Уязвимость на уровне спецификации TCP/IP ? Это жопа .

Ну на самом деле не все так страшно, почитай SA.

BGP system operators can prevent these attacks through ingress and
egress filtering. BGP routers should not accept packets claiming to be
from their BGP-peer, on interfaces other than those directly connected
to that peer. BGP routers should not accept packets claiming to be from
themselves, arriving on any external interface.

А видали, как это в желтой прессе преподнесено? :)

http://lenta.ru/internet/2004/04/21/hacker/

Все, кранты BGP клею. :) Надо на БФ переходить.

Тяжелый случай... Еще нужно угадать пару портов, нужно угадать src/dst адреса, а если включены временные метки, то еще и их...

У некоторых "плохих парней" это получится.

Это будет че-то типа проблемы 2000 года, нужно идти деньги просить

Re: NetBSD SA: TCP protocol and implementation vulnerability

Подо что? Наши (читай NetBSD'шники) уже в качестве решения предлагают просто обновиться... А cisco'вцы в последнее время уже столько раз патчили свое хозяйство, что лишний раз уже погоды не сделает...

Деньги надо просить всегда.

> Деньги надо просить всегда.

Деньги не надо просить - их надо брать.

Без паники, ребята. Internet, как учили в книжках, сообщество коммерческих сетей, и заради прибыли провайдеры уж найдут как завязаться.

И заодно, за некоторую плату научат LORовцев как правильно настраивать маршрутизацию. :)

algor

algor, это в каких книжках такой бред пишут? Просто скажите, чтоб мы не читали.

Добро пожаловать в реальный мир! Там где читают не только manы.

algor

> А видали, как это в желтой прессе преподнесено? :)

Да, это сильно :)
Особенно радует, что microsoft это не затрагивает - видимо, там СТОЛЬКО проблем со стеком, что какая-то уязвимость TCP некритична - им просто не до неё :)

>Деньги не надо просить - их надо брать.

Одно другому никогда не мешало....

>>Особенно радует, что microsoft это не затрагивает

Ага, особенно в свете того, что уже есть PoC эксплойт для 2k/xp :))

В связи с этим предлагается переходить на MD5 подпись пакетов в соответствии с RFC2385 http://www.faqs.org/rfcs/rfc2385.html и с RFC3562 http://www.faqs.org/rfcs/rfc3562.html

Да MD5 это конечно сильно, тогда на сетвые карты нужно по как минимум по 3ghz пентиуму ставить...

Куда чего ставить? Ты сам то понял чего сказал? :-))

http://plan9.bell-labs.com/sys/doc/il/il.html :)

>Протокол передачи данных по интернету ТCP (Transmission Control Protocol) содержит ошибку

А что, собственно говоря, в этой новости нового?

Любой, кто пробовал вооружившись RFCs написать кусок TCP/IP стека, найдёт эту проблему. Я вообще удивляюсь, как оно всё работает.

Прошло 2 дня после широкого объявления об уязвимости, даже lenta.ru написала. И тут проснулся Sun-ch... ;)

Где эксплоит то, Багира (С)?

если не попросишь то не дадут и уж тем более не погонятся чтоб ещё дать :)

ага и ещ| за компанию отучат cisco-вцев цисками пользоваться