Navrhnuté záplaty, ktoré odstraňujú možnosť zostavenia IPv6 vo forme modulu jadra

Inžinier zo spoločnosti SUSE navrhol sériu záplat na zaradenie do vetvy linux-next, na základe ktorej sa formuje funkčnosť jadra Linux 7.1, ktoré odstraňujú možnosť zostavovania zásobníka IPv6 vo forme modulu jadra. Medzi dôvodmi sa spomína snaha zbaviť sa zložitostí a zjednodušiť údržbu. Možnosť zostavovania IPv6 vo forme modulu zostáva v jadre predovšetkým z historických dôvodov a v súčasných distribúciách sa prakticky nepoužíva (IPv6 sa buď integruje do jadra, alebo sa úplne vypína).

Podstata problému spočíva v tom, že keď jadro podporuje zostavovanie IPv6 ako modul jadra (CONFIG_IPV6=m), množstvo subsystémov je nútených pridať zbytočné spracovatele pre prípad uvoľnenia modulu IPv6. Preto sa navrhuje obmedziť výber možností na integrovanie IPv6 do jadra (CONFIG_IPV6=y) a úplné vypnutie IPv6 (CONFIG_IPV6=n), čo zbaví sieťový subsystém, BPF, Netfilter a niektoré ovládače potreby spracovávať uvoľnenie modulu.

Zdroj: opennet.ru

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster