The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Удалённая уязимость в ядре NetBSD, эксплуатируемая из локальной сети, opennews (??), 14-Окт-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


37. "Удалённая уязимость в ядре NetBSD, эксплуатируемая из локаль..."  +/
Сообщение от КО (?), 14-Окт-20, 13:58 
"начиная с обновления 1709"
как знал что говнокодят
Ответить | Правка | Наверх | Cообщить модератору

39. "Удалённая уязимость в ядре NetBSD, эксплуатируемая из локаль..."  +1 +/
Сообщение от Онаним (?), 14-Окт-20, 14:01 
Радует, что с привычкой на винде и не только отключать IPv6 сразу же после развёртывания системы (а то и вместе с развёртыванием) это не особо страшно :) IPv6 одна большая сплошная дыра в целом, начиная с лёгкой возможности захламления neighbor-таблиц.
Ответить | Правка | Наверх | Cообщить модератору

45. "Удалённая уязимость в ядре NetBSD, эксплуатируемая из локаль..."  –1 +/
Сообщение от пох. (?), 14-Окт-20, 14:13 
Хаха - я вот был немного удивлен, узнав какой танец-с-граблями надо исполнять в современном редхламе, чтобы отключить совсем и навсегда. Полагаю, в следующей версии уже не будет отключаться вообще (а там и винда подтянется)
Ответить | Правка | Наверх | Cообщить модератору

59. "Удалённая уязимость в ядре NetBSD, эксплуатируемая из локаль..."  +/
Сообщение от Онаним (?), 14-Окт-20, 19:26 
Да ладно, какой там танец с граблями.
Две строчки в sysctl. Или один параметр в параметры ядра.
Ответить | Правка | Наверх | Cообщить модератору

60. "Удалённая уязимость в ядре NetBSD, эксплуатируемая из локаль..."  +/
Сообщение от Онаним (?), 14-Окт-20, 19:27 
Параметр - ipv6.disable=1
sysctl - net.ipv6.conf.all.disable_ipv6=1 , net.ipv6.conf.default.disable_ipv6=1
Ответить | Правка | Наверх | Cообщить модератору

72. "Удалённая уязимость в ядре NetBSD, эксплуатируемая из локаль..."  –1 +/
Сообщение от онанимуз (?), 14-Окт-20, 22:28 
к сожалению, это не работает.
система игнорирует эти настройки и всё равно поднимает ипв6, если встречает что-нибудь про него в каком-либо из других конфигов, как минимум это /etc/hosts и /etc/ssh/sshd_config.
все конфиги не помню, записаны где-то в мануале "как отключить это сраное дерьмо говна v6" на рабочем компе.
Ответить | Правка | Наверх | Cообщить модератору

88. "Удалённая уязимость в ядре NetBSD, эксплуатируемая из локаль..."  +/
Сообщение от Онаним (?), 15-Окт-20, 07:55 
С sysctl может быть беда, если кто-то перепишет /proc/...
Опция ядра работает железно.
Ответить | Правка | Наверх | Cообщить модератору

61. "Удалённая уязимость в ядре NetBSD, эксплуатируемая из локаль..."  +/
Сообщение от Онаним (?), 14-Окт-20, 19:31 
У нас немножко другой коленкор, у нас инфраструктурные системы кастомизированы, и по умолчанию интегрирован systemd-networkd, там две строчки в .conf-файле на интерфейсах.

LinkLocalAddressing=no
IPv6AcceptRA=no

Первое заодно фигачит 169.254.x.x, который в других случаях надо через /etc/sysconfig/network параметро NOZEROCONF=yes выключать.

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

94. "Удалённая уязимость в ядре NetBSD, эксплуатируемая из локаль..."  +/
Сообщение от 1 (??), 15-Окт-20, 09:11 
Тебя ждёт неожиданность, так как Exchange не устанавливается без IPv6
Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

95. "Удалённая уязимость в ядре NetBSD, эксплуатируемая из локаль..."  –1 +/
Сообщение от Онаним (?), 15-Окт-20, 09:12 
Наш виндоадмин спокойно гоняет Exchange без IPv6 уже лет эннадцать.
Ответить | Правка | Наверх | Cообщить модератору

102. "Удалённая уязимость в ядре NetBSD, эксплуатируемая из локаль..."  +/
Сообщение от 1 (??), 15-Окт-20, 11:29 
Мда ... люди теряют навыки чтения (или понимания того, что написано).

Сходи в словарь и найди различия между словами "устанавливается" и "работает"

Ответить | Правка | Наверх | Cообщить модератору

111. "Удалённая уязимость в ядре NetBSD, эксплуатируемая из локаль..."  –1 +/
Сообщение от Онаним (?), 15-Окт-20, 20:38 
Ещё раз: нашему виндоадмину это фиолетово :)
Не знаю, может он включал v6, делал major update, и потом выключал, но в любом случае это прошло быстро и незаметно.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру