Телеграмм чат группы accel

12:18пожаловаться #1

Пока не нужны они. Достаточно информации что может упасть демон

12:19пожаловаться #2

killaruns TM in Accel-PPP

Dimka88

Пока не нужны они. Достаточно информации что может упасть демон

Только если используется PPPoE?

12:20пожаловаться #3

Для ipoe DHCP тоже уязвимость есть, пока не исправлена

12:20пожаловаться #4

Ⓜ

Ⓜ️ax in Accel-PPP

а для start=up?

12:21пожаловаться #5

killaruns TM in Accel-PPP

Dimka88

Для ipoe DHCP тоже уязвимость есть, пока не исправлена

Спасибо, будем ждать исправлений

12:21пожаловаться #6

Ⓜ️ax

а для start=up?

не критично

12:21пожаловаться #7

Ну это еще и DHCPv6 затрагивает

12:21пожаловаться #8

Ⓜ

Ⓜ️ax in Accel-PPP

переполнение чтоли

12:21пожаловаться #9

Ⓜ

Ⓜ️ax in Accel-PPP

китайцу премию)

12:21пожаловаться #10

Ⓜ️ax

китайцу премию)

Однозначно.

12:22пожаловаться #11

@sergey239 как временный костыль наверное через firewall можно? Сейчас на стенде проверю мысль

12:32пожаловаться #12

Нет точного понимания когда будет исправлено для dhcp

12:32пожаловаться #13

Dimka88

@sergey239 как временный костыль наверное через firewall можно? Сейчас на стенде проверю мысль

Хз, надо смотреть как Accel забирает данные. ISC DHCP читает пакеты через pcap и iptables на это никак не влияет

12:37пожаловаться #14

Я думаю для accel в raw цепочку подойдет

12:37пожаловаться #15

Если через pcap то не поможет

12:38пожаловаться #16

нет, точно не через pcap

12:38пожаловаться #17

Тогда поможет скорее всего

12:38пожаловаться #18

Anton Gorlov in Accel-PPP

Sergey

Хз, надо смотреть как Accel забирает данные. ISC DHCP читает пакеты через pcap и iptables на это никак не влияет

Isc из raw читает..не pcap

12:43пожаловаться #19

ну iptables влияет на raw sockets, так что поможет, по крайней мере для DHCP