I
все красивые и интересные штуки во главе со слааком ломаются, но зато атакубщий не сможет задосить кэш ND
Size: a a a
2018 August 19
I
актуально это для всяких шаред хостингов. если вы не держите шаред хостинг - используйте
МК
отсюда растут ноги у всяких интересных штук типа cryptographically generated address и т.д.
Но это ж хеш от мака вместо мака, не так ли ?
МК
Чтобы мак не выяснили
I
нет, конечно
I
хэш от мака - это privacy extensions
I
а CGA - это такой специальный адрес, который есть у обладателя определенной ключевой пары
I
заранее неизвестный, генерящийся на лету
I
но если получатель знает открытый ключ, он получает доп.гарантию и простой механизм проверки того, что отправитель действительно тот, за кого себя выдает
I
атакующий не сможет на лету подобрать правильный айпишник, например, чтобы развалить шифрование
IA
Для гостевой сетки не хватит
R
Для гостевой сетки не хватит
Хорошо, гостевая