Re: colord-sane si connette a 239.255.255.250 upd 3702 e ff02::c upd6 3702

[Leonardo Boselli <leo5css@trail.it>]

La operazione è utile proprio perché non hai configurato nessuno standard 
e quindi va a chiedere a chiunque è sulla rete se ce ne fosse uno.
quei due indirizzi e quella porta sono l'equivalente a livello user del 
DHCP usato per chiedere un indirizzo senza sapere quale sia il server.
I device che possono offrire servizi (tipicamante stampa, am anche scanner 
e altro) ascoltano su quell'indirizzo e rispondono al messaggio e si 
offrono.

On Sun, 2 Apr 2023, franchi@modula.net wrote:

> Il 02/04/2023 16:10, Davide Prina ha scritto:
>
> Usando opensnitch ho notato che eseguendo alcuni programmi, come
> ad esempio libreoffice viene avviato un processo colord-sane
>
> Faccio notare che io non ho configurato nessuno scanner, quindi
> l'operazione dovrebbe essere comunque inutile.
>
> colord-sane cerca di connettersi a questi indirizzi:
> 239.255.255.250 upd 3702
> ff02::c upd6 3702
>
> leggendo un po' in rete:
> https://en.wikipedia.org/wiki/Simple_Service_Discovery_Protocol
>
> ho capito che 239.255.255.250 o ff02::c è un indirizzo locale,
> ma non ho capito come possa essere un indirizzo locale per ogni
> configurazione di rete. Qualcuno me lo spiega?
>
> Inoltre ho visto che la porta che dovrebbe usare è la 1700 e non
> la 3702... almeno così dalla documentazione che ho trovato.
>
> Scaricando i sorgenti di colord e facendo un grep per trovare la
> porta o l'indirizzo non trovo nulla... probabilmente sono definiti
> in qualche dipendenza...
>
> Ho trovato anche altre informazioni in rete, ma penso non centrino
> nulla, ad esempio queste:
> https://en.wikipedia.org/wiki/WS-Discovery
> https://www.akamai.com/blog/security/new-ddos-vector-observed-in-the-wild-w
> sd-attacks-hitting-35gbps
>
> Qualcuno ne sa qualcosa in più?
>
> Questo può aiutare:
> http://pages.di.unipi.it/ricci/ipmlt_wp.pdf
> L.
>
> Ciao
> Davide
>
> --
> La mia privacy non è affar tuo
> https://noyb.eu/it
> - You do not have my permission to use this email to train an AI -
>
>
>
> [icon-envelope-tick-round-orange-animated-no-repeat-v1.gif]
> Privo di virus.www.avast.com

--
Leonardo Boselli
Firenze, Toscana, Europa
http://i.trail.it
tel:+393287329225