January 2019

M T W T F S S
 123456
78 910111213
14 151617181920
21222324252627
28293031   

Сообщения

За стиль благодарить

Развернуть метки

No cut tags
Saturday, March 11th, 2017 03:25 am
почему (по опросу Левады) 98,7 процента выступают за немедленные расстрелы системных администраторов:

http://taki-net.livejournal.com/2552167.html

Краткое содержание: проблема есть, но нам пофиг.
Saturday, March 11th, 2017 09:44 am (UTC)
эта проблема не актуальная, а потенциальная
и админами она вручную, но решается за минут 20
быстро детектируется конфликт и отрубается эзернет порт

таких потенциальных проблем навалом, просто куда ни ткни, весь интернет построен на соплях и палках

вот вы упоминаете статический IP, так ведь это вообще ужас -- если каждый хост себя назначит наполеоном, вы и не разберётесь в наполеонах

сетевые карты даже маки могут на ходу менять, кали линукс например на этом атаки вайфаев строит
то есть вообще, физически, на нижайшем уровне, вы никак не можете отличить хост ваш и не ваш, если он будет враждебно мимикрировать

ваша идея про пароль с точки зрения секурити -- фуфло, в среде с полным доступом к проводу shared secret ключи не могут работать
если клиент будет слать -- так злой сервер любой пароль примет, передаст в анб и выдаст свои настройки
если сервер -- так злой соседний сервер тоже скопирует и пошлёт пакет

хорошо, речь не про злой сервер, а дефолтный

угадайте с 3 раз, сколько будет различных паролей вообще, для всех девайсов в мире? уже сейчас админки для 80% имеют админ-админ, есть варианты 0000 и 1111

но допустим, будет индивидуальное на устройство
приходит вам 2 дхцп пароля, 0d4bcf3e83a90 и 90c83af3e0d4b
ну и в какую соединяться выберете? полезет смотреть? у меня например в шкафчике на антресолях, провод так вставлен, что низ смотреть это надо все порты отсоединять

не взлетит

чисто cost/benefits analysis