(no subject)

[furrry]

Не знаю как слушателям, а мне вчера понравилось. "Хочешь разобраться в чем-то - научи этому других". Никому не прочитать краткий курс по IPv6?

Comments

[lombardiclipper.livejournal.com]

Мне прочитать, но ты ведь все равно не станешь этого делать)

Этой истине меня на моем собственном опыте научил Миша Кадер 5 лет назад на тренинге по 802.1х. Кажется, ты была там студентом. Так что тренинг по IPv6 оказался бы замечательным "алаверды")

[furry.livejournal.com]

Хм..Ну ежели вас наберется хотя бы человек 5..;-)

[ex-ivlad.livejournal.com]

запросто

[lesnix.livejournal.com]

Смотря насколько краткий. За рамки нынешнего BSCI выходит ;) ?
А где ты это читала, если не секрет ? :)

[furry.livejournal.com]

Откуда ж я знаю, что там в нынешнем BSCI? ;-))
Читала вот здесь:
http://uneex.ru/Events/IPv6
(там и материалы уже выложены). Я вчера часа 2 с половиной рассказывала - но на самом деле меня останавливало только позднее время ;-))

[moshushi.livejournal.com]

С удовольствием послушаю. Так что мне :).

[furry.livejournal.com]

Не, ну мы конечно до отлета в Харьков собирались.....;)

[livenet.livejournal.com]

А IPv6 переходит из теоретической части в практическое воплощение? Где, если не секрет? На упомянутом выше BSCI нам неформально сказали, что сейчас этот вопрос не актуален, кроме очень узкого круга стран.

[nishtyak.livejournal.com]

тренера на мыло

[http://users.livejournal.com/_slw/]

япония и?...

[iskatel.livejournal.com]

>>Никому не прочитать краткий курс по IPv6?

Жаль, что я далеко 8)

[iskatel.livejournal.com]

Но если будешь читать в наших краях, скажи 8)

[f-andrey.livejournal.com]

Прочти в лучших современных традициях онлайн :)

[furry.livejournal.com]

Скайп-видео-конференция? ;-)

[schors.livejournal.com]

И мне! И мне! :)

[nishtyak.livejournal.com]

один из последних моих проёбов - то, что не пошёл вчера ни на Аукцион, ни на ипв6...

[nishtyak.livejournal.com]

хотя послезавтра надеюсь наверстать :)

[dbg.livejournal.com]

А аудио- или еще лучше видеозаписи нету?

[furry.livejournal.com]

Вообще диктофон там был..Но а)основные тезисы видны на слайдах б)да ты-то и так все знаешь, поди ;-)

Но вообще я так понимаю, надо делать повтор - как раньше кино показывали сначала вечером, а потом на след. день утром ;-)

[ex-ivlad.livejournal.com]

Студенты обычно делают. Думаю, там через пару недель появится.

[ru-pchel.livejournal.com]

Был диктофон + две видеокамеры

[ru-pchel.livejournal.com]

У слушателей дымился мозг.
Реально

[furry.livejournal.com]

Черт ;-) Надо было меня останавливать ;)
Я очень старалсь сделать упор на логику происходящего - там много чего реаьно хорошо продумано..

[wrest.livejournal.com]

а в чем состоит создаваемая PAT-ом иллюзорность безопасности?

[furry.livejournal.com]

Ну если вкратце:
1)NAT-устройство (не stateful firewall с функциями NAT,а именно NAT устройство) имеет, как ты понимаешь, таблицу трансляций - что позволяет любому пакету, подпадающему под эту таблицу - пройти через NAT. Типичнейший случай security through obscurity.
2)Идея "NAT позволяет скрыть число хостов во внутренней сети" тоже не выдерживает никакой критики - см. например
http://www.lsv.ens-cachan.fr/Publis/PAPERS/PDF/Bur-nordsec07.pdf
(и более ранний - но, как ни удивительно, местами актуальный документ
http://safecomputing.umich.edu/tools/download/nat_security.pdf)
3)Ты можешь сколько угодно думать, что твоя Windows Vista сидит за PAT в полной безопасности, а она тем временем по умолчанию подняла себе IPv6 стек и воспользовалась Teredo (который enabled, but not active by default и активируется, когда появлется приложение, которое хочет его использовать), подцепившись к teredo.ipv6.microsoft.com. И что? Машинка имеет глобально маршрутизируемый публично доступный адрес.

Ну про то, что NAT ломает идею сквозной прозрачности и плохо дружит с многими протоколами - что снижает доступность, как компонент безопасности - я даже и говорить не буду.

В целом - рекомендую ознакомится с
http://tools.ietf.org/html/draft-gont-behave-nat-security-01