IPv6 a bezpieczeństwo sieci

"narzędzia używane do monitorowanie sieci, oparte na protokole IPv4, nie potrafią kontrolować czy blokować ruchu IPv6." ip6tables --line-numbers -v -n -L u mnie działa ;p

Nie no, wykorzystywane to w jakimśtam procencie są :) Na takiej samej zasadzie, na jakiej każda "normalna" firma używa puli adresów prywatnych... Komputery za NATem mają poprzypisywane publiczne adresy, bo przecież firma ma podsieć A, to co się szczypać. Też jestem zdania, że nie byłoby (jeszcze przez dłuuugi czas) potrzeby kombinowania jak koń pod górę z IPv6, gdyby ktoś kiedyś nie poprzydzielał szczodrze ponad połowy dostępnych adresów garstce firm. No ale teraz jest już za późno - nie ma opcji, żeby którakolwiek z tych korporacji przeszła na pule prywatne.

Może czas zabrać wielkim koroporaciom amerykańskim ogromne pule adresów, które nie są wykorzystane.

"Zacznijmy od tego, że możliwość przejścia na IPv6 jest zależna od dostawcy netu. Jeśli mój provider udostępnia tylko IPv4, to ja mogę sobie v6 zrobić tylko z komputerem w drugim pokoju, co zresztą jest mało sensowne - chyba że chodzi o sztukę dla sztuki ;)ę To nie tak. Nie ma możliwości żeby wszyscy providerzy jednocześnie wprowadzili IPv6. Jest natomiast szereg mechanizmów które powodują że aktualne IPv4 działa równolegle z IPv6 (np tunelowanie). Z czasem IPv4 zostanie wyparte przez nowy standard. Cieszmy się że ludzie pracują nad tym żebyśmy za kilka lat również mogli korzystać z dobrodziejstw internetu :)

Zacznijmy od tego, że możliwość przejścia na IPv6 jest zależna od dostawcy netu. Jeśli mój provider udostępnia tylko IPv4, to ja mogę sobie v6 zrobić tylko z komputerem w drugim pokoju, co zresztą jest mało sensowne - chyba że chodzi o sztukę dla sztuki ;)

kruliki i uogulnienia kto temu Tadowi/Gościowi dał maturę? A może - słusznie - nie dał?

Ta, lepiej nic nie robić i poczekać aż się pula adresowa skończy. Dzięki temu z internetu będą mogli korzystać tylko "wybrani" :-D

czyli poświecajcie się i bądźcie krulikami doświadczalnymi a wasze firmy wystawiajce na przerózne niedookreślone i mgliste ryzyka bo dzięki temu, ten chory od urodzenia standard będzie nieco bezpieczniejszy dla reszty w przyszłości. Takie są efekty powierzania spraw poważnych głównie dla ludzi koncentrujących się na ideałach i uogulnieniach - tak cenionych w środowiskach np. doktorantów a tak upierdliwych w środowiskach bizensu. SSL deszyfrowany, niewierzyliście.

czyli poświecajcie się i bądźcie krulikami doświadczalnymi a wasze firmy wystawiajce na przerózne niedookreślone i mgliste ryzyka bo dzięki temu, ten chory od urodzenia standard będzie nieco bezpieczniejszy dla reszty w przyszłości. Takie są efekty powierzania spraw poważnych głównie dla ludzi koncentrujących się na ideałach i uogulnieniach - tak cenionych w środowiskach np. doktorantów a tak upierdliwych w środowiskach bizensu.

Cha, cha. Pisałem kolegom (koleżankom) o tym, najpierw było to publikowane na konferencjach i dostępne na płatnych serwisach, teraz już jest znane wszystkim chcących czytać.