The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы
правила/FAQ
поиск
регистрация
вход
слежка
RSS


Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое выполнение кода, opennews (ok), 29-Янв-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


74. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/–
Сообщение от WatchCatemail (ok), 29-Янв-24, 20:00 
>IPv6 - за ним будущее, кто бы что ни говорил.

Слышу это с 1997 года когда поднял свой первый линуксовый сервер.
Четверть века вообще-то прошла, а IPv6 всё "внедряют".
Такими темпами еще столько же внедрять будут.

>у крупных транзитных операторов (читай Tier 1) IPv6 используется и в хвост и в гриву,

Вот там он и востребован. А абсолютному большинству конечных пользователей не нужен.
Соответственно не нужен и провайдерам последней мили.
Кому очень надо - делают себе домой IPv6 адрес через туннель,как у меня сделано.
Только этих кому надо - крайне малый процент от всех пользователей.
Разве что может быть кто-то станет использовать IPv6-туннели для дистанционной работы если
единственно возможное подключение через сотового оператора - потому что через них OpenVPN работает
плохо,часто обрывается(у меня на Мегафоне так).

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

76. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  –2 +/–
Сообщение от пох. (?), 29-Янв-24, 20:10 
> Четверть века вообще-то прошла, а IPv6 всё "внедряют".
> Такими темпами еще столько же внедрять будут.

поэтому темпы усилют, понимать надоть! Чпок, добрый вечер, внедрено!

>>у крупных транзитных операторов (читай Tier 1) IPv6 используется и в хвост и в гриву,
> Вот там он и востребован.

нет, там он особенно сильно на-хй не нужен. Это как раз то место где люди вынуждены _читать_ ip адреса и помнить их.

Другое дело что модные современные добрались уже и туда вместе со своими антитехнологиями.

Ответить | Правка | Наверх | Cообщить модератору

83. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/–
Сообщение от WatchCatemail (ok), 29-Янв-24, 20:29 
>нет, там он особенно сильно на-хй не нужен.

Спорить не буду так как самому приходилось иметь дело только с сетями не более масштаба районного провайдера,да и это два десятка лет назад было. Как оно там сейчас работает внутри - не знаю.

Но если магистральные провайдеры у себя IPv6 внедряют значит оно им зачем-то нужно.
Иначе бы не внедряли.

Да вообще это и хорошо что выбор есть - кто чем хочет тот тем и пользуется.
Мне был нужен доступ к домашнему компу снаружи("умный дом") - я его себе сделал
через туннель teredo. Уже не первый год работает. Но вот те владельцы "умных домов" с кем я общался
так сказать по интересам - обычно пользуются внешними серверами,как правило в Китае почему-то. С туннелем IPv6 я один такой странный. Возможно потому что у меня достаточно небольшой доход и оплачивать сервер где-то - жаба душит.

Ответить | Правка | Наверх | Cообщить модератору

135. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/–
Сообщение от Аноним (-), 30-Янв-24, 00:30 
>Но вот те владельцы "умных домов" с кем я общался

так сказать по интересам - обычно пользуются внешними серверами,как правило в Китае почему-то.

Возможно, китайский хозяин им продал ошейник, выдал поводок и сказал, что в конуру не заберётся волк. Гав!

Ответить | Правка | Наверх | Cообщить модератору

156. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/–
Сообщение от Аноним (-), 30-Янв-24, 01:29 
> Но если магистральные провайдеры у себя IPv6 внедряют значит оно им зачем-то нужно.
> Иначе бы не внедряли.

У элонмаска вообще унутрях на его спутниковой байде все на ipv6. А почему v6? Видите ли v4 нынче дефицит. Оно и получается душновато выдавать по IPv4 каждой технчиеской байде.

> так сказать по интересам - обычно пользуются внешними серверами,как правило в Китае
> почему-то. С туннелем IPv6 я один такой странный. Возможно потому что
> у меня достаточно небольшой доход и оплачивать сервер где-то - жаба душит.

Скажите своему IPv4 и натам спасибо за централизованую модель с делением на "хомячков" и "благодетелей". Как видите, проблема недоступности снаружи - решаема. Но вот безопаснее ли стал мир когда это вообще делегировалось серверам левых благодетелей? Господа типа поха за что боролись - на то и напоролись.

И да - это то что вы получаете за вещания что фича не нужна когда юзеры посчитали иначе, но сами так не умели, так что вот, спрос родил предложение, в еще более уродливых формах. Что вам не нравится? Так сложно видеть корреляцию между своими хотелками - и к чему они привели? А может - пользователям таки был нужен доступ в свои системы то?

Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

228. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (228), 30-Янв-24, 19:31 
> IPv4 каждой технчиеской байде

Эмм, я хз как там у элона, но вроде на техническую байду вешают серые адреса чтобы мониторить/управлять, а коммерческий трафик идет вланом насквозь, чет сомнительно что 65 или даже 128 хопов хватит чтобы добежать с мобилки на сервер гугла

Ответить | Правка | Наверх | Cообщить модератору

235. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (-), 31-Янв-24, 01:28 
> Эмм, я хз как там у элона, но вроде на техническую байду
> вешают серые адреса чтобы мониторить/управлять,

А почему мой traceroute уверен в наличии белого айпи у каждого роутера по пути? Как в ЭТОМ вообще может выглядеть серый айпишник, например? И как оно ответит на запрос traceroute тогда? Как оно там владельцем рулится - его проблемы. Но вот как оно будет свои функции выполнять и диагностироваться остальными без белого айпишника?

А у маска - тысячи спутников, запускаемых десятками за присест и проч, каждому по белому айпи уже накладно.

> а коммерческий трафик идет вланом насквозь, чет сомнительно что 65 или даже 128
> хопов хватит чтобы добежать с мобилки на сервер гугла

А таки - в traceroute с каждого хопа, вот, реальный айпишник. Роутабельный, конечно. Не проясните ли как так получается? И - на сколько IPv4 в таком виде еще хватит?

Ответить | Правка | Наверх | Cообщить модератору

295. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от WatchCatemail (ok), 31-Янв-24, 23:33 
> Оно и получается душновато выдавать по IPv4 каждой технчиеской байде.

Можно подумать каждой технической байде нужен именно белый IPv4.
Более того, белые адреса в технических сетях даже вредны так как делают видимой снаружи ее
внутреннюю структуру что совсем не всегда желательно.

>спрос родил предложение, в еще более уродливых формах. Что вам не нравится?

Нам может не нравиться что угодно,но нас - доли процента от общей массы пользователей.
И провайдерам последней мили совершенно не выгодно из-за нас напрягаться.

>А может - пользователям таки был нужен доступ в свои системы то?

Единственный хоть сколько-нибудь заметный на общестатистическом фоне вид пользователей кому это
теоретически могло бы быть надо - это домашнее видеонаблюдение. Но и таких кому это надо - крайне мало. Из них тех кого не устраивает доступ через китайские серверы - совсем ничтожное количество.
Вполне справедливот что те единицы кого не устраивает - должны бы сами свои хотелки оплачивать.
Например в виде туннельного IPv6.

>Скажите своему IPv4 и натам спасибо за централизованую модель с делением на "хомячков" и >"благодетелей".

Очень сильно сомневаюсь что в возникновении такой модели именно ipv4 виноват. Скорее виновато то,что большинству пользователей нужен не интернет,а возможность "попасть в телевизор". Монстры централизации типа фейсбука и вконтакта не из-за NATа появились. Сомневаюсь что их функционал
работал бы на распределенной сети из хомячковых компов даже будь у них у всех доступ снаружи.
Крупные централизованные хостинги "домашних страничек" возникли еще в 90х когда никакого дефицита
IPv4 адресов небыло.
Даже в упомянутом тут Fido и то пользователей было намного больше чем крупных узлов к которым они подключались. И взваливать на себя бремя содержания узла у себя дома эти пользователи не хотели. Даже при наличии у большинства доступных извне телефонных номеров (как аналога "белых" адресов).

Централизация это вообще довольно типичный для человеческого общества процесс. Сравните например число тех кто предпочитает покупать электричество у "естественных монополистов" с числом тех кто генерирует его для себя сам. Это я вам как хозяин полностью автономного дома говорю :) Только подозреваю что я тут на форуме _один_ такой.

Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

310. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +1 +/–
Сообщение от Аноним (-), 01-Фев-24, 13:02 
>> Оно и получается душновато выдавать по IPv4 каждой технчиеской байде.
> Можно подумать каждой технической байде нужен именно белый IPv4.

Ну вот элонмаск и назначает всей своей байде глобально уникальный v6 айпишник. Это намного более логичное управление инфраструктурой чем те извращения + блабла кому что "не надо". Можно вот делать инфраструктуру не через ж@пу и без костылей, если норм инженеров нанять.

> Более того, белые адреса в технических сетях даже вредны так как делают
> видимой снаружи ее внутреннюю структуру что совсем не всегда желательно.

Внутреннюю структуру все равно кому надо узнают, а security through obscurity - не работает. А горбатый голимый менеджмент, куча костылей, неуникальные адреса и проч делает все хуже, дороже и глюкавее.

> Нам может не нравиться что угодно,но нас - доли процента от общей
> массы пользователей.

Вот конкретно РФские телекомеры свою поляну и загадили своим же отношением к делу.

> И провайдерам последней мили совершенно не выгодно из-за нас напрягаться.

Почему-то мои провайдеры считают иначе и выдают мне IPv6 только в путь. А у россиян телеком из драйвера прогресса превратился в сливной бачок для кадров.

> Единственный хоть сколько-нибудь заметный на общестатистическом фоне вид пользователей
> кому это теоретически могло бы быть надо - это домашнее видеонаблюдение.

Это даже обычным юзерам торентов и voip пригодилось бы. Их легион.

> кого не устраивает доступ через китайские серверы - совсем ничтожное количество.

Вас послушать так юзерам нравится выпадение аудио в voip проксированом релеем через зимбабве, тупящие торенты, сдохший умный дом работавший через сервер черти-где и чего там еще.

А то что всякая попса типа wl500gp dyndns еще цать лет назад в прошивку запихивали - это наверное для красоты.

> Вполне справедливот что те единицы кого не устраивает - должны бы сами
> свои хотелки оплачивать. Например в виде туннельного IPv6.

А оборудование для NAT и прочих костылей, типа, бесплатное? Равно как затраты времени персонала на костылестроение и борьбу с искусственными проблемами? Ну и ваш хлам все равно придется либо апгрейдить, либо вбить якорь на годы в развитие отрасли.

А говоря за себя - я просто выбираю провов с ipv6 и это тупо критерий выбора. Я ессно могу решить свои проблемы, но платить бракоделам не намерен. И буду называть бракоделов бракоделами. Потому что интернет изначально задуман с 2-сторонней конективити. И если кто продает не это - он не доступ в интернет продает, а жалкие огрызки. И имхо должен крупно уточнять этот факт, на видном месте. Иначе это - на грани мошенничества.

> Очень сильно сомневаюсь что в возникновении такой модели именно ipv4 виноват.

А кто? Юзер не может слушать на своих системах - и ему нужен некто кто за него будет на портах в интеннете с нормальным айпи слушать. Так в схему втирается облако, решающее проблему.

> Скорее виновато то,что большинству пользователей нужен не интернет,а возможность
> "попасть в телевизор".

В случае систем типа умных домов и прочих камер пользователю таки нужен доступ в свои системы. Его с v4 не получишь. Ну вот и развелось решал этой проблемы, не забывщих свои сливки снять.

> Монстры централизации типа фейсбука и вконтакта не из-за NATа появились.

В том числе и из-за ната - который заметно якорит P2P технологии, здорово усиливая нагрузку на тех у кого айпишник белый. Нездоровая асимметрия. Интернет не был задуман таким.

> Сомневаюсь что их функционал работал бы на распределенной сети из хомячковых компов

А какие, собственно, ПРИНЦИПИАЛЬНЫЕ, НЕРЕШАЕМЫЕ проблемы на этом пути?

> Крупные централизованные хостинги "домашних страничек" возникли еще в 90х когда никакого
> дефицита IPv4 адресов небыло.

Зато был дефицит бандвиза. На диалапе ремота заманается загрузки паги ждать. И на тощем дсл с несимметричным каналом - тоже.

> Даже в упомянутом тут Fido и то пользователей было намного больше чем
> крупных узлов к которым они подключались.

И одна их лаж фидо которая его сгубила это как раз эти узлы, с крутыми неудобными требованиями. В результате дурные и неудобные требования, реальный RTT ни к черту, в общем технология каменного века вымерла в силу неудобства. То же емыло ходило куда резвее.

> И взваливать на себя бремя содержания узла у себя дома эти пользователи не хотели.

Телефонные линии вообще подходят для передачи данных как г для пуль. А когда развился интернет, полуофлайновая топология фидо стала нафиг не...

> Даже при наличии у большинства доступных извне телефонных номеров (как
> аналога "белых" адресов).

Видите ли - эти номера изначально брались вообще не под передачу данных. На память об этом проводной телефон вымирает: packet switched победил circuit switched, теперь то легаси.

> Централизация это вообще довольно типичный для человеческого общества процесс.

Да вот видите ли - зачастую прогресс оказывается по факту регрессом. Как вон та куча бакланов в бетонном человейнике.

> с числом тех кто генерирует его для себя сам.

Ну вот у меня есть несколько знакомых которые - таки - предпочли сами. Раньше видите ли аккумуляторы были дорогие и хреновые, как и солнечные панели. А ветряки и ко - опять же, древние методы регулирования и преобразования не позволяли комфортно снимать электричество с генератора в широком диапазоне условий.

> Это я вам как хозяин полностью автономного дома говорю :) Только подозреваю что
> я тут на форуме _один_ такой.

Когда-нибудь я тоже это сделаю, просто до этого мне надо решить много других проблем и понять в какой локации я готов заякориться напостоянно.

Ответить | Правка | Наверх | Cообщить модератору

344. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от WatchCatemail (ok), 03-Фев-24, 02:18 
>Ну вот элонмаск и назначает всей своей байде глобально уникальный v6 айпишник.
>Это намного более логичное управление инфраструктурой

Так я и не отрицаю что Маску оно вполне может быть и надо. И Ростелекому может быть надо.
А пользователям,как минимум в РФ, особо не надо. Ну за исключением таких как на этом форуме
сидят,и то не всех судя по комментариям.

>> Более того, белые адреса в технических сетях даже вредны так как делают
>> видимой снаружи ее внутреннюю структуру что совсем не всегда желательно.
>Внутреннюю структуру все равно кому надо узнают

Это не повод облегчать им задачу.

>А горбатый голимый менеджмент, куча костылей, неуникальные адреса и проч делает все хуже

Теперь представьте перенос всей офисной сетки к другому провайдеру - естественно с заменой всех адресов если они белые.
И сравните со случаем NAT,когда меняется адрес только на шлюзе.

>> Вполне справедливот что те единицы кого не устраивает - должны бы сами
>> свои хотелки оплачивать. Например в виде туннельного IPv6.
>А оборудование для NAT и прочих костылей, типа, бесплатное?

Оно не бесплатное,но уже было оплачено. Менять его раньше окончания срока службы - это затраты дополнительных денег которые не принесут прибыли. Поэтому меняться оно будет в плановом порядке когда время придет. Если новое будет уметь IPv6 - ну значит будет бонус для тех клиентов кому оно надо.

>Равно как затраты времени персонала на костылестроение и борьбу с искусственными проблемами?

Судя по нынешней ситуации этот персонал обходится дешевле чем тот который умеет настраивать IPv6.
Иначе персонал уже заменили бы. Но не меняют,даже несмотря на то что в России в высокотехнологичных отраслях традиционно люди дешевле чем железо.

>Юзер не может слушать на своих системах - и ему нужен некто кто за него будет на портах в >интеннете с нормальным айпи слушать. Так в схему втирается облако, решающее проблему.

А также создающее рабочие места в датацентрах, увеличивающее налогооблагаемую базу и повышающую
ВВП страны. Я не экономист так что уверен что не все положительные эффекты перечислил. А кому не нравится - могут получить IPv6 через туннель и облаком не пользоваться. Все довольны. Впрочем - если таких желающих IPv6 окажется много то могут найтись и провайдеры которые будут его предоставлять. Вот только нифига не бесплатно, даже если деньги брать будут не напрямую,а через более высокий тариф.

>Сомневаюсь что их функционал работал бы на распределенной сети из хомячковых компов
>А какие, собственно, ПРИНЦИПИАЛЬНЫЕ, НЕРЕШАЕМЫЕ проблемы на этом пути?

Самая первая которая на поверхности - это то,что хомячковые компы включены не круглосуточно,
а датацентры FB и VK - да. Получилось бы что личная страничка пользователя доступна только тогда когда он сидит за компом. Возможно,эту проблему можно было бы сгладить если держать страничку на смартфоне так как он включен большее время чем домашний комп. Но тогда добавляется неидеальность покрытия сотовой связи и наличие такого явления как роуминг.
И при отсутствии "третьей стороны" для передачи сообщения с компа на комп
потребовалось бы ждать когда оба окажутся в онлайне. Мы с вами тоже не на прямую друг другу на комп пишем,а вот через форум. А заглянув поглубже в историю увидим почтовую службу(бумажную) - хотя казалось бы никто не запрещает письма напрямую передавать из рук в руки или через знакомых.

>И одна их лаж фидо которая его сгубила это как раз эти узлы, с крутыми неудобными требованиями.
>То же емыло ходило куда резвее.

Смею заметить что и оно в абсолютном большинстве случаев тоже ходило не напрямую а в те времена
через провайдерский почтовик. Потом для независимости от провайдеров и их почтовиков появились
всякие мэйл.ру. Да, я видел людей,державших у себя дома настоящий почтовый сервер, принимающий коннекты по smtp. Но таких было и есть крайне мало. Потому что сервер в наличии грамотного админа нуждается иначе быстро начнет спам рассылать. Да и входящий спам самому фильтровать слишком заморочно,проще поручить это кому-нибудь большому и централизованному.  

Еще одна проблема которую вижу - это хроническая неспособность юзеров делать и хранить бэкапы. Несколько раз видел людей,которые собирали свои утраченные в результате смерти компа/телефона фотки по всему интернету,вспоминая куда они их закачивали. Да, хранение "в облаке" тоже не идеально но практика показывает что более надёжно чем дома у типичного хомячка если среди его знакомых нет хотябы бывшего программиста который научит как надо.

> А когда развился интернет, полуофлайновая топология фидо стала нафиг не...

И чем же так уж сильно отличается полуофлайновая переписка через этот форум? Почему то мы
здесь общаемся а не в онлайновом irc например. И не одни мы судя по количеству форумов в интернете.

>> Централизация это вообще довольно типичный для человеческого общества процесс.
>Да вот видите ли - зачастую прогресс оказывается по факту регрессом. Как вон та куча бакланов в >бетонном человейнике.

Нисколько с вами не спорю,но дело в том,что централизация в обществе возникает сама по себе и тому есть куча примеров в самых разных областях,в том числе далёких от компов. Может быть конечно это и регресс,но бороться с ним пришлось бы насильственно. А к чему приводит принудительное желание загнать всех в светлое будущее мы уже видели в прошлом веке. Результаты были во многом неплохи, но и издержки оказались очень уж велики.
Вот и упомянутые вами бакланы лезут в бетонные человейники нередко вопреки собственной объективной выгоде. Но лезут сами и добровольно. Может когда-то до них и дойдет,но на это явно нужно много времени.


Ответить | Правка | Наверх | Cообщить модератору

103. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Qq (?), 29-Янв-24, 22:34 
>> Это как раз то место где люди вынуждены _читать_ ip адреса и помнить их.

А… зачем? Префикс у вас везде одинаковый, а на тех точках где нужен статический - так установи там короткий и запоминающийся, а не пытайся запомнить этот ужас, он не предназначен для запоминания, и те кто так делает - занимаются какой-то ерундой потому что не понимают IPv6

Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

171. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (-), 30-Янв-24, 04:31 
> А… зачем? Префикс у вас везде одинаковый, а на тех точках где
> нужен статический - так установи там короткий и запоминающийся, а не
> пытайся запомнить этот ужас, он не предназначен для запоминания, и те
> кто так делает - занимаются какой-то ерундой потому что не понимают IPv6

Эти господа просто не могут уже в RTFM, мозг усох и ничего новее хрени своей молодости им уже - не дано. Т.е. древние проприетарные юниксы и технологии времен становления интернета.

А тут оно по швам трещать начало. Проприетраные юниксы отправили на свалку, мир выбрал пингвины. IP-capable девайсов произвели уже сильно больше чем айпишников могло быть, x86-32 уже скоро выкинут как неподдерживаемый, так оказывается свои пожелтевшие талмуды о регистрах 386 можно уже на макулатуру сдать. И так далее. Вот господ и не попускает. За это телеком в exUSSR превратился из лидера инноваций и светоча прогресса в отстойник куда сливаются необучаемые. РФия и обвалилась по всем тематичным рейтингам куда-то в ж... соответственно. А с учетом вон тех фич - уже и не вылезет оттуда. А ведь когда-то могли троллить амеров проводным эзернетом в городских домах, GSM и 3G, куда новее чем в старо-новом свете. Но, полимеры, были - таки - проср@ны.

Ответить | Правка | Наверх | Cообщить модератору

296. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от WatchCatemail (ok), 01-Фев-24, 00:29 
> Эти господа просто не могут уже в RTFM, мозг усох и ничего
> новее хрени своей молодости им уже - не дано.

И сколько осталось тех господ в процентах от общего числа пользователей интернета?
Да еще в таких местах где эти господа еще что-то там настраивают.

> А тут оно по швам трещать начало.

Да не особо...

> мир выбрал пингвины.

Сколько там процент линуксоидов в статистике посещения крупных сайтов?
Пару процентов вроде. А виндовых юзеров процентов 30 всё еще.

> IP-capable девайсов произвели уже сильно больше чем айпишников могло быть

Можно подумать всем этим девайсам белые айпишники нужны.

> x86-32 уже скоро выкинут как неподдерживаемый

Не при нашей жизни. Под него написано очень намного больше всего чем например под спектрумы,
а даже они по сей день вполне живы у любителей и даже наборы для сборки продаются.
А кому от компа кроме браузера ничего не надо - те давно уже на планшеты и смартфоны перебрались.

> За это телеком в
> exUSSR превратился из лидера инноваций и светоча прогресса в отстойник куда
> сливаются необучаемые.

Телеком лишь удовлетворяет запросы пользователей. А процент тех кому IPv6 нужен можно оценить
по количеству тех кто осознанно купил себе белый IPv4 адрес. Вот им доступ снаружи к их компу действительно нужен.

>РФия и обвалилась по всем тематичным рейтингам куда-то в
> ж... соответственно.

Ну да, в рейтинге внедрения IPv6 на первых местах страны третьего мира типа Индии. Подозреваю что
по причине экономии денег провайдерами на покупке IPv4 адресов,а вовсе не из-за каких-то возвышенных причин.

> А ведь когда-то могли троллить амеров проводным эзернетом
> в городских домах, GSM и 3G, куда новее чем в старо-новом
> свете.

Именно что троллить,причем ситуацией,возникшей из-за достаточно случайных причин. Просто какое
оборудование было в тот момент на рынке то и закупили. Амеры закупались раньше вот у них и было более старое оборудование. Теперь старое свой срок отработало - тоже новое купили.

>Но, полимеры, были - таки - проср@ны.

Не сказал бы. Я таки застал что такое интернет в РФ в 90х и могу сравнить с тем что сейчас. У меня он сейчас в отдаленной деревне работает лучше чем тогда в офисе в Питере. Некоторые недостатки конечно есть,но отсутствие IPv6 очень далеко не на первом месте среди них,тем более что халявный v6 адрес легко добывается через teredo. А будь у меня такие возможности как тогда -
мне и такой v6 адрес не был бы нужен так как были халявно доступны серверы с белыми адресами и можно было на них делать свои темные дела:)

Ответить | Правка | Наверх | Cообщить модератору

311. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (-), 01-Фев-24, 13:54 
> И сколько осталось тех господ в процентах от общего числа пользователей интернета?

Это вообще-то реверанс в сторону кадров. У кого из РФ сейчас телекомский бэкграунд - это почти гарантирует унылых, выпавших из современного состояния дел овощей уровня "пох", доказываюших что ничего новое не нужно и изучать это не надо. Характерный антипаттерн, дающий почву для мнения что старперам не место в айти.

> Да еще в таких местах где эти господа еще что-то там настраивают.

IPv6 по задумке как раз настройки юзерем и не требует.

> Да не особо...

Оно и видно.

> Сколько там процент линуксоидов в статистике посещения крупных сайтов?
> Пару процентов вроде. А виндовых юзеров процентов 30 всё еще.

Да больше вроде. А если еще ведроидов посчитать... технически они ж линукс. Да и хром там почти как на десктопах.

>> IP-capable девайсов произвели уже сильно больше чем айпишников могло быть
> Можно подумать всем этим девайсам белые айпишники нужны.

В изначальном дизайне интернета такие айпишники вообще у всех. А вон то - костыли.

>> x86-32 уже скоро выкинут как неподдерживаемый
> Не при нашей жизни. Под него написано очень намного больше всего чем
> например под спектрумы,

У лично меня не осталось x86-32 систем, никак и нигде. И 32 бит либ в системах нет. Так что софт под x86-32 мной уже не тестируется. Это теперь прерогатива некромансеров которым оно надо.

> а даже они по сей день вполне живы у любителей и даже наборы для сборки продаются.

А я предпочитаю развлекаться с 32-bit ARM мк, они мастеркласс этому добру дадут по всем мыслимым аспектам.

> уже на планшеты и смартфоны перебрались.

И даже там 64 бита уже во всех новых девайсах.

> Телеком лишь удовлетворяет запросы пользователей. А процент тех кому IPv6 нужен
> можно оценить по количеству тех кто осознанно купил себе белый IPv4 адрес.

Типичное "если бы я спросил своих покупателей что им надо - они бы сказали более быстрых лошадей" в действии, имхо.

> Вот им доступ снаружи к их компу действительно нужен.

Я вот например в таких случаях никого не спрашивал и кидал впн. Серваков у меня есть, никого спрашивать не надо, заодно защита трафа от этих, врезаюших рекламу и шпионящих.

> Ну да, в рейтинге внедрения IPv6 на первых местах страны третьего мира типа Индии.

В нулевых РФ была вместо них. GSM был круче древнего хлама у амеров и европейцев в разы. Проводной эзернет в городах vs голимый DSL вызывал адский подгар ж... у тех же самых, что россияне их ТАК обставили. Но это в прошлом.

> Именно что троллить,причем ситуацией,возникшей из-за достаточно случайных причин.

Это таки как раз покупка нового nextgen оборудования массово VS вон те пытавшиеся выжимать легаси типа AMPS и проводных телефонных линий. Как видите другие технологии все равно победили. У Маска уже прототип общепланетарной 4G сети (с стандартным форматом сигнала!) на орбите висит. Какой AMPS против таких технологий выживет? Он все инмарсаты и ко ща законкурирует вдрызг кажись.

> раньше вот у них и было более старое оборудование. Теперь старое
> свой срок отработало - тоже новое купили.

А россияне - вот - словили якорь. И теперь индусы будут куда более технологичной страной.

> сейчас в отдаленной деревне работает лучше чем тогда в офисе в Питере.

А таки роялит относительный уровень. Он уже ни о чем.

> первом месте среди них,тем более что халявный v6 адрес легко добывается через teredo.

Его уже майкрософт вроде зашатдаунил? Хотя какие-то альтернативные серваки наверное есть.

> халявно доступны серверы с белыми адресами и можно было на них
> делать свои темные дела:)

У меня так то есть серваки с /56 и более - но даже пробрасывать не потребовалось, вот. Но я уже не в РФ. Не вижу своего будушего в РФ, в том числе и из-за такого отношения россиян к прогрессу.

Ответить | Правка | Наверх | Cообщить модератору

343. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от WatchCatemail (ok), 03-Фев-24, 01:11 
>>У кого из РФ сейчас телекомский бэкграунд - это почти гарантирует унылых, выпавших из >>современного cостояния дел овощей
>> Да еще в таких местах где эти господа еще что-то там настраивают.
>IPv6 по задумке как раз настройки юзерем и не требует.

Разговор-то был про сотрудников российского телекома,а не юзеров.
А вот от провайдерских админов IPv6 требует как раз более высокой квалификации. Что и подтверждается тем что у большинства российских провайдеров его по сей день нет,а где есть - чаще всего настроенный криво.

>У лично меня не осталось x86-32 систем, никак и нигде.
>Это теперь прерогатива некромансеров которым оно надо.

А у меня нет MS Windows. Но я же не называю всех виндовых пользователей некромансерами.
Потому что кому что надо тот тем и пользуется. И хорошо что есть выбор.

>А я предпочитаю развлекаться с 32-bit ARM
>И даже там 64 бита уже во всех новых девайсах.

То есть развлекаться с "устаревшими" 32-bit ARM это нормально,
а развлекаться с "устаревшими" но куда более массоывми 32-bit x86 - это сразу некромансеры.
Двоемыслие какое-то:)

> Телеком лишь удовлетворяет запросы пользователей. А процент тех кому IPv6 нужен
> можно оценить по количеству тех кто осознанно купил себе белый IPv4 адрес.
>Типичное "если бы я спросил своих покупателей что им надо - они бы сказали более быстрых >лошадей" в действии, имхо.

Согласен с вами. Но что есть то есть. Оплачивать замену вполне работающего и удовлетворяющего
запросы пользователей оборудования за свой счет никто не будет. Остается ждать или плановой замены по окончании срока службы или появления массового _платежеспособного_ спроса.

>У Маска уже прототип общепланетарной 4G сети (с стандартным форматом сигнала!) на орбите висит. >Он все инмарсаты и ко ща законкурирует вдрызг кажись.

Пока что у Маска там цены такие что только с инмарсатами и иридиумами он конкурировать и может.
Если не обанкротится из-за незначительности спроса на быстрый интернет в тех отдалённых местах где совсем нет наземного дешевого подключения. Там где потенциальных _платежеспособных_ абонентов хоть сколько-нибудь много - оно обычно уже есть.  

> сейчас в отдаленной деревне интернет работает лучше чем тогда в офисе в Питере.
>А таки роялит относительный уровень.

Нет, именно абсолютный. Потребности отдельно взятого человека в скорости интернета также не бесконечны как например в скорости пассажирских самолётов. Сверхзвуковую пассажирскую авиацию французы пробовали - оказалось мало кому надо. Есть определенная доля от дохода которую типичный пользователь согласен платить за подключение(ну или перелёт). Если скорость его устраивает то за большую скорость он не заплатит. Можно еще подключение к электричеству вспомнить. Большинству хватает единиц киловатт, некоторым хочется несколько десятков если в загородном особняке или дворце живут. Но не думаю что есть те кому домой надо несколько тысяч.

> раньше вот у них и было более старое оборудование. Теперь старое
> свой срок отработало - тоже новое купили.
>А россияне - вот - словили якорь. И теперь индусы будут куда более технологичной страной.

До тех пор пока в России не подойдет срок плановой замены оборудования по окончанию его срока службы. А подойдет он раньше чем в Индии потому что оборудование покупалось раньше.

> первом месте среди них,тем более что халявный v6 адрес легко добывается через teredo.
> Его уже майкрософт вроде зашатдаунил? Хотя какие-то альтернативные серваки наверное есть.

Вот именно - то что изначально эту технологию сделал майкрософт вовсе не означает что сейчас ею
не пользуются другие. Teredo работает, вполне прилично и главное _халявно_. Не надо доплачивать провайдерам ни за белые v4 адреса ни за внедрение v6(пусть даже косвенно,через рост тарифов).

>Не вижу своего будушего в РФ, в том числе и из-за такого отношения россиян к прогрессу.

Так это же хорошо что люди имеют возможности выбирать место обитания в соответствии со своими
предпочтениями. Я вот никуда отсюда ехать не хочу. Не потому что какой-то там (прости Господи) патриот,а потому что Лень. Мне и тут неплохо. А вот платить за прогресс ради прогресса я точно не хочу. Потому что я воспитан в позднем ссср и поэтому имею страсть к халяве. Меня устраивает халявный доступ к IPv6 через туннель. Работает же.


Ответить | Правка | Наверх | Cообщить модератору

143. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (-), 30-Янв-24, 00:42 
> Слышу это с 1997 года когда поднял свой первый линуксовый сервер.
> Четверть века вообще-то прошла, а IPv6 всё "внедряют".

У меня уже везде внедрено. И вооон то таки пролетело мимо. Ибо очень нишевая штука, накрывающая сильно некоторые ядра. Не массовые.

А так багов бояться - сетями не пользоваться. В остальных случаях орды хаксоров как бы намекают.

> Вот там он и востребован. А абсолютному большинству конечных пользователей не нужен.

Они вас уполномочили расписываться за них? Как это выглядело? И ничего что p2p звонки юзают даже самые последние хомяки? Да и торенты многие так то не прочь. Девайсов уже произведено больше чем айпишников было - и вон то работает "не очень" в результате.

> единственно возможное подключение через сотового оператора - потому что через
> них OpenVPN работает плохо,часто обрывается(у меня на Мегафоне так).

Вайргад попробуйте, у него "rouming" делан человеками, для человеков, так что переживает любые "пертурбации" на линке почти. Если на модеме отпала сессия допустим и сменился айпишник - то что внутри впн это вообще не заметит, впн прозрачно переедет на новый айпи.

А OpenVPN - это позора кусок. Где криво и хреново сделано все что можно сделать криво и хреново. Но вы можете наслаждаться дисконектами, тупняками и добрым десятком забавных атак на этот кусок крапа. Его до недавних пор MITMать мог - любой легитимный клиент по дефолту.

Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

293. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от WatchCatemail (ok), 31-Янв-24, 22:35 
> И ничего что p2p звонки юзают даже самые последние хомяки?

Так в том-то и дело что они его прямо сейчас без всякого IPv6 юзают.

>Вайргад попробуйте

У меня крайне узкоспецифичное применение - я разыскиваю в интернете _халяву_ и к ней подключаюсь.
Бесплатные OpenVPN(и shadosocks) серверы я вижу в достаточном количестве,халявный wireguard [пока?] не попадалось.

>А OpenVPN - это позора кусок.

Даже если и так, вибираю его не я,а те кто предоставляет бесплатные прокси.

Ответить | Правка | Наверх | Cообщить модератору

312. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от Аноним (-), 01-Фев-24, 14:11 
>> И ничего что p2p звонки юзают даже самые последние хомяки?
> Так в том-то и дело что они его прямо сейчас без всякого IPv6 юзают.

И постоянно матерятся на качество - ибо когда проксируется через ж... мира, качество работы этой байды понятно какой. Если 100500 хомяков начинают релеить потоки серваки через серваки в пердях, шансы на выпадение пакетов - "почему-то" резко возрастают.

> У меня крайне узкоспецифичное применение - я разыскиваю в интернете _халяву_ и
> к ней подключаюсь.

В интернете есть много странных вещей, скажу я вам... ;)

> [пока?] не попадалось.

Или вы их не искали. Не спрашивайте как я узнал.

> Даже если и так, вибираю его не я,а те кто предоставляет бесплатные прокси.

Вайргад достаточно клевая технология чтобы энтузиасты и фирмачи внедрили его много где... а я и ряд иных презабавных штук знаю.

Ответить | Правка | Наверх | Cообщить модератору

342. "Уязвимость в IPv6-стеке ядра Linux, допускающая удалённое вы..."  +/–
Сообщение от WatchCatemail (ok), 03-Фев-24, 00:11 
>> И ничего что p2p звонки юзают даже самые последние хомяки?
> Так в том-то и дело что они его прямо сейчас без всякого IPv6 юзают.
>И постоянно матерятся на качество - ибо когда проксируется через ж... мира, качество работы этой >байды понятно какой.

Во-первых я читал, что трафик звонков совсем не обязательно весь гоняется через сервер. Сервер лишь помогает клиентам в проходе через провайдерский NAT,а дальше они уже напрямую общаются. Teredo кстати также работает при соединении между двумя компами через него.
Во-вторых я как раз живу в местности где на любители звонков жалуются на качество. Но вовсе не по причине проксирования трафика черех ж.мира,а по причине хренового покрытия сотовой связи. Потому что 5-8км от базовой станции и модный современный телефон начинает превращаться в тыкву. Жалобщики кстати почти всегда говорят что приобрели привычку к звонкам через месенджеры в городе и там это более-менее нормально работает. Подтвердить работоспособность в городе не могу так как и в городе не живу и не имею далеко живущих родственников которым было бы дорого звонить просто по телефону без месенджера.
Хотя вот ходят слухи что один из российских операторов собирается внедрять сеть по технологии LTE
в диапазоне 450МГц. Есть шанс на большую дальность. Вот только устройств,понимающих этот диапазон, крайне мало.

>В интернете есть много странных вещей, скажу я вам... ;

Знаю. И пользуюсь некоторыми из них.



Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру