Bug 52726

Summary:	gitery: доступ из IPv6-интернета
Product:	Infrastructure	Reporter:	Arseny Maslennikov <arseny>
Component:	gitery	Assignee:	placeholder <placeholder>
Status:	CLOSED FIXED	QA Contact:	Andrey Cherepanov <cas>
Severity:	normal
Priority:	P5	CC:	andy, glebfm, ldv, rider, shaba
Version:	unspecified
Hardware:	all
OS:	Linux
See Also:	https://bugzilla.altlinux.org/show_bug.cgi?id=52727 https://bugzilla.altlinux.org/show_bug.cgi?id=55755
Bug Depends on:
Bug Blocks:	23202

Description

Arseny Maslennikov 2025-01-15 20:09:12 MSK

Настало время.
По данным Google и CloudFlare, пользователей с доступом к IPv6 более 35% в мире (у Google — более 45%).

https://www.google.com/ipv6/statistics.html
https://radar.cloudflare.com/adoption-and-usage

Comment 1

Arseny Maslennikov 2025-08-28 14:35:19 MSK

На текущий момент, если указать надлежащий v6-адрес в /etc/hosts, службой можно пользоваться. УМВР, оба задокументированных порта.

Достаточно прописать AAAA-запись.

Comment 2

Dmitry V. Levin 2025-08-28 14:44:02 MSK

(In reply to Arseny Maslennikov from comment #1)
> На текущий момент, если указать надлежащий v6-адрес в /etc/hosts, службой
> можно пользоваться. УМВР, оба задокументированных порта.
> 
> Достаточно прописать AAAA-запись.

А какой адрес достаточно прописать?

Comment 3

Arseny Maslennikov 2025-08-28 15:24:19 MSK

(In reply to Dmitry V. Levin from comment #2)
> (In reply to Arseny Maslennikov from comment #1)
> > На текущий момент, если указать надлежащий v6-адрес в /etc/hosts, службой
> > можно пользоваться. УМВР, оба задокументированных порта.
> > 
> > Достаточно прописать AAAA-запись.
> 
> А какой адрес достаточно прописать?

В багзилле неприлично давать ссылки на непубличную knowledge base...

Comment 4

Arseny Maslennikov 2025-08-28 16:09:41 MSK

(In reply to Dmitry V. Levin from comment #2)
> (In reply to Arseny Maslennikov from comment #1)
> > На текущий момент, если указать надлежащий v6-адрес в /etc/hosts, службой
> > можно пользоваться. УМВР, оба задокументированных порта.
> > 
> > Достаточно прописать AAAA-запись.
> 
> А какой адрес достаточно прописать?
Отправил письмом.

Comment 5

Anton Farygin 2025-08-28 16:12:58 MSK

(In reply to Arseny Maslennikov from comment #3)
> (In reply to Dmitry V. Levin from comment #2)
> > (In reply to Arseny Maslennikov from comment #1)
> > > На текущий момент, если указать надлежащий v6-адрес в /etc/hosts, службой
> > > можно пользоваться. УМВР, оба задокументированных порта.
> > > 
> > > Достаточно прописать AAAA-запись.
> > 
> > А какой адрес достаточно прописать?
> 
> В багзилле неприлично давать ссылки на непубличную knowledge base...

Удивительно - вы просите добавить публичную AAAA запись в DNS и говорите что это скрытая информация ;)

Comment 6

Arseny Maslennikov 2025-08-28 16:37:47 MSK

(In reply to Anton Farygin from comment #5)
> (In reply to Arseny Maslennikov from comment #3)
> > (In reply to Dmitry V. Levin from comment #2)
> > > (In reply to Arseny Maslennikov from comment #1)
> > > > Достаточно прописать AAAA-запись.
> > > А какой адрес достаточно прописать?
> > В багзилле неприлично давать ссылки на непубличную knowledge base...
> Удивительно - вы просите добавить публичную AAAA запись в DNS и говорите что
> это скрытая информация ;)
Будет запись — будет публичная информация, что на отрезке времени между X и X+TTL, где X — момент запроса, в DNS был указан адрес Y. А завтра он там может и другим оказаться.
А пока что можно оценить по-всякому. :) Я решил не рисковать, кто может писать в зону — всё знают.

В отличие от DNS-записей, сообщения в багзилле (как и в рассылках ALT Linux Team) висят вечно, если их не закрыть через security group.