Vlákno názorů k článku Stav IPv4: drancování a všudypřítomný NAT od me - Nasledujci clanek napsal clovek z McAfee. Bezpocnosti moc...

Nasledujci clanek napsal clovek z McAfee. Bezpocnosti moc nerozumim, takze predpokladam, ze jen chce vydesit zakazniky aby jim pak mohl prodat sve produkty. Takze by jsem ty informace nebral prilis vazne...

http://www.computerweekly.com/feature/IPv6-The-security-risks-to-business

Tak tech bezpecnostnich problemu tam neni zrovna malo, viz. nedavna serie clanku na rootu: http://www.root.cz/serialy/bezpecne-ipv6/

Bohužel se ukázalo, že naprostá většina z nich je i v IPv4. Tak nějak z podstaty toho jak je to navržené…

A ten „článek“, říká, že zločinci budou moct obcházet blacklisty změnou adresy a že admini IPv6 neumí nastavit.

Bohužel se ukazuje, že IPv6 tyhle problémy nejen že neřeší, ale dělá ještě horší. Tomu se má říkat vývoj?

IPv6 je sračka. Tečka.

> Bohužel se ukazuje, že IPv6 tyhle problémy nejen že neřeší

a) Tyto problémy podle mě řešit nejde a vyplývají z toho, že se to provozuje na L1/L2 bez jakékoli bezpečnosti. Ale rád si poslechnu nějaký nápad, jak by to řešit šlo.

b) IPv6 ve skutečnosti dělá dost pro to, aby to řešit šlo, ale konfigurace je pak složitější. Například SeND (kryptograficky podepsaný „ARP“) nebo IPSEC.

IPv4 je sračka. Tečka.