот для чего заказывают корпорациям строить дата-центры их стран "ведомства" по всему миру, с гротескнуым опережением и фактических и перспективных потребностей, ибо под своей крышей - оно тяжко а так - запросто )<br> https://www.opennet.ru/openforum/vsluhforumID3/108798.html#59 Sat, 13 Aug 2016 01:20:47 GMT &gt; ))) ну все-таки линукс и фрюха не совсем конкуренты, линукс уже давно <br>&gt; в другой весовой категории...<br><br>угу, сам торвальдьс про эту весовую категорию говорил что-то из разряда - задолбали срать, давайте уже разгребем эту кучу. но тело, олицетворяющее комьюнити, в слишком большой весовой категории. бошка им не управляет.<br> https://www.opennet.ru/openforum/vsluhforumID3/108798.html#58 Sat, 13 Aug 2016 01:13:48 GMT ну так в новости написано и про изменения в коде.<br>