E
Ну ок. Поехали
Size: a a a
2020 September 01
J
Привет, Willy Jacobson! Пройди анти-спам проверку за 2 мин.
AR
Связистки из части в Медвежьих Озерах, что в Подмосковье, заняты работой, 1994 год.
NK
На недавно прошедшей встрече IETF группы IPv6 Ops, Женя Линькова (из Google, гостья 23го шота) несколько раскрыла тайну перевода корпоративной сети Google на IPv6. Особенно интересной была часть про перевод гостёвки.
К сожалению, от доклада остались только слайды, но полюбопытствовать вполне есть на что.
P.S Только SLAAC, только хардкор!
P.P.S. Уже сейчас большая часть гугловских офисов работает на v6-only.
https://www.ietf.org/proceedings/interim-2020-v6ops-01/slides/slides-interim-2020-v6ops-01-sessa-the-day-i-broke-all-the-treadmills-google-ipv6-only-deployment-00
К сожалению, от доклада остались только слайды, но полюбопытствовать вполне есть на что.
P.S Только SLAAC, только хардкор!
P.P.S. Уже сейчас большая часть гугловских офисов работает на v6-only.
https://www.ietf.org/proceedings/interim-2020-v6ops-01/slides/slides-interim-2020-v6ops-01-sessa-the-day-i-broke-all-the-treadmills-google-ipv6-only-deployment-00
NK
Цисководы здесь?
У вас там опять зеродей нашли. Теперь в IOS XR. И даже признались, что использующие его атаки гуляют по сети в полный рост, так что бегом обновляться.
Ах, да: there are no workarounds for these vulnerabilities, - говорят они нам.
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-dvmrp-memexh-dSmpdvfz
У вас там опять зеродей нашли. Теперь в IOS XR. И даже признались, что использующие его атаки гуляют по сети в полный рост, так что бегом обновляться.
Ах, да: there are no workarounds for these vulnerabilities, - говорят они нам.
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-dvmrp-memexh-dSmpdvfz
fG
В настоящий момент есть два WA для предотвращения атаки:
- lower LPTS IGMP value (3000pps default) —> lpts pifib hardware police flow igmp rate 1
- ACL to deny DVMRP on all interface
- lower LPTS IGMP value (3000pps default) —> lpts pifib hardware police flow igmp rate 1
- ACL to deny DVMRP on all interface
LM
по версии циски: Cisco will release free software updates that address the vulnerabilities described in this advisory
LM
🤷♂️
fG
по версии циски: Cisco will release free software updates that address the vulnerabilities described in this advisory
ну да, будет SMU скоро
LM
а так да, фиговый листочек срам прикрыть есть, но патчик был-бы интересней
fG
пока можно вон вариант сверху применить
NK
На злобу дня, так сказать...
D
Я дико извиняюсь, не могу найти подкаст
D
Его в канале публикуют? Как найти?
LM
в порядке поступления вопросов: вы его нашли. да. поиском
LM
если всё же хочется видеть конкретные ответы, задайте конкретные вопросы
D
Где послушать последний выпуск?