Security La bas y a mon Papa, ma Maman, mon Tonton et mon petit frère…

February 24th, 2004 par remy

Le papier date un peu… de la conference USENIX BSDCon 2002 à San Francisco… Mais c’est toujours interessant!
Ca parle de l’implementation du SYN cache sous FreeBSD.

Cliquez ici pour perdre une heure

Posté dans Security | 2 Comments »

2 Reponses pour “La bas y a mon Papa, ma Maman, mon Tonton et mon petit frère…”

  1. Anonyme Says:

    feignasse, j’ai la solution pour toi
    cette implémentation est résumée dans le tips sur le syncookies ici même, dont la version à jour se trouve sur http://www.bug-fr.org .

    PUIS EN PLUS TON TITRE Y VEUT RIEN DIRE BANANE !

    – le commenteur relou courageux mais masqué (*hinhinhin*)

  2. remy Says:

    Un nouveau moteur 16 soupapes….
    Oui mais euh….
    je…
    LA C EST PAS UN RESUME :)
    et pour le titre , je met TOUJOURS des titres en rapport Monsieur!

    Bug ca veut pas dire insecte? =)

    /me sifflote

Répondre

Vous devez être identifié pour poster un commentaire.

Identification

Enregistrez-vous

SQUAD!

GCU live

[16:24:22] CMoi a lire la doc aujourd'hui en fait ca devrait marcher
[16:24:30] CMoi si tu viens en v6 il devrait demander la v6
[16:25:21] CMoi nfin c'est pas clair mais maintenant je comprend qu'une implementation correcte devrait :)
[16:25:24] kAworu CMoi: je lisais ça http://www.openspf.org/S PF_Record_Syntax et c'est vraiment pas clair AMHA
[16:25:45] kAworu CMoi: merci en tout cas
[16:26:22] CMoi ouais ca c'est pas clair
[16:26:28] CMoi mais la vrai spec est mieux
[16:26:31] CMoi http://www.openspf.org/R FC_4408#mech-a
[16:26:44] CMoi An address lookup is done on the <target-name>. The <ip> is compared to the returned address(es). If any address matches, the mechanism matches.
[16:27:08] CMoi When any mechanism fetches host addresses to compare with <ip>, when <ip> is an IPv4 address, A records are fetched, when <ip> is an IPv6 address, AAAA records are fetched. Even if the SMTP connection is via IPv6, an IPv4-mapped IPv6 IP address (see RFC 3513, Section 2.5.5) MUST still be considered an IPv4 address.
[16:27:48] CMoi donc cette phrase dit que ca doit marcher si les implementations respectent ca de la RFC :)

Miiissioudaaam'

Archives:

Meta:

Hosted by:

NBS-System