barfoo

Du er faen meg ikke sann. Dette er hva du skrev: Her påstår du at det er forskjellige protokoller med ganske ullike egenskaper. Jeg ber deg utdype hva de ulikhetene er, og da er du brått ute etter å lære, og har aldri påstått at det noen forskjeller? Det gjentar seg gang på gang. Dette handler ikke om å være tunglært. Dette handler om grunnleggende formuleringsevne.

Hva er de ulike egenskapene, @arne22? Konkret, hva er forskjellen? Slutt å vri deg unna, og svar.

Problemet er jo alle de strilene som insisterer på å ta med seg bilen sin på jobb i Bergen. Bergen har ikke ubegrenset mengde areal, og vi kan ikke bygge veg eller parkeringsplasser ut fra at alle som jobber i Bergen skal ha med seg bilen sin på jobb. En løsning på det er å spre behovet for parkeringsareal ved innfartsparkeringer på f.eks. Straume. Videre så er Øygarden den nest mest folkerike kommunen i fylket, med en pågående fortetting rundt Straume. Det er helt korrekt at et godt kollektivtilbud i Rong neppe er aktuelt, men på Straume er tettheten stor nok til at man kan få til et godt kollektivtilbud. Videre er det ikke slik at Sotra er et eget arbeidsmarked. Det er på alle vis del av Bergen - noe behovet for motorveg til Bergen beviser. Hadde det kun vært striler på veg til andre plasser enn Bergen som krysset sotrasambandet spår jeg at enfeltsveg hadde dekket behovet. En vesentlig del av trafikken er jobbpendling til Bergen. Konsekvensen av det er at det er større behov for kollektivtransport i retning Bergen enn innad i kommunen.

Jøss. Så det er kun turister som bruker bybanen? Påfallende hvor mange turister det er som skal fra søndre bydeler og til sentrum en svart mandagsmorgen i januar da... Bybanen er mye brukt. Av lokale og turister. Grunnen er nok delvis skinnefaktoren, som i korte trekk viser til at folk foretrekker transportmidler på skinner - av flere ulike grunner.

https://www.ncbi.nlm.nih.gov/pmc/articles/PMC1118997/ Kort sagt: man setter det i muskelen for å få en best mulig immunrespons. Det er ikke farlig om det kommer i blodet, men det vil gi mindre virkning.

Ja og nei. I praksis har NAT fungert som en brannmur fordi alle rutere før den i kjeden dropper pakker med RFC1918-adresser. Det kan man ikke på samme vis anta når angriperen er i stand til å spise seg innover i lagene, og derfor bør man ikke betrakte NAT som sikkerhetsfunksjon, selv om det i enkelte tilfeller kan ha det som konsekvens. Vil man ha en brannmur så må man sette opp en brannmur. Derfor bør standard hjemmeutstyr by default droppe innkommende trafikk på IPv6, og det har jeg inntrykk av at er tilfellet. Derfor bør du også bruke ISPens ruter fremfor å kjøpe egen. Norske ISPer oppdaterer rutere de gir kundene sine. Jeg tror heller ikke det er veldig mye utstyr stom støtter IPv6 som ikke har brannmur som standard. Det er imidlertid ikke en relevant innvending for kontrollsystemer. Antar man der at NAT er sikkerhet... vel. Assumptions is the mother of all fuckups.

Du har tidligere henvist til lærebøker og avhandlinger. Jeg foreslår du leser de. I tillegg bør du kanskje skaffe deg en bok om nettverk. Det er himmelropende åpenbart ut fra tråden at du har små eller ingen kunnskaper om nettverk, når du spør om man bruker vlan eller rutere for å dele inn i soner. Når du mangler det grunnleggende om nettverk er det vanskelig å ha en meningsfull diskusjon om nettverkssikkerhet. Videre ser argumentasjonen (og påstandene) ut til å være rettet mot å bevise at IPv6 av en eller annen grunn ikke er egnet, heller enn vilje til å faktisk undersøke det. Det går igjen fra andre tråder om IPv6. Det å ikke kunne noe er helt OK. Det er mange ting jeg ikke kan. Det er helt OK å ønske å lære mer om ting - det er direkte prisverdig. Men. Da bør man være litt ærlig om at man ikke kan spesielt mye om temaet, og ikke gå ut med skarpe påstander og henvise til at man har lest akademiske tekster om temaet. I sum gjør det at jeg ikke gidder forklare deg hva som er vanlige løsninger.

Aner ikke. Har aldri tatt i en Schneider-kontroller. Men det er jo et distinkt spørsmål fra om det er egnet eller ikke. Om du lurer på hvilket utstyr som støtter IPv6 ville jeg tatt kontakt med en selger fra aktuell levrandør.

Relevante stikkord er IEC62443, fortrinnsvis del 3 og 4, altså systemlevrandør på kontrollsystemer. Detaljer utover det ser jeg ingen grunn til å dele. Men tilbake til temaet: jeg ser frem til at du utdyper hva du tenker er relevant mtp. IPv6 vs. IPv4 i denne sammenhengen. Det er jo premisset for tråden, og en del personer har forklart deg i varierende detaljgrad at det ikke er en forskjell - men du velger å komme drassende med nye anekdoter. Så hva er forskjellen?

@arne22: hva er det som er uklart med svarene du har fått til nå, som stortsett sier at det ikke er vesentlige forskjeller på IPv6 og IPv4? Hva er uklart? Tråden fremstår i større grad som ansamling tilfeldige tanker fra din side enn et forsøk på å finne ut eller diskutere noe spesifikt. MVH en som faktisk har sikkerhet som stor del av jobben.

Ja. Det er informasjon som står i databladet, og som man kan lese seg til der. Ingeniørutdanning er veldig lite opplæring i "gjør x, gjør y", men heller metodikk og bakgrunnskunnskap.

Hvorfor ikke? Min erfaring er at banker stortsett tar denne biten av virksomheten på alvor og faktisk følger opp forpliktelsene så lenge du kan dokumentere at du har forsøkt å komme til enighet med selger. Reklamasjonsretten er fem år på tv.

Betalte du med kredittkort? I så fall kan du nevne at du ser at power ikke vil oppfylle sine forpliktelser, og at du vil du ta saken videre med banken din. Kredittyter er solidarisk ansvarlig med selger for at selger oppfyller sine forpliktelser, så denne trusselen er ofte veldig effektiv.

Ja, jeg innser at jeg burde spesifisert at det er trådstarter sit svar på det jeg etterlyser Når det kommer til resten av diskusjonen trekker jeg meg. @arne22 ser ikke ut til å vite hvor han vil med tråden. Det fremstår som en tråd som forsøker å ta for seg alle sider av nettverkssikkerhet, og ikke spesifikt hva som endrer seg med IPv6, slik åpningsinnlegget gir uttrykk for.

Nei, forutsetningen er at de forstår nettverk. Om det er IPv6 eller IPv4 er ikke avgjørende. Protokollene fungerer relativt likt. Begge er basert på ruting, begge bruker stortsett TCP og UDP. For all del, det er en del tekniske detaljer som er ulike, f.eks. bruken av NDP istedenfor ARP, men det er i liten grad relevant i sikkerhetssammenheng ettersom det kun opptrer i det enkelte nettverkssegment. Rutere og brannmurer fungerer stortsett på svært nær identisk måte i begge protokollene, og som nevnt er TCP og UDP felles for både IPv4 og IPv6. Som nevnt tar ikke standarder som IEC-62443 for seg protokoller, men sikkerhetsmetodikk. Så hvor vil du? Påpeke at sikkerheten i mange kontrollsystemer er dårlig? Ja, absolutt. Men det er ikke på grunn av IPv6.

Er dette en gish gallop? I første innlegget mitt i tråden stilte jeg et spørsmål: Jeg har ikke sett forsøk på å besvare det. Jeg har registrert at du plutselig snakker om helt andre ting, som opplæring også videre. Det har ingenting med IPv4 eller IPv6 å gjøre. Så jeg prøver igjen. Hva er det som gjør IPv6 mer eller mindre egnet enn IPv4?

Det er ikke et argument mot IPv6; det er et argument for opplæring.

Termostaten til varmekablene dine er elektronisk, og styrer av-på med et rele. Den elektronikken drives av en lavere spenning, så det er en strømforsyning der. Den strømforsyningen inneholde typisk kondensatorer. Det er ikke eneste tenkelige kilde, men det er en tenkelig kilde, ment som eksempel.

Når du spør om hva som kan gå galt, og hvordan man tar komponenter av en dinskinne, og tror et trykk på testknappen tester alt bakenforliggende (det tester nok i praksis kun jordfeilautomaten), så sier det en del om kunnskapsnivå. At du ikke umiddelbart er kjent med hvordan komponenter er festet på dinskinne tilsier at du ikke bør fikle med det, fordi det er risiko for at du f.eks. får strømskinnen eller ledningene inn i feil hull på automaten, uten at du forstår det. At jeg ikke kjenner anlegget ditt i detalj vil ikke si at jeg ikke er kjent med generelle prinsipper. Og jeg kan alltids spekulere: det er faktiske kondensatorer der som lades opp, for eksempel i en strømforsyning en plass - gjerne i termostaten, eller en LED-lyspære.

Jeg er helt enig. Og det er ikke mangel på formaliteter som får meg til å anbefale trådstarter å holde seg unna sikringsskapet, men det faktum at han gjennom sin spørsmålsstilling i tråden demonstrerer at han ikke kan nok om elektro til å gjøre det på trygg måte. Det å ta en sikring av DIN-skinnen er slikt man ikke har behov for å spørre om dersom man bør bytte rundt på sikringer selv. Jeg er i samme båt som deg, og har omfattende elektrobakgrunn, men dog intet fagbrev. Jeg ville glatt gjort slikt selv.

Du har stortsett enten en /56 eller /48, litt avhengig av ISP. Det er et subnet som er rutet mot IPv6-IPen ruteren din har på wan-interfacet. Det kan du igjen subnette i /64-nett. Gå gjennom opplæringen til HE.net så får du god innføring. X er forøvrig større enn du tror. Et /64, som er det eneste lovlige subnettet i IPv6 er fire milliarder ganger større enn hele IPv4. Et /56, som er det som er anbefalt å gi til hjemmebrukere er en billion ganger større enn IPv4. For å gjøre ting tilgjengelig via internett så er det nok å tillate trafikken gjennom brannmurer. Du kan også sette opp subnet der du samler ting som skal være tilgjengelig i et subnet.

Det er vel å spenne vogna for hesten. Industrielle kontrollnettverk har jo gått fra å være kommunikasjonssystemer der en PLS snakket med en sensor, og et SCADA-system snakket med PLSen til å bli del av ERP-systemer, med større krav til uthenting av data fra prosessen. I tillegg har bransjen vært preget av en don't touch it if it ain't broken-mentalitet, der man ikke oppgraderte software med mindre man måtte. Resultatet var anlegg som kjørte ti-femten år gamle operativsystm som ikke en gang har tilgjengelige sikkerhetsfikser installert. Personlig haller jeg mot at Zero Trust er relativt god ide i automasjonsnettverk, men det er en veldig lang vei dit. Når det kommer til IPv6 vs. IPv4 greier jeg imidlertid ikke å se at det skal utgjøre en relevant forskjell på noe som helst vis.

Du kan stramme til feil. Det kan bli liggende isolasjon i klemmen. Du kan få skinnen i feil hull. Når du må spørre om hvordan du får sikringen løs av DIN-skinnen, så er faktisk svaret at du skal lukke igjen sikringsskapet og ringe elektriker. Jeg er for å tøye regelverket - men det forutsetter jo at man er i stand til å gjøre en trygg jobb. Innleggene i tråden formidler at du ikke forstår elektrisitet spesielt godt, og da er det ikke forsvarlig for deg å skru på det. Spesielt ikke i sikringsskapet.

Med din forståelse skal du absolutt ikke prøve å bytte sikring med en annen kurs.

Ja, men det er samme datastrøm. Dvs. at feil vil materialisere seg som store piksler, fargeendringer og lignende, ikke uklart bilde. Det fører til at det er veldig åpenbart at bildet er dårlig. Det er ikke som med analogtv der du hadde et litt blasst og uklart bilde.