GS
иногда трейс проходит нормально
а иногда с потерями
а иногда с потерями
Size: a a a
2019 June 13
L
билайн с мейлру песочницу не поделили)) https://kod.ru/beeline-vs-mailru-june19/
2019 June 14
NK
Алексей будет жить. Поприветствуем!
М
Не продались РТК теперь по чуть чуть будут чувствовать себя плохо, по чуть чуть кусать будут ?
М
A
Коллеги, а никто про tcp_sack атаки не слышал?
МК
Alex
Коллеги, а никто про tcp_sack атаки не слышал?
А в чем суть
A
Да сбоку инфа прилетела вида "ааа, отключайте tcp sack если ещё не отключили, грядёт апокалипсис, подробности в понедельник".
Из того что нарыл - https://www.ibm.com/developerworks/ru/library/l-tcp-sack/index.html?S_TACT=105AGX99&S_CMP=GR01
Из того что нарыл - https://www.ibm.com/developerworks/ru/library/l-tcp-sack/index.html?S_TACT=105AGX99&S_CMP=GR01
A
Вот и думаю - может кто-чего слышал?
МК
Alex
Вот и думаю - может кто-чего слышал?
МК
Alex
Да сбоку инфа прилетела вида "ааа, отключайте tcp sack если ещё не отключили, грядёт апокалипсис, подробности в понедельник".
Из того что нарыл - https://www.ibm.com/developerworks/ru/library/l-tcp-sack/index.html?S_TACT=105AGX99&S_CMP=GR01
Из того что нарыл - https://www.ibm.com/developerworks/ru/library/l-tcp-sack/index.html?S_TACT=105AGX99&S_CMP=GR01
Производительности....зато на лосси линках помогает знатно
A
Ну меня вот это заинтересовало: "Основная уязвимость вытекает из того, что приемник сообщений SACK можно заставить делать произвольно большое количество работы, направив ему один пакет. Это отношение N:1 позволяет передатчикам SACK успешно атаковать приемники на значительно более мощных платформах."
AK
Парни, ни у кого не завалялось рабочей сборки expertbilling?
МК
Alex
Ну меня вот это заинтересовало: "Основная уязвимость вытекает из того, что приемник сообщений SACK можно заставить делать произвольно большое количество работы, направив ему один пакет. Это отношение N:1 позволяет передатчикам SACK успешно атаковать приемники на значительно более мощных платформах."
А чо там делать то ? Я конечно не иксперд, но пометить битовую карту в рамках окна вроде не так сложно
МК
Либо они атакуют уебанскую имплементацию чью-то