네트워크·
Cloudflare Blog·
BGP AS_PATH의 First AS 검증 강제화
BGP AS_PATH 속성 검증 미흡으로 ASN 위조 경로가 전파되어, RPKI 보호를 우회하는 라우팅 하이재킹이 가능하다.
#network-security#bgp#routing-security+2
BGP AS_PATH 속성 검증 미흡으로 ASN 위조 경로가 전파되어, RPKI 보호를 우회하는 라우팅 하이재킹이 가능하다.
이란 정부가 1월과 2월부터 인터넷을 차단해 트래픽이 이전 수준의 1% 미만으로 떨어졌으며, 2월 차단은 87일간 지속됐다.
quiche의 CUBIC 혼잡 제어가 심한 초기 손실 뒤 cwnd를 최소값에 고정해 HTTP/3 다운로드 테스트가 약 60% 실패했다.