Le conseil de stuffed de désactiver l'ipv6 semble fonctionner.
Évoqué ici aussi : http://dev.freebox.fr/bugs/task/19373
Free Van de Kamp ☣✓
Le véritable asile, un site de pères de familles qui votent moins à droite qu'hohun.
This claim is disputed.
Et je peux expliquer pourquoi, mais on s'en fout.Conrad a écrit :Le conseil de stuffed de désactiver l'ipv6 semble fonctionner.
Évoqué ici aussi : http://dev.freebox.fr/bugs/task/19373
Néanmoins, l'ipV6 permet a TOUTES les machines connectées au net avec une ip de type "fe80:
11db::" d'être accessibleen direct, donc poubelle.
Dernière modification par stuffed spectrum le lun. févr. 01, 2016 5:51 pm, modifié 1 fois.
"C'est souvent avec une femme idiote qu'on vit en bonne intelligence."
Albert Willemetz
Albert Willemetz
Free Van de Kamp ☣✓
Je veux bien l'explication.
Après le côté accessible je vois pas le problème, c'était presque une fausse sécurité avec le NAT.
Après le côté accessible je vois pas le problème, c'était presque une fausse sécurité avec le NAT.
Le véritable asile, un site de pères de familles qui votent moins à droite qu'hohun.
Une enceinte bluetooth waterproof ! ⛧
Ben si y a ton partage de fichiers windows sans mot de passe d'activé ca peut vite devenir problématique. Après je ne sais pas si la freebox filtre un minimum ou si les IPv6 pour ce type de service ne sont que locales.
BONJOUR et bienvenue sur Climadiff TV
Je crois a que le tanj va nous dire qu'on aurait pu rester en IPv4 entre blancos et que l'ipv6 cest juste pour les negros et les niakoues et que cest pour ça que ça merde
This claim is disputed.
Le nat implémente quand même une barrière logique quasi infranchissable.Conrad a écrit :Je veux bien l'explication.
Après le côté accessible je vois pas le problème, c'était presque une fausse sécurité avec le NAT.
Les avantages :
Plus de Nat, d'adresses merdiques en classe A, plus d'adresses de broadcast,(remplacé par l'anycast https://fr.wikipedia.org/wiki/Anycast#U ... n_d.27IPv6
et remise à un seul membre) adressage sur 128 bits, soit 10^53 adresses possibles (nimp) c'est plus que le nombre de planètes dans l'univers.
Le plus gros avantage selon moi, IPSEC est implémenté nativement : http://ipv6.com/articles/security/IPsec.htm.
Les admins windows branleurs vont pouvoir se reglaer avec directconnect par exemple.
Les erreurs https de free viennent selon moi du problème dual stack / encapsulation, petit dessin (volé chez OVH) :
Free doit être en encapsulation, en fonction de tes requêtes les paquets doivent transiter par une adressse ipv6
a l'arrivée le serveur https ne sait pas ou envoyer le certificat pour le https (ipv4 / ipv6 wtf) ton navigateur affiche alors un zoli 404.
On peut toujours tester ce que ça vaut ici pour ton adresse IPV6 : http://ipv6-test.com/
Pour que l'ipv6 mode full fonctionne parfaitement, l'ensemble des éléments actifs du réseau doivent être ipv6 (dual stack au min).
Les défauts :
Putain d'adressage allo quoi ! cmd / k ping fedc:6482:cafe:ba05:a200:e8ff:fe65:df9a
L'abandon du NAT (au fond ce n'est pas une mauvaise idée) MAIS, chaque périphérique chez toi aura de ce fait une IP publique directement joignable sur Internet.
paie tes règles de firewalling avec tes objets connectés fantaisies.
Spécial vpn : la vulnérabilité du protocole ipv6 même derrière une connexion vpn : derrière un vpn ton adresse publique ipv4 sera masquée par celle du vpn
mais avec une petit script sur une page il est possible d'obtenir ta véritable adresse ip (V6), plus ici : http://www.silicon.fr/vpn-commerciaux-v ... 20569.html
voila voila
Dernière modification par stuffed spectrum le mar. févr. 02, 2016 8:36 am, modifié 1 fois.
"C'est souvent avec une femme idiote qu'on vit en bonne intelligence."
Albert Willemetz
Albert Willemetz
Bouteille déviant de 2L
Le NAT est un truc horrible qui n'a que trop vécu.
Et tu peux obtenir la même "sécurité" avec une seule règle de blocage en entrée (activée par défaut) sur le firewall de ta box.
Et tu peux obtenir la même "sécurité" avec une seule règle de blocage en entrée (activée par défaut) sur le firewall de ta box.
Dernière modification par Kane le mar. févr. 02, 2016 10:20 am, modifié 1 fois.
Chaud ca-chaos
La grosse blague bonus c'est que toute ces merdes "connectées" genre la friteuse et compagnie ont des fois des failles béantes qui seront jamais corrigées ou des protocoles vulnérables à mort (genre du WEP).stuffed spectrum a écrit :paie tes règles de firewalling avec tes objets connectés fantaisies.
Ce qui est relou c'est justement cette période de merde dualstack où c'est encore plus le bordel.
#balancetonporcin ⛧
Personnellement j'ai envie de connaitre cet âge de l'humanité où tu pourras te faire hacker ta friteuse.
Chaud ca-chaos
On est dedans je crois.
On va aussi pouvoir voir que Bidule a feignanté tel jour avec sa montre running et qu'il a pris au moins 80g.
On va aussi pouvoir voir que Bidule a feignanté tel jour avec sa montre running et qu'il a pris au moins 80g.
Grand Roi des Bolos ☭⛧☣✓
Ouais mais qui pourrait avoir envie de hacker la montre de Bidule je vous le demande.
Ne pas comprendre Booba c'est ne rien comprendre au rap. Pire encore quand t'en fais l'image du rappeur bas du front qui ne sait pas ecrire. Et je peux meme pas te dire d'arreter de resrer bloquer dans les 90's, a cette epoque il faisait le crime paie, bordel. - Jakovazor
Bouteille déviant de 2L
J'ai un lu un rapport de chez Kapersky où ils expliquent que la prochaine génération de ransomware va s'attaquer à ta TV android ou ton frigo connecté (et c'est déjà techniquement possible).Napalm a écrit :On est dedans je crois.
Dernière modification par Kane le mar. févr. 02, 2016 10:31 am, modifié 1 fois.
Chaud ca-chaos
Si vous ne payez pas, je commande 400kg d'haagen dazs !
Les mêmes qui hackent déjà des cadres photos ou autre merdes.hohun a écrit :Ouais mais qui pourrait avoir envie de hacker la montre de Bidule je vous le demande.
Bouteille déviant de 2L
whatcouldpossiblygowrong.jpg :Napalm a écrit :Si vous ne payez pas, je commande 400kg d'haagen dazs !
Halal Bundy ⛧
La montre on s'en fout c'est sûr, mais sa bagnole…hohun a écrit :Ouais mais qui pourrait avoir envie de hacker la montre de Bidule je vous le demande.
Une enceinte bluetooth waterproof ! ⛧
Un Bidule on s'en fout, 50 millions ca se monnaie. Et concernant la secu de IPv6 c'est une vaste blague.
A une conf j'avais vu la demo d'un mec sur un réseau full IPv4 (routeur/FW) qui se déclarait routeur IPv6 sur le LAN et qui faisait du 6to4 et toutes les stations windows passaient gentiment par lui...
A une conf j'avais vu la demo d'un mec sur un réseau full IPv4 (routeur/FW) qui se déclarait routeur IPv6 sur le LAN et qui faisait du 6to4 et toutes les stations windows passaient gentiment par lui...
This claim is disputed.
Un bien bel exemple d'objet connecté fantaisie par là :
http://109.90.153.129/main.htm
teste avec admin1 et 123 pour voir...
http://109.90.153.129/main.htm
teste avec admin1 et 123 pour voir...
"C'est souvent avec une femme idiote qu'on vit en bonne intelligence."
Albert Willemetz
Albert Willemetz
Mécène d'Élie Yaffa ⛧
pour toutes les merdes connectées je recommande l'excellent compte "internet of shit" qui répertorie tout ça
https://twitter.com/internetofshit?lang=fr
https://twitter.com/internetofshit?lang=fr
Dernière modification par zeuch le mer. févr. 03, 2016 9:21 am, modifié 1 fois.
« On t'nique ta mère et ta grand-mère, si elle est toujours en vie » - B2O
Chaud ca-chaos
C'est pas la faute du protocole si les constructeurs et les gens sont cons (laisser un mot de passe par défaut, la bonne blague).
Récemment j'ai lu que je ne sais plus quelle marque de CPL utilisait en clef de sécurité la fin du numéro mac (trouvable à distance donc). Top.
Y'en pas mal de top en effet.
Récemment j'ai lu que je ne sais plus quelle marque de CPL utilisait en clef de sécurité la fin du numéro mac (trouvable à distance donc). Top.
Hahaha:zeuch a écrit :pour toutes les merdes connectées je recommande l'excellent compte "internet of shit" qui répertorie tout ça
https://twitter.com/internetofshit?lang=fr
Y'en pas mal de top en effet.
Ca marche merci.stuffed spectrum a écrit :Et je peux expliquer pourquoi, mais on s'en fout.Conrad a écrit :Le conseil de stuffed de désactiver l'ipv6 semble fonctionner.
Évoqué ici aussi : http://dev.freebox.fr/bugs/task/19373
Néanmoins, l'ipV6 permet a TOUTES les machines connectées au net avec une ip de type "fe80:11db::" d'être accessible
en direct, donc poubelle.
Du coup, j'ai plus les messages "vas te faire anculer bidule" sur ma montre, qui m’encourageaient quand je courrais.
Dernière modification par Bidule le mer. févr. 03, 2016 11:47 am, modifié 1 fois.
BiDL la connerie à prix discount
Méchant Israël, alors que ses voisins étaient si ouverts à son existence même
Méchant Israël, alors que ses voisins étaient si ouverts à son existence même
L'effaceur
Kane a écrit :Le NAT est un truc horrible qui n'a que trop vécu.
Et tu peux obtenir la même "sécurité" avec une seule règle de blocage en entrée (activée par défaut) sur le firewall de ta box.
su-per
Courgette d'or 2014 ⛧☣✓
meilleur compte twitterzeuch a écrit :pour toutes les merdes connectées je recommande l'excellent compte "internet of shit" qui répertorie tout ça
https://twitter.com/internetofshit?lang=fr
Chiasse pêche et traditions ⛧☣✓
Ah oui tu fais de la course à pied ? C'est intéressant ça pourquoi tu n'en parles jamais sur le forum ?Bidule a écrit :Ca marche merci.stuffed spectrum a écrit :Et je peux expliquer pourquoi, mais on s'en fout.Conrad a écrit :Le conseil de stuffed de désactiver l'ipv6 semble fonctionner.
Évoqué ici aussi : http://dev.freebox.fr/bugs/task/19373
Néanmoins, l'ipV6 permet a TOUTES les machines connectées au net avec une ip de type "fe80:
en direct, donc poubelle.
Du coup, j'ai plus les messages "vas te faire anculer bidule" sur ma montre, qui m’encourageaient quand je courrais.
"Today a young man on acid realized that all matter is merely energy condensed to a slow vibration, that we are all one consciousness experiencing itself subjectively, there is no such thing as death, life is only a dream, and we are the imagination of ourselves. Heres Tom with the Weather."
C'est à dire qu'il est fait référence à "la montre de bidule" dans les posts précédents.
Cordialement.
Cordialement.
BiDL la connerie à prix discount
Méchant Israël, alors que ses voisins étaient si ouverts à son existence même
Méchant Israël, alors que ses voisins étaient si ouverts à son existence même