The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое выполнение кода, opennews (ok), 29-Янв-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


164. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (-), 30-Янв-24, 01:53 
> Так мой провайдер оказывается защищал меня все это время, а я то думал.

А в тюрьму с такими аргументом не надо переехать? В принципе ведь там тебе и правда гоп морду в подворотне не набьет, даже если б и захотел.

Однако как мне кажется в этой схеме есть подстава. Вопрос в том у кого ключ от двери, грубо говоря. Если у меня - замок это секурити фича. Когда хочу тогда отпираю и хожу. А если у дяди - упс, а вот арестантом быть что-то совсем не айс.

Ответить | Правка | К родителю #126 | Наверх | Cообщить модератору

180. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (178), 30-Янв-24, 06:28 
Большинству людей на это наплевать абсолютно. Большинство людей живёт в многоквартирных домах, где тебе и воду, и электричество, и отопление, могут отключить (и отключают) даже не потому что ты провинился, а потому что где-то экскаватор трубу повредил, и ничего, живут люди, не бухтят особенно.
Ответить | Правка | Наверх | Cообщить модератору

202. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (202), 30-Янв-24, 11:47 
> Большинству людей на это наплевать абсолютно.

Во первых, как установлено кому на что (не) наплевать? Вы их хотя-бы спрашивали?
Во вторых, как с этим стыкуется спрос на облачных "решал проблем" которые дают доступ - вот - через какие-то левые серваки где-то в пердях? И такие же серваки проброса VoIP - с понятным добавлением к кваканию и бульканию, ибо проксировать гигазы трафа через перди - ну такое себе. А напрямую два инвалида ессно не могут.

> Большинство людей живёт в многоквартирных домах, где тебе и воду,
> и электричество, и отопление, могут отключить (и отключают) даже не потому
> что ты провинился, а потому что где-то экскаватор трубу повредил, и ничего,
> живут люди, не бухтят особенно.

Вы, кажется, новости совсем не читаете, а у россиян так то в этом году уверенность в офигенности этого всего резко поубавилось. Когда прогнивший ЖКХ в паре с завернувшим минусняком стал уходить в даун целыми городами. Вон там в тележке парадные подольска - дадут фору полярной станции. И такими видимо и будут до весны - пока система не оттает, так что можно будет заняться ее починкой. Как грится большому короблю - большая торпеда!

И да, пользакам ксяу мяу что-то не нравилось когда их "умный" дом побыл дохлым около суток, чтоли, на ровном месте. Сомнительная радость так то.

Ответить | Правка | Наверх | Cообщить модератору

214. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/
Сообщение от Tron is Whistling (?), 30-Янв-24, 14:20 
Поверь, пользаки ксяу мяу у себя IPv6 не поднимут. Или поднимут так, что холодильник начнёт п***ть кофемашину.
Ответить | Правка | Наверх | Cообщить модератору

242. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (-), 31-Янв-24, 02:54 
> Поверь, пользаки ксяу мяу у себя IPv6 не поднимут. Или поднимут так,
> что холодильник начнёт п***ть кофемашину.

Так IPv6 и не надо поднимать. Он сам появляется, если его пров выдает, раздается на всю ораву заинтересованых. И все. Как максимум - регнуть на каком-то dyndns чтоли, если в более продвинутые технологии не умеют.

Если что, глюк в как раз вот ЭТОЙ фиче и случился. Впрочем отловлен относительно быстро - а тот диапазон кернелов... кто-то успел где-то массово внедрить? Дистры эти кернелы не раздавали массово, во всяком случае убунты и дебианы, а роллинги фикшеное уже поди раздали. В более консервативных околоэмбедах скорее 6.1 только прорезается.

Так что реально - ну, ужас. Но не ужас-ужас. Потому что - а чего/кого этим вулном гасить то? Особенно с теми условиями применимости?

Ответить | Правка | Наверх | Cообщить модератору

264. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от нах. (?), 31-Янв-24, 12:41 
>> Поверь, пользаки ксяу мяу у себя IPv6 не поднимут. Или поднимут так,
>> что холодильник начнёт п***ть кофемашину.
> Так IPv6 и не надо поднимать. Он сам появляется, если его пров
> выдает, раздается на всю ораву заинтересованых. И все. Как максимум -

и этот заинтересованный - не я, что характерно.

> регнуть на каком-то dyndns чтоли, если в более продвинутые технологии не

это они за тебя сделают, не переживай. Причем в десятке сразу, для надежности.

Ответить | Правка | Наверх | Cообщить модератору

289. Скрыто модератором  +/
Сообщение от Tron is Whistling (?), 31-Янв-24, 21:36 
Ответить | Правка | К родителю #242 | Наверх | Cообщить модератору

248. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (178), 31-Янв-24, 09:49 
>Во первых, как установлено кому на что (не) наплевать? Вы их хотя-бы спрашивали?

Я знаю, что они продолжают в них жить, а не переезжают в коттеджи.

>как с этим стыкуется спрос на облачных "решал проблем" которые дают доступ

Ipv6 этой проблемы не решит. Людям нужен доступ "домой", а для этого нужно не просто "белый адрес", но и этот адрес где-нибудь анонсировать. А это всё равно услуга треьей стороны. Так какая разница, анонс адреса, или проброс teamviewer?

>Когда прогнивший ЖКХ в паре с завернувшим минусняком стал уходить в даун целыми городами.

Всегда уходил. Каждую зиму. Просто в этом году по ящику запретили передавать слишком много про Украину и воблу, поэтому у телевизионщиков осталось много эфирного времени. Вот они и пустили ЖКХ в оборот.

>Вон там в тележке парадные подольска - дадут фору полярной станции.

И всё равно в коттеджи-дачи массово не переезжают. Хотя в России места полным-полно, даже в Московской Области, почти все с нормальным оснащением электричеством. И автомномная газификация и канализация тоже стоит вполне подъёмно, сильно дешевле московской квартиры. Но нет, все хотят жить в человейниках.

Ответить | Правка | К родителю #202 | Наверх | Cообщить модератору

253. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (-), 31-Янв-24, 10:39 
>>Во первых, как установлено кому на что (не) наплевать? Вы их хотя-бы спрашивали?
> Я знаю, что они продолжают в них жить, а не переезжают в коттеджи.

Ващет кто поумнее - уже прочухали и переезжают как раз. Просто в хорошем комфортном виде это не очень дешевое удовольствие.

>>как с этим стыкуется спрос на облачных "решал проблем" которые дают доступ
> Ipv6 этой проблемы не решит. Людям нужен доступ "домой", а для этого
> нужно не просто "белый адрес", но и этот адрес где-нибудь анонсировать.

Dyndns придумали далеко не вчера. Его умел мой WL500GP который уже дважды сдох от старости. На третий раз его подымать мне уже просто лениво. А идею прочухали уже. Только с v4 это начиная с неких пор стало почти бесполезно.

> А это всё равно услуга треьей стороны. Так какая разница, анонс
> адреса, или проброс teamviewer?

Ну во первых регать название, даже динамически, можно у разных поставщиков. Во вторых по минимуму можно и без имени. А те кто попродвинутее может использовать менее тупой вариант, типа распределенного лукапа адреса в DHT. Так всегда некий запрос - выкидывает на актуальный адрес. Без 3rd parties вообще. Это может быть немного сложновато для хомячков но гики так давно развлекаются. С v4 это уже стало не очень актуально а с v6 вполне.

>>Когда прогнивший ЖКХ в паре с завернувшим минусняком стал уходить в даун целыми городами.
> Всегда уходил. Каждую зиму. Просто в этом году по ящику запретили передавать

Я ящик не смотрю в принципе, особенно российский. Но вой докатился даже до меня - в тележках и проч очень уж колоритные фоточки, народ ссылки кидает. В подольске сплошные жилища эскимосов. Эскимосы матерятся, греются у костров, постят фоточки в тележки, где ВНУТРЯХ снега до 2 этажа, сосульки-сталактиты из батарей, куски льда осыпаются с окон в их квартире, ... и они вроде уже формально - дефолтсити считаются аж. Судя по коментам им в этой идилии что-то не нравилось.

> слишком много про Украину и воблу, поэтому у телевизионщиков осталось много
> эфирного времени. Вот они и пустили ЖКХ в оборот.

Красивая теория - только я тв не смотрю. Так что мимо тазика.

> И всё равно в коттеджи-дачи массово не переезжают.

Те кто поумнее и побогаче - так - вот - даже уже и в РФ стали понемногу допирать.

> Хотя в России места полным-полно, даже в Московской Области,

ЧСХ коттеджей там основательно прибавилось...

> почти все с нормальным оснащением электричеством.
> И автомномная газификация и канализация тоже стоит вполне подъёмно, сильно дешевле
> московской квартиры. Но нет, все хотят жить в человейниках.

Таки - походу не все. Ибо все поля подмосковья чего-то вдруг застроили коттеджами...

Ответить | Правка | Наверх | Cообщить модератору

258. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от нах. (?), 31-Янв-24, 11:58 
> Всегда уходил. Каждую зиму. Просто в этом году по ящику запретили передавать

нет, чувак, в моей квартире отопление не отключалось зимой ровно никогда.
Даже в 30градусные морозы в 2005-6 все было нормально.

А в этом году - вот. Спасибо что часов на 12 и не успело разморозиться ничего.

Про ближний радиус враждебности - т.е. уже вполне себе во внутримкадьи - тоже не было никогда, кроме локальных аварий устраняемых за пару часов. А тут - одна за другой.

Про замкадье я конечно слышал что там псеглавцы живут, даже и сам видел одного, но если честно, даже и псеглавцам в Одинцово до сих пор не приходилось отселяться из размороженного и непригодного вообще для жизни дома. Это какое-то новое днище.

Как и прорывы магистральных труб от Нска до Воронежа.

По слухам - в качестве антиокислителя в системах отопления использовался гидразин. Который теперь все, потому что тут производить не умеют, а там не продадут, а что продадут - сразу по основному назначению уходит. Поэтому в дальнем радиусе враждебности рвутся магистральные трубы - они и так были гнилые, а теперь ржавчина их жрет со свистом.
А в ближнем, где побогатому и особо велено не распалять народишко зря - нашли оригинальное техническое решение и льют вместо этого аммиак. Со ржавчиной-то он справляется, только растворяет медь. Поэтому тут магистрали не лопаются, а лопаются котлы и распределительные системы, особенно как раз всякие регуляторы и вентили, где что не медное то латунное.

> И всё равно в коттеджи-дачи массово не переезжают. Хотя в России места

потому что столько лишних денег банально нет.

> полным-полно, даже в Московской Области, почти все с нормальным оснащением электричеством.

херак, ледяной дождь или просто сильный ветер - и ты сидишь без. В Москве-то починят быстро. А в твоей области могут и через недельку, и в сложном случае через пару. Вот здорово-то в -25, да?

> И автомномная газификация и канализация тоже стоит вполне подъёмно, сильно дешевле

автономная - это с баллоном на заправку ездить? Да, недорого. Но что-то совсем не хочется. Да и встанет модная китайская тачка в -25 - так в ней и повторишь подвиг инженера Лосева в обнимку с пустым баллоном.

Кстати, если у тебя навернется газовый котел - это ТВОЯ проблема, а не масштабов города. Никто не побежит тебе его среди ночи ремонтировать, никто не предложит тебе временно отселиться даже в спортзал школы - топи дровами если успел украсть в соседнем лесочке, или сдохни.

Ну и отдельно повыбирайся-ка ты из своего коттеджа в снегопад на работу. Шесть часов в дороге - как делать нефига.


Ответить | Правка | К родителю #248 | Наверх | Cообщить модератору

189. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (126), 30-Янв-24, 09:57 
Это был сарказм, иметь двойной NAT до интернета (профайдер, потом моя локалка) это такое себе удовольствие, учитывая что одним из них я управлять не могу.
Ответить | Правка | К родителю #164 | Наверх | Cообщить модератору

265. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от нах. (?), 31-Янв-24, 12:43 
> Это был сарказм, иметь двойной NAT до интернета (профайдер, потом моя локалка)
> это такое себе удовольствие, учитывая что одним из них я управлять
> не могу.

да как будто ты умеешь.

Ничего у тебя не отвалится от даже и тройного ната. Не надо сказочек.

В принципе уровень "хотетелей v6" (желательно даром) тут уже вполне очертился.

Ответить | Правка | Наверх | Cообщить модератору

266. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (126), 31-Янв-24, 12:52 
> Ничего у тебя не отвалится от даже и тройного ната. Не надо сказочек.

Угу, ведь я и не говорил что должно что-то отвалится) не надо сказочек)

А чем NAT удобнее прямой адресации наверное расскажешь ты?

Ответить | Правка | Наверх | Cообщить модератору

267. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от нах. (?), 31-Янв-24, 13:07 
я уже рассказывал. Но поскольку вы не только ничего не смыслите в сетях, но и разбираться не хотите, а просто тянете в рот все что вам назвали конфеткой - ты не прочитал. А прочитал бы - не понял. Потому что там надо тебе третий и четвертый слои разжевывать детально.

И да, мы используем и двойной, и тройной, и может где-нибудь и четверной потому что всем вообще похрен и никто их не считает.
В своей локальной сети.

Ответить | Правка | Наверх | Cообщить модератору

272. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (126), 31-Янв-24, 14:46 
> я уже рассказывал. Но поскольку вы не только ничего не смыслите в
> сетях, но и разбираться не хотите, а просто тянете в рот
> все что вам назвали конфеткой - ты не прочитал. А прочитал
> бы - не понял. Потому что там надо тебе третий и
> четвертый слои разжевывать детально.

словоблудие, почитать того, чего нет невозможно, прости

> И да, мы используем и двойной, и тройной, и может где-нибудь и
> четверной потому что всем вообще похрен и никто их не считает.
> В своей локальной сети.

Сильное заявление, проверять я его конечно не буду (С) Сергей

Ответить | Правка | Наверх | Cообщить модератору

280. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (178), 31-Янв-24, 17:01 
Мы тоже используем, и правда всем похрену.

Роутеры покупаются в магазине, и вытыкаются не настраивая.

Натов там что 4, что 100, без разницы, всё равно внутри сети ничего не ходит. Только до облака.

Ответить | Правка | Наверх | Cообщить модератору

284. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (126), 31-Янв-24, 17:59 
> Мы тоже используем, и правда всем похрену.
> Роутеры покупаются в магазине, и вытыкаются не настраивая.
> Натов там что 4, что 100, без разницы, всё равно внутри сети
> ничего не ходит. Только до облака.

угу, это те самые "мы", кто:

> А зачем мне узнавать про файрвол, если можно включить NAT "одной кнопкой", и всё будет работать, да ещё и безопасно.

Не, есть еще другие мы. И нам не похрену. К сожалению нас сильно меньше.

Ответить | Правка | Наверх | Cообщить модератору

303. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от anonymous (??), 01-Фев-24, 04:10 
>И нам не похрену. К сожалению нас сильно меньше.

Ещё раз, чувак, I feel your by pain.

Но если вас, кому не похер, мало, то кто будет лоббировать технологию?

У меня есть личный ipv6 дома. И где-то из 25% мест я могу достучаться до дома напрямую. Очень круто и удобно.

Но никаких задач, которые есть у большинства, 6 не решает.

Ответить | Правка | Наверх | Cообщить модератору

306. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/
Сообщение от Аноним (126), 01-Фев-24, 10:11 
> Но если вас, кому не похер, мало, то кто будет лоббировать технологию?

Никто =(. В моих условиях все еще грустнее, так как мой провайдер (единственный в садоводачном массиве) - частник, который коллабится с домру. Даже прямого выхода на "настоящего" провайдера нет.

Ответить | Правка | Наверх | Cообщить модератору

288. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/
Сообщение от нах. (?), 31-Янв-24, 18:59 
> Мы тоже используем, и правда всем похрену.

не, я реально про _локальную_ сеть. Да, большой конторы (но и в небольшой будет похоже если она не безнадежно долбанутая и может себе нормальных инженеров и админов позволить).

То есть вооон тот дыркер-контейнер во внешний мир (если бы его пустили) попадал бы через раз...два...три и может при неудаче и четыре ната. И ничего бы при этом не замечал и не плакал - есть такие которым бывает изредка надо и они попадают.

Внутри где надо ходит, где не надо нет. Нет, оно настраивается, а не как попало. Но совершенно независимо одно от другого. Потому что НА тот дыркер по его внутреннему нероутящемуся адресу - ТОЧНО никому, никогда и низачем вот вообще не надо кроме его же внутренней сети.

А вон в сегмент(ы) dmz - многие пробовали, но все пошли подальше со своей надобностью нагадить.

Ответить | Правка | К родителю #280 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру