هجمات NatJack تستهدف جداول الاتصالات في أجهزة NAT، والخلل في الافتراض لا في منتج بعينه
الـ NAT لم يكن جدار حماية في أي يوم، بل حلًا لندرة العناوين. ومع انتشار CGNAT يتشارك آلاف المشتركين حدودًا واحدة دون أن يختاروا ذلك.
وسم
الـ NAT لم يكن جدار حماية في أي يوم، بل حلًا لندرة العناوين. ومع انتشار CGNAT يتشارك آلاف المشتركين حدودًا واحدة دون أن يختاروا ذلك.
الـ container ليس جدارًا بل ميزة داخل النواة، وما دامت الخدمات تتشارك النواة نفسها على خادم واحد، فصلاحيات root في إحداها قد تعني root في الجميع.
التقوية الأمنية لا تتراكم دائمًا في اتجاه واحد، فتقليل الصلاحيات غيّر هوية من تعمل العملية باسمه، وهذا فتح بابًا لم يكن موجودًا.
لا تصويت ولا لجنة في تطوير Linux، والآلية الوحيدة لحسم الخلاف موجودة في الرخصة نفسها، ولذلك تحدد الرخصة إن كان لدى من يبني على مشروع مفتوح باب خروج حقيقي.