mboost-dp1
unknown
Det er vel egentlig ikke en fejl, bare en feature der kan misbruges. Featuren er at man kan vælge hvilken route ens beskeder sendes af (til en hvis grad) og at en sådan feature kan misbruges kan vel ikke overraske. Jeg synes dog det virker noget uansvarligt at featuren nogensinde var implementeret i fremtidens internet protokol, der ellers skulle være så sikker. I artiklen der linkes til står der forresten ikke, at man har valgt hvilken løsning man vil bruge, eller overhovedet om man vil bruge en af dem.
Er der en der kan slå den fucking fugl der sidder i min gård ihjel.
Jeg bliver sindsyg af dens pipperier.
Jeg bliver sindsyg af dens pipperier.
#3: Måske uansvarligt at man implementerede sådan en feature, men du skal huske at arbejdet med IPv6 begyndte så vidt jeg husker helt tilbage i 1992 med en masse forskellige forslag. Omkring 1994 eller sådan noget begyndte man reelt på selve IPv6 standarden. Dengang så verden noget anderledes ud hvad angår angreb af diverse slags.
Der er noget jeg ikke forstår her. Det kan godt være, man kan specificere mange flere IP adresser i en source rute. Men IPv6 har stadigvæk en begrænsning på 255 hops, så hvad er det lige for problemer man tænker på, når man påstår at angrebene bliver tusind gange værre?
Bortset fra det, så synes jeg det ville være smart hvis man kunne lave en source routing med en eller anden form for autentificering. Nogle gange er der destinationer man ikke kan nå pga. et eller andet netværksproblem. Man skal selvfølgelig ikke kunne source route over vilkårlige netværk. F.eks. skal der jo være nogen til at betale for trafikken, og med source routing kunne man jo rute trafikken gennem en udbyders netværk selvom ingen af endepunkterne er deres kunder. Men på den anden side ville det jo være rart hvis man kunne rute pakker gennem netværk man har legitim adgang til. Jeg kan f.eks. bruge ssh til at sætte en tunnel op mellem min computer og et antal endepunkter rundt omkring i verden, hvor jeg har login. men hvorfor skal denne omvej med ssh nu være nødvendig, hvis det kunne klares med source routing? Hvis nu jeg bare kunne bevise overfor routerne, at jeg har legitim adgang til det pågældende netværk, så kunne de jo roligt lade mig source route pakkerne den vej.
Bortset fra det, så synes jeg det ville være smart hvis man kunne lave en source routing med en eller anden form for autentificering. Nogle gange er der destinationer man ikke kan nå pga. et eller andet netværksproblem. Man skal selvfølgelig ikke kunne source route over vilkårlige netværk. F.eks. skal der jo være nogen til at betale for trafikken, og med source routing kunne man jo rute trafikken gennem en udbyders netværk selvom ingen af endepunkterne er deres kunder. Men på den anden side ville det jo være rart hvis man kunne rute pakker gennem netværk man har legitim adgang til. Jeg kan f.eks. bruge ssh til at sætte en tunnel op mellem min computer og et antal endepunkter rundt omkring i verden, hvor jeg har login. men hvorfor skal denne omvej med ssh nu være nødvendig, hvis det kunne klares med source routing? Hvis nu jeg bare kunne bevise overfor routerne, at jeg har legitim adgang til det pågældende netværk, så kunne de jo roligt lade mig source route pakkerne den vej.
[url=#11]#11[/url] Huleboeren
Men udfra artiklen lyder det som om der allerede er ved at ske noget indenfor det offentlige i USA. Og da de vist nok har forholdsvist meget at sige omkring hvad der foregår på Internettet, så kan man håbe det trods alt giver et skub fremad.
Men jeg kan jo også vende spørgsmålet om og spørge - hvorfor er du ikke gået over til IPv6 endnu?
Hvornår skifter vi så over til IPv6 ?Jeg tror det mest sandsynlige svar er, at det sker når engang der kommer nogle politikkere til magten, som har intelligens og nosser til at tvinge de store internet udbydere til at sætte det igang.
Men udfra artiklen lyder det som om der allerede er ved at ske noget indenfor det offentlige i USA. Og da de vist nok har forholdsvist meget at sige omkring hvad der foregår på Internettet, så kan man håbe det trods alt giver et skub fremad.
Men jeg kan jo også vende spørgsmålet om og spørge - hvorfor er du ikke gået over til IPv6 endnu?
#11
tja generalt er alt pånær windows klar til at skifte.
De sidste server og router på netted er hvist up to date, og Vista skulle hvist også understøtte IPv6
Hvis du køre ubuntu vil du lægge mærke til at du der allerede har en IPv4 og en IPv6 adresse på dit netkort.
Men ok hvis du spurgte mig for 10 år sinden ville jeg også ha' sagt snart, da den havde været ude i 3 år.
tja generalt er alt pånær windows klar til at skifte.
De sidste server og router på netted er hvist up to date, og Vista skulle hvist også understøtte IPv6
Hvis du køre ubuntu vil du lægge mærke til at du der allerede har en IPv4 og en IPv6 adresse på dit netkort.
Men ok hvis du spurgte mig for 10 år sinden ville jeg også ha' sagt snart, da den havde været ude i 3 år.
Jeg tror det mest sandsynlige svar er, at det sker når engang der kommer nogle politikkere til magten, som har intelligens og nosser til at tvinge de store internet udbydere til at sætte det igang.Eller når nogen engang har en reel grund til at igangsætte opgraderingen. Som tingene ser ud lige nu, så fungerer IPv4 jo sådan set ganske glimrende og vil gøre det nogle år endnu indtil adresserummet bliver for lille...
tja generalt er alt pånær windows klar til at skifte.Så vidt jeg er orienteret så har IPv6 været en fast feature i Windows siden XP sp2...
[url=#15]#15[/url] Xill
Ja, man kan sagtens. Køre IPv6 over IPv4, og det ville være muligt at opbygge et fungerende IPv6 backbone på den måde. Men det ændrer ikke på, at for at det skal give nogen mening, så skal der altså være et IPv6 backbone man kan koble sig på.
Vis mig en vejledning på, hvordan jeg får min computer koblet på IPv6 backbone uden at trafikken skal ud på store omveje, og jeg vil gøre det.
efter som du kan køre IPv6 over IPv4 og omvendtDet hjælper jo ikke at jeg kan køre IPv6 over IPv4, når nu den maskine jeg skal snakke med kun kører IPv4.
Ja, man kan sagtens. Køre IPv6 over IPv4, og det ville være muligt at opbygge et fungerende IPv6 backbone på den måde. Men det ændrer ikke på, at for at det skal give nogen mening, så skal der altså være et IPv6 backbone man kan koble sig på.
Vis mig en vejledning på, hvordan jeg får min computer koblet på IPv6 backbone uden at trafikken skal ud på store omveje, og jeg vil gøre det.
så fungerer IPv4 jo sådan set ganske glimrende og vil gøre det nogle år endnu indtil adresserummet bliver for lille.Adresserummet er allerede for lille. Havde adresserummet været stort nok, så var masquerading aldrig blevet opfundet.
#18 .. som du nok er klar over er en ingeniør ikke den rette person til at føre noget noget ud i livet hvis det er relativt simpelt ..
men vil da prøve at forklare dig at den del af en IPv6 pakke som ikke er en del at IPv4 vil blive pakket ind som data, og igen blive pakket ud hvis det bliver brugbart, men at hvis du ønsker at bruge IPv6 kræver at min. den første roter du er sat på bruger IPv6.
At du som enkel person ikke kan vælge at skifte til IPv6 som følge af et ligegyldigt problem kommer ikke bag på mig, men efter som det ikke er et valg som du bør vælge (til forskel til fx valget mellem open/closed source), vil jeg blot sige at du kan kaste maling på vores statsminister hvis du ønsker, men det ændrer ikke på at vi ikke skifter til IPv6 før vi mangler flere IP adressen.
BTW .. jeg er lidt stiv (ville lige drikke lidt mod til at læse op til eksamen til på mandag) :-D
men vil da prøve at forklare dig at den del af en IPv6 pakke som ikke er en del at IPv4 vil blive pakket ind som data, og igen blive pakket ud hvis det bliver brugbart, men at hvis du ønsker at bruge IPv6 kræver at min. den første roter du er sat på bruger IPv6.
At du som enkel person ikke kan vælge at skifte til IPv6 som følge af et ligegyldigt problem kommer ikke bag på mig, men efter som det ikke er et valg som du bør vælge (til forskel til fx valget mellem open/closed source), vil jeg blot sige at du kan kaste maling på vores statsminister hvis du ønsker, men det ændrer ikke på at vi ikke skifter til IPv6 før vi mangler flere IP adressen.
BTW .. jeg er lidt stiv (ville lige drikke lidt mod til at læse op til eksamen til på mandag) :-D
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund