The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Вышел релиз OpenBSD 4.6, opennews (ok), 19-Окт-09, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


23. "Вышел релиз OpenBSD 4.6"  –1 +/
Сообщение от PereresusNeVlezaetBuggyemail (ok), 19-Окт-09, 09:40 
>> Также через ifconfig теперь можно полностью отключить IPv6 для заданного сетевого интерфейса;
>
>вот только нахрена это делать, так и не пойму... %) %)
>
>....вспоминается дибильная привычка Win-админов -- зачемто отключать IPv6 (и всё остальное что
>они не знают такое) %) %)

В случае с IPv6 не такая уж дебильная, кстати. Уже не раз в самых разных ОС (в том числе и в OpenBSD) находили уязвимости, в том числе критические, связанные именно с реализацией IPv6-стека.

Хотя, включать/выключать/подкручивать что-то, не зная точно последствия (не ближайшие, а отдалённые), конечно, не самая лучшая мысль.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

122. "Вышел релиз OpenBSD 4.6"  +/
Сообщение от User294 (ok), 21-Окт-09, 17:39 
>В случае с IPv6 не такая уж дебильная, кстати. Уже не раз
>в самых разных ОС (в том числе и в OpenBSD) находили
>уязвимости, в том числе критические, связанные именно с реализацией IPv6-стека.

Если так подумать - в IPv4 тоже находили уязвимости, достаточно крутые. Давайте его тоже выключим?А обмениваться информацией будем морзянкой, например :).А лучше махая флагами или используя факелы. Хотя нет, и это тоже не очень безопасно: можно кого-то нечаянно огреть флагом или обжечься, а телеграфисты имеют подлую привычку спать на дежурстве.

Ответить | Правка | Наверх | Cообщить модератору

123. "Вышел релиз OpenBSD 4.6"  +/
Сообщение от PereresusNeVlezaetBuggyemail (ok), 21-Окт-09, 18:42 
>>В случае с IPv6 не такая уж дебильная, кстати. Уже не раз
>>в самых разных ОС (в том числе и в OpenBSD) находили
>>уязвимости, в том числе критические, связанные именно с реализацией IPv6-стека.
>
>Если так подумать - в IPv4 тоже находили уязвимости, достаточно крутые. Давайте
>его тоже выключим?А обмениваться информацией будем морзянкой, например :).А лучше махая
>флагами или используя факелы. Хотя нет, и это тоже не очень
>безопасно: можно кого-то нечаянно огреть флагом или обжечься, а телеграфисты имеют
>подлую привычку спать на дежурстве.

Всё же IPv4 больше вылизан. И по ситуации админ решает сам: помогать всему миру переходить на более совершенный (хотя бы местами) стандарт, или же повышать надёжность работы сети. Дома у меня IPv6, например, заюзан, а на работе (пока?) нет.

Ответить | Правка | Наверх | Cообщить модератору

124. "Вышел релиз OpenBSD 4.6"  +/
Сообщение от User294 (ok), 21-Окт-09, 18:57 
>Всё же IPv4 больше вылизан.

Мне не нравится как некоторые вещи в IPv6 сделаны и я не понимаю зачем оно так. Но как известно, поздно пить боржоми когда почки отказали. Оно будет вот так и с ним придется жить. И оно лишено ряда бестолковостей IPv4, что хорошо. Дыры придется чинить и т.п. - и чем больше народа и быстрее его поюзает, тем быстрее начнется нормальный юзеж вместо всякого дурного геморроя и выгребания дыр.

>И по ситуации админ решает сам: помогать всему миру переходить на более
>совершенный (хотя бы местами) стандарт, или же повышать надёжность работы сети.
>Дома у меня IPv6, например, заюзан, а на работе (пока?) нет.

Что я могу сказать?Достаточно мудрая точка зрения.
ЗЫ а где вы берете IPv6? Туннели?

Ответить | Правка | Наверх | Cообщить модератору

125. "Вышел релиз OpenBSD 4.6"  +/
Сообщение от PereresusNeVlezaetBuggyemail (ok), 21-Окт-09, 19:09 
>[оверквотинг удален]
>и т.п. - и чем больше народа и быстрее его поюзает,
>тем быстрее начнется нормальный юзеж вместо всякого дурного геморроя и выгребания
>дыр.
>
>>И по ситуации админ решает сам: помогать всему миру переходить на более
>>совершенный (хотя бы местами) стандарт, или же повышать надёжность работы сети.
>>Дома у меня IPv6, например, заюзан, а на работе (пока?) нет.
>
>Что я могу сказать?Достаточно мудрая точка зрения.
>ЗЫ а где вы берете IPv6? Туннели?

Не, в IPv6 у меня сугубо локалка. Раньше, когда у единственного местного провайдера были проблемы, туннель не был вариантом. Сейчас с этим лучше, но, учитывая наличие двух аплинков (дёшевый анлим с динамическим IP и быстрый дорогой канал с лимитом траффика; провайдеры разные), всё по-прежнему не так просто.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру