Про шумиху вокруг синкуки.

[kostich]

Большая часть специалистов назвала это бредом, но если разобраться, то при текущих вычислительных ресурсах это вполне реально. Для атаки не обязательно подбирать куку каждый раз, а достаточно подобрать её хотя бы один раз за 10 секунд. Если для этого будет использоваться небольшой кластерок из десятка хороших серверов, то вероятность проведения атаки увеличивается в разы. Всё базируется на том, что атакующие знают из чего формируется hash, но не знают salt. В FreeBSD 32 битная salt меняется каждые 16 секунд, а вероятность её подбора за 16 секунд можете подсчитать сами. После подбора salt в цель летит небольшое количество пакетов (спуф) с правильно сформированной кукой и на цели открывается максимальное количество сокетов.

[Солнечный КОТ]

Я конечно не специалист, но по-моему делать сугубо специфичную новость без длительных дополнительных объяснений действительно бред.

[bitbucket]

Я конечно не специалист, но по-моему делать сугубо специфичную новость без длительных дополнительных объяснений действительно бред.

Я "переведу": мы все умрем. скоро. :)

 

ссылка по теме:

http://en.wikipedia.org/wiki/SYN_cookies

Edited October 14, 2008 by bitbucket

[Солнечный КОТ]

Много незнакомых букафф, ниасилил.

На пальцах и парусски.

[bitbucket]

В FreeBSD 32 битная salt меняется каждые 16 секунд, а вероятность её подбора за 16 секунд можете подсчитать сами.

А если сделать другую, отличную от стандартной, функцию вычисления syn-ack ? Исходники то есть...

 

[mikevlz]

соревнование брони и снаряда. Надо что-то принципиально новое. Или ложиться и помирать :)

Ну и еще один момент - поддержка индивидуальных решений - дело дорогое.

[kostich]

соревнование брони и снаряда. Надо что-то принципиально новое. Или ложиться и помирать :)

битиков добавят :)

 

 

[KaraVan]

На пальцах и по-русски.

+1 :)

[mikevlz]

соревнование брони и снаряда. Надо что-то принципиально новое. Или ложиться и помирать :)

битиков добавят :)

а понту? петагерцы растут, гигакластеры ставятся :)