Исходное сообщение
"Удалённая DoS-уязвимость в IPv6-стеке FreeBSD" Отправлено пох., 22-Авг-19 17:45
>>в современных условиях НАТ уже особо не мешает, тк современный софт пишется с учетом этого. > пилять. пилять, ты почти не ошибся > SIP и все что c применением RTSP. даааа! И хорошо еще если исходники доступны - можно выпилить к хренам этот "учьот" > IPSec даааа! тут и исходники не помогут. Только массовые расстрелы. > XMPP тут не знаю, подозреваю что нормальный софт не лезет не в свое дело, и нормальный бордер в состоянии справиться. А с двумя предыдущими - это просто праздник какой-то. Нет, если бы он НЕ писался с учетом непонятных авторам технологий - все бы в общем и целом могло бы даже и работать - если не помойкороутер натит, конечно. > NAT это пушечное ядро на ноге всего мультимедиа и костыль на всем да не нат, блин, а рукожопые гении-программизды. А вот эту мельтемудию, норовящую уже наглухо, казалось бы, заначенную и зафайрволеную машину выставить голым задом в интернет - я бы еще и в тазик с цементом, и за борт - а то вдруг с ядром выплывет. P.S. один из способов борьбы с sip - использовать сеть 100.100. Большинство горе-писателей не в курсе, поэтому свою искусственную идиотию они не проявят. А дальше даже линух со своим nf_nat_sip справится. ssip, к счастью великому, дальше PoC не пошел.