ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Eugene Grosbein                      2:5006/1       16 Feb 2005  19:25:58
 To : Slawa Olhovchenkov
 Subject : Re: logo
 -------------------------------------------------------------------------------- 
 

 16 фев 2005, среда, в 13:17 KRAST, Slawa Olhovchenkov написал(а):
 
  EG>>>> Тебе нужно обоснование необходимости невозможности спуфинга
  SO>>> Да. Я считаю, что возможность спуфинга -- полезная фича, повышающая
  SO>>> безопасность сети. Опровержение будет?
  EG>> Хм. Что спуфинг может угрожать безопасности - это, думаю, очевидно.
  SO> Hет, это не очевидно. Обосновывай.
 
 Далеко не всегда можно доверять source IP/source port в пакете.
 Особенно когда пакет пришел из чужой системы. Это очень плохо -
 порождает бардак в децентрализованной сети IP-сети.
 
  EG>> Что он может помогать безопасности - надо обосновывать тебе.
  SO> Это позволяет с IPS/IDS/файрволов разрывать нежелательные соединения.
 
 Их можно блокировать не хуже и без спуфинга, не говоря уже о том
 что соединения бывают stateless (UDP в первую очередь).
 
  EG>>>> по дефолту?
  SO>>> По какому дефолту? Это дефолт в каком месте?
  EG>> В архитектуре сети надо бы иметь, в генах.
  SO> Hет, это будут плохие гены. Это будет плохая сеть.
 
 Чем?
 
  EG>>>> Или тебе нужно обоснование полезности сохранения работоспособности
  EG>>>> системы на скорости хотя бы в 60% от номинала при 25%-х потерях?
  SO>>> Интересно, сумеешь ли ты математически корректо доказать, что такое
  SO>>> вообще возможно?
  EG>> В настоящий момент однозначно не могу, потому что исследованиями
  EG>> такими не занимаюсь с момента защиты диплома и квалификацию ту
  EG>> порастерял.
  SO> Значит вычеркиваем.
 
 Из моей неспособности не следует невозможность.
 
  EG>>>> Или тебе непонятны проблемы, возникающие на быстрых линках с высоким
  EG>>>> connection rate, когда SO_REUSEPORT применить не получается?
  SO>>> Кролики не предназначены для лазания по деревьям,
  EG>> Это точно.
  SO> Так и не надо их заталкивать на дерево-то, для этого кошки есть.
  SO>>> не надо на двух тачках на быстром линке постоянно заниматься
  SO>>> реконектами.
  EG>> Откуда цифра два?
  SO> Из архитектуры TCP/UDP.
 
 Пар может быть больше одной. Да и в случае одной пары иногда
 возникают быстрые реконнекты - ftp это любит.
 
 Eugene
 --- slrn/0.9.8.0 (FreeBSD)
  * Origin: Svyaz Service JSC (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    logo   sergey belov   11 Feb 2005 14:09:34   Re: logo   Valentin Nechayev   11 Feb 2005 14:38:58   Re: logo   Vladimir. V. Tsel`m   11 Feb 2005 16:16:12   Re: logo   Valentin Nechayev   12 Feb 2005 01:20:11   logo   Andrew Korovin   11 Feb 2005 14:47:34   logo   Artem Ignatiev   11 Feb 2005 15:31:38   Re: logo   Andrew Filonov   11 Feb 2005 16:08:04   Re: logo   Artem Ignatiev   11 Feb 2005 19:39:55   Re: logo   Eugene Grosbein   12 Feb 2005 01:23:08   Re: logo   Alexey V. Tolstenok   13 Feb 2005 00:53:09   Re: logo   vassily ragosin   11 Feb 2005 17:23:40   logo   Lev Serebryakov   14 Feb 2005 22:26:02   Re: logo   Gleb Smirnoff   15 Feb 2005 02:01:07   Re: logo   Valentin Davydov   15 Feb 2005 12:17:13   Re: logo   Gleb Smirnoff   15 Feb 2005 14:35:50   logo   Yuri PQ   15 Feb 2005 15:50:24   Re: logo   vassily ragosin   16 Feb 2005 07:54:37   logo   Lev Serebryakov   15 Feb 2005 22:28:50   logo   Slawa Olhovchenkov   15 Feb 2005 23:02:54   logo   Lev Serebryakov   16 Feb 2005 09:58:20   logo   Slawa Olhovchenkov   16 Feb 2005 10:32:52   Re: logo   Eugene Grosbein   16 Feb 2005 15:10:32   logo   Slawa Olhovchenkov   16 Feb 2005 11:29:38   Re: logo   Eugene Grosbein   16 Feb 2005 16:05:43   logo   Slawa Olhovchenkov   16 Feb 2005 12:23:46   Re: logo   Eugene Grosbein   16 Feb 2005 16:47:02   logo   Slawa Olhovchenkov   16 Feb 2005 13:02:22   Re: logo   Eugene Grosbein   16 Feb 2005 17:19:29   logo   Slawa Olhovchenkov   16 Feb 2005 13:34:12   Re: logo   Eugene Grosbein   16 Feb 2005 18:01:12   logo   Slawa Olhovchenkov   16 Feb 2005 14:17:26   Re: logo   Eugene Grosbein   16 Feb 2005 19:25:58   logo   Slawa Olhovchenkov   16 Feb 2005 15:41:26   Re: logo   Eugene Grosbein   16 Feb 2005 21:54:29   Re: logo   Eugene Grosbein   16 Feb 2005 21:59:50   logo   Slawa Olhovchenkov   16 Feb 2005 18:39:10   Re: logo   Eugene Grosbein   17 Feb 2005 00:18:03   logo   Slawa Olhovchenkov   16 Feb 2005 20:34:52   logo   Anatoly Mashanov   16 Feb 2005 22:36:36   Re: logo   Eugene Grosbein   16 Feb 2005 23:40:38   logo   Ilya Kulagin   16 Feb 2005 12:45:01   Re: logo   Gleb Smirnoff   16 Feb 2005 14:32:54   Re: logo   Valentin Davydov   16 Feb 2005 15:40:39   logo   Slawa Olhovchenkov   16 Feb 2005 15:52:40   Re: logo   Gleb Smirnoff   16 Feb 2005 00:28:39   logo   Lev Serebryakov   16 Feb 2005 09:59:08   Re: logo   Gleb Smirnoff   16 Feb 2005 11:54:43   Re: logo   Valentin Davydov   16 Feb 2005 15:40:38   Re: logo   Gleb Smirnoff   16 Feb 2005 16:36:45   logo   Yuri PQ   16 Feb 2005 22:44:18   Re: logo   Rashid N. Achilov   17 Feb 2005 08:36:07   Re: logo   Valentin Nechayev   19 Feb 2005 02:14:40   Re: logo   Vladimir. V. Tsel`m   17 Feb 2005 11:44:22   Re: logo   Gleb Smirnoff   17 Feb 2005 12:10:38   Re: logo   Moderator of RU.UNIX.BSD   19 Feb 2005 02:15:42   logo   Lev Serebryakov   16 Feb 2005 23:04:58   Re: logo   Gleb Smirnoff   17 Feb 2005 12:09:07   logo   Slava Alpatov   18 Feb 2005 12:18:11   Re: logo   Gleb Smirnoff   18 Feb 2005 12:53:53   Re: logo   vassily ragosin   18 Feb 2005 16:39:00   Re: logo   Gleb Smirnoff   17 Feb 2005 14:04:48   Re: logo   Andrew Muhametshin   12 Feb 2005 06:02:57