Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость, позволяющая обойти блокировку пакетным фильтром pf во FreeBSD, opennews (?), 09-Сен-23, (0) [смотреть все] Ip6 почти не используется как мне думается В любом случае его отключение никак , Анонит (?), 08:22 , 09-Сен-23, (1) –1 // Это фряха почти не используется , Аноним (3), 08:32 , 09-Сен-23, (3) +7 // Надо называть, кто сетевой стек BSD заюзал или сам знаешь Выходит, что он самый, timur.davletshin (ok), 08:59 , 09-Сен-23, (7) –1 // И у них есть v6, к сожалению, и им тоже пришлось , пох. (?), 09:10 , 09-Сен-23, (12) Ох уж эти сказки фанатиков Весь этот заимствованный код уже давно тыщу раз пере, Аноним (3), 09:41 , 09-Сен-23, (16) +1 Не преувеличивайте, а лучше расскажите, что было референсной реализацией IPv6 и , timur.davletshin (ok), 10:12 , 09-Сен-23, (23) Лучше расскажите какой смысл топить за фряху в 2023 году Ничего кроме мутных ис, Аноним (3), 12:34 , 09-Сен-23, (60) –1 А кто топил , timur.davletshin (ok), 14:05 , 09-Сен-23, (70) Ну, вся эта возня как минимум позволяет поддерживать хоть какую-то видимость тог, IdeaFix (ok), 00:37 , 10-Сен-23, (144) Реализацией Ipv6 в BSD был и остаётся Kame Так вот он кусок Г, и, кроме того,, Аноним (65), 13:36 , 09-Сен-23, (65) Назови, не стесняйся Жутко любопытно, кто же так прокололся-то , Аноним (93), 17:49 , 09-Сен-23, (93) Скачай сорцы Дарвина погрепай их на предмет KAME Project и Berkley То же са, timur.davletshin (ok), 18:00 , 09-Сен-23, (100) Эх, Тимур-Тимур Уж от кого не ожидал такую чушь услышать, так это от тебя Пони, Аноним (124), 21:16 , 09-Сен-23, (124) Я надеюсь ты в курсе, что, как и в ядре линукса, сетевые протоколы отдельно от с, timur.davletshin (ok), 21:24 , 09-Сен-23, (126) По совершенно не относящемуся к началу разговора сумбуру делаю вывод, что тебе с, Аноним (93), 05:40 , 10-Сен-23, (146) На котиках тренируйся, если сорцы Дарвина найти не можешь , timur.davletshin (ok), 07:30 , 10-Сен-23, (150) а как вы с Тимуром познакомилися - , Аноним (173), 01:11 , 11-Сен-23, (173) Есть сайты всякие, по freebsdm , Аноним (206), 18:27 , 12-Сен-23, (206) Забей с анонимами спорить , Sem (??), 22:47 , 10-Сен-23, (170) В сырцах Дарвина, внезапно, и часть фряхи, и часть openBSD, и часть NetBSD, и ча, EULA (?), 05:49 , 11-Сен-23, (177) https www netbsd org docs network ipsec - IPv6 и IPsec от KAME , timur.davletshin (ok), 11:42 , 11-Сен-23, (184) Реализация NetBSD отличается от реализации FreeBSD, хоть проект и один , EULA (?), 07:07 , 12-Сен-23, (202) Ну конечно же , timur.davletshin (ok), 08:28 , 13-Сен-23, (216) В PlayStation Sony использует модифицированную фряху, Имя1 (?), 02:46 , 10-Сен-23, (145) как мне думается ipv6 популярнее, чем FreeBSDа сколько уязвимостей еще предстоит, Аноним (4), 08:47 , 09-Сен-23, (4) +1 // Не запустили Только на эмуляторе, к которому дополнительную память пришлось при, Аноним (38), 11:11 , 09-Сен-23, (38) У нас местами IPv6 вообще стал обязательным Но количество реальных пользователей, Tron is Whistling (?), 14:59 , 09-Сен-23, (76) // Вчера звонил клиент, просил IPv6 выключить проблемы Сам на роутере не может , Tron is Whistling (?), 15:00 , 09-Сен-23, (77) У клиента может RA сообщения не ловить или не обрабатывать корректно и, наприм, timur.davletshin (ok), 15:22 , 09-Сен-23, (82) Там клиент такой, что дайте вот мне, сам на роутеры лазить не хочет , Tron is Whistling (?), 19:46 , 09-Сен-23, (106) Динамического префикса С IPv6 А вы знаете толк в , Tron is Whistling (?), 19:57 , 09-Сен-23, (113) Увы, но так делает подавляющее большинство провайдеров не только у нас , timur.davletshin (ok), 21:06 , 09-Сен-23, (119) Не, он у него после вендорского автообновления роутера включился, и видимо где-т, Tron is Whistling (?), 19:45 , 09-Сен-23, (105) Выходи из анабиоза, IPv6 даже государственный Ростелеком подключил уже , timur.davletshin (ok), 08:57 , 09-Сен-23, (6) // ростелеком нет поддержки IPv6ресурсы доступные только по IPv6 через tor смотрю, swarus (ok), 10:41 , 09-Сен-23, (26) –1 // У меня отлично работает, только поднимается с пинками после ppoe подключения, Аноним (30), 10:53 , 09-Сен-23, (30) Давно уже работает в большинстве регионов, выдают 56 префикс , timur.davletshin (ok), 11:12 , 09-Сен-23, (39) Только провайдерские терминалы унылое оно Такое оно, что Ростелеком просто блок, FSA (??), 09:28 , 11-Сен-23, (179) Не используй арендуемое провадерское оборудование Они тебя не заставляют этого , timur.davletshin (ok), 11:40 , 11-Сен-23, (183) На Ростелекоме, вопреки утверждениям Википедии, даже Encrypted Client Hello быв, timur.davletshin (ok), 11:18 , 09-Сен-23, (43) https en wikipedia org wiki IPv6_deployment, Аноним (20), 09:50 , 09-Сен-23, (20) // 39-43 по данным гугла У меня около 70 процентов трафика если считать в байтах , timur.davletshin (ok), 10:15 , 09-Сен-23, (24) // Совсем видосики не смотрите что ли,на шортсах и Тиктоке можно залипнуть на полно, Анонит (?), 10:42 , 09-Сен-23, (27) Нет, не смотрю А что там, IPv6 нету Или огромный пласт культуры мимо меня прон, timur.davletshin (ok), 11:13 , 09-Сен-23, (41) Думаю,что у меня бы возникли проблемы с ipv6,а я на популярных платформах частый, Анонит (?), 14:26 , 09-Сен-23, (74) IPV6 не заменяет IPV4 , Аноним (20), 14:51 , 09-Сен-23, (75) Повторяй это снова и снова, но уже давно есть провайдеры только IPv6, а те, кто , timur.davletshin (ok), 15:34 , 09-Сен-23, (83) Ну, я бы этих провайдеров стороной обходил , Tron is Whistling (?), 19:47 , 09-Сен-23, (107) В Штатах это сделать не так просто Телефоны с контрактом, весь район с момента , timur.davletshin (ok), 21:11 , 09-Сен-23, (120) Это что за платформы популярные, которые до сих пор не поддерживают и не исполь, timur.davletshin (ok), 15:17 , 09-Сен-23, (81) Чет не подумал об поддержке обоих протоколов , Анонит (?), 16:02 , 09-Сен-23, (84) Большинство но не всё современного софта умеет оба протокола Проблема только , timur.davletshin (ok), 17:40 , 09-Сен-23, (92) - в общем случае IPv6 в 9 из 10 случаев будет выбранВот поэтому клиент и позвони, Tron is Whistling (?), 21:13 , 09-Сен-23, (122) Там немного может пойти не так при переключении на IPv6 Если только софт не реш, timur.davletshin (ok), 21:31 , 09-Сен-23, (127) Делай иногда traceroute И желательно не до соседней общаги С маршрутами в IPv6 , Tron is Whistling (?), 22:08 , 09-Сен-23, (128) Какая общага И какое отношение маршруты имеют к клиенту , timur.davletshin (ok), 22:26 , 09-Сен-23, (131) Я хз почему у народа часть пиров IPv4-only, причём это даже у крупняка встречает, Tron is Whistling (?), 22:09 , 09-Сен-23, (129) Точнее я не совсем хз, мы тоже на одну упоротую фигню с этим щщастьем недавно на, Tron is Whistling (?), 22:11 , 09-Сен-23, (130) Из того что могу раскрыть - по мере роста числа сетей IPv6 начнутся проблемы пох, Tron is Whistling (?), 22:27 , 09-Сен-23, (132) Трансмишн с IPv6 косепорил до недавнего времени И в дуалстеке фактически получа, timur.davletshin (ok), 22:32 , 09-Сен-23, (133) Ну, это уже проблемы рук Проблема когда эта проблема не в трансмишне, а в серьёз, Tron is Whistling (?), 22:42 , 09-Сен-23, (136) А вообще у нас рабочее соотношение IPv4 IPv6 трафика примерно 95 5, можно было и, Tron is Whistling (?), 22:45 , 09-Сен-23, (137) Причины там к сожалению банальные 32 32 32 32768, а вот 128 128 128 - уже 209715, Tron is Whistling (?), 22:49 , 09-Сен-23, (138) нет это не объём, но тоже важный показатель, который ныне читерится, потомушто , Tron is Whistling (?), 22:51 , 09-Сен-23, (140) Читерится по-разному У новья ценой конских усилий Wденег меньше , Tron is Whistling (?), 22:52 , 09-Сен-23, (141) Академики в своих пейперах уже докатились до того, что для приемлемого лукапа вп, Tron is Whistling (?), 23:00 , 09-Сен-23, (143) На наобум взятых торентах процентов 25-30 это ipv6 пиры При том довольно шустры, Аноним (-), 17:07 , 09-Сен-23, (88) // Хорошая причина , Анонит (?), 17:27 , 09-Сен-23, (91) Китайскую порнушку качаешь , Tron is Whistling (?), 19:47 , 09-Сен-23, (108) // Пока не приходилось, но вдруг понадобится , Анонит (?), 20:48 , 09-Сен-23, (117) Больше пиров хороших и разных , timur.davletshin (ok), 21:12 , 09-Сен-23, (121) Да хоть убунту качай, какая нафиг разница, IPv6 дофига уже везде, куда ни ткни , Аноним (-), 22:35 , 09-Сен-23, (134) Ну может быть в России IPv6 и не используется, а мне провайдер бесплатно выделил, zog (??), 13:57 , 10-Сен-23, (156) Скрыто модератором, Аноним (3), 08:32 , 09-Сен-23, (2) –1 // Скрыто модератором, kazancevss (ok), 08:50 , 09-Сен-23, (5) Скрыто модератором, КриоМух (?), 09:00 , 09-Сен-23, (8) +2 я отказался от pf во FreeBSD сразу после тестов, когда выяснилось, что в1 pf во, crypt (ok), 09:06 , 09-Сен-23, (10)   // как будто у тебя есть варианты Не простыню же ipfw использовать , пох. (?), 09:18 , 09-Сен-23, (14)   // когда объем конфига стал основным критерием качества у ipfw больше возможностей , crypt (ok), 09:36 , 09-Сен-23, (15)   // А смысл это всё править если фряха никем давно уже не используется , Аноним (3), 09:43 , 09-Сен-23, (17)   я тоже не вижу причин, почему они тащат 3 файрвола логично оставить какой-то од, crypt (ok), 09:45 , 09-Сен-23, (19)   Тут как раз тот случай, когда лучше волевым усилием всё сломать Иначе скоро и л, Аноним (20), 10:07 , 09-Сен-23, (22)   ой, ну все аноним предрек скорую смерть проекту ну линукс так и делает с syst, crypt (ok), 10:34 , 09-Сен-23, (25)   Стоит заметить что с системд очень даже хорошо получилось Один рейх, один фю ,, Аноним (28), 10:49 , 09-Сен-23, (28) –2   видишь ли, это только паковщикам и дало облегчение потому что делал его програм, crypt (ok), 10:53 , 09-Сен-23, (31) +2   причем - лишнее Неспособность поправить две строчки в skeleton rc - вон из проф, пох. (?), 10:57 , 09-Сен-23, (33)   Внезапно, спешу тебя удивить, но делая работу нужно закрывать таски, а не ононир, Аноним (28), 11:41 , 09-Сен-23, (52) –1   Работа пользователем линукса Сколько платят и где вакансии посмотреть можно , Аноним (38), 11:16 , 09-Сен-23, (42)   не, ты зря раскатал губу, мой юный друг за использование у тебя дома тебе никто, crypt (ok), 11:21 , 09-Сен-23, (46)   Вне зависимости от твоего желания, как и у меня дома, так и у меня в проде испол, Аноним (28), 11:35 , 09-Сен-23, (49)   Ну так дома я ее и не использую, я себе не враг В кровавом энтерпрайзе тоже тол, Аноним (38), 11:45 , 09-Сен-23, (54)   1 Паковщик тоже человек 2 Это положительно повлияло на безопасность систем 3 , Аноним (208), 18:41 , 12-Сен-23, (208)   Если бы это было так, то на него бы не жаловались Да, затея скорее благая, я ту, timur.davletshin (ok), 17:49 , 09-Сен-23, (94)   Так вот сколько тех жалобщиков Процент, два , Аноним (20), 06:00 , 10-Сен-23, (148)   Ну так у тех у кого все работает и кого все устраивает - нет стимула строчить в , Аноним (208), 18:42 , 12-Сен-23, (209)   Сколько ненавистников системды среди линуксоидов Процент Два , Аноним (20), 10:59 , 09-Сен-23, (34)   все старшее поколение админов, которое привыкло работать на старых системах sys, crypt (ok), 11:05 , 09-Сен-23, (36)   Так вали вон из отрасли Отдай её лучше ньюфагам Тем самым паковщикам, на котор, Аноним (28), 11:32 , 09-Сен-23, (47)   А, ну старперы, которые ничему учиться не хотят, это да , Аноним (20), 11:33 , 09-Сен-23, (48)   дело не в этом просто у нас больше опыта, чем у человека, который это разрабаты, crypt (ok), 12:09 , 09-Сен-23, (58)   Узнаю бородатых сисодминов Самомнения выше крыши, лучше всех знают, как надо, о, Аноним (20), 13:03 , 09-Сен-23, (62)   Сисадмины вовсе не обязаны перетекать в программисты Даже наоборот, не должны , timur.davletshin (ok), 21:15 , 09-Сен-23, (123)   ВоооотЗачем чему-то учиться, когда лучше командовать 171 Кто умеет делать 82, Аноним (20), 22:37 , 09-Сен-23, (135)   Чувак, ну вот у меня опыта 26 летЯ считаю systemd лучшим, что случалось с управ, Аноним (64), 13:13 , 09-Сен-23, (64)   говорят с возрастом приходит опыт К сожалению, в твоем случае возраст пришел од, пох. (?), 21:20 , 10-Сен-23, (166)   Люблю когда ваньки говорят за всехЯ админю с 1997 года, принял systemd с радость, Аноним (64), 13:11 , 09-Сен-23, (63)   Ну человек же пишет 8212 ПРИВЫКЛИ Это как с 171 XP 8212 лучшая винда ev, Аноним (20), 13:58 , 09-Сен-23, (68)   Ну он видимо у тех у кого уже алкогольная деменцияЯ быстро сменил привычки, почи, Аноним (64), 14:23 , 09-Сен-23, (73)   значит точно п-дишь Потому что никакого удобства для _админа_ которому лазить , пох. (?), 21:21 , 10-Сен-23, (167) –2   Я тоже так считаю, ибо оно на пользовательские системы ориентировалось и, слава , timur.davletshin (ok), 18:05 , 09-Сен-23, (102)   Как работали в основном под виндой, так и работали, ога Нахрена ж нам еще одна в, пох. (?), 21:28 , 10-Сен-23, (169)   Под макосью нынче одмины работают, под макосью А на тех, кто на венде, смотрят , timur.davletshin (ok), 11:44 , 11-Сен-23, (185)   Блин, где ты берешь макосесовместимые ком-порты Или модные сетевые админы нонче, пох. (?), 16:02 , 11-Сен-23, (191)   Один лузер-вендоадмин нашёлся уже , timur.davletshin (ok), 16:19 , 11-Сен-23, (192)   Скрыто модератором, Аноним (93), 05:46 , 10-Сен-23, (147)   Скрыто модератором, пох. (?), 21:26 , 10-Сен-23, (168)   Если дедули учиться не могут - значит, их уйдут на пенсию Они отработанный мате, Аноним (208), 18:47 , 12-Сен-23, (210)   Ну да, большая часть просто не в курсе, что есть что-то кроме их Федоры или Убун, timur.davletshin (ok), 17:51 , 09-Сен-23, (95)   И обратите внимание 8212 это совершенно не мешает им жить , Аноним (20), 17:54 , 09-Сен-23, (97)   Незнание вообще никому жить не мешает Екклезиаста читай , timur.davletshin (ok), 18:02 , 09-Сен-23, (101)   Читайте Конан Дойла Шерлоку Холмсу незнание того, что Земля обращается вокруг С, Аноним (20), 18:50 , 09-Сен-23, (103)   Особенно с феями у него публикации интересные вышли в газетах Тот ещё интеллект, timur.davletshin (ok), 19:22 , 09-Сен-23, (104)   Его невозможно отлаживать если конфигурация побольше чем умещается в окошке 80x2, пох. (?), 10:55 , 09-Сен-23, (32)   шаришь но так pf же эти проблемы не решает это вопросов хуков захвата пакетов , crypt (ok), 11:00 , 09-Сен-23, (35)   есть правила in, out, via С добрым утром , Аноним (85), 16:09 , 09-Сен-23, (85)   Еще xmit с recv, но у айпичейнщиков ничиво нету Как страшно жить , Ананиммм (?), 10:38 , 10-Сен-23, (154)   это не правила, это фильтр в правилах Именно такой подход делает большие сложны, пох. (?), 21:12 , 10-Сен-23, (164)   Вот гораздо лучше, чем iptables ip6tables И с тем и с тем поддерживал простыни , Sem (??), 22:54 , 10-Сен-23, (171) +1   Почему goto у кодеров харам вы, конечно, не задумывались Не то, чтобы коробо, User (??), 09:19 , 11-Сен-23, (178)   хз где и у кого оно там харам, выйти из кучи вложенных циклов одним махом, вмест, Ананий (?), 16:32 , 11-Сен-23, (193)   Да-да найдем ОЧЕНЬ редкое исключение и назовем его правилом - classic Попробу, User (??), 18:29 , 11-Сен-23, (199)   1 Вы не правы Они разделились и развиваются дальше по отдельности Во время PF с, Ivan_83 (ok), 02:50 , 11-Сен-23, (174)   // И в чем я не прав В том, что файрвол с минимальной юзербазой, отсутствующей док, crypt (ok), 16:49 , 11-Сен-23, (196)   // 1 Документации полным-полно, как в man handbook так и просто статей в инете, и , Ivan_83 (ok), 19:56 , 11-Сен-23, (200)   Поменялось то, что синтаксис openbsd pf поменялся А документация вся для OpenBS, crypt (ok), 20:11 , 11-Сен-23, (201)   Выглядит академично , Аноним (11), 09:06 , 09-Сен-23, (11) Кстати, кто-то может подтвердить или опровергнуть наличие очередного глюка https, пох. (?), 09:16 , 09-Сен-23, (13) +1 // если сфера не сертифицирована на фряху, то кому это надо, crypt (ok), 09:44 , 09-Сен-23, (18) –1 // Сертифицированные юниксы Это ты про Макось Ни Линукс, ни одна из версий БСДи т, timur.davletshin (ok), 17:52 , 09-Сен-23, (96) // Опять ты в лужу пукДистрибутив Linux от Huawei получал такой сертификат, так что, Аноним (64), 07:22 , 10-Сен-23, (149) Ссылку на сертификат было бы проще добавить , timur.davletshin (ok), 07:38 , 10-Сен-23, (151) https www opengroup org openbrand register brand3622 htmДа держи, Аноним (64), 11:22 , 11-Сен-23, (181) Признаю, был неправ , timur.davletshin (ok), 11:37 , 11-Сен-23, (182) Мое уважениеОбычно здешняя публика даже после посылки в сертификат отказывается , Аноним (64), 12:46 , 11-Сен-23, (186) Да я действительно не знал, т к просто пропустил это событие в новостях Что ту, timur.davletshin (ok), 13:28 , 11-Сен-23, (187) А ответ по последней ссылке не помогает Ну или на стороне фряхи trim отключить , n80 (?), 09:56 , 09-Сен-23, (21) // не знаю - у меня нет шестой А там где есть - я клиент а не админ Вопрос был в д, пох. (?), 10:49 , 09-Сен-23, (29) // По моему хотению, по щучьему велению , Аноним (28), 11:53 , 09-Сен-23, (57) ну вот поэтому ваш опенсорс такое унылое г-но Я могу переправить баг тем кто воз, пох. (?), 13:58 , 09-Сен-23, (69) +1 Ну у венды-то ты вообще за пять минут баг напрямую разработчикам отправишь репор, timur.davletshin (ok), 21:18 , 09-Сен-23, (125) Я хрен знает как это получается, но у винды - нет такой проблемы Нечего репорти, пох. (?), 22:50 , 09-Сен-23, (139) –1 Ну раз нет, значит и не нужно тебе это Было бы нужно, нашёл бы Да хоть на AWS , Аноним (93), 18:52 , 10-Сен-23, (157) Больше половины опеннета сидят на таком и плачут то когда 32 бита дропнут, то ещ, Аноним (38), 11:19 , 09-Сен-23, (44) А зачем вообще нужна система, падающая из-за thin provisioning образа диска Бер, Аноним (28), 11:50 , 09-Сен-23, (55) // она падает не из-за thin provisioning, а из-за того что вмварь неправильно эмули, пох. (?), 13:51 , 09-Сен-23, (67) // Ну вот поэтому я всегда пихаю всем иногда глубоко и жёстко паравиртуальные дра, Tron is Whistling (?), 19:49 , 09-Сен-23, (109) Я не уверен что с паравиртуальным этот баг тоже не проявится Но у меня - mpt , пох. (?), 20:03 , 09-Сен-23, (115) У нас фряха с ZFS поверх железа и зоопарка гипервизоров В старых версиях 10 и на, Ivan_83 (ok), 02:59 , 11-Сен-23, (175) Когда ругань должна появиться vSphere 7VMFS 6Нарезал машинку, установил распосл, 1 (??), 10:25 , 11-Сен-23, (180) +1 // У меня - прямо при загрузке Собственно, оно делает ровно одну попытку, обнаружи, пох. (?), 13:50 , 11-Сен-23, (188) // Теперь объясняй как этого добиться Потому как он в pv Тупо делал next next me, 1 (??), 16:48 , 11-Сен-23, (194) э тут нужен спецконсультант из италии Щас гляну что у меня, но учти что у , пох. (?), 17:41 , 11-Сен-23, (197) Спросонья поменял в настройках SCSI на LSI Logic Parallel root truenas dmesg, 1 (??), 09:24 , 12-Сен-23, (203) Спасибо, будем считать что проблема в свежей версии отсутствует Хотя и непонятно, пох. (?), 16:07 , 12-Сен-23, (205) Кстати, забавно что quirks те же что у меня и это не полный набор, должно быть , пох. (?), 17:43 , 11-Сен-23, (198) А, ну и да - снапшот, естественно, надо делать в вмвари а не в zfs но у меня б, пох. (?), 13:56 , 11-Сен-23, (189) // Это понятно, 1 (??), 16:49 , 11-Сен-23, (195) Почему создатели IPv6 не додумались просто взять IPv4 и расширить поле адреса , Аноним (45), 11:20 , 09-Сен-23, (45) // потому что тогда пилить гранты десятки лет было бы невозможно Впрочем, там много, пох. (?), 11:36 , 09-Сен-23, (50) +1 // Скорее Беркли и другим универам Был же прикол в начале нулевых, что реальных ип, Аноним (59), 12:29 , 09-Сен-23, (59) +1 // История как товарищ в 1998 захотел купить два айпи, а купил две сети класса C , Аноним (3), 12:37 , 09-Сен-23, (61) эти - реальные А те что выделены давно мертвому нортелю - просто объект спекуля, пох. (?), 13:50 , 09-Сен-23, (66) Дывотда Потомушто хотели решить все воображаемые проблемы разом, и надо было док, Tron is Whistling (?), 15:02 , 09-Сен-23, (78) +1 // и с роутингом проблем бы было гораздо меньше - можно бы было целиком ASN анонси, Tron is Whistling (?), 15:04 , 09-Сен-23, (79) и с IPv4- IPvX для старого железа тоже - ASN источника присобачить на выходе и , Tron is Whistling (?), 15:05 , 09-Сен-23, (80) Если бы я спросил клиентов что они хотят, они бы сказали - более быстрых лошаде, Аноним (-), 18:52 , 12-Сен-23, (211) –1 // Вот только одна проблема трафика от вашего протокола - в районе 5 За исключени, Tron is Whistling (?), 20:17 , 12-Сен-23, (212) а протоколу уже 20 с хвостом лет, и надо сказать, раздаём мы его свободно - по , Tron is Whistling (?), 20:17 , 12-Сен-23, (213) Потому, что когда стандарт разрабатывали опеннета ещё не было, негде было экспер, Аноним (93), 17:58 , 09-Сен-23, (98) // Ды блин, там всё в рамках совсем уж банальной логики, даже опеннета не требовало, Tron is Whistling (?), 19:52 , 09-Сен-23, (112) // Это особенно комично выглядит, если учесть, что IPv4 8212 это сбежавшая из ла, Аноним (93), 18:58 , 10-Сен-23, (158) это выглядит ровно как и должно быть предыдущий результат работы таких же вот о, пох. (?), 19:09 , 10-Сен-23, (160) Ещё H 323 сюда можно добавить - такая же матёрая поделка матёрых академиков, кот, Tron is Whistling (?), 20:48 , 10-Сен-23, (161) ну ее ты зря обижаешь - по сравнению с sip эта поделка проста как палка потому , пох. (?), 21:01 , 10-Сен-23, (163) Ды не, сип - это полуакадемики-полукомерсы, для своего мстояка деланый Потом ег, Tron is Whistling (?), 21:12 , 10-Сен-23, (165) Тогда уж надо было вспомнить IPsec , IPsec (?), 15:56 , 11-Сен-23, (190) C ipsec все хорошо Все нехорошо с xauth в ike, но это необязательное дополнение, пох. (?), 16:03 , 12-Сен-23, (204) С самим IPSec всё терпимо, он простой как доска IKE вот да - гениальный плод мар, Tron is Whistling (?), 08:22 , 13-Сен-23, (214) Точнее, из classified1Военные немножко практичнее академиков оказались - до сих, Tron is Whistling (?), 20:49 , 10-Сен-23, (162) это не значит, что академики не нужны - это значит, что без предварительной тер, Tron is Whistling (?), 22:55 , 10-Сен-23, (172) Что там, в жуниперах как дела , Alex (??), 11:39 , 09-Сен-23, (51) // Там фрибжда только как запускалка проприетарных блобов В бздешных фаерволах там, Аноним (28), 11:52 , 09-Сен-23, (56) Жуниперы давно на линуксах, с разморозкой , name (??), 14:22 , 09-Сен-23, (72) // Ага, в той же степени, что и циска , timur.davletshin (ok), 07:40 , 10-Сен-23, (152) // ASR9K последние очень серьёзно на линухах Там оно не только для управления, оно , Tron is Whistling (?), 08:24 , 13-Сен-23, (215) Кто-нибудь может подкинуть юзкейс, где это может быть нужно , YetAnotherOnanym (ok), 16:47 , 09-Сен-23, (87) Этим мало кто пользуется, ИМХО Раньше было ещё drop-ovl - отбрасывать пакеты с н, Ivan_83 (ok), 03:29 , 11-Сен-23, (176) 1,10,11,13,45,51,87,176

Сообщения

[Сортировка по времени | RSS]

10. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
Сообщение от crypt (ok), 09-Сен-23, 09:06
я отказался от pf во FreeBSD сразу после тестов, когда выяснилось, что в 1. pf во FreeBSD отстает от актуальной кодовой базы в OpenBSD и по нему просто не найти актуальной документации. 2. ошибка pf with bridge приводит к глухому зависанию системы. лично репортил этот баг после выхода F13.
Ответить | Правка | Наверх | Cообщить модератору

	14. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от пох. (?), 09-Сен-23, 09:18
	как будто у тебя есть варианты? Не простыню же ipfw использовать.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от crypt (ok), 09-Сен-23, 09:36
	> как будто у тебя есть варианты? Не простыню же ipfw использовать. когда объем конфига стал основным критерием качества? у ipfw больше возможностей. он может работать на линк-левел. кодовая база стабильнее. другое дело, что все файрволы во FreeBSD - говно по сравнению с линуксовыми чисто by design. все пакеты валятся в одно ведро и нет разделения на input/forward/output. отлаживать любой файрвол на фрибзд - это какой-то ад, потому что пакеты чекаются одним и тем же правилом на всех направлениях, а часть правил их еще и инжектирует повторно.:(
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (3), 09-Сен-23, 09:43
	А смысл это всё править если фряха никем давно уже не используется?
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от crypt (ok), 09-Сен-23, 09:45
	> А смысл это всё править если фряха никем давно уже не используется? я тоже не вижу причин, почему они тащат 3 файрвола. логично оставить какой-то один. видимо, чтобы явно не ломать системы тащать помаленьку, как могут. но имхо соляровский тащить, когда сам солярис от него избавил, вообще бредово.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (20), 09-Сен-23, 10:07
	Тут как раз тот случай, когда лучше волевым усилием всё сломать. Иначе скоро и ломать будет нечего.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от crypt (ok), 09-Сен-23, 10:34
	> Тут как раз тот случай, когда лучше волевым усилием всё сломать. Иначе > скоро и ломать будет нечего. ой, ну все. аноним предрек скорую смерть проекту! ну линукс так и делает. с systemd, например...
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	–2 +/–
	Сообщение от Аноним (28), 09-Сен-23, 10:49
	Стоит заметить что с системд очень даже хорошо получилось. Один рейх, один фю..., одна система инициализации. Никаких портянок поставлять в пакет больше не надо, кто сидит на девуане - сам в рц.локал добавит. Мне как паковальщику это дало огромное облегчение. Было у системды огромное количество детских болезней, но это полечили. Я доволен. Единственное чего не хватает иногда - это поддержки юникода в поле дескрипшн, но без этого я научился обходиться.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+2 +/–
	Сообщение от crypt (ok), 09-Сен-23, 10:53
	> добавит. Мне как паковальщику это дало огромное облегчение. видишь ли, это только паковщикам и дало облегчение. потому что делал его программист, который нихрена не шарит в системном программировании и администрировании. так что твой аргумент "мне паковищку ок, значит ок" - г*вно. кроме твоей профессии есть еще работа непосредственно использовать систему.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от пох. (?), 09-Сен-23, 10:57
	>> добавит. Мне как паковальщику это дало огромное облегчение. > видишь ли, это только паковщикам и дало облегчение. потому что делал его причем - лишнее. Неспособность поправить две строчки в skeleton.rc - вон из профессии. > так что твой аргумент "мне паковищку ок, значит ок" - г*вно. > кроме твоей профессии есть еще работа непосредственно использовать систему. и от таких паковщиков она легче не становится, потому что они и тут сделают максимально неудобно и косоруко. "И так сойдет!" Таск закрыт, следующий, следующий.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	–1 +/–
	Сообщение от Аноним (28), 09-Сен-23, 11:41
	Внезапно, спешу тебя удивить, но делая работу нужно закрывать таски, а не ононировать на баш-портянки. И именно удобство системды и есть её основное преимущество. Так что пожалуйста, вон из профессии. А поправят 2 строчки и без тебя, ну не нужен для этого аж целый пох, который последние 40 лет обучался ремеслу правки именно тех 2-х строчек.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (38), 09-Сен-23, 11:16
	> кроме твоей профессии есть еще работа непосредственно использовать систему. Работа пользователем линукса? Сколько платят и где вакансии посмотреть можно?
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	46. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от crypt (ok), 09-Сен-23, 11:21
	>> кроме твоей профессии есть еще работа непосредственно использовать систему. > Работа пользователем линукса? Сколько платят и где вакансии посмотреть можно? не, ты зря раскатал губу, мой юный друг. за использование у тебя дома тебе никто платить не будет. использовать в корпоративном секторе. пожалуйста, не встревай во взрослые разговоры, если не понимаешь, о чем речь.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (28), 09-Сен-23, 11:35
	Вне зависимости от твоего желания, как и у меня дома, так и у меня в проде используется та самая системда. Обтекай. Просто потому что она лучше/удобнее для админов. > пожалуйста, не встревай во взрослые разговоры, если не понимаешь, о чем речь.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (38), 09-Сен-23, 11:45
	Ну так дома я ее и не использую, я себе не враг. В кровавом энтерпрайзе тоже только на серваках видел, вот и заинтересовался.
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	208. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (208), 12-Сен-23, 18:41
	> видишь ли, это только паковщикам и дало облегчение. 1) Паковщик тоже человек. 2) Это положительно повлияло на безопасность систем. 3) Внезапно, это упростило и улучшило управление системой. И +1 повод не юзать сабжей. > потому что делал его программист, который нихрена не шарит в системном программировании Да нормально он шарит - и помощь зала нормальная получилась. У остальных это даже и так не получилось. В винде SCM убогий, в соляре и эппле оверинженерия с XML покусала, а вон те, с дыркой в полу и листьями в качестве туалетной бумаги - вообще не котируются. > и администрировании. так что твой аргумент "мне паковищку ок, значит ок" - г*вно. > кроме твоей профессии есть еще работа непосредственно использовать систему. В этом смысле системд вполне окей. Я проверял. А если кто необучаемый - вот как раз и заменят заодно. Вместе с характерной эффективностью уровня пох.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	94. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от timur.davletshin (ok), 09-Сен-23, 17:49
	> Было у системды огромное количество детских болезней, но это полечили. Если бы это было так, то на него бы не жаловались. Да, затея скорее благая, я тут спорить не стану. Но детские болезни тут и там вылезают с завидной регулярностью. Вот чуть выше упоминал про ту же поддержку RA сообщений о смене префикса. Я в своё время задолбался причину искать. И это не единичный случай. Подсистема DNS (особенно его реализация over TLS) мне тоже кровушки попила изрядно.
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	148. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (20), 10-Сен-23, 06:00
	> Если бы это было так, то на него бы не жаловались. Так вот сколько тех жалобщиков? Процент, два?
	Ответить | Правка | Наверх | Cообщить модератору

	209. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (208), 12-Сен-23, 18:42
	>> Если бы это было так, то на него бы не жаловались. > Так вот сколько тех жалобщиков? Процент, два? Ну так у тех у кого все работает и кого все устраивает - нет стимула строчить в интернет, доказывая кому-то что-то с пеной у рта.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (20), 09-Сен-23, 10:59
	Сколько ненавистников системды среди линуксоидов? Процент? Два?
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	36. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от crypt (ok), 09-Сен-23, 11:05
	> Сколько ненавистников системды среди линуксоидов? Процент? Два? все старшее поколение админов, которое привыкло работать на старых системах. systemd настолько ломает воркфлоу, переизобретая все, начиная с крона и заканчивая системой логирования, что работать с ним могут ньюфаги, которые начали с освоения системы с systemd. и поттеринг, который поочередено копировал идеи из виндовс и макос, услуги никому не сделал. сразу надо было его в m$...
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (28), 09-Сен-23, 11:32
	Так вали вон из отрасли. Отдай её лучше ньюфагам. Тем самым паковщикам, на которых ты так вызверился. И да, такие как ты, понторезы нам не нужны, если понимаешь о чём я.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (20), 09-Сен-23, 11:33
	А, ну старперы, которые ничему учиться не хотят, это да.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	58. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от crypt (ok), 09-Сен-23, 12:09
	> А, ну старперы, которые ничему учиться не хотят, это да. дело не в этом. просто у нас больше опыта, чем у человека, который это разрабатывал. мы уже знаем, где это может сломаться и в каких случаях это хуже работает. и я не вижу смысла обсуждать это с анонимами-школьниками.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (20), 09-Сен-23, 13:03
	Узнаю бородатых сисодминов. Самомнения выше крыши, лучше всех знают, как надо, опыта больше, чем у разработчиков, но… по-прежнему сисодмины.
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от timur.davletshin (ok), 09-Сен-23, 21:15
	Сисадмины вовсе не обязаны перетекать в программисты. Даже наоборот, не должны. У них другой карьерный рост. Начальники кстати из них куда лучше, чем из кодеров.
	Ответить | Правка | Наверх | Cообщить модератору

	135. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (20), 09-Сен-23, 22:37
	Воооот Зачем чему-то учиться, когда лучше командовать. «Кто умеет делать — делает. Кто не умеет — учит. Кто не может учить — управляет.»
	Ответить | Правка | К родителю #123 | Наверх | Cообщить модератору

	64. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (64), 09-Сен-23, 13:13
	Чувак, ну вот у меня опыта 26 лет Я считаю systemd  лучшим, что случалось с управлением сервисами в линухе, а nftables лучшим, что случалось с файрволлами(ты наверное и не помнишь какой-нибудь ipchains, ты же еще не родился тогда, а это было ужасно)
	Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

	166. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от пох. (?), 10-Сен-23, 21:20
	> Чувак, ну вот у меня опыта 26 лет говорят с возрастом приходит опыт. К сожалению, в твоем случае возраст пришел один. > Я считаю systemd  лучшим, что случалось с управлением сервисами в линухе, > а nftables лучшим, что случалось с файрволлами(ты наверное и не помнишь но объяснить чего хорошего в этой неуправляемой каше - разумеется, не можешь. Вон один race condition с быстронажиманием enter чего стоит. > какой-нибудь ipchains, ты же еще не родился тогда, а это было > ужасно) нет. ужасающее дер-мо - твои фетиши. С ipchains все было вполне нормально, некоторые вещи из них так и не перенесли в iptables потому что гениальному архитектору видите ли некогда-некогда-некогда...ой, прое...лся вместе со своими обещаниями как только так сразу.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (64), 09-Сен-23, 13:11
	> все старшее поколение админов, которое привыкло работать на старых системах Люблю когда ваньки говорят за всех Я админю с 1997 года, принял systemd с радостью и считаю лучшим, что случалось в управлении сервисами за все годы
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	68. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (20), 09-Сен-23, 13:58
	Ну человек же пишет — ПРИВЫКЛИ. Это как с «XP — лучшая винда ever».
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (64), 09-Сен-23, 14:23
	Ну он видимо у тех у кого уже алкогольная деменция Я быстро сменил привычки, почитал доки и стал писать свои юниты, радуюсь удобству
	Ответить | Правка | Наверх | Cообщить модератору

	167. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	–2 +/–
	Сообщение от пох. (?), 10-Сен-23, 21:21
	> Ну он видимо у тех у кого уже алкогольная деменция > Я быстро сменил привычки, почитал доки и стал писать свои юниты, радуюсь > удобству значит точно п-дишь. Потому что никакого удобства для _админа_ (которому лазить в юнит приходится именно когда там что-то требуется сделать сложное и необычное) в помине нет.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от timur.davletshin (ok), 09-Сен-23, 18:05
	> Я админю с 1997 года, принял systemd с радостью и считаю лучшим, > что случалось в управлении сервисами за все годы Я тоже так считаю, ибо оно на пользовательские системы ориентировалось и, слава богу, сетевым админам относительно мало жизнь попортило.
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

	169. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от пох. (?), 10-Сен-23, 21:28
	> Я тоже так считаю, ибо оно на пользовательские системы ориентировалось и, слава > богу, сетевым админам относительно мало жизнь попортило. Как работали в основном под виндой, так и работали, ога. Нахрена ж нам еще одна всем хуже?
	Ответить | Правка | Наверх | Cообщить модератору

	185. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от timur.davletshin (ok), 11-Сен-23, 11:44
	Под макосью нынче одмины работают, под макосью. А на тех, кто на венде, смотрят как на лузеров )))
	Ответить | Правка | Наверх | Cообщить модератору

	191. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от пох. (?), 11-Сен-23, 16:02
	Блин, где ты берешь макосесовместимые ком-порты? Или модные сетевые админы нонче тоже просто метко плюют в экран?
	Ответить | Правка | К родителю #185 | Наверх | Cообщить модератору

	192. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от timur.davletshin (ok), 11-Сен-23, 16:19
	Один лузер-вендоадмин нашёлся уже )))
	Ответить | Правка | К родителю #191 | Наверх | Cообщить модератору

	147. Скрыто модератором	+/–
	Сообщение от Аноним (93), 10-Сен-23, 05:46
	Админю больше 20 лет, от датацентров до облаков. Системд — лучшее, что произошло в мире систем инициализации с 1983 года. Аппелировать к «бывалым» «сисадминам» бесполезно, весь их воркфлоу — десять локалхостов, обслуживаемых вручную.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	168. Скрыто модератором	+/–
	Сообщение от пох. (?), 10-Сен-23, 21:26
	> Админю больше 20 лет, от датацентров до облаков. Системд — лучшее, что > произошло в мире систем инициализации с 1983 года. Аппелировать к «бывалым» > «сисадминам» бесполезно, весь их воркфлоу — десять локалхостов, обслуживаемых > вручную. 2005й - система из сотни коробочек основная, кластер из еще примерно тридцатничка - в нагрузку (редчайшее дерьмо но виноват не инит) ну и мелочь всякая отдельно, кто б ее считал. 2009й - система из шести сотен коробочек плюс по мелочи. Сколько у тебя было в 2005м а сколько в 2009м? А дай угадаю - те самые десять локалхостов. Как мы обходились без всей этой дряни, не догадываешься? Знаю что не догадываешься, на твоих десяти локалхостах ничего подобного не было. Поэтому ты так и не научился ничему.
	Ответить | Правка | Наверх | Cообщить модератору

	210. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (208), 12-Сен-23, 18:47
	> все старшее поколение админов, которое привыкло работать на старых системах. Если дедули учиться не могут - значит, их уйдут на пенсию. Они отработанный материал, такова жизнь. А кто может учиться - тем системд почему-то нормалек. > systemd настолько ломает воркфлоу, переизобретая все, начиная с крона > и заканчивая системой логирования, ...что теперь аж можно посмтреть логи не в 10 местах а в 1. И они по крайней мере есть при обломе старта программ, в отличие от! И список того что и почему стартует тоже в 1 утилсе есть. Это такой слом, такой слом! Или скорее, вы принюхались к вони своего болота где overview системы на 1 тазике полдня занимает получить, что не замечали. А тем кто только зашел, вот, запашок - не ахти был. И они имели свой пойнт. А когда тазиков более 1 становится, вон та эффективность начинает напрягать. И выписывание каждой портяночки - тоже. Особенно если хочется еще гайки подзакрутить, от системы изолировать и проч, потому что случаи бывают разные. > что работать с ним могут ньюфаги, которые начали с освоения системы с systemd. Я прекрасно переучился с sysv init и назад почему-то не хочется. Странно. > и поттеринг, который поочередено копировал идеи из виндовс и макос, услуги никому > не сделал. сразу надо было его в m$... Он сделал лучше чем в оригиналах. Такая ерунда. И теперь в догоняющих - они.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	95. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от timur.davletshin (ok), 09-Сен-23, 17:51
	> Сколько ненавистников системды среди линуксоидов? Процент? Два? Ну да, большая часть просто не в курсе, что есть что-то кроме их Федоры или Убунты )))
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	97. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (20), 09-Сен-23, 17:54
	И обратите внимание — это совершенно не мешает им жить!
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от timur.davletshin (ok), 09-Сен-23, 18:02
	> И обратите внимание — это совершенно не мешает им жить! Незнание вообще никому жить не мешает. Екклезиаста читай.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (20), 09-Сен-23, 18:50
	Читайте Конан Дойла. Шерлоку Холмсу незнание того, что Земля обращается вокруг Солнца, жить совершенно не мешало.
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от timur.davletshin (ok), 09-Сен-23, 19:22
	Особенно с феями у него публикации интересные вышли в газетах. Тот ещё интеллектуал и авторитет.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от пох. (?), 09-Сен-23, 10:55
	>> как будто у тебя есть варианты? Не простыню же ipfw использовать. > когда объем конфига стал основным критерием качества? > у ipfw больше возможностей. он может работать на линк-левел. кодовая база стабильнее. Его невозможно отлаживать если конфигурация побольше чем умещается в окошке 80x25. Совсем, никак. Именно потому что огромная простыня совершенно нечитаема. Про divert sockets и все эти ужасы я уж молчу. > другое дело, что все файрволы во FreeBSD - говно по сравнению с > линуксовыми чисто by design. все пакеты валятся в одно ведро и > нет разделения на input/forward/output. отлаживать любой файрвол на фрибзд - это именно. Зато есть совершенно неочевидные переходы по простыне из-за divert или из-за того что ipsec работает в обход но не всегда и не совсем (аж запилили отдельный вариант с выделенным интерфейсом, только чтоб ничего в этом ужасе не трогать). > какой-то ад, потому что пакеты чекаются одним и тем же правилом > на всех направлениях, а часть правил их еще и инжектирует повторно.:( pf все же несколько проще и писать и отлаживать. Да, все равно всем хуже, чем iptables где иерархию продумал ты, а не робот по автогенерации неуправляемых простыней. Но существенно лучше чем ipfw, пока не вляпаешься в необходимость user space helpers.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	35. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от crypt (ok), 09-Сен-23, 11:00
	> именно. Зато есть совершенно неочевидные переходы по простыне шаришь. но так pf же эти проблемы не решает. это вопросов хуков захвата пакетов в сетевом стеке. > pf все же несколько проще и писать и отлаживать. по итогу, когда упираешься в ограничения или натыкаешься на баг, оно себя не оправдывает. файрвол - это да, то, что мне меньше всего нравится на фрибзд
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Аноним (85), 09-Сен-23, 16:09
	>потому что пакеты чекаются одним и тем же правилом на всех направлениях, а часть правил их еще и инжектирует повторно.:( есть правила in, out, via. С добрым утром.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	154. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Ананиммм (?), 10-Сен-23, 10:38
	Еще xmit с recv, но у айпичейнщиков ничиво нету :(( Как страшно жить.
	Ответить | Правка | Наверх | Cообщить модератору

	164. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от пох. (?), 10-Сен-23, 21:12
	>>потому что пакеты чекаются одним и тем же правилом на всех направлениях, а часть правил их еще и инжектирует повторно.:( > есть правила in, out, via. С добрым утром. это не правила, это фильтр в правилах. Именно такой подход делает большие сложные наборы правил совершенно нечитаемыми. Но владельцам подвальных локалхостов этого явно не понять. А других тут не бывает.
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

	171. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+1 +/–
	Сообщение от Sem (??), 10-Сен-23, 22:54
	Вот гораздо лучше, чем iptables/ip6tables. И с тем и с тем поддерживал простыни правил. В iptables-extensions есть интересные и удобные штуки, но все они в ущерб производительности. Правила разбиваются на input/output/forward и вообще на блоки при помощи skipto. Т.е. как ты организуешь правила - сугубо твоя воля.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	178. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от User (??), 11-Сен-23, 09:19
	Почему goto у кодеров "харам" вы, конечно, не задумывались? Не то, чтобы "коробочка с фрибызды" вида "офисный СЕРВЕР с NAT'ом, squid'Ом ftp и БИЛЛИНГОМ" сейчас имела ну хоть какой-нибудь смысл, но во времена оны поддерживать ЭТО на skipto $input\$output было... гм, ув-ле-ка-тель-но.
	Ответить | Правка | Наверх | Cообщить модератору

	193. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Ананий (?), 11-Сен-23, 16:32
	хз где и у кого оно там харам, выйти из кучи вложенных циклов одним махом, вместь кучи условий или бриков, вполне себе халял. Асло эти твои кодеры когда-нибудь видели во что конпелируется их синтаксический сахар? там смесь "коротких" условных переходов в конбинации с "длинными" goto.
	Ответить | Правка | Наверх | Cообщить модератору

	199. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от User (??), 11-Сен-23, 18:29
	> хз где и у кого оно там харам, выйти из кучи вложенных > циклов одним махом, вместь кучи условий или бриков, вполне себе халял. > Асло эти твои кодеры когда-нибудь видели во что конпелируется их синтаксический сахар? > там смесь "коротких" условных переходов в конбинации с "длинными" goto. Да-да найдем ОЧЕНЬ редкое исключение и назовем его "правилом" - classic! Попробуйте сдать тимлиду страничек пять кода, написанного ТОЛЬКО на goto + макросах и послушайте, что он вам скажет. А лучше - попробуйте поотлаживать что-то вроде вышеописанной мной конфигурации. Если что я - пробовал, больше не хочу, спасибо.
	Ответить | Правка | Наверх | Cообщить модератору

	174. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Ivan_83 (ok), 11-Сен-23, 02:50
	1. Вы не правы. Они разделились и развиваются дальше по отдельности. Во время PF стал многопоточным насколько я помню в 10 версии, в опенбсд позже это может и допилили. 2. Ну зарепортил и что дальше? Деньги занёс? Патч занёс? Так чего же ты хочешь!? У меня и патчи то годами висят, а репорты и подавно :) Единственный шанс что то быстро порешать - найти где ошибка, кто туда коммитил и добавить его и ревьюверов в СС. Но найти где ошибка - это 80% работы по исправлению ошибки )
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	196. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от crypt (ok), 11-Сен-23, 16:49
	> 1. Вы не правы. > Они разделились и развиваются дальше по отдельности. И в чем я не прав? В том, что файрвол с минимальной юзербазой, отсутствующей документацией и который намертво вешает систему, нафиг никому не нужен? "Развивается" - это немного не то слово. Я забыл, ты на лоре был зарегистрирован или нет? > 2. Ну зарепортил и что дальше? А что, должно быть что-то дальше? Я логику не понял. Я говорю, что о проблеме знаю не по наслышке, а ты мне отвечаешь, что я должен содержать разработчиков системы. Ты о фоме, я о яреме. Ты думаешь, я систему, чтобы в ней баги находить и исправлять, ставлю? Ты ошибаешься. Некоторые ее ставят как раз за тем, чтобы этого не делать.
	Ответить | Правка | Наверх | Cообщить модератору

	200. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от Ivan_83 (ok), 11-Сен-23, 19:56
	1. Документации полным-полно, как в man/handbook так и просто статей в инете, и было дофига ещё в 2009 году когда я только начал осваивать PF. С тех пор там не так много поменялось. 2. Вы наверное и холодильник покупаете чтобы там продукты сами по себе заводились, да?)
	Ответить | Правка | Наверх | Cообщить модератору

	201. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
	Сообщение от crypt (ok), 11-Сен-23, 20:11
	> 1. Документации полным-полно, как в man/handbook так и просто статей в инете, > и было дофига ещё в 2009 году когда я только начал > осваивать PF. С тех пор там не так много поменялось. Поменялось то, что синтаксис openbsd pf поменялся. А документация вся для OpenBSD, т.к. это их основной файрвол. И вот находить портянки и пытаться угадать в каком pf они будут работать -- это нифига не смешно. Они должны были как минимум называться по-разному!!! Как ipchanes/iptables. man/handbook freebsd - это вообще курам на смех. там нет ни одного сложного случая.  с их помощью вообще ни одной задачи решить нельзя. это даже близко не ситуация с документацией по всем трем версиям линуксовых файрволов. > 2. Вы наверное и холодильник покупаете чтобы там продукты сами по себе > заводились, да?) При чем тут продукты? Я покупаю холодильник, чтобы он их хранил. Я включил его и он работает. Удивительно, но он это делает годами. А ты (будем на "ты") почему-то считаешь, что я должен принять как должно, что у него каждый год прорывает систему охлаждения, считаешь, что я должен разобраться в системе охлаждения, составить технически верное описание проблемы с чертежами и фото, выслать на завод и еще и _заплатить_ за исправление конкретно моей проблемы! У тебя проф.деформации случаем нет? Прикинь, мне холодильник нужен _для_ _хранения_ продуктов!!! Где я беру продукты, тебя совершенно не касается! И я не хочу тратить свою жизнь на вечную чинку холодильника! Это не входит в мои хобби! И, пожалуйста, не нужно приводить аргумент из 199х just for fun. Эти системы уже давно используются в продакшн. У нас уже давно есть доступные альтернативы, которые имеют хорошую стабильность и доступны по цене. Что ты мне сейчас пытаешься доказать? Что FreeBSD не обязана быть качественной ОС? И это типа нормально, что она ломается раз в год, потому что я за нее не заплатил? Это глупо.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема