TGViewer
Патчкорд Патчкорд @patchcord · 2.91K subscribers
Post #2648 1.34K
Сегодя и вчера все цитируют Ben Cox и его статью про проблемы с реализациями обработки атрибутов в BGP, да и вообще про подходы к обработке ошибок в BGP, когда сессия просто падает и фильтры при этом не очень помогают. Но честно, мы же про это знали, ведь такое случалось не раз и не два, и много-много ещё раз. В один год всё падало так часто, что я даже шестнадцатиричные дампы с листа читал.
Страшно на самом деле немного другое, что Ben Cox подошёл к этому прицельно со своим фаззером, в отличие от того что было представлено на Black Hat и бил знаючи и умеючи по больному месту, вскрыв проблемы в очень многих реализациях. И когда кто-то захочет сломать Интернет по-настоящему, у него это получится.
Если можете включить игнорирование ошибок в BGP, как говорится в статье - включите, но может быть от этого будет хуже, про такое в научных работах пишут: "Вопрос требует дальнейшего исследования". Остальным - удачи и обновлять свои BGP спикеры на исправленные, если можете.
blog.benjojo.co.uk Grave flaws in BGP Error handling
  • 👍 4
More from @patchcord
  1. Oct 14, 2026RDP и постквантовые шифры, как настроить сервер и клиента рассказывают в блоге Microsoft.
  2. Oct 13, 2026Один из вариантов проброса порта на собственный localhost, под ключ, конечно, при наличии…
  3. Oct 13, 2026RPKI пока не мешает Интернет работать, но это пока, пока все не начали внедрять ROV в свои…
  4. Oct 12, 2026Цифровое неравенство это не столько уже просто доступ к Интернет с которым более менее спр…
  5. Oct 12, 2026Мне кажется сейчас рядовой пользователь компьютера даже близко не знает что такое кольцево…
  6. Oct 11, 2026Переехали, новый активный ключ tag 38696.
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →