forum.opennet.ru - "Уязвимость, позволяющая вклиниться в стороннее TCP-соединение" (60)

форумы

помощь

поиск

регистрация

вход/выход

слежка

"Уязвимость, позволяющая вклиниться в стороннее TCP-соединение"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость, позволяющая вклиниться в стороннее TCP-соединение"	+/–
Сообщение от opennews (??) on 11-Авг-16, 10:24
На конференции Usenix Security Symposium группа исследователей из Калифорнийского университета в Риверсайде и исследовательской лаборатории армии США обнародовали (https://ucrtoday.ucr.edu/39030) сведения о возможности совершения пассивных атак на TCP (http://www.cs.ucr.edu/~zhiyunq/pub/sec16_TCP_pure_offpath.pdf), позволяющих удалённо инициировать разрыв сетевого соединения или осуществить подстановку своих пакетов в TCP-поток к клиенту или серверу. В отличие от MITM-атак, новый метод не требует контроля за коммуникациями - для атаки достаточно знать IP-адрес сервера, IP-адрес клиента и сетевой порт сервера. В рамках доклада был продемонстрирован рабочий пример атаки, в результате которой в запрошенную одним из пользователей web-страницу с известного новостного сайта была осуществлена подстановка стороннего блока данных. Суть проблемы в недоработке механизмов ограничения интенсивности обработки ACK-пакетов, описанных в спецификации RFC 5961 (https://tools.ietf.org/html/rfc5961), что позволяет вычислить информацию о номере последовательности, идентифицирующей поток в TCP-соединении, и со стороны отправить подставные пакеты, которые будут обработаны как часть атакуемого TCP-соединения. Представленный метод не специфичен для конкретных TCP-стеков и проявляется при наличии расширений ограничения интенсивности обработки пакетов (RFC 5961 (https://tools.ietf.org/html/rfc5961)), реализованных для борьбы с подбором номера последовательности TCP. Атакующий может создать "шумовую завесу" для обхода защиты от наводнения ACK-пакетами и применить типовые методы подбора номера последовательности. Проблема уже подтверждена (https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2016-5696) в Linux (CVE-2016-5696 (https://security-tracker.debian.org/tracker/CVE-2016-5696)) и проявляется c 2012 года в выпусках ядра Linux c 3.6 по 4.7. В качестве обходного метода защиты рекомендуется (https://github.com/torvalds/linux/commit/75ff39ccc1bd5d3c455...) увеличить лимит на число одновременно обрабатываемых ACK-пакетов, установив переменную /proc/sys/net/ipv4/tcp_challenge_ack_limit в значение 1000 вместо ранее принятого по умолчанию 100. URL: http://arstechnica.com/security/2016/08/linux-bug-leaves-usa.../ Новость: http://www.opennet.dev/opennews/art.shtml?num=44945
Ответить \| Правка \| Cообщить модератору

Оглавление

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 10:24 , 11-Авг-16, (1) +2
Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., AS, 10:29 , 11-Авг-16, (2) +1

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., eRIC, 10:50 , 11-Авг-16, (4) +1

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 19:27 , 11-Авг-16, (39) –1

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 00:42 , 12-Авг-16, (45) –1

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 21:25 , 12-Авг-16, (55) –1

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 23:47 , 12-Авг-16, (57)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Нанобот, 10:33 , 11-Авг-16, (3) +1

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 22:29 , 12-Авг-16, (56)
Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., parad, 04:13 , 13-Авг-16, (58)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., t28, 10:54 , 11-Авг-16, (5) –9

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 21:10 , 12-Авг-16, (53) +1

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Ващенаглухо, 11:10 , 11-Авг-16, (6) +4
Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Moomintroll, 11:28 , 11-Авг-16, (7) –2
Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 12:03 , 11-Авг-16, (9) +1
Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., freehck, 12:08 , 11-Авг-16, (10)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., _KUL, 04:33 , 12-Авг-16, (46) –1

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., freehck, 11:49 , 12-Авг-16, (47) +1

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., _KUL, 09:22 , 13-Авг-16, (61) –1

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., snmp agent, 17:36 , 15-Авг-16, (64)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 12:16 , 11-Авг-16, (11)
Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., слакварявод, 12:18 , 11-Авг-16, (12) –2

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., слакварявод, 12:22 , 11-Авг-16, (13) –2

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., angra, 12:29 , 11-Авг-16, (14) +9
Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., aurved, 12:41 , 11-Авг-16, (15) –1

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 12:43 , 11-Авг-16, (16)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., aurved, 12:45 , 11-Авг-16, (18) +4

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., parad, 04:20 , 13-Авг-16, (59)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., zanswer, 13:54 , 11-Авг-16, (23)
Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 14:02 , 11-Авг-16, (24)
Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., rvs2016, 19:15 , 24-Сен-16, (66)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 13:42 , 11-Авг-16, (20)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Ъ, 14:11 , 11-Авг-16, (25) +1

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 13:51 , 11-Авг-16, (22)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., pkdr, 14:34 , 11-Авг-16, (26) –6

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Sluggard, 15:00 , 11-Авг-16, (30)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., fx, 09:30 , 22-Авг-16, (65)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 14:40 , 11-Авг-16, (27)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 14:41 , 11-Авг-16, (28)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Evolve32, 16:48 , 11-Авг-16, (33)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 17:11 , 11-Авг-16, (35)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., MPEG LA, 18:48 , 11-Авг-16, (38) +3

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 19:35 , 11-Авг-16, (40)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., freehck, 11:58 , 12-Авг-16, (48) +2

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 14:48 , 11-Авг-16, (29) +1
Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 15:17 , 11-Авг-16, (31)
Уязвимость, позволяющая вклиниться в стороннее TCP-соединение, Аноним, 16:10 , 11-Авг-16, (32)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединение, Аноним, 19:54 , 11-Авг-16, (41)
Уязвимость, позволяющая вклиниться в стороннее TCP-соединение, angra, 00:32 , 12-Авг-16, (44) +1

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., j3qq4, 17:27 , 11-Авг-16, (36)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., h31, 23:17 , 11-Авг-16, (43)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединение, Анончик, 21:28 , 11-Авг-16, (42)
Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 19:17 , 12-Авг-16, (49)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 19:23 , 12-Авг-16, (51)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 19:25 , 12-Авг-16, (52)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 21:21 , 12-Авг-16, (54)

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 16:17 , 13-Авг-16, (62)
Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 16:22 , 13-Авг-16, (63) +1

Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 19:21 , 12-Авг-16, (50) +2
Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..., Аноним, 05:40 , 13-Авг-16, (60) +1

Сообщения по теме [Сортировка по времени | RSS]

1. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +2 +/–

Сообщение от Аноним (??) on 11-Авг-16, 10:24

Проверил у себя...
@sidbox:~$ cat  /proc/sys/net/ipv4/tcp_challenge_ack_limit
1000

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +1 +/–

Сообщение от AS (??) on 11-Авг-16, 10:29

Fedora21 -
[root@sef21 ~]# cat  /proc/sys/net/ipv4/tcp_challenge_ack_limit
100
[root@sef21 ~]#
Fedora24server -
[root@asterisk001 filter.d]# cat  /proc/sys/net/ipv4/tcp_challenge_ack_limit
1000
[root@asterisk001 filter.d]#
они знали !

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +1 +/–

Сообщение от eRIC (ok) on 11-Авг-16, 10:50

> Fedora24server -
> [root@asterisk001 filter.d]# cat  /proc/sys/net/ipv4/tcp_challenge_ack_limit
> 1000
1000 vs 999999999
1- Open /etc/sysctl.conf, append a command “net.ipv4.tcp_challenge_ack_limit = 999999999”.
2- Use “sysctl -p” to update the configuration.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

39. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." –1 +/–

Сообщение от Аноним (??) on 11-Авг-16, 19:27

В Linux Mint не пашет. Все-равно 100 определяет.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

45. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." –1 +/–

Сообщение от Аноним (??) on 12-Авг-16, 00:42

Ой! :)) Теперь так:
cat  /proc/sys/net/ipv4/tcp_challenge_ack_limit
999999999

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

55. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." –1 +/–

Сообщение от Аноним (??) on 12-Авг-16, 21:25

> Ой! :)) Теперь так:
> cat  /proc/sys/net/ipv4/tcp_challenge_ack_limit
> 999999999
Как ты думаешь, твоя система реально прожует 999 миллионов записей в очереди? Мысль налить тебе таких пакетов побольше, чтобы проверить это - тоже вариант атаки :)

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

57. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от Аноним (??) on 12-Авг-16, 23:47

Ладно, уговорили. Оставил 1000. :)

Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

3. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +1 +/–

Сообщение от Нанобот (ok) on 11-Авг-16, 10:33

судя по последней ссылке, там не просто увеличение tcp_challenge_ack_limit со 100 до 1000, а ещё какие-то изменения в коде

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

56. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от Аноним (??) on 12-Авг-16, 22:29

Да, я б даже сказал само собой или очевидно.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

58. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от parad (ok) on 13-Авг-16, 04:13

ну так в новости написано и про изменения в коде.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." –9 +/–

Сообщение от t28 on 11-Авг-16, 10:54

> проявляется c 2012 года в выпусках ядра Linux c 3.6 по 4.7
Всё ясно.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

53. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +1 +/–

Сообщение от Аноним (??) on 12-Авг-16, 21:10

>> проявляется c 2012 года в выпусках ядра Linux c 3.6 по 4.7
> Всё ясно.
Новость не читал, но Linux осуждаешь? Казалось бы, при чем тут RFC...

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

6. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +4 +/–

Сообщение от Ващенаглухо (ok) on 11-Авг-16, 11:10

А в grsecurity давным давно есть фича Truly random TCP ISN.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." –2 +/–

Сообщение от Moomintroll (ok) on 11-Авг-16, 11:28

Напомнило дедушкины страшилки про Кевина Митника...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +1 +/–

Сообщение от Аноним (??) on 11-Авг-16, 12:03

root@www01:/# cat /etc/lsb-release
DISTRIB_ID=Ubuntu
DISTRIB_RELEASE=16.04
DISTRIB_CODENAME=xenial
DISTRIB_DESCRIPTION="Ubuntu 16.04.1 LTS"
root@www01:/# cat  /proc/sys/net/ipv4/tcp_challenge_ack_limit
100

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от freehck (ok) on 11-Авг-16, 12:08

% cat /etc/debian_version
8.3
% cat  /proc/sys/net/ipv4/tcp_challenge_ack_limit
100

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

46. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." –1 +/–

Сообщение от _KUL (ok) on 12-Авг-16, 04:33

Это'ж Вам не винда, что бы версию оси смотреть ... Нужно сразу ядро!
# apt-cache policy linux-image-4.6.0-1-amd64
linux-image-4.6.0-1-amd64:
  Установлен: 4.6.4-1
  Кандидат:   4.6.4-1
  Таблица версий:
*** 4.6.4-1 990
        990 http://ftp.debian.org/debian testing/main amd64 Packages
        100 /var/lib/dpkg/status
# cat /proc/sys/net/ipv4/tcp_challenge_ack_limit
100

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

47. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +1 +/–

Сообщение от freehck (ok) on 12-Авг-16, 11:49

> Это'ж Вам не винда, что бы версию оси смотреть ... Нужно сразу ядро!
Тогда уж "uname -a". А то мало ли какие ядра у вас там стоят в системе... :)
Но вернее всё же версию дистрибутива, поскольку речь идёт о его дефолтах. По версии дистра, к тому же, можно в некотором роде и о ядре. Вот например в Debian 8 сейчас 3.16.7.

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

61. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." –1 +/–

Сообщение от _KUL (ok) on 13-Авг-16, 09:22

Иногда на бизнес-критичных узлах, админы собирают ручками ядро, с тонкой настройкой под специальные драйвера или стевой стек, и жить такое ядро может отдельно от дистрибутива долгое время ... Но да, вы правы, для чистоты нужно было сделать сначала dpkg -l | linux-image и ll /boot

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

64. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от snmp agent on 15-Авг-16, 17:36

% cat /etc/debian_version
8.3
Обновляться? Зачем?

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

11. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от Аноним (??) on 11-Авг-16, 12:16

# cat /etc/centos-release
CentOS Linux release 7.2.1511 (Core)
# uname -r
3.10.0-327.28.2.el7.x86_64
# cat  /proc/sys/net/ipv4/tcp_challenge_ack_limit
100

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." –2 +/–

Сообщение от слакварявод (ok) on 11-Авг-16, 12:18

bash-4.3# cat /etc/slackware-version
Slackware 14.2
bash-4.3#  cat  /proc/sys/net/ipv4/tcp_challenge_ack_limit
1000

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." –2 +/–

Сообщение от слакварявод (ok) on 11-Авг-16, 12:22

и довесок:
bash-4.3# uname -a
Linux 7-21a-226-o1182 4.7.0 #1 SMP PREEMPT Wed Jul 27 12:41:05 SAMT 2016 x86_64 Intel(R) Core(TM) i5-3330 CPU @ 3.00GHz GenuineIntel GNU/Linux

а вот на дефолтных серверах:
root@serslack:~# uname -a
Linux serslack 4.4.14 #2 SMP Fri Jun 24 13:38:27 CDT 2016 x86_64 Intel(R) Xeon(R) CPU E5-2609 0 @ 2.40GHz GenuineIntel GNU/Linux
root@serslack:~# cat  /proc/sys/net/ipv4/tcp_challenge_ack_limit
100
вот так что...

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

14. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +9 +/–

Сообщение от angra (ok) on 11-Авг-16, 12:29

Уязвимость конечно серьезная, но надо по дефолту исходить, что интернет не является безопасной средой передачи и tcp пакеты могут быть подменены или просто прочитаны сторонними лицами. Собственно ssh, https и прочая придуманы именно ради этого и на тех, кто их применяет, данная уязвимость не скажется.
P.S. даешь еще сотню сообщений о том, у кого какое значение в net.ipv4.tcp_challenge_ack_limit

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." –1 +/–

Сообщение от aurved on 11-Авг-16, 12:41

А как насчет FreeBSD?
Пишут что вроде ни OSX, ни Windows, ни FreeBSD не подвержены этой уязвимости,
так как в них не реализован RFC 5961. Хотя в тоже время пишут что чувак разрабатывавший этот RFC -- Randal Stewart, is a FreeBSD source committer.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от Аноним (??) on 11-Авг-16, 12:43

> чувак разрабатывавший этот RFC -- Randal Stewart, is a FreeBSD source committer
Красиво уделал конкурентов, те готовы кушать все эксперементы на собственной шкуре.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

18. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +4 +/–

Сообщение от aurved on 11-Авг-16, 12:45

))) ну все-таки линукс и фрюха не совсем конкуренты, линукс уже давно в другой весовой категории...

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

59. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от parad (ok) on 13-Авг-16, 04:20

> ))) ну все-таки линукс и фрюха не совсем конкуренты, линукс уже давно
> в другой весовой категории...
угу, сам торвальдьс про эту весовую категорию говорил что-то из разряда - задолбали срать, давайте уже разгребем эту кучу. но тело, олицетворяющее комьюнити, в слишком большой весовой категории. бошка им не управляет.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

23. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от zanswer on 11-Авг-16, 13:54

Мы с вами можем говорить о том, что FreeBSD имеет частичную поддержку: https://wiki.freebsd.org/TransportProtocols/tcp_rfc_compliance

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

24. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от Аноним (??) on 11-Авг-16, 14:02

>  Randal Stewart, is a
> FreeBSD source committer.
Угу. Упоминание в каммитах 2010, поддержка мипсов в 2008,
а потом

Date:   Tue Dec 20 09:24:04 2005 +0000
    Add protocol number for SCTP.

    Submitted by:   Randall Stewart rrs at cisco.com

И все.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

66. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от rvs2016 (ok) on 24-Сен-16, 19:15

> А как насчет FreeBSD?
> Пишут что вроде ни OSX, ни Windows, ни FreeBSD не подвержены этой
> уязвимости
Да-да. Но интересует только FreeBSD. Остальные винды там всякие сидят у меня внутри локальной сети после своего шлюза, работающего на FreeBSD.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

20. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от Аноним (??) on 11-Авг-16, 13:42

Ничоси бывает :)
Рандумность - не рандумна!
Еще можно подключить фургончик начиненный ФСБ'шниками и следить за генерацией случайности помех на клавиатуре жертв

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

25. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +1 +/–

Сообщение от Ъ on 11-Авг-16, 14:11

> следить за генерацией случайности помех на клавиатуре жертв
Излучения то вовсе не случайные и вполне неплохо декодируются.
Compromising electromagnetic emanations of wired and wireless keyboards
http://lasecwww.epfl.ch/keyboard/
Оборудование для этого по сути доступно любому (при условии, что есть несколько десятков тысяч $ на него), а не только спецслужбам.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

22. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от Аноним (??) on 11-Авг-16, 13:51

> и проявляется c 2012 года в выпусках ядра Linux c 3.6 по 4.7
Почему по? В 4.7 устранена же.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

26. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." –6 +/–

Сообщение от pkdr (ok) on 11-Авг-16, 14:34

Вообще-то с "3.6 по 4.7" означает "больше, чем 3.6, меньше чем 4.7, но не включая их". Так что правильно, иначе там должно стоять слово "включительно".
Этому учат на уроках математики даже в школе.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

30. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от Sluggard (ok) on 11-Авг-16, 15:00

Как раз включая 3.6, но не включая 4.7, математик.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

65. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от fx (ok) on 22-Авг-16, 09:30

"по 4.7" = "включая 4.7", гуманитарий. это "до" обычно не включая.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

27. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от Аноним (??) on 11-Авг-16, 14:40

Linux (≥  3.6 || < 4.7)

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

28. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от Аноним (??) on 11-Авг-16, 14:41

> Linux (≥  3.6 || < 4.7)
Спасибо капитан!

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

33. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от Evolve32 (ok) on 11-Авг-16, 16:48

Капитан вообще-то прокапитанил
(≥  3.6 && < 4.7)

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

35. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от Аноним (??) on 11-Авг-16, 17:11

Спасибо граммар-капитан я вас ждал, редактировать нельзя!
С любовью ваш искренний поклонник #22 #27

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

38. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +3 +/–

Сообщение от MPEG LA (ok) on 11-Авг-16, 18:48

ты снова попутал, он буль-капитан, а не граммар

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

40. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от Аноним (??) on 11-Авг-16, 19:35

> Linux (≥  3.6 || < 4.7)
[3.6..4.7)
Или вообще
{x € Linuxversion| Linuxversion <: R, x >= 3.6,  x<4.7}
Как-то так.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

48. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +2 +/–

Сообщение от freehck (ok) on 12-Авг-16, 11:58

Евро. Евро, блин. :)
> {x € Linuxversion| Linuxversion <: R, x >= 3.6,  x<4.7}
s/€/∈/

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

29. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +1 +/–

Сообщение от Аноним (??) on 11-Авг-16, 14:48

rhel6 подвержен, 5 - нет.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

31. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от Аноним (??) on 11-Авг-16, 15:17

offtop: @gOldfisk и @rancidbacon открыли для мира анальные зонды, в прямом и переносном смысле

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

32. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединение" +/–

Сообщение от Аноним (??) on 11-Авг-16, 16:10

> в выпусках ядра Linux c 3.6 по 4.7
Тогда почему RHEL 5 и 6 подвержены? Там ядра 2.6.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

41. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединение" +/–

Сообщение от Аноним (??) on 11-Авг-16, 19:54

Бэкпортов много.

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

44. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединение" +1 +/–

Сообщение от angra (ok) on 12-Авг-16, 00:32

Во-первых, только RHEL6, но не RHEL5
Во-вторых, номер ядра у RHEL показывает только от какой версии был изначальный fork, но никак не из каких версий в нем бекпорты. Там в 2.6.32 могут быть фичи и драйверы хоть из 4.x.

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

36. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от j3qq4 (??) on 11-Авг-16, 17:27

интересно, уязвим ли ТОР за НАТ-ом...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

43. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от h31 (ok) on 11-Авг-16, 23:17

Смотря где. Соединение между узлами Tor-сети - там должна быть защита от инъекции пакетов, так что по идее нет. Между exit node-ой и сервером - уязвимо, если не используешь TLS или другое шифрование.

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

42. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединение" +/–

Сообщение от Анончик on 11-Авг-16, 21:28

# uname -r
4.7.0-gentoo
# cat  /proc/sys/net/ipv4/tcp_challenge_ack_limit
1000

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

49. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от Аноним (??) on 12-Авг-16, 19:17

Сайт может сбрасывать суммы страницы браузеру через Тор.
2 соединения: Прямое и Через Тор - работают как одно.
Можно попытаться заменить Тор чем-то более лёгким и быстрым, да хотя бы VPN-switcher cо случайными из списка адресами.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

51. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от Аноним (??) on 12-Авг-16, 19:23

Суммы не совпадают - браузер не показывает пользователю сайт и временно блочит до решения пользователя: "Попробовать снова" "Уходим Отсюда" "Добавить в личный фаервол" "Добавить комментарий"

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

52. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от Аноним (??) on 12-Авг-16, 19:25

Ну и разумеется: "Отправить Жалобу"

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

54. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от Аноним (??) on 12-Авг-16, 21:21

> Можно попытаться заменить Тор чем-то более лёгким и быстрым, да хотя бы
> VPN-switcher cо случайными из списка адресами.
Это еще что за левый софт? Алсо, приватность VPN ниже, т.к. нет цепочки хостов, а справиться с dns leak и пр может не каждый. А главное толку мало: атакующие могут с тем же успехом атаковать траффик выходящий с vpn серверов (а также траффик с проксей и проч).

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

62. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +/–

Сообщение от Аноним (??) on 13-Авг-16, 16:17

Они должны знать, что именно им нужно атаковать, в этом и фишка.

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

63. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +1 +/–

Сообщение от Аноним (??) on 13-Авг-16, 16:22

Я вот тут подумал, а ведь список всех Tor nodes открыт и всем известен.
Почему бы не атаковать их постоянно. И это не говоря о том, что треть или больше уже принадлежат спецлужбам.

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

50. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +2 +/–

Сообщение от Аноним (??) on 12-Авг-16, 19:21

Я думаю в нашем любимом Интернете ещё море фундаментальных уязвимостей, о которых пока никто или хотя бы массы уж точно не знают.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

60. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..." +1 +/–

Сообщение от Аноним (??) on 13-Авг-16, 05:40

та-же фигня с SynCookie, который при должной вычислительной мощи и что важнее физической близости к цели - вполне эксплоитируем в сетевом оборудовании. вот для чего заказывают корпорациям строить дата-центры их стран "ведомства" по всему миру, с гротескнуым опережением и фактических и перспективных потребностей, ибо под своей крышей - оно тяжко а так - запросто )

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+2 +/–
Сообщение от Аноним (??) on 11-Авг-16, 10:24
Проверил у себя... @sidbox:~$ cat /proc/sys/net/ipv4/tcp_challenge_ack_limit 1000
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

2. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+1 +/–
Сообщение от AS (??) on 11-Авг-16, 10:29
Fedora21 - [root@sef21 ~]# cat /proc/sys/net/ipv4/tcp_challenge_ack_limit 100 [root@sef21 ~]# Fedora24server - [root@asterisk001 filter.d]# cat /proc/sys/net/ipv4/tcp_challenge_ack_limit 1000 [root@asterisk001 filter.d]# они знали !
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	4. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+1 +/–
	Сообщение от eRIC (ok) on 11-Авг-16, 10:50
	> Fedora24server - > [root@asterisk001 filter.d]# cat /proc/sys/net/ipv4/tcp_challenge_ack_limit > 1000 1000 vs 999999999 1- Open /etc/sysctl.conf, append a command “net.ipv4.tcp_challenge_ack_limit = 999999999”. 2- Use “sysctl -p” to update the configuration.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	39. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	–1 +/–
	Сообщение от Аноним (??) on 11-Авг-16, 19:27
	В Linux Mint не пашет. Все-равно 100 определяет.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	45. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	–1 +/–
	Сообщение от Аноним (??) on 12-Авг-16, 00:42
	Ой! :)) Теперь так: cat /proc/sys/net/ipv4/tcp_challenge_ack_limit 999999999
	Ответить \| Правка \| ^ к родителю #39 \| Наверх \| Cообщить модератору


	55. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	–1 +/–
	Сообщение от Аноним (??) on 12-Авг-16, 21:25
	> Ой! :)) Теперь так: > cat /proc/sys/net/ipv4/tcp_challenge_ack_limit > 999999999 Как ты думаешь, твоя система реально прожует 999 миллионов записей в очереди? Мысль налить тебе таких пакетов побольше, чтобы проверить это - тоже вариант атаки :)
	Ответить \| Правка \| ^ к родителю #45 \| Наверх \| Cообщить модератору


	57. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+/–
	Сообщение от Аноним (??) on 12-Авг-16, 23:47
	Ладно, уговорили. Оставил 1000. :)
	Ответить \| Правка \| ^ к родителю #55 \| Наверх \| Cообщить модератору

3. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+1 +/–
Сообщение от Нанобот (ok) on 11-Авг-16, 10:33
судя по последней ссылке, там не просто увеличение tcp_challenge_ack_limit со 100 до 1000, а ещё какие-то изменения в коде
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	56. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+/–
	Сообщение от Аноним (??) on 12-Авг-16, 22:29
	Да, я б даже сказал само собой или очевидно.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	58. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+/–
	Сообщение от parad (ok) on 13-Авг-16, 04:13
	ну так в новости написано и про изменения в коде.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору

5. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	–9 +/–
Сообщение от t28 on 11-Авг-16, 10:54
> проявляется c 2012 года в выпусках ядра Linux c 3.6 по 4.7 Всё ясно.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	53. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+1 +/–
	Сообщение от Аноним (??) on 12-Авг-16, 21:10
	>> проявляется c 2012 года в выпусках ядра Linux c 3.6 по 4.7 > Всё ясно. Новость не читал, но Linux осуждаешь? Казалось бы, при чем тут RFC...
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору

6. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+4 +/–
Сообщение от Ващенаглухо (ok) on 11-Авг-16, 11:10
А в grsecurity давным давно есть фича Truly random TCP ISN.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

7. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	–2 +/–
Сообщение от Moomintroll (ok) on 11-Авг-16, 11:28
Напомнило дедушкины страшилки про Кевина Митника...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

9. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+1 +/–
Сообщение от Аноним (??) on 11-Авг-16, 12:03
root@www01:/# cat /etc/lsb-release DISTRIB_ID=Ubuntu DISTRIB_RELEASE=16.04 DISTRIB_CODENAME=xenial DISTRIB_DESCRIPTION="Ubuntu 16.04.1 LTS" root@www01:/# cat /proc/sys/net/ipv4/tcp_challenge_ack_limit 100
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

10. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+/–
Сообщение от freehck (ok) on 11-Авг-16, 12:08
% cat /etc/debian_version 8.3 % cat /proc/sys/net/ipv4/tcp_challenge_ack_limit 100
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	46. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	–1 +/–
	Сообщение от _KUL (ok) on 12-Авг-16, 04:33
	Это'ж Вам не винда, что бы версию оси смотреть ... Нужно сразу ядро! # apt-cache policy linux-image-4.6.0-1-amd64 linux-image-4.6.0-1-amd64: Установлен: 4.6.4-1 Кандидат: 4.6.4-1 Таблица версий: *** 4.6.4-1 990 990 http://ftp.debian.org/debian testing/main amd64 Packages 100 /var/lib/dpkg/status # cat /proc/sys/net/ipv4/tcp_challenge_ack_limit 100
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	47. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+1 +/–
	Сообщение от freehck (ok) on 12-Авг-16, 11:49
	> Это'ж Вам не винда, что бы версию оси смотреть ... Нужно сразу ядро! Тогда уж "uname -a". А то мало ли какие ядра у вас там стоят в системе... :) Но вернее всё же версию дистрибутива, поскольку речь идёт о его дефолтах. По версии дистра, к тому же, можно в некотором роде и о ядре. Вот например в Debian 8 сейчас 3.16.7.
	Ответить \| Правка \| ^ к родителю #46 \| Наверх \| Cообщить модератору


	61. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	–1 +/–
	Сообщение от _KUL (ok) on 13-Авг-16, 09:22
	Иногда на бизнес-критичных узлах, админы собирают ручками ядро, с тонкой настройкой под специальные драйвера или стевой стек, и жить такое ядро может отдельно от дистрибутива долгое время ... Но да, вы правы, для чистоты нужно было сделать сначала dpkg -l \| linux-image и ll /boot
	Ответить \| Правка \| ^ к родителю #47 \| Наверх \| Cообщить модератору


	64. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+/–
	Сообщение от snmp agent on 15-Авг-16, 17:36
	% cat /etc/debian_version 8.3 Обновляться? Зачем?
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору

11. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+/–
Сообщение от Аноним (??) on 11-Авг-16, 12:16
# cat /etc/centos-release CentOS Linux release 7.2.1511 (Core) # uname -r 3.10.0-327.28.2.el7.x86_64 # cat /proc/sys/net/ipv4/tcp_challenge_ack_limit 100
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

12. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	–2 +/–
Сообщение от слакварявод (ok) on 11-Авг-16, 12:18
bash-4.3# cat /etc/slackware-version Slackware 14.2 bash-4.3# cat /proc/sys/net/ipv4/tcp_challenge_ack_limit 1000
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	13. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	–2 +/–
	Сообщение от слакварявод (ok) on 11-Авг-16, 12:22
	и довесок: bash-4.3# uname -a Linux 7-21a-226-o1182 4.7.0 #1 SMP PREEMPT Wed Jul 27 12:41:05 SAMT 2016 x86_64 Intel(R) Core(TM) i5-3330 CPU @ 3.00GHz GenuineIntel GNU/Linux а вот на дефолтных серверах: root@serslack:~# uname -a Linux serslack 4.4.14 #2 SMP Fri Jun 24 13:38:27 CDT 2016 x86_64 Intel(R) Xeon(R) CPU E5-2609 0 @ 2.40GHz GenuineIntel GNU/Linux root@serslack:~# cat /proc/sys/net/ipv4/tcp_challenge_ack_limit 100 вот так что...
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору

14. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+9 +/–
Сообщение от angra (ok) on 11-Авг-16, 12:29
Уязвимость конечно серьезная, но надо по дефолту исходить, что интернет не является безопасной средой передачи и tcp пакеты могут быть подменены или просто прочитаны сторонними лицами. Собственно ssh, https и прочая придуманы именно ради этого и на тех, кто их применяет, данная уязвимость не скажется. P.S. даешь еще сотню сообщений о том, у кого какое значение в net.ipv4.tcp_challenge_ack_limit
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

15. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	–1 +/–
Сообщение от aurved on 11-Авг-16, 12:41
А как насчет FreeBSD? Пишут что вроде ни OSX, ни Windows, ни FreeBSD не подвержены этой уязвимости, так как в них не реализован RFC 5961. Хотя в тоже время пишут что чувак разрабатывавший этот RFC -- Randal Stewart, is a FreeBSD source committer.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	16. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+/–
	Сообщение от Аноним (??) on 11-Авг-16, 12:43
	> чувак разрабатывавший этот RFC -- Randal Stewart, is a FreeBSD source committer Красиво уделал конкурентов, те готовы кушать все эксперементы на собственной шкуре.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	18. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+4 +/–
	Сообщение от aurved on 11-Авг-16, 12:45
	))) ну все-таки линукс и фрюха не совсем конкуренты, линукс уже давно в другой весовой категории...
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	59. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+/–
	Сообщение от parad (ok) on 13-Авг-16, 04:20
	> ))) ну все-таки линукс и фрюха не совсем конкуренты, линукс уже давно > в другой весовой категории... угу, сам торвальдьс про эту весовую категорию говорил что-то из разряда - задолбали срать, давайте уже разгребем эту кучу. но тело, олицетворяющее комьюнити, в слишком большой весовой категории. бошка им не управляет.
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	23. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+/–
	Сообщение от zanswer on 11-Авг-16, 13:54
	Мы с вами можем говорить о том, что FreeBSD имеет частичную поддержку: https://wiki.freebsd.org/TransportProtocols/tcp_rfc_compliance
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	24. "Уязвимость, позволяющая вклиниться в стороннее TCP-соединени..."	+/–
	Сообщение от Аноним (??) on 11-Авг-16, 14:02
	> Randal Stewart, is a > FreeBSD source committer. Угу. Упоминание в каммитах 2010, поддержка мипсов в 2008, а потом Date: Tue Dec 20 09:24:04 2005 +0000 Add protocol number for SCTP. Submitted by: Randall Stewart rrs at cisco.com И все.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору