Vlákno názorů k článku Bittorent pod útokem amerických ISP od Harvie - Mel jsem dojem, ze torenty umi SSLko... Sice...
-
Mel jsem dojem, ze torenty umi SSLko... Sice sem tu moznost videl asi jenom v uTorrentu (chodi aspon we wine), ale myslim, ze je to mnohem lepsi reseni, nez polovicata reseni jako dropovani vsech packetu s RST bitem nebo dvojnasobeni zateze linky pres SSH nebo SOCKS (nejhorsi reseni je pouziti sluzby jako TOR). -
anonymníSSL je pridavne sifrovani primo na datove vrstve, nezavisle na konkretnich programech a nezavisle na prenasenych datech.
Je uplne jedno co se prenasi, pokud bude serverova i klientska cast podporovat SSL.
Mimochodem SSL 1 i 2 jsou zastarale a zranitelne, misto nich se pouziva TLS 1.2, RST neni bit, ale flag packetu. -
Jim (neregistrovaný)Vidím, že jste se věnoval detailnímu studiu. Pro ty ostatní bych ještě doplnil, že ti trpaslíci jsou pochopitelně dva, jelikož se musí střídat. No a jelikož udržet v pařátku ten praporek, práporající v TCP vichřici, není žádná sranda, tak na to taky musí používat speciální kleštičky. Ty se ovšem nestřídají.
-
JardaP (neregistrovaný)To neni tak docela presne. Na vysokorychlostnich sitich jsou u toho praporku trpaslici ctyri a stridaji se po dvou. Na routerech, kde se prechazi z pomalejsi site na rychlejsi pak ti trpaslici pristupuji a vystupuji. Proto nelze paterove routery poradne zminiaturizovat, protoze tam musi byt cekarna pro trpasliky.
Dalsi problem nastava, kdyz je provoz po delsi dobu nesymetricky. Mohou dojit trpaslici a pak pakety museji cekat ve fronte, eventuelne, kdyz fronta paketu hodne naroste, posilaji se pouze se dvema trpasliky, aby router neexplodoval nahromadenymi pakety. Ti pak ten praporek nekdy v zatacce neudrzi a dojde ke zkresleni paketu. Tim prave vznikaji ty problemy s bittorrentem. Generuje velke mnozstvi malych paketu a dochazeji trpaslici. Nemluve pak o podradnych ISP, kteri na trpaslicich setri. Navic se zavedenim ipv6 trpaslici vyhrozuji zalozenim odboru a proto se ipv6 porad odklada.
