[FRnOG] Re: RFC 6092: Recommended Simple Security Capabilities in CPE for Providing Residential IPv6 Internet Service

2011-01-25 Par sujet Stephane Bortzmeyer
On Tue, Jan 25, 2011 at 11:49:01AM +0100, Thomas Samson kooll...@gmail.com wrote a message of 61 lines which said: Un ordinateur est menacé si il est joignable, le numéro de port n'indique plus vraiment la 'taille' de la menace, surtout quand le but n'est pas de 'rooter' la machine mais de

Re: [FRnOG] Re: RFC 6092: Recommended Simple Security Capabilities in CPE for Providing Residential IPv6 Internet Service

2011-01-25 Par sujet Julien Reveret
On Tue, Jan 25, 2011 at 11:49:01AM +0100, Thomas Samson kooll...@gmail.com wrote a message of 61 lines which said: Un ordinateur est menacé si il est joignable, le numéro de port n'indique plus vraiment la 'taille' de la menace, surtout quand le but n'est pas de 'rooter' la machine mais

RE: [FRnOG] Re: RFC 6092: Recommended Simple Security Capabilities in CPE for Providing Residential IPv6 Internet Service

2011-01-25 Par sujet Loeffler Siegfried
Bonjour, Pour le reste, je ne sais pas quelle solution est préférable pour Mme Michu, mais de plus en plus d'applications supporte l'UPnP Non-standard, protocole spécifique Microsoft. Tu peux expliquer ce que tu vois de spécifique Microsoft? Il me semblait que UPnP est un standard (ISO/IEC

Re: [FRnOG] Re: RFC 6092: Recommended Simple Security Capabilities in CPE for Providing Residential IPv6 Internet Service

2011-01-25 Par sujet Rémi Bouhl
Le 25/01/11, Julien Reveretshad...@c0a8.org a écrit : Avec IPv6, on augmente la surface d'attaque sur les postes clients, ce sera le retour des bons vieux scans, des sasser et autres blaster si personne n'apprend des erreurs passées. Des scans en IPv6? Ça m'étonnerait: avec l'attribution

[FRnOG] Re: RFC 6092: Recommended Simple Security Capabilities in CPE for Providing Residential IPv6 Internet Service

2011-01-25 Par sujet Stephane Bortzmeyer
On Tue, Jan 25, 2011 at 01:37:32PM +0100, Rémi Bouhl remibo...@gmail.com wrote a message of 21 lines which said: Ça m'étonnerait: avec l'attribution pseudo-aléatoire des IPv6, il est impossible de trouver les machines d'un abonné à partir de la plage attribuée par son FAI. C'est un peu

[FRnOG] Re: RFC 6092: Recommended Simple Security Capabilities in CPE for Providing Residential IPv6 Internet Service

2011-01-25 Par sujet Stephane Bortzmeyer
On Tue, Jan 25, 2011 at 12:01:07PM +0100, Stephane Bortzmeyer bortzme...@nic.fr wrote a message of 29 lines which said: Non-standard, protocole spécifique Microsoft. Oups, rectification. Comme l'ISO, frustrée de n'avoir pas eu de rôle dans le développement de l'Internet, met son tampon sur