Хочу разобрать все случаи когда ОС(т.е. инициатор не приложение и не другой хост) может перевести TCP-коннект в состояние из ESTABLISHED в другое.

Считаем, что TCP keepalive выключен.

Вариант 1. Соединение установлено(ESTABLISHED), все корректно, но никто не собирается передавать данные. Разорвется ли такое соединение когда-нибудь?

Вариант 2. Тоже самое, но перерубился кабель где-то по середине, по факту 100% потерть пакетов. Один из процессов активно пишет в сокет. Разорвет ли такое соединение операционка? На каком хосте?

Глобальный вопрос: а сколько может висеть неактивный, но ESTABLISHED сокет?

Пруфы и ссылки разделы rfc очень бы помогли.

Подскажите кто знаком с областью.

Используют ли провайдеры домашнего интернета системы обнаружения вторжений? Это системы типа snort или железные cisсo модули или еще чего? Насколько эффективны данные системы?

Есть таблица в памяти в которую значения вставляются по одному ключу-полю, а выбираются по другому. Причем выбираются в отсортированном порядке и ограниченное количество(аналог GROUP BY и LIMIT). Вопрос в следующем, при запросе через qlc используюся ли индекс по второму полю или он просматривает всю таблицу?

Есть проект на delphi, который переводят на freepascal/lazarus и linux. Сетевой код использует WinSock и неблокируемые операции чтения. Есть ли переносимый между win/linux способ юзать неблокируемые сокеты? Подходит ли для этого модуль sockets?