ALT Linux Sisyphus discussions
 help / color / mirror / Atom feed
* [sisyphus]  Не могу поднять eth0
@ 2007-02-27  1:42 sharavin
  2007-02-27  8:20 ` Peter Evdokimov
  2007-02-27 10:20 ` Sergey Vlasov
  0 siblings, 2 replies; 30+ messages in thread
From: sharavin @ 2007-02-27  1:42 UTC (permalink / raw)
  To: sisyphus

Здравствуйте.
Всё таки после обновления Udev появляется
вот такое
не подымается eth0
# ifconfig
должно быть типа этого (пишу с работы по
памяти)

UP BROADCAST RUNNING MULTICAST

Но у меня вот так
"UP BROADCAST MULTICAST"

т.е. "RUNNING" - отсутствует
пробовал
# ifconfig eth0 192.168.1.1 up
безполезно.
Что интересно в это же самое время могу
опустить и поднять Eth1
при опускание "RUNNING" исчезает, при
поднятии появляется,
а Eth0 ни в какую он отсутствует всегда.

Если у кого на этот счёт какие нибудь
мысли ?

С уважением.
Сергей.



^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Не могу поднять eth0
  2007-02-27  1:42 [sisyphus] Не могу поднять eth0 sharavin
@ 2007-02-27  8:20 ` Peter Evdokimov
  2007-02-27 10:20 ` Sergey Vlasov
  1 sibling, 0 replies; 30+ messages in thread
From: Peter Evdokimov @ 2007-02-27  8:20 UTC (permalink / raw)
  To: sisyphus

On Tue, 27 Feb 2007 07:42:36 +0600 (NOVT)
sharavin@sibmail.ru wrote:

> Здравствуйте.
> Всё таки после обновления Udev появляется
> вот такое
> не подымается eth0
> # ifconfig
> должно быть типа этого (пишу с работы по
> памяти)
> 
> UP BROADCAST RUNNING MULTICAST
> 
> Но у меня вот так
> "UP BROADCAST MULTICAST"
> 
> т.е. "RUNNING" - отсутствует
> пробовал
> # ifconfig eth0 192.168.1.1 up
> безполезно.
> Что интересно в это же самое время могу
> опустить и поднять Eth1
> при опускание "RUNNING" исчезает, при
> поднятии появляется,
> а Eth0 ни в какую он отсутствует всегда.
> 
> Если у кого на этот счёт какие нибудь
> мысли ?
пока нет. таже фигня, но только не в результете обновления, а после
начальной установки с предыдущего инсталлера.


sy,
	peter

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Не могу поднять eth0
  2007-02-27  1:42 [sisyphus] Не могу поднять eth0 sharavin
  2007-02-27  8:20 ` Peter Evdokimov
@ 2007-02-27 10:20 ` Sergey Vlasov
  2007-02-27 13:20   ` Sharavin Sergey
  1 sibling, 1 reply; 30+ messages in thread
From: Sergey Vlasov @ 2007-02-27 10:20 UTC (permalink / raw)
  To: sisyphus

[-- Attachment #1: Type: text/plain, Size: 736 bytes --]

On Tue, Feb 27, 2007 at 07:42:36AM +0600, sharavin@sibmail.ru wrote:
> Всё таки после обновления Udev появляется
> вот такое
> не подымается eth0
> # ifconfig
> должно быть типа этого (пишу с работы по
> памяти)
> 
> UP BROADCAST RUNNING MULTICAST
> 
> Но у меня вот так
> "UP BROADCAST MULTICAST"
> 
> т.е. "RUNNING" - отсутствует

В последнее время флаг RUNNING отражает состояние сетевого подключения -
устанавливается только при обнаружении подключенного сетевого кабеля.
Попробуйте переткнуть туда кабель с заведомо работающего соединения - если
RUNNING не появится, возможно, что-то сломано в районе link detect в
драйвере (а вот udev вряд ли имеет к этому отношение - разве что поменялся
порядок устройств).

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Не могу поднять eth0
  2007-02-27 10:20 ` Sergey Vlasov
@ 2007-02-27 13:20   ` Sharavin Sergey
  2007-02-28  1:01     ` [sisyphus] Что такое sit0? Alexey Rusakov
  0 siblings, 1 reply; 30+ messages in thread
From: Sharavin Sergey @ 2007-02-27 13:20 UTC (permalink / raw)
  To: sisyphus

В сообщении от 27 февраля 2007 Sergey Vlasov написал(a):
> В последнее время флаг RUNNING отражает состояние сетевого подключения -
> устанавливается только при обнаружении подключенного сетевого кабеля.
> Попробуйте переткнуть туда кабель с заведомо работающего соединения - если
> RUNNING не появится, возможно, что-то сломано в районе link detect в
> драйвере (а вот udev вряд ли имеет к этому отношение - разве что поменялся
> порядок устройств).

Знаете запустил ADSL, переткнул кабель в компе с eth0 на eth1
Но что то не наблюдаю интерфейс ppp0 при наборе ifconfig
зато появился новый "sit0"
что это такое ?

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Что такое sit0?
  2007-02-27 13:20   ` Sharavin Sergey
@ 2007-02-28  1:01     ` Alexey Rusakov
  2007-02-28  5:52       ` Andrey Rahmatullin
  2007-02-28  7:19       ` Alexey I. Froloff
  0 siblings, 2 replies; 30+ messages in thread
From: Alexey Rusakov @ 2007-02-28  1:01 UTC (permalink / raw)
  To: sisyphus

On Tue, 27 Feb 2007 19:20:07 +0600
Sharavin Sergey wrote:

> В сообщении от 27 февраля 2007 Sergey Vlasov написал(a):
> > В последнее время флаг RUNNING отражает состояние сетевого
> > подключения - устанавливается только при обнаружении подключенного
> > сетевого кабеля. Попробуйте переткнуть туда кабель с заведомо
> > работающего соединения - если RUNNING не появится, возможно, что-то
> > сломано в районе link detect в драйвере (а вот udev вряд ли имеет к
> > этому отношение - разве что поменялся порядок устройств).
> 
> Знаете запустил ADSL, переткнул кабель в компе с eth0 на eth1
> Но что то не наблюдаю интерфейс ppp0 при наборе ifconfig
> зато появился новый "sit0"
> что это такое ?
Вот да, меня тот же вопрос мучает. С некоторых пор при запуске
компьютера совершенно без моей на то воли поднимается интерфейс sit0.
ifdown с ругательствами, но укладывает его обратно. Оно зачем само
поднимается-то?

-- 
  Alexey "Ktirf" Rusakov
  GNOME Project
  ALT Linux Team


^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Что такое sit0?
  2007-02-28  1:01     ` [sisyphus] Что такое sit0? Alexey Rusakov
@ 2007-02-28  5:52       ` Andrey Rahmatullin
  2007-02-28  7:19       ` Alexey I. Froloff
  1 sibling, 0 replies; 30+ messages in thread
From: Andrey Rahmatullin @ 2007-02-28  5:52 UTC (permalink / raw)
  To: sisyphus

[-- Attachment #1: Type: text/plain, Size: 580 bytes --]

On Wed, Feb 28, 2007 at 04:01:58AM +0300, Alexey Rusakov wrote:
> Вот да, меня тот же вопрос мучает. С некоторых пор при запуске
> компьютера совершенно без моей на то воли поднимается интерфейс sit0.
> ifdown с ругательствами, но укладывает его обратно. Оно зачем само
> поднимается-то?
ipv6 у нас теперь поднимается по умолчанию.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

У биллинга ещё должна быть возможность срубить с линии клиента (если у
него на счету 1 цент, а он пытается себе весь интернет выкачать).
		-- mithraen in sisyphus@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Что такое sit0?
  2007-02-28  1:01     ` [sisyphus] Что такое sit0? Alexey Rusakov
  2007-02-28  5:52       ` Andrey Rahmatullin
@ 2007-02-28  7:19       ` Alexey I. Froloff
  2007-02-28  7:57         ` Alexey Rusakov
  2007-02-28 13:30         ` [sisyphus] Как отключить ipv6 Dmitry V. Levin
  1 sibling, 2 replies; 30+ messages in thread
From: Alexey I. Froloff @ 2007-02-28  7:19 UTC (permalink / raw)
  To: ALT Linux Sisyphus

[-- Attachment #1: Type: text/plain, Size: 500 bytes --]

* Alexey Rusakov <ktirf@> [070228 04:02]:
> Вот да, меня тот же вопрос мучает. С некоторых пор при запуске
> компьютера совершенно без моей на то воли поднимается интерфейс sit0.
> ifdown с ругательствами, но укладывает его обратно. Оно зачем само
> поднимается-то?
echo "blacklist ipv6" >> /etc/modprobe.d/local

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Что такое sit0?
  2007-02-28  7:19       ` Alexey I. Froloff
@ 2007-02-28  7:57         ` Alexey Rusakov
  2007-02-28 13:30         ` [sisyphus] Как отключить ipv6 Dmitry V. Levin
  1 sibling, 0 replies; 30+ messages in thread
From: Alexey Rusakov @ 2007-02-28  7:57 UTC (permalink / raw)
  To: sisyphus

On Wed, 28 Feb 2007 10:19:31 +0300
Alexey I. Froloff wrote:

> * Alexey Rusakov <ktirf@> [070228 04:02]:
> > Вот да, меня тот же вопрос мучает. С некоторых пор при запуске
> > компьютера совершенно без моей на то воли поднимается интерфейс
> > sit0. ifdown с ругательствами, но укладывает его обратно. Оно зачем
> > само поднимается-то?
> echo "blacklist ipv6" >> /etc/modprobe.d/local
Благодарствую.

-- 
  Alexey "Ktirf" Rusakov
  GNOME Project
  ALT Linux Team


^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить ipv6
  2007-02-28  7:19       ` Alexey I. Froloff
  2007-02-28  7:57         ` Alexey Rusakov
@ 2007-02-28 13:30         ` Dmitry V. Levin
  2007-02-28 13:43           ` Mikhail Gusarov
                             ` (3 more replies)
  1 sibling, 4 replies; 30+ messages in thread
From: Dmitry V. Levin @ 2007-02-28 13:30 UTC (permalink / raw)
  To: ALT Linux Sisyphus

[-- Attachment #1: Type: text/plain, Size: 453 bytes --]

On Wed, Feb 28, 2007 at 10:19:31AM +0300, Alexey I. Froloff wrote:
> * Alexey Rusakov <ktirf@> [070228 04:02]:
> > Вот да, меня тот же вопрос мучает. С некоторых пор при запуске
> > компьютера совершенно без моей на то воли поднимается интерфейс sit0.
> > ifdown с ругательствами, но укладывает его обратно. Оно зачем само
> > поднимается-то?
> echo "blacklist ipv6" >> /etc/modprobe.d/local

Как бы это сделать подистрибутивнее?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить  ipv6
  2007-02-28 13:30         ` [sisyphus] Как отключить ipv6 Dmitry V. Levin
@ 2007-02-28 13:43           ` Mikhail Gusarov
  2007-02-28 13:51             ` Dmitry V. Levin
  2007-02-28 13:49           ` Damir Shayhutdinov
                             ` (2 subsequent siblings)
  3 siblings, 1 reply; 30+ messages in thread
From: Mikhail Gusarov @ 2007-02-28 13:43 UTC (permalink / raw)
  To: ALT Linux Sisyphus


Twas brillig at 16:30:34 when Dmitry V. Levin did gyre and gimble:

 >> echo "blacklist ipv6" >> /etc/modprobe.d/local
 DVL> Как бы это сделать подистрибутивнее?

Сделать пакет no-ipv6 с этим файликом? :)

Зачем делать в дистрибутиве возможнось штатного выключения IPv6?

-- 

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить ipv6
  2007-02-28 13:30         ` [sisyphus] Как отключить ipv6 Dmitry V. Levin
  2007-02-28 13:43           ` Mikhail Gusarov
@ 2007-02-28 13:49           ` Damir Shayhutdinov
  2007-02-28 15:33             ` Vyatcheslav Perevalov
  2007-02-28 14:02           ` [sisyphus] Как отключить ipv6 Alexey Rusakov
  2007-02-28 14:13           ` Marat Khayrullin
  3 siblings, 1 reply; 30+ messages in thread
From: Damir Shayhutdinov @ 2007-02-28 13:49 UTC (permalink / raw)
  To: ALT Linux Sisyphus discussion list

> > * Alexey Rusakov <ktirf@> [070228 04:02]:
> > > Вот да, меня тот же вопрос мучает. С некоторых пор при запуске
> > > компьютера совершенно без моей на то воли поднимается интерфейс sit0.
> > > ifdown с ругательствами, но укладывает его обратно. Оно зачем само
> > > поднимается-то?
> > echo "blacklist ipv6" >> /etc/modprobe.d/local
>
> Как бы это сделать подистрибутивнее?

Да так же как и utf-8 - объявить ipv6 фичей, сказать что так и должно
быть по умолчанию, а все кто выключают ipv6 - те просто тормозят
переход в светлое будущее.

А можно через control. Типа control ipv6 off

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить ipv6
  2007-02-28 13:43           ` Mikhail Gusarov
@ 2007-02-28 13:51             ` Dmitry V. Levin
  2007-02-28 13:57               ` Mikhail Gusarov
  2007-02-28 16:56               ` Sergey Vlasov
  0 siblings, 2 replies; 30+ messages in thread
From: Dmitry V. Levin @ 2007-02-28 13:51 UTC (permalink / raw)
  To: ALT Linux Sisyphus

[-- Attachment #1: Type: text/plain, Size: 745 bytes --]

On Wed, Feb 28, 2007 at 07:43:06PM +0600, Mikhail Gusarov wrote:
> Twas brillig at 16:30:34 when Dmitry V. Levin did gyre and gimble:
> 
>  >> echo "blacklist ipv6" >> /etc/modprobe.d/local
>  DVL> Как бы это сделать подистрибутивнее?
> 
> Сделать пакет no-ipv6 с этим файликом? :)

И куда его запаковать?

> Зачем делать в дистрибутиве возможнось штатного выключения IPv6?

Если IPv6 не используется, то его надо выключить.
Поскольку часто так бывает, что IPv6 не используется, метод выключения
должен быть дистрибутивным.  Или даже наоборот, метод включения должен
быть дистрибутивным.  Ибо сейчас, хоть поддержка в ядре и вынесена в
модуль, этот модуль грузится udev'ом по умолчанию, что само по себе
странно.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить  ipv6
  2007-02-28 13:51             ` Dmitry V. Levin
@ 2007-02-28 13:57               ` Mikhail Gusarov
  2007-02-28 14:01                 ` Dmitry V. Levin
  2007-02-28 16:56               ` Sergey Vlasov
  1 sibling, 1 reply; 30+ messages in thread
From: Mikhail Gusarov @ 2007-02-28 13:57 UTC (permalink / raw)
  To: ALT Linux Sisyphus


Twas brillig at 16:51:09 when Dmitry V. Levin did gyre and gimble:

 DVL> Если IPv6 не используется, то его надо выключить.

А если не используется драйвер e1000, то он должен быть удалён? :)

-- 

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить ipv6
  2007-02-28 13:57               ` Mikhail Gusarov
@ 2007-02-28 14:01                 ` Dmitry V. Levin
  0 siblings, 0 replies; 30+ messages in thread
From: Dmitry V. Levin @ 2007-02-28 14:01 UTC (permalink / raw)
  To: ALT Linux Sisyphus

[-- Attachment #1: Type: text/plain, Size: 447 bytes --]

On Wed, Feb 28, 2007 at 07:57:07PM +0600, Mikhail Gusarov wrote:
> Twas brillig at 16:51:09 when Dmitry V. Levin did gyre and gimble:
> 
>  DVL> Если IPv6 не используется, то его надо выключить.
> 
> А если не используется драйвер e1000, то он должен быть удалён? :)

Модуль ipv6 -- это совсем не то же самое что неиспользуемый драйвер.
Загруженный модуль ipv6 сразу начинает использоваться и его уже не
получится удалить.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить  ipv6
  2007-02-28 13:30         ` [sisyphus] Как отключить ipv6 Dmitry V. Levin
  2007-02-28 13:43           ` Mikhail Gusarov
  2007-02-28 13:49           ` Damir Shayhutdinov
@ 2007-02-28 14:02           ` Alexey Rusakov
  2007-02-28 14:13           ` Marat Khayrullin
  3 siblings, 0 replies; 30+ messages in thread
From: Alexey Rusakov @ 2007-02-28 14:02 UTC (permalink / raw)
  To: sisyphus

On Wed, 28 Feb 2007 16:30:34 +0300
Dmitry V. Levin wrote:

> On Wed, Feb 28, 2007 at 10:19:31AM +0300, Alexey I. Froloff wrote:
> > * Alexey Rusakov <ktirf@> [070228 04:02]:
> > > Вот да, меня тот же вопрос мучает. С некоторых пор при запуске
> > > компьютера совершенно без моей на то воли поднимается интерфейс
> > > sit0. ifdown с ругательствами, но укладывает его обратно. Оно
> > > зачем само поднимается-то?
> > echo "blacklist ipv6" >> /etc/modprobe.d/local
> 
> Как бы это сделать подистрибутивнее?
Записать в /etc/net/ifaces/sit0/options DISABLED=yes?

-- 
  Alexey "Ktirf" Rusakov
  GNOME Project
  ALT Linux Team


^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить ipv6
  2007-02-28 13:30         ` [sisyphus] Как отключить ipv6 Dmitry V. Levin
                             ` (2 preceding siblings ...)
  2007-02-28 14:02           ` [sisyphus] Как отключить ipv6 Alexey Rusakov
@ 2007-02-28 14:13           ` Marat Khayrullin
  3 siblings, 0 replies; 30+ messages in thread
From: Marat Khayrullin @ 2007-02-28 14:13 UTC (permalink / raw)
  To: ALT Linux Sisyphus discussion list

Dmitry V. Levin пишет:
> On Wed, Feb 28, 2007 at 10:19:31AM +0300, Alexey I. Froloff wrote:
>> * Alexey Rusakov <ktirf@> [070228 04:02]:
>>> Вот да, меня тот же вопрос мучает. С некоторых пор при запуске
>>> компьютера совершенно без моей на то воли поднимается интерфейс sit0.
>>> ifdown с ругательствами, но укладывает его обратно. Оно зачем само
>>> поднимается-то?
>> echo "blacklist ipv6" >> /etc/modprobe.d/local
> 
> Как бы это сделать подистрибутивнее?

В Suse есть /etc/modprobe.d/blacklist


^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить  ipv6
  2007-02-28 15:33             ` Vyatcheslav Perevalov
@ 2007-02-28 15:30               ` Mikhail Gusarov
  2007-02-28 15:39                 ` Vyatcheslav Perevalov
  2007-03-08 15:26                 ` [sisyphus] Как отключить ipv6 [CVE-2007-1000] Dmitry V. Levin
  0 siblings, 2 replies; 30+ messages in thread
From: Mikhail Gusarov @ 2007-02-28 15:30 UTC (permalink / raw)
  To: ALT Linux Sisyphus discussion list


> Если utf-8 представляет собой просто неудобство, с которым можно
> мириться, то неотключенный ipv6 - прямая угроза безопасности. Готов
> ли кто-нить мириться с угрозой на боевых серверах?

Какая угроза? Поднятый ipv6-localhost?

-- 
JID: dottedmag@jabber.dottedmag.net

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить ipv6
  2007-02-28 13:49           ` Damir Shayhutdinov
@ 2007-02-28 15:33             ` Vyatcheslav Perevalov
  2007-02-28 15:30               ` Mikhail Gusarov
  0 siblings, 1 reply; 30+ messages in thread
From: Vyatcheslav Perevalov @ 2007-02-28 15:33 UTC (permalink / raw)
  To: ALT Linux Sisyphus discussion list

В сообщении от 28 февраля 2007 19:49 Damir Shayhutdinov написал(a):
> Да так же как и utf-8 - объявить ipv6 фичей, сказать что так и должно
> быть по умолчанию, а все кто выключают ipv6 - те просто тормозят
> переход в светлое будущее.
Если utf-8 представляет собой просто неудобство, с которым можно мириться, то 
неотключенный ipv6 - прямая угроза безопасности. Готов ли кто-нить мириться с 
угрозой на боевых серверах?
-- 
Всего хорошего
		/vip

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить  ipv6
  2007-02-28 15:39                 ` Vyatcheslav Perevalov
@ 2007-02-28 15:39                   ` Mikhail Gusarov
  2007-02-28 15:54                     ` Vyatcheslav Perevalov
                                       ` (2 more replies)
  0 siblings, 3 replies; 30+ messages in thread
From: Mikhail Gusarov @ 2007-02-28 15:39 UTC (permalink / raw)
  To: ALT Linux Sisyphus discussion list


 >> Какая угроза? Поднятый ipv6-localhost?

 > Не знаю, как у кого, а у меня есть правило - всё, что не
 > используется/не нужно, дожно быть отрублено. В том числе и поднятый
 > ipv6-localhost.

То есть угрозу назвать затрудняешься?

-- 
JID: dottedmag@jabber.dottedmag.net

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить ipv6
  2007-02-28 15:30               ` Mikhail Gusarov
@ 2007-02-28 15:39                 ` Vyatcheslav Perevalov
  2007-02-28 15:39                   ` Mikhail Gusarov
  2007-03-08 15:26                 ` [sisyphus] Как отключить ipv6 [CVE-2007-1000] Dmitry V. Levin
  1 sibling, 1 reply; 30+ messages in thread
From: Vyatcheslav Perevalov @ 2007-02-28 15:39 UTC (permalink / raw)
  To: ALT Linux Sisyphus discussion list

В сообщении от 28 февраля 2007 21:30 Mikhail Gusarov написал(a):
> Какая угроза? Поднятый ipv6-localhost?
Не знаю, как у кого, а у меня есть правило - всё, что не используется/не 
нужно, дожно быть отрублено. В том числе и поднятый ipv6-localhost.
-- 
Всего хорошего
		/vip

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить ipv6
  2007-02-28 15:39                   ` Mikhail Gusarov
@ 2007-02-28 15:54                     ` Vyatcheslav Perevalov
  2007-02-28 15:58                     ` Шадринов Дмитрий Дмитриевич
  2007-02-28 15:59                     ` Dmitriy L. Kruglikov
  2 siblings, 0 replies; 30+ messages in thread
From: Vyatcheslav Perevalov @ 2007-02-28 15:54 UTC (permalink / raw)
  To: ALT Linux Sisyphus discussion list

В сообщении от 28 февраля 2007 21:39 Mikhail Gusarov написал(a):
> То есть угрозу назвать затрудняешься?
Знали ли писатели апача 2.0 о дырках, найденных в версии, ну скажем, 2.0.46?
-- 
Всего хорошего
		/vip

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить ipv6
  2007-02-28 15:39                   ` Mikhail Gusarov
  2007-02-28 15:54                     ` Vyatcheslav Perevalov
@ 2007-02-28 15:58                     ` Шадринов Дмитрий Дмитриевич
  2007-02-28 15:59                     ` Dmitriy L. Kruglikov
  2 siblings, 0 replies; 30+ messages in thread
From: Шадринов Дмитрий Дмитриевич @ 2007-02-28 15:58 UTC (permalink / raw)
  To: ALT Linux Sisyphus discussion list

28 февраля 2007 18:39, Mikhail Gusarov написал:

>  >> Какая угроза? Поднятый ipv6-localhost?
>  >
>  > Не знаю, как у кого, а у меня есть правило - всё, что не
>  > используется/не нужно, дожно быть отрублено. В том числе и поднятый
>  > ipv6-localhost.
>
> То есть угрозу назвать затрудняешься?

не могу точно классифицировать это как угрозу, но у меня неким магическим 
способом назначились IPv6-адреса интерфейсам, и некоторые приложения, в 
частности apache2 и ntpd, начали прослушивать эти адреса, посколько в логах 
начала проявляться активность. это слегка напрягает, особенно, если ранее 
сталкиваться с IPv6 не приходилось, и по неволе тут два пути - либо идти 
изучать тонкости этого протокола, либо срочно эго вырубить. Я выбрал второе. 
Присоединяюсь к мнению, что не используется - работать 'само по себе' не 
должно.


^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить  ipv6
  2007-02-28 15:39                   ` Mikhail Gusarov
  2007-02-28 15:54                     ` Vyatcheslav Perevalov
  2007-02-28 15:58                     ` Шадринов Дмитрий Дмитриевич
@ 2007-02-28 15:59                     ` Dmitriy L. Kruglikov
  2 siblings, 0 replies; 30+ messages in thread
From: Dmitriy L. Kruglikov @ 2007-02-28 15:59 UTC (permalink / raw)
  To: ALT Linux Sisyphus discussion list

На календаре было: Среда, 28 Февраль 2007 года,
Mikhail Gusarov писал(а) в сообщении: 

MG == Mikhail Gusarov

MG>  > Не знаю, как у кого, а у меня есть правило - всё, что не
MG>  > используется/не нужно, дожно быть отрублено. В том числе и поднятый
MG>  > ipv6-localhost.  
MG> 
MG> То есть угрозу назвать затрудняешься?

Я поддержу...

Есть просто такое понятие, как стиль...
Все сервисы, которые не используются, не настроены, не нужны, 
должны быть отключены.

Это как руки мыть перед едой, не зависимо от того, 
копался ты в моторе, или нет.

И этот стиль есть более правильный, 
чем положиться на здравый смысл и профессионализм сборщика.
Обидеть ни кого не хочу, но все люди, и все ошибаются...

И нет причин такой стиль критиковать.
Без явной необходимости "само" ничего подниматься не должно.

Все остальное - от лукавого.

А когда (и если) кому-то понадобится ipv6, 
тогда и будем его включать.


--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_gmail_dot_com      |@_@ |
 DKR6-RIPE                               |!_/ |
 XMPP:dkr6@jabber.ru                    //   \ \
                                       (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
В чужом деле каждый любит справедливость.
		-- Итальянская пословица


^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить ipv6
  2007-02-28 13:51             ` Dmitry V. Levin
  2007-02-28 13:57               ` Mikhail Gusarov
@ 2007-02-28 16:56               ` Sergey Vlasov
  2007-02-28 17:19                 ` Dmitry V. Levin
  1 sibling, 1 reply; 30+ messages in thread
From: Sergey Vlasov @ 2007-02-28 16:56 UTC (permalink / raw)
  To: sisyphus

[-- Attachment #1: Type: text/plain, Size: 1224 bytes --]

On Wed, Feb 28, 2007 at 04:51:09PM +0300, Dmitry V. Levin wrote:
> On Wed, Feb 28, 2007 at 07:43:06PM +0600, Mikhail Gusarov wrote:
> > Twas brillig at 16:30:34 when Dmitry V. Levin did gyre and gimble:
> > 
> >  >> echo "blacklist ipv6" >> /etc/modprobe.d/local
> >  DVL> Как бы это сделать подистрибутивнее?
> > 
> > Сделать пакет no-ipv6 с этим файликом? :)
> 
> И куда его запаковать?
> 
> > Зачем делать в дистрибутиве возможнось штатного выключения IPv6?
> 
> Если IPv6 не используется, то его надо выключить.
> Поскольку часто так бывает, что IPv6 не используется, метод выключения
> должен быть дистрибутивным.  Или даже наоборот, метод включения должен
> быть дистрибутивным.  Ибо сейчас, хоть поддержка в ядре и вынесена в
> модуль, этот модуль грузится udev'ом по умолчанию, что само по себе
> странно.

Он грузится даже не udev-ом, а вызовом /sbin/modprobe net-pf-10 из
ядра при попытке использования PF_INET6 любой программой.

Как оказалось, в modutils автоматическая загрузка ipv6 раньше была
запрещена, но не очевидным "alias ipv6 off", а путём порчи алиаса:
alias net-pf-10 off.  Вернуть на место в виде blacklist ipv6 в
/etc/modprobe.d/blacklist-ipv6 в пакете module-init-tools?

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить ipv6
  2007-02-28 16:56               ` Sergey Vlasov
@ 2007-02-28 17:19                 ` Dmitry V. Levin
  2007-02-28 18:06                   ` Sergey Vlasov
  0 siblings, 1 reply; 30+ messages in thread
From: Dmitry V. Levin @ 2007-02-28 17:19 UTC (permalink / raw)
  To: ALT Linux Sisyphus mailing list

[-- Attachment #1: Type: text/plain, Size: 1426 bytes --]

On Wed, Feb 28, 2007 at 07:56:58PM +0300, Sergey Vlasov wrote:
> On Wed, Feb 28, 2007 at 04:51:09PM +0300, Dmitry V. Levin wrote:
> > On Wed, Feb 28, 2007 at 07:43:06PM +0600, Mikhail Gusarov wrote:
> > > Twas brillig at 16:30:34 when Dmitry V. Levin did gyre and gimble:
> > > 
> > >  >> echo "blacklist ipv6" >> /etc/modprobe.d/local
> > >  DVL> Как бы это сделать подистрибутивнее?
> > > 
> > > Сделать пакет no-ipv6 с этим файликом? :)
> > 
> > И куда его запаковать?
> > 
> > > Зачем делать в дистрибутиве возможнось штатного выключения IPv6?
> > 
> > Если IPv6 не используется, то его надо выключить.
> > Поскольку часто так бывает, что IPv6 не используется, метод выключения
> > должен быть дистрибутивным.  Или даже наоборот, метод включения должен
> > быть дистрибутивным.  Ибо сейчас, хоть поддержка в ядре и вынесена в
> > модуль, этот модуль грузится udev'ом по умолчанию, что само по себе
> > странно.
> 
> Он грузится даже не udev-ом, а вызовом /sbin/modprobe net-pf-10 из
> ядра при попытке использования PF_INET6 любой программой.
> 
> Как оказалось, в modutils автоматическая загрузка ipv6 раньше была
> запрещена, но не очевидным "alias ipv6 off", а путём порчи алиаса:
> alias net-pf-10 off.  Вернуть на место в виде blacklist ipv6 в
> /etc/modprobe.d/blacklist-ipv6 в пакете module-init-tools?

Лучше бы выключить именно автоматическую загрузку, т.е. net-pf-10.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить ipv6
  2007-02-28 17:19                 ` Dmitry V. Levin
@ 2007-02-28 18:06                   ` Sergey Vlasov
  2007-02-28 19:04                     ` Dmitry V. Levin
  0 siblings, 1 reply; 30+ messages in thread
From: Sergey Vlasov @ 2007-02-28 18:06 UTC (permalink / raw)
  To: sisyphus

[-- Attachment #1: Type: text/plain, Size: 585 bytes --]

On Wed, Feb 28, 2007 at 08:19:11PM +0300, Dmitry V. Levin wrote:
> > Как оказалось, в modutils автоматическая загрузка ipv6 раньше была
> > запрещена, но не очевидным "alias ipv6 off", а путём порчи алиаса:
> > alias net-pf-10 off.  Вернуть на место в виде blacklist ipv6 в
> > /etc/modprobe.d/blacklist-ipv6 в пакете module-init-tools?
> 
> Лучше бы выключить именно автоматическую загрузку, т.е. net-pf-10.

Так blacklist отключает как раз обработку alias-ов, указывающих на
этот модуль (а также modprobe -b).  Просто modprobe ipv6 будет
работать и при наличии blacklist.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить ipv6
  2007-02-28 18:06                   ` Sergey Vlasov
@ 2007-02-28 19:04                     ` Dmitry V. Levin
  2007-03-01  6:38                       ` Alexander Volkov
  0 siblings, 1 reply; 30+ messages in thread
From: Dmitry V. Levin @ 2007-02-28 19:04 UTC (permalink / raw)
  To: ALT Linux Sisyphus mailing list

[-- Attachment #1: Type: text/plain, Size: 735 bytes --]

On Wed, Feb 28, 2007 at 09:06:31PM +0300, Sergey Vlasov wrote:
> On Wed, Feb 28, 2007 at 08:19:11PM +0300, Dmitry V. Levin wrote:
> > > Как оказалось, в modutils автоматическая загрузка ipv6 раньше была
> > > запрещена, но не очевидным "alias ipv6 off", а путём порчи алиаса:
> > > alias net-pf-10 off.  Вернуть на место в виде blacklist ipv6 в
> > > /etc/modprobe.d/blacklist-ipv6 в пакете module-init-tools?
> > 
> > Лучше бы выключить именно автоматическую загрузку, т.е. net-pf-10.
> 
> Так blacklist отключает как раз обработку alias-ов, указывающих на
> этот модуль (а также modprobe -b).  Просто modprobe ipv6 будет
> работать и при наличии blacklist.

Тогда, видимо, не только ipv6 нужно отключить.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить ipv6
  2007-02-28 19:04                     ` Dmitry V. Levin
@ 2007-03-01  6:38                       ` Alexander Volkov
  0 siblings, 0 replies; 30+ messages in thread
From: Alexander Volkov @ 2007-03-01  6:38 UTC (permalink / raw)
  To: ALT Linux Sisyphus mailing list

On 2007-02-28 22:04:02 +0300, Dmitry V. Levin wrote:
DVL> On Wed, Feb 28, 2007 at 09:06:31PM +0300, Sergey Vlasov wrote:
DVL> > On Wed, Feb 28, 2007 at 08:19:11PM +0300, Dmitry V. Levin wrote:
DVL> > > > Как оказалось, в modutils автоматическая загрузка ipv6 раньше была
DVL> > > > запрещена, но не очевидным "alias ipv6 off", а путём порчи алиаса:
DVL> > > > alias net-pf-10 off.  Вернуть на место в виде blacklist ipv6 в
DVL> > > > /etc/modprobe.d/blacklist-ipv6 в пакете module-init-tools?
DVL> > > 
DVL> > > Лучше бы выключить именно автоматическую загрузку, т.е. net-pf-10.
DVL> > 
DVL> > Так blacklist отключает как раз обработку alias-ов, указывающих на
DVL> > этот модуль (а также modprobe -b).  Просто modprobe ipv6 будет
DVL> > работать и при наличии blacklist.

DVL> Тогда, видимо, не только ipv6 нужно отключить.
+ i82875p_edac
кому надо, включат :)
--
 Regards, Alexander



^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить ipv6 [CVE-2007-1000]
  2007-02-28 15:30               ` Mikhail Gusarov
  2007-02-28 15:39                 ` Vyatcheslav Perevalov
@ 2007-03-08 15:26                 ` Dmitry V. Levin
  2007-03-08 15:41                   ` Mikhail Gusarov
  1 sibling, 1 reply; 30+ messages in thread
From: Dmitry V. Levin @ 2007-03-08 15:26 UTC (permalink / raw)
  To: ALT Linux Sisyphus discussion list

[-- Attachment #1: Type: text/plain, Size: 456 bytes --]

On Wed, Feb 28, 2007 at 09:30:54PM +0600, Mikhail Gusarov wrote:
> 
> > Если utf-8 представляет собой просто неудобство, с которым можно
> > мириться, то неотключенный ipv6 - прямая угроза безопасности. Готов
> > ли кто-нить мириться с угрозой на боевых серверах?
> 
> Какая угроза? Поднятый ipv6-localhost?

Я знал, что мне не придётся долго ждать с примером:
http://bugzilla.kernel.org/show_bug.cgi?id=8134

2vsu: CVE-2007-1000


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

^ permalink raw reply	[flat|nested] 30+ messages in thread

* Re: [sisyphus] Как отключить  ipv6 [CVE-2007-1000]
  2007-03-08 15:26                 ` [sisyphus] Как отключить ipv6 [CVE-2007-1000] Dmitry V. Levin
@ 2007-03-08 15:41                   ` Mikhail Gusarov
  0 siblings, 0 replies; 30+ messages in thread
From: Mikhail Gusarov @ 2007-03-08 15:41 UTC (permalink / raw)
  To: ALT Linux Sisyphus discussion list


Twas brillig at 18:26:15 08.03.2007 UTC+03 when Dmitry V. Levin did gyre and gimble:

 >> Какая угроза? Поднятый ipv6-localhost?

 DVL> Я знал, что мне не придётся долго ждать с примером:
 DVL> http://bugzilla.kernel.org/show_bug.cgi?id=8134

Убил :) Сдаюсь.

-- 
JID: dottedmag@jabber.dottedmag.net

^ permalink raw reply	[flat|nested] 30+ messages in thread

end of thread, other threads:[~2007-03-08 15:41 UTC | newest]

Thread overview: 30+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2007-02-27  1:42 [sisyphus] Не могу поднять eth0 sharavin
2007-02-27  8:20 ` Peter Evdokimov
2007-02-27 10:20 ` Sergey Vlasov
2007-02-27 13:20   ` Sharavin Sergey
2007-02-28  1:01     ` [sisyphus] Что такое sit0? Alexey Rusakov
2007-02-28  5:52       ` Andrey Rahmatullin
2007-02-28  7:19       ` Alexey I. Froloff
2007-02-28  7:57         ` Alexey Rusakov
2007-02-28 13:30         ` [sisyphus] Как отключить ipv6 Dmitry V. Levin
2007-02-28 13:43           ` Mikhail Gusarov
2007-02-28 13:51             ` Dmitry V. Levin
2007-02-28 13:57               ` Mikhail Gusarov
2007-02-28 14:01                 ` Dmitry V. Levin
2007-02-28 16:56               ` Sergey Vlasov
2007-02-28 17:19                 ` Dmitry V. Levin
2007-02-28 18:06                   ` Sergey Vlasov
2007-02-28 19:04                     ` Dmitry V. Levin
2007-03-01  6:38                       ` Alexander Volkov
2007-02-28 13:49           ` Damir Shayhutdinov
2007-02-28 15:33             ` Vyatcheslav Perevalov
2007-02-28 15:30               ` Mikhail Gusarov
2007-02-28 15:39                 ` Vyatcheslav Perevalov
2007-02-28 15:39                   ` Mikhail Gusarov
2007-02-28 15:54                     ` Vyatcheslav Perevalov
2007-02-28 15:58                     ` Шадринов Дмитрий Дмитриевич
2007-02-28 15:59                     ` Dmitriy L. Kruglikov
2007-03-08 15:26                 ` [sisyphus] Как отключить ipv6 [CVE-2007-1000] Dmitry V. Levin
2007-03-08 15:41                   ` Mikhail Gusarov
2007-02-28 14:02           ` [sisyphus] Как отключить ipv6 Alexey Rusakov
2007-02-28 14:13           ` Marat Khayrullin

ALT Linux Sisyphus discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \
		sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru
	public-inbox-index sisyphus

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.sisyphus


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git