Дырявый ipv6 в окнах

и предупреждает, что баг обладает потенциалом червя

Хорошо, что не дудя.

Разве хоть у кого-то венда торчит прямиком в интернеты, без роутера с файрволлом посередине? Даже у тех, кто повелся на виндовс сервер, нормы ънтърпрайза не позволяют не совать между него а аплинк какую-нибудь циску.

А что должен делать «файрвол посередине»? Банить весь ipv6 трафик из-за бага, который кто-то увидит в хрустальном шаре в августе 2024г.?

Банить весь ipv6 трафик

в идеале да, ибо ненужно 🤡

А также банить весь трафик ipv6 внутри корпоративной сети.

В корпоративной сети всё (должно быть) схвачено на эндпойнтах.

А если серъезно, то не пускать вовнутрь любые пакеты, не относящиеся к исходящим соединениям (conntrack), включая ICMP.

Или даже это не спасает, типа, есть вероятность случайно (или неслучайно) подключиться к серверу злоумышленника, который в ответ отправит «specially crafted packet»?

Вообще, единственный юзкейс, когда нужен был ipv6 в моем окружении парадоксально ограничивался соединением точка-точка двух хостов.

На этой неделе компания Microsoft предупредила пользователей об исправлении

А, ну ок.

Как их только находят

Фаззинг, статический анализ, блокчейн, биг дэйта, машин лернинг, дип лернинг, эджайл…

Зачем эти полумеры? Нужно банить весь трафик.

Дык вся сисюрити к тому и стремится.

ШЕРЕТО!~

Разве хоть у кого-то венда торчит прямиком в интернеты, без роутера с файрволлом посередине?

Ноуты, кафе, аэропорты, гостиницы и тд. В конце концов домашний инет.

Даже у тех, кто повелся на виндовс сервер, нормы ънтърпрайза не позволяют не совать между него а аплинк какую-нибудь циску.

Ынтерпрайз занимает меньшую часть вынь кудахтеров.

https://fedi.computernewb.com/@vncresolver - хороший аккаунт для составления представления, что у кого куда торчит

Вспомнилось что похожий баг был в окнах 95 или 98. Ничего не меняется

Кстати, у ростелекома для физиков прекрасно работает ipv6 и - сюрприз! - там полнейшее блокировок.net. Единственное осмысленное применение этой хрени.