Názory k článku
Oprava zranitelnosti TCP v Linuxu

Kdo si nechce prepsat cely sysctl.conf, tam da >>

sudo echo "net.ipv4.tcp_cha­llenge_ack_li­mit=999999999" >> /etc/sysctl.conf; sudo sysctl -p

Kdo chce, aby se to pomoci 'sudo' do sysctl.conf opravdu zapsalo, a neskoncilo to chybou kvuli nepovolenemu zapisu, pouzije misto '>>' treba 'tee':

sudo echo "net.ipv4.tcp_cha­llenge_ack_li­mit=999999999" | sudo tee -a /etc/sysctl.conf; sudo sysctl -p

Je. Na vy-echovanie niecoho sudo nie je potrebne.

a kdo nechce aby mu to nejaky update/upgrade z sysctl.conf nevyhodil, hodi si to napr do /etc/sysctl.d/lo­cal.conf - nebo adekvatniho custom configu co jeho distribuce umi sezrat.

jasně, že je. línej copypaste...