OpenForum RSS: OpenNews: Во FreeBSD 7.0 исправлена ошибка формирования TCP пакетов https://www.opennet.ru/openforum/vsluhforumID3/42462.html "TCP options padding (http://security.freebsd.org/advisories/FreeBSD-EN-08:02.tcp.asc)" - во FreeBSD 7.0 обнаружена ошибка, связанная с некорректным заполнением расширенных параметров TCP пакетов, что может привести к непрохождению через некоторые межсетевые экраны некорректно сформированных TCP SYN и SYN/ACK пакетов. В качестве временного решения можно отключить поддержку расширений RFC 1323 (sysctl net.inet.tcp.rfc1323=0) и выборочных подтверждений (sysctl net.inet.tcp.sack.enable=0).<br><br><br>URL: http://security.freebsd.org/advisories/FreeBSD-EN-08:02.tcp.asc<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=16559<br> Во FreeBSD 7.0 исправлена ошибка формирования TCP пакетов (Осторожный) https://www.opennet.ru/openforum/vsluhforumID3/42462.html#12 Fri, 20 Jun 2008 11:26:21 GMT &gt;&gt;а кто у тебя во внутр сети кривые tcp пакеты формировать будет <br>&gt;&gt;?? <br>&gt;<br>&gt;Читаем внимательно заголовок новости - непатченный FreeBSd 7.0 и будет :) <br><br>Причем будет посылать наружу !<br> Во FreeBSD 7.0 исправлена ошибка формирования TCP пакетов (Осторожный) https://www.opennet.ru/openforum/vsluhforumID3/42462.html#11 Fri, 20 Jun 2008 11:22:48 GMT &gt;а кто у тебя во внутр сети кривые tcp пакеты формировать будет <br>&gt;?? <br><br>Читаем внимательно заголовок новости - непатченный FreeBSd 7.0 и будет :)<br> Во FreeBSD 7.0 исправлена ошибка формирования TCP пакетов (WAG) https://www.opennet.ru/openforum/vsluhforumID3/42462.html#10 Fri, 20 Jun 2008 08:37:47 GMT У меня стоит на всех интерфейсах как и куеуеу :)<br>Моло ли кто из пользователей схватит вирус и будет досить.<br> Во FreeBSD 7.0 исправлена ошибка формирования TCP пакетов (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/42462.html#9 Fri, 20 Jun 2008 05:31:22 GMT а кто у тебя во внутр сети кривые tcp пакеты формировать будет ??<br> Во FreeBSD 7.0 исправлена ошибка формирования TCP пакетов (Осторожный) https://www.opennet.ru/openforum/vsluhforumID3/42462.html#8 Fri, 20 Jun 2008 04:00:31 GMT &gt;PF прекрасно ресемплит и нормалезует пакеты, <br>&gt;что бы обращать внимание на всякие sysctl net.inet.tcp.sack.enable <br><br>scrub in all ?<br><br>Обычно это делается только на входящих<br>Или только на входящих снаружи<br><br>А как насчет исходящих ?<br> Во FreeBSD 7.0 исправлена ошибка формирования TCP пакетов (WAG) https://www.opennet.ru/openforum/vsluhforumID3/42462.html#7 Thu, 19 Jun 2008 20:58:36 GMT PF прекрасно ресемплит и нормалезует пакеты,<br>что бы обращать внимание на всякие sysctl net.inet.tcp.sack.enable<br> Во FreeBSD 7.0 исправлена ошибка формирования TCP пакетов (linked) https://www.opennet.ru/openforum/vsluhforumID3/42462.html#6 Thu, 19 Jun 2008 19:05:33 GMT &gt;20080416: p2 FreeBSD-SA-08:05.openssh,<br>&gt; FreeBSD-EN-08:01.libpthread<br>&gt; Fix logic error in sshd(8) concerning the handling of failed<br>&gt; attempts to bind ports for X11 forwarding. [SA-08:05]<br>&gt;<br>&gt; Fix issued with threaded programs calling fork(2). [EN-08:01]<br><br>Ась? Пофиксили что?<br> Во FreeBSD 7.0 исправлена ошибка формирования TCP пакетов (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/42462.html#5 Thu, 19 Jun 2008 14:05:06 GMT Баян - уже пофиксили:<br>FreeBSD lemon.home.net 7.0-RELEASE-p2 FreeBSD 7.0-RELEASE-p2 #0: Wed Jun 18 07:33:20 UTC 2008 root@i386-builder.daemonology.net:/usr/obj/usr/src/sys/GENERIC i386<br><br> Во FreeBSD 7.0 исправлена ошибка формирования TCP пакетов (local) https://www.opennet.ru/openforum/vsluhforumID3/42462.html#4 Thu, 19 Jun 2008 13:03:36 GMT Спасибо, чего-то пропустил я его.<br>