Интересно, одному мне надоели значки ®?

Это чего, к боту прикрутили тот генератор научных статей, что в толксах обсуждался?

В кои-то веки относительно информативная статья.

>Интересно, одному мне надоели значки ®?

нет

Познавательно. В закладки.

SACK - говорящее название :)

Занимательно, особенно в свете анонса "новой дос атаки убийцы" http://www.darkreading.com/blog.asp?blog_sectionid=403&doc_id=164939&...

> Интересно, одному мне надоели значки ®?

А я обычно ставлю рядом с названием одной из ОС :)

Хотелось бы увидеть как на тот же тест реагирует оффтопик... Так же как бсд? )

>> Это чего, к боту прикрутили тот генератор научных статей, что в толксах обсуждался?

Если так уж надоели, то возьми грэйсманки и напиши скрипт, стрипающий значки. Хоть что-нибудь полезное сделал бы... А то срать "мне надоело" все горазды, а что-то делать ненене.

Для Ъ:

Замечу, что статья немного старая, там говорится про 2.6.25 как про "ветвь разработки", хотя сейчас - 2.6.27. И там сказано про то, что для SACK были созданы патчи для 2.6.25 - они уж наверно внесены в ядро и статья не совсем актуальна.

> Замечу, что статья немного старая, там говорится про 2.6.25 как про "ветвь разработки", хотя сейчас - 2.6.27. И там сказано про то, что для SACK были созданы патчи для 2.6.25 - они уж наверно внесены в ядро и статья не совсем актуальна.

Там так же говорится, что хотя патчи для .25 и несколько повышают производительность (примерно на 20% ценой дополнительной загрузки процессра примерно на дополнительные 30% по стравнению с .24, если я верно понял), но всё же не решают проблему, можно отключить возможность sack установив net.ipv4.tcp_sack = 0. То есть статья, возмножно, и не актуальна, но не из за тех патчей, что там упомянаются, а из за возможных нововведениях в более новых ядрах. Хотя там довольно скептично оценивается разработчиком такая возможность.

SACK - где оно используется (примеры приложений, программ)?

> SACK - где оно используется (примеры приложений, программ)?

Оно в tcp/ip стеке используется. И тем вероятнее, чем: более быстрый канал, более длинный канал (большое rtt), больше потерь. При любых этих факторах он более полезен, повышает пропускную способность, но при этом грузит cpu.

а на оффтопике - не надоедают ? а ведь Линух - еще и копирайт имеет.

интерено другое - новый косяк с TCP. который может помочь получить контроль над почти ЛЮБЫМ узлом сети. неустранимый в v4.

анонимус, о чем ты?

Онучкин: особенно полезно на спутниковых каналах (большая скорость, большие задержки). в большинстве современных ОС эта опция включена по дефолту.

по теме: кто-то нашел, чем он тестил? влом писать самому... хочу большу систем подвергнуть исследованию, в часности, бсд, так как вопрос интерестный.

> анонимус, о чем ты? 
http://www.linux.org.ru/view-message.jsp?msgid=3138999

> который может помочь получить контроль над почти ЛЮБЫМ узлом сети

не помочь, а отрубить

это по выбору. изменить маршрутизацию, с altering-ом траффика итп... нужно обьяснять дальше ?(последствия итп). подписывание траффика - перестало быть блажью. ккак и инскапсуляция IP под, X25 и под VPN. X509 софт - пойдет в продажах, "в гору", как и корробочки для этого. не говоря о продажах VPN-гейтов. (мадлмадбскт путне - от $300(даже для SOHO)).

> . изменить маршрутизацию, с altering-ом траффика итп

на сколько я понял, там откопали очередной вариант syn-flooda
как можно этим можно изменить маршрутизацию? 
(Вы наверное про Каминский DNS bug)

Лишний раз подтверждение, что Линух - говно!

анонимус, конечно, дурак. Линукс тут только при том, что для него, в отличие от других ОС, пишут против этих проблем патчи.

> Выборочное подтверждени — дополнительная возможность TCP, необходимая для эффективного использования всей доступной пропускной способности некоторых сетей.

Номер RFC?

По ссылке сходить не пробовали? (да, я не Ъ!)

> Принцип SACK определен в RFC 2018, 2883 и 3517

> интерено другое - новый косяк с TCP. который может помочь получить контроль над почти ЛЮБЫМ узлом сети. неустранимый в v4.

да, потихоньку уже народ на v6 переходит...

нет. про 800113 CERT.org - само собой. а сабже - предоставляет ЕЩЕ БОЛЕЕ широкие возможности, преступникам(либо, оперативникам гос-в). как и IOS-а "специфика".

Справочник неонатолога

http://www.neonatolog.com/ <a href="http://www.neonatolog.com/">Справочник Неонатолога</a> [url]http://www.neonatolog.com/">Справочник неонатолога[/url]

> 800113 CERT.org - само собой
это и есть Каминский баг.  обсуждалось

обсуждалось > месяца назад. 
http://www.linux.org.ru/view-message.jsp?msgid=2998522
http://www.linux.org.ru/view-message.jsp?msgid=3012509&lastmod=1218724437896