Вопросы по сетям

[Лелиил]

Провайдер предлагает перейти на IPoE  с L2TP

Гугл дает разнообразную информацию, от манны небесной до сковороды адской.

Подскажите, стоит ли?) или пока посидеть пока сидится?

Пишут, что

Технические данные:
После авторизации для вас будет выдаваться внешний/белый IP. Никаких выходов в сеть через серые IP адреса не будет и NAT не будет.
Обмена между абонентами (пиринг) больше не будет. Т.е. никакой "локалки" больше не будет, весь обмен трафиком между абонентами будет только через внешние адреса после авторизации.

[Minamoto Michi]

С одной стороны - локалки не будет, как класса.

С другой стороны, скорость честно по тарифу будет, особенно если рутер старый.

Задержки пакетов меньше (пинг быстрее).

Изменено 31 июля, 2017 пользователем Minamoto Michi

[Uncle Vёder]

1 hour ago, Лелиил said:

После авторизации для вас будет выдаваться внешний/белый IP. Никаких выходов в сеть через серые IP адреса не будет и NAT не будет.

Главное не забыть роутёр настроить так, чтобы извне на него не залезть было.

[Minamoto Michi]

"Запирайте этажи!",  или "Патчтесь и Апдейтесь!" ибо, наконец-то сломали WPA2. 

 

http://www.opennet.ru/opennews/art.shtml?num=47392

Коротко: теперь понятно, как залезть в защищенную вайфай сеть, вплоть до перехвата и подмены трафика. 

В фестиваль беспроводной щедрости оказались втянуты практически все soho имена. 

Производители тут же разделились на оперативных (ссылки на обновления - по ссылке выше) и авторитетных (Zyxel, например,  грозится закрыть дыру в своих железках в феврале 2018).

Изменено 17 октября, 2017 пользователем Minamoto Michi

[Daniel5555]

2 часа назад, Minamoto Michi сказал:

"Запирайте этажи!",  или "Патчтесь и Апдейтесь!" ибо, наконец-то сломали WPA2. 

 

http://www.opennet.ru/opennews/art.shtml?num=47392

Коротко: теперь понятно, как залезть в защищенную вайфай сеть, вплоть до перехвата и подмены трафика. 

В фестиваль беспроводной щедрости оказались втянуты практически все soho имена. 

Производители тут же разделились на оперативных (ссылки на обновления - по ссылке выше) и авторитетных (Zyxel, например,  грозится закрыть дыру в своих железках в феврале 2018).

 

По-моему обычных пользователей, у которых хорошие пароли на сеть, это слабо затрагивает: https://www.lawfareblog.com/dont-worry-about-krack

 

Но малоприятно, конечно.

[Minamoto Michi]

Атака не зависит от паролей, там подменяются сессионные ключи. 

https://www.krackattacks.com

 

[Daniel5555]

5 часов назад, Minamoto Michi сказал:

Атака не зависит от паролей, там подменяются сессионные ключи. 

https://www.krackattacks.com

 

 

Я знаю это.

 

Я имею в виду то, что реалистично атака не позволяет войти в сеть, как еще один пользователь, и начать воровать траффик. А именно это является реальной проблемой для домашних WiFi-сетей. Атака позволяет расшифровывать траффик и, в некоторых случаях, подделывать его... Но толку-то от этого в домашней сети? Если на сайте нет https:// ничего важного там нельзя оставлять полюбому.

 

Плюс это атака на клиенты, а не на точки доступа.

[Minamoto Michi]

 

https://habrahabr.ru/post/351114/

Цитата

{
   "dmpSegments" : [],
   "clicker_status" : -1,
   "gender" : "F",
   "place" : "",
   "premium_groups" : {
      "premium_vip_status" : -1,
      "mosmetro_premium_short_status" : -1,
      "mosmetro_premium_status" : 1
   },
   "line_id" : "99",
   "family_status" : "not married",
   "autoapp_status" : 0,
   "premium" : true,
   "autoapp_user" : null,
   "age" : "4500",
   "interests" : "307",
   "train" : "",
   "device_price" : "",
   "mac" : "98-00-**-**-b3-66",
   "ip" : "10.120.193.191",
   "groups" : [
      "cppk_basic",
      "mosmetro_premium",
      "mgt_basic",
      "mosmetro_basic"
   ],
   "home_station" : "192:193",
   "msisdn" : "7925*****03",
   "occupation" : "student",
   "profit" : "medium",
   "clicker" : null,
   "tags" : [
      "yandex.taxi",
      "obed",
      "coffee",
      "analytics_742_k2",
      "analytics_784_dns"
   ],
   "avocation" : "oywh4JCyQYOMHLy8ZM5AXqMZNhal0pDJl-OqBtuq09T5oBLS44GveLog8sWGm3ILB81zUC0mvW_l51J9ykx1kA==",
   "current_station" : null,
   "mnc" : "02",
   "uid" : "********",
   "job_station" : "57",
   "groups_data" : {
      "mosmetro_basic" : {
         "endDate" : null,
         "state" : 1
      },
      "mosmetro_premium" : {
         "state" : 1,
         "endDate" : null
      },
      "mgt_basic" : {
         "state" : 1,
         "endDate" : null
      },
      "cppk_basic" : {
         "endDate" : null,
         "state" : 1
      }
   }
}

Скрипт прилагается в статье.