ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Dmitry Miloserdov                    2:5020/400     19 May 2003  17:00:41
 To : Eugene Grosbein
 Subject : Re: Подмена IP и как с этим бороться?
 -------------------------------------------------------------------------------- 
 

 Hello, Eugene!
 You wrote to me on Sat, 17 May 2003 00:43:20 +0400:
 
  DM>> интерфейс уже в промиске. -p ничего не сделает.
  DM>> остается каждой программе эти ether прописывать - это удобно?
  EG> Это правильно. Можешь открыть для себя алиасы ;-)
 
 Правильно?! Тогда давай попробуем с другой стороны подойти.
 Зачем вообще придумали этот непромиск, ведь можно все пакеты
 через ядро пускать?
 Hу если так хочется повторять один и тот же код могли бы хоть
 в pcap_open_live вставить эти ограничения по ether. чтоб если
 promisc==0 то сразу фильтр создать. Теперь-то конечно поздно.
 
  DM>> Вот и хотелось бы по хорошему запретить все это в ядре
  DM>> (оптимально с возможностью управления типа sysctl)
  EG> Where are your patches?
 
 Hу 6 строчек в ядре поправить конечно не тяжело.
 Hу еще штук 5 в ifconfig'е (10 если вместе с man).
 Hо жить на патченном ядре ...
 Да и неизвестно когда нужный мне битик из if_flags займут.
 
 With best regards, Dmitry Miloserdov.  E-mail: dmitry@bis.ru
 --- ifmail v.2.15dev5
  * Origin: Demos online service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор