Bon ben j'ai été mauvaise langue, alors désolé pour le double-post :)
-- 
Bruno STEVANT - Télécom Bretagne

Le 15 juil. 2013 à 01:58, bstevant <bruno.stev...@telecom-bretagne.eu> a écrit :

> 
> Nouvel article sur Association G6
> Cet article est visible à l'adresse ci-dessous :
> http://g6.asso.fr/blog/2013/07/15/draf-ietf-ipv6-frag-deprecated/
> 
> ==============
> L'IETF étudie la dépréciation de la fragmentation IPv6
> 
> C'est l'été, mais l'IETF n'est pas en vacances. Au menu de la prochaine
> réunion à partir du 28 juillet prochain à Berlin, un chaud débat à la
> hauteur de la température ambiante : la dépréciation de la fragmentation
> IPv6. 
> 
> Ce draft publié fin juin fait s'agiter pas mal d'électrons sur les listes
> IETF. Il expose plusieurs problèmes, le premier le plus évident étant les
> ressources monopolisées dans les équipements aux extrémités de la
> communication. Les nombreux problèmes de sécurité liés à la fragmentation
> sont rappelées ; on pourrait y ajouter le problème des fragments atomiques. Le
> draft donne comme autre argument une bogue potentielle du mécanisme de
> découverte de la taille minimum de paquet sur le chemin (RFC4821) dans le cas
> de plusieurs sessions TCP en parallèle. Le scénario décrit est intéressant
> et mériterait d'être testé sur plusieurs implémentations.
> 
> Au delà de la pertinence des arguments avancés, on peut s'interroger sur le
> sens même de la dépréciation d'une fonctionnalité dans un protocole, quoi
> qu'on en dise, déjà bien implanté dans nos systèmes. Comme le rappelle son
> auteur sur la liste, ce draft s'il est officialisé n'empêchera en rien de voir
> des paquets IPv6 fragmentés circuler dans le réseau.
> 
> D'où ma question, et vos commentaires seront les bienvenus : à quoi bon une
> dépréciation officielle, l'important n'est-il pas de contrôler le réseau et
> bloquer les problèmes potentiels liés à la fragmentation ? Une BCP sur les
> règles de pare-feu à ce sujet me parait un objectif plus constructif.
> 
> Bonnes vacances pour les chanceux d'entre nous !
> 
> _______________________________________________
> G6 -- Association Francophone pour la promotion d'IPv6 (http://www.g6.asso.fr)
> Liste IPv6tech IPv6tech@g6.asso.fr
> Info : http://mail.g6.asso.fr/mailman/listinfo/ipv6tech

_______________________________________________
G6 -- Association Francophone pour la promotion d'IPv6 (http://www.g6.asso.fr)
Liste IPv6tech IPv6tech@g6.asso.fr
Info : http://mail.g6.asso.fr/mailman/listinfo/ipv6tech

Répondre à