Год назад была показана возможность предсказания следующего начального номера последовательности TCP соединения (ISN, Initial Sequence Number), из-за использования псевдо-случайного распределения при генерации ISN в некоторых наиболее популярных ОС. Несколько дней назад вышла новая версия статьи "Strange Attractors and TCP/IP Sequence Number Analysis" в которой дается оценка качества распределения случайных чисел для генерации ISN номеров год спустя после обнаружения проблемы.
|