nova varnostna ranljivost v bistvenem internetnem protokolu

Pojavila so se ugibanja o napaki v TCP protokolu, ki omogoca DoS napad, brez da bi bilo
za to potrebno uporabiti veliko resursov. Ranljiva naj bi bila vsaka naprava, ki komunicira
preko TCP protokola, kar prakticno pomeni ves internet.
Rezultat naj bi bil podoben tistemu zloglasnemu Ping-Of-Death vcasih.

Podobno kot Kaminsky pri DNS napaki tudi tokrat avtorja noceta razkriti detajlov dokler
ne bosta govorila na varnostni konferenci (17.10.).

Gre samo za FUD po DNS napaki ali je res kaj za tem?

http://blog.robertlee.name
http://insecure.org/stf/tcp-dos-attack-...

Morda gre za kak bizaren proof-of-concept, ki deluje v laboratorijskih pogojih... Ali pa tudi ne.

Jah ok, to je bilo res tudi pri DNS-ju. Pa vendar je Kaminsky pokazal, da je DNS spoofing
se lazje izvedljiv kot se je do takrat mislilo.

Pri TCP-ju v bistvu ni problem na strezniku pokuriti vecje kolicine pomnilnika
kot na odjemalcu. Samo to samo po sebi se ni nic.