2008/3/18 <[EMAIL PROTECTED]>: [...] > Riguardo ai software posso darti ragione (anche se ci sono molti > documenti su come sviluppare AF-independent applications),
E secondo te a qualcuno interessano > mentre > i sistemi operativi direi che iniziano a supportare IPv6 in maniera > abbastanza estensiva. Peccato che poi funzionino da schifo quando li usi :-) Windows ha iniziato a supportare IPv6 quando? due anni fa, a dir tanto? secondo te è affidabile? non ci scommetterei una scarpa bucata. Non so te... se tu fossi un manager che dovesse prendere una decisione su come orientare il budget della sua azienda... non credo che per ora investiresti su IPv6. E avresti ragione. > > Io lavoro nel mondo della sicurezza. Secondo voi quanti Intrusion > > detection system e quanti firewall funzionano correttamente con IPv6? > > tirate a indovinare... :-) > > ip6tables e ipfw di sicuro :-) Che culo ;-) scusa il francesismo ma me ne faccio assai poco... risposta sbagliata, la vera risposta è: zero :-) non ci sono soluzioni commerciali utilizzabili in ambito security con un supporto IPv6 veramente funzionante. Giusto Juniper ha un piano di supporto per IPv6 per il suo ScreenOS per l'ultimo quarter del 2008... quindi per ora, IPv6? no grazie! > L'implementazione non è molto differente dall'IPv4, i protocolli di > routing > (IS-IS, OSPFv3, RIPv3, BGP4+) sono pressochè identici. Peccato che forse tu lavori unicamente sulle reti e ti manchino gli altri layer OSI... E probabilmente ti manca la visione architetturale, quella cambia drasticamente. L'implementazione è molto differente, soprattutto a livello architetturale complessivo - d'altronde se così non fosse non ci sarebbe vantaggio ad adottarlo, ma questo significa anche che è un lavoro durissimo da portare avanti. Riorganizzare delle reti complesse è un macello che non auguro a nessuno > Ovviamente aumentando esponenzialmente il numero di indirizzi occorre > una pianificazione più attenta della rete stessa. Quello che tu risolvi con un colpo di spugna in due parole è un task di *mesi* e budget di milioni di Euro all'interno di una grande corporation - per non parlare delle guerre politiche tra dipartimenti con competenze sovrapposte... Il che significa che finché non ci sarà una necessità pressante ce ne fotteremo alla grande ;-) Ciao -- Marco Ermini [EMAIL PROTECTED] # mount -t life -o ro /dev/dna /genetic/research http://www.markoer.org/ - https://www.linkedin.com/in/marcoermini "Jesus saves... but Buddha makes incremental back-ups!" _______________________________________________ Cug mailing list http://www.areanetworking.it/index_docs.php [email protected] http://ml.areanetworking.it/mailman/listinfo/cug
