GM
это если ipv6 у прова есть)
да дело не в этом даже, а банально что в линуксе например ipv6 это отдельный файрволл который у многих не настроен те серивс закрыт по ipv4 правилами, а по ipv6 голой жопой
Size: a a a
2019 October 30
ЕО
а в чем будет сюрприз?
Сервис, у которого прописано "слушать везде", начнёт на самом деле слушать везде. Для кого-то это неожиданность
GM
Короче говоря я с трудом представляю себе чувака с ipv6, у которого в конфиге сервиса явно написано
:port и который удивляется, что сервис на ipv6 слушаета ну таких я как раз видел, в голенг утилитках часто конфиг указан :port как раз и люди недоумевают
AA
да дело не в этом даже, а банально что в линуксе например ipv6 это отдельный файрволл который у многих не настроен те серивс закрыт по ipv4 правилами, а по ipv6 голой жопой
а что это меняет, если ipv6 нет у хостера/прова?
GM
а что это меняет, если ipv6 нет у хостера/прова?
ты можешь думать что его нет, а он есть или появится в любой момент и заработает у тебя
A
а что это меняет, если ipv6 нет у хостера/прова?
наверняка есть ;)
VS
Сервис, у которого прописано "слушать везде", начнёт на самом деле слушать везде. Для кого-то это неожиданность
я это понимаю, я не понимаю что плохого
.
то что атакующий может включиться вместо прова и по шестерке чето делать
.
в теории
A
ооо, классика попёрла
GM
да это не теория, посканьте. там весело
A
ipv6 это несекурно!
GM
ipv6 это несекурно!
не так
VS
то что атакующий может включиться вместо прова и по шестерке чето делать
это стандартные умолчания сервисов обычно - слушать везде. У тебя и так всякие ссш и прочее такое, тебе надо о файрволе про в6 думать всегда когда в6 есть
GM
это стандартные умолчания сервисов обычно - слушать везде. У тебя и так всякие ссш и прочее такое, тебе надо о файрволе про в6 думать всегда когда в6 есть
воот
ЕО
это стандартные умолчания сервисов обычно - слушать везде. У тебя и так всякие ссш и прочее такое, тебе надо о файрволе про в6 думать всегда когда в6 есть
Самое смешное, что и умолчания у chproxy нет, оно требует явное задание listen addr'а
VS
Самое смешное, что и умолчания у chproxy нет, оно требует явное задание listen addr'а
я про другие демоны
VS
тот же ссш, веб-сервера и прочее такое
ЕО
Просто люди боятся ipv6
GM
Просто люди боятся ipv6
скорее не понимают в первую очередь