Re: Frage zu DSA 1605-1
* Peter Jordan:
> was muss ich im Hinblick auf DSA 1605-1 genau auf meinen Server- und
> Desktopsystemem machen, ich steige da irgendwie nicht so ganz durch?
Bei 1605-1 empfiehlt es sich am ehesten, etwas zu warten. Letztlich ist
es der Job des ISPs, das korrekt zu filtern, was hierzulande relativ
verbreitet ist. Nur wer selbst richtige Netze baut, hat u.U. ein
Problem. Trotzdem ist es sinnvoll, die GNU libc zu korrigieren, was
irgendwann auch erfolgen wird.
Der etchnhalf-Kernel (aus etch-proposed-updates) enthält UDP Source Port
Randomization für alle Anwendungen, allerdings evtl. mit schwachem PRNG
(das müssen wir noch prüfen). Auf amd64 stammen die Transaktions-IDs aus
rdtsc (dem Taktzyklus-Zähler der CPU), sind also nicht unmittelbar
ratbar, auf i386 kommt gettimeofday zum Einsatz, was eher mau ausschaut.
Reply to: