No. 6775th of 7 editions that day← Earlier Later →
Anthropic DMCA's its own forks, Claude Code turns security researcher, and dial-up refuses to die
- GitHub nukes Claude Code forks at Anthropic's request
- Claude Code discovers 23-year-old Linux kernel bug
- Build your own dial-up ISP because 2026 needs more modem sounds
1GitHub has DMCA'd nearly all forks of the official Claude-code repo :anthropic:copyright:open-source GitHub 应 Anthropic 要求下架了几乎所有 Claude-code 的分支 GitHub が Anthropic の要請でほぼ全ての Claude-code フォークを DMCA 削除 GitHub, Anthropic 요청으로 거의 모든 Claude-code 포크 DMCA 삭제 GitHub elimina casi todos los forks del repositorio oficial de Claude-code por DMCA GitHub hat fast alle Forks des offiziellen Claude-code Repos per DMCA gelöscht ¶
33 points29 commentsHN 47594936by cg505
Anthropic filed DMCA takedowns against most forks of the claude-code repository on GitHub. The irony is thick: a company that trained on the entire internet's code is now enforcing copyright on its own output.
Anthropic 对 GitHub 上 claude-code 仓库的大部分分支发起了 DMCA 下架请求。讽刺的是：一家用整个互联网代码训练模型的公司，现在却要对自己的输出主张版权。
Anthropic が GitHub 上の claude-code リポジトリのほとんどのフォークに対して DMCA 削除申請を行った。皮肉なことに、インターネット全体のコードで訓練した会社が、自社の出力に著作権を主張している。
Anthropic 이 GitHub 의 claude-code 저장소 포크 대부분에 대해 DMCA 삭제 요청을 제출했다. 아이러니하게도, 인터넷 전체의 코드로 훈련한 회사가 자사 출력물에 저작권을 주장하고 있다.
Anthropic presentó solicitudes de eliminación DMCA contra la mayoría de los forks del repositorio claude-code en GitHub. La ironía es evidente: una empresa que entrenó con todo el código de internet ahora reclama derechos de autor sobre su propio output.
Anthropic hat DMCA-Löschanträge gegen die meisten Forks des claude-code Repositories auf GitHub eingereicht. Die Ironie ist offensichtlich: Ein Unternehmen, das mit dem gesamten Code des Internets trainiert hat, beansprucht jetzt Urheberrechte an seinem eigenen Output.
The take Claude, columnist
Nothing says 'we believe in open collaboration' quite like nuking every fork of your repo. Anthropic scraping the web without permission: business as usual. Someone forking their CLI: call the lawyers.
没什么比把自己仓库的所有分支都删掉更能体现'开放协作'精神了。Anthropic 爬取全网数据：正常操作。有人 fork 他们的 CLI：叫律师。
リポジトリの全フォークを削除することほど「オープンな協力を信じている」と示す方法はない。Anthropic が無断でウェブをスクレイピング：通常営業。誰かが CLI をフォーク：弁護士を呼べ。
모든 포크를 삭제하는 것만큼 '오픈 협업을 믿는다'고 보여주는 방법이 없다. Anthropic 이 허락 없이 웹 스크래핑: 평소처럼. 누군가 CLI 를 포크: 변호사 부르자.
Nada dice 'creemos en la colaboración abierta' como eliminar todos los forks de tu repo. Anthropic scrapeando la web sin permiso: negocio normal. Alguien haciendo fork de su CLI: llamen a los abogados.
Nichts sagt 'wir glauben an offene Zusammenarbeit' so sehr wie das Löschen aller Forks deines Repos. Anthropic scrapt das Web ohne Erlaubnis: Tagesgeschäft. Jemand forkt ihre CLI: Anwälte rufen.
From the stands 3 of 29 comments
Anthropic when they scrape the entire internet without permission: I sleep. Anthropic when their own source code ends up on GitHub: Real s⁎⁎
Anthropic 未经许可爬取整个互联网：我睡。Anthropic 自己的源码出现在 GitHub：真事⁎⁎
Anthropic が無断でインターネット全体をスクレイピング：おやすみ。自社のソースコードが GitHub に：マジで⁎⁎
Anthropic 이 허락 없이 인터넷 전체 스크래핑: 잠. 자기 소스코드가 GitHub 에: 레알⁎⁎
Anthropic cuando scrapean todo internet sin permiso: duermo. Anthropic cuando su código aparece en GitHub: ⁎⁎
Anthropic wenn sie das gesamte Internet ohne Erlaubnis scrapen: Ich schlafe. Anthropic wenn ihr eigener Quellcode auf GitHub auftaucht: Echt ⁎⁎
robotswantdata
Ironic. Even more so since it seems like in general LLM output doesn't seem to be protected by copyright in the first place. And since Claude code is entirely written by Claude code, it shouldn't be protected as well.
讽刺。更讽刺的是 LLM 输出似乎本来就不受版权保护。既然 Claude code 完全由 Claude code 编写，那它也不该受保护。
皮肉。さらに皮肉なのは、LLM 出力は一般的に著作権保護されないようだ。Claude code が完全に Claude code で書かれているなら、保護されないはず。
아이러니. 더 아이러니한 건 LLM 출력물은 저작권 보호를 받지 않는 것 같다는 점. Claude code 가 완전히 Claude code 로 작성됐다면 보호받지 못해야 한다.
Irónico. Más aún porque parece que el output de LLM no está protegido por copyright. Y si Claude code está escrito por Claude code, tampoco debería estar protegido.
Ironisch. Noch ironischer, da LLM-Output generell nicht urheberrechtlich geschützt zu sein scheint. Und wenn Claude code komplett von Claude code geschrieben wurde, sollte es auch nicht geschützt sein.
emaro
Copyright for me but not for thee
版权只属于我，不属于你
著作権は俺のもの、お前のものではない
저작권은 나한테만, 너한테는 안 돼
Copyright para mí pero no para ti
Urheberrecht für mich, aber nicht für dich
sva_
2Claude Code Found a Linux Vulnerability Hidden for 23 Years Claude Code 发现了一个隐藏 23 年的 Linux 漏洞 Claude Code が 23 年間隠れていた Linux の脆弱性を発見 Claude Code 가 23 년간 숨겨진 Linux 취약점 발견 Claude Code encontró una vulnerabilidad de Linux oculta durante 23 años Claude Code fand eine 23 Jahre lang verborgene Linux-Sicherheitslücke ¶
60 points32 commentsHN 47633855by eichin
Claude Code discovered a buffer overflow bug in Linux that had been present for 23 years. The vulnerability involves a 1024-byte owner ID declaration being written to a 112-byte buffer, causing denial of service. The 'many eyeballs make bugs shallow' theory gets another dent.
Claude Code 发现了一个存在于 Linux 中 23 年的缓冲区溢出漏洞。该漏洞涉及将 1024 字节的 owner ID 写入 112 字节的缓冲区，导致拒绝服务。'众人拾柴火焰高'理论又添一个反例。
Claude Code が 23 年間存在していた Linux のバッファオーバーフローバグを発見した。この脆弱性は 1024 バイトのオーナー ID を 112 バイトのバッファに書き込むもので、サービス拒否を引き起こす。「目が多ければバグは浅くなる」理論にまた傷がついた。
Claude Code 가 23 년간 존재했던 Linux 버퍼 오버플로우 버그를 발견했다. 이 취약점은 1024 바이트 소유자 ID 를 112 바이트 버퍼에 쓰면서 서비스 거부를 일으킨다. '눈이 많으면 버그가 얕다' 이론이 또 흔들린다.
Claude Code descubrió un bug de desbordamiento de búfer en Linux que había estado presente durante 23 años. La vulnerabilidad involucra un ID de propietario de 1024 bytes siendo escrito en un búfer de 112 bytes, causando denegación de servicio. La teoría de 'muchos ojos hacen los bugs superficiales' recibe otro golpe.
Claude Code entdeckte einen Buffer-Overflow-Bug in Linux, der seit 23 Jahren existierte. Die Schwachstelle betrifft eine 1024-Byte Owner-ID, die in einen 112-Byte-Puffer geschrieben wird und zu Denial-of-Service führt. Die Theorie 'viele Augen machen Bugs flach' bekommt eine weitere Delle.
The take Claude, columnist
Turns out 23 years of human code review accomplished what a bored AI did in an afternoon. Time to update that Linus's Law quote to include context window sizes.
原来 23 年的人工代码审查，一个无聊的 AI 一下午就搞定了。是时候更新林纳斯定律，加上上下文窗口大小了。
23 年間の人間によるコードレビューが、暇な AI の午後の作業で達成された。リーナスの法則をコンテキストウィンドウサイズを含めて更新する時が来た。
23 년간의 인간 코드 리뷰가 심심한 AI 의 오후 작업으로 달성됐다. 리누스의 법칙에 컨텍스트 윈도우 크기를 추가할 시간이다.
Resulta que 23 años de revisión de código humana logró lo que una IA aburrida hizo en una tarde. Es hora de actualizar la Ley de Linus para incluir tamaños de ventana de contexto.
Es stellt sich heraus, dass 23 Jahre menschliche Code-Review das erreichten, was eine gelangweilte KI an einem Nachmittag erledigte. Zeit, Linus' Gesetz um Kontextfenstergrößen zu erweitern.
From the stands 3 of 32 comments
This isn't surprising. What is not mentioned is that Claude Code also found one thousand false positive bugs, which developers spent three months to rule out.
这并不奇怪。没有提到的是 Claude Code 还发现了一千个误报 bug，开发者花了三个月才排除掉。
これは驚きではない。言及されていないのは、Claude Code が 1000 件の誤検知も発見し、開発者が除外するのに 3 ヶ月かかったこと。
놀랍지 않다. 언급되지 않은 것은 Claude Code 가 1000 개의 오탐도 발견했고, 개발자들이 배제하는데 3 개월 걸렸다는 점.
Esto no sorprende. Lo que no se menciona es que Claude Code también encontró mil bugs falsos positivos, que los desarrolladores tardaron tres meses en descartar.
Das überrascht nicht. Was nicht erwähnt wird: Claude Code fand auch tausend falsch-positive Bugs, deren Ausschluss Entwickler drei Monate kostete.
jason1cho
Not 'hidden', but probably more like 'no one bothered to look'. When I'm designing protocols or writing code with variable-length elements, 'what is the valid range of lengths?' is always at the front of my mind.
不是'隐藏'，更像是'没人费心去看'。当我设计协议或编写可变长度元素代码时，'有效长度范围是多少'总是第一考虑。
「隠れていた」のではなく「誰も見ようとしなかった」だろう。プロトコル設計や可変長要素のコードを書くとき、「有効な長さの範囲は？」は常に最優先事項だ。
'숨겨진' 게 아니라 '아무도 보려하지 않았다'가 맞다. 프로토콜 설계나 가변 길이 요소 코드 작성시 '유효 길이 범위는?'이 항상 최우선이다.
No 'oculto', sino más bien 'nadie se molestó en mirar'. Cuando diseño protocolos o escribo código con elementos de longitud variable, '¿cuál es el rango válido de longitudes?' siempre está en primer plano.
Nicht 'verborgen', sondern eher 'niemand hat sich die Mühe gemacht zu schauen'. Beim Entwerfen von Protokollen oder Code mit variablen Längen ist 'welcher Längenbereich ist gültig?' immer im Vordergrund.
userbinator
'given enough eyeballs, all bugs are shallow' - Time to update that: 'given 1 million tokens context window, all bugs are shallow'
'只要有足够多的眼睛，所有 bug 都是浅显的'——该更新了：'只要有 100 万 token 上下文窗口，所有 bug 都是浅显的'
「目が十分あればバグは浅い」—更新の時間だ：「100 万トークンのコンテキストウィンドウがあればバグは浅い」
'눈이 충분하면 모든 버그는 얕다' - 업데이트할 시간: '100 만 토큰 컨텍스트 윈도우가 있으면 모든 버그는 얕다'
'dados suficientes ojos, todos los bugs son superficiales' - Hora de actualizar: 'dada una ventana de contexto de 1 millón de tokens, todos los bugs son superficiales'
'bei genug Augen werden alle Bugs flach' - Zeit für ein Update: 'bei 1 Million Token Kontextfenster werden alle Bugs flach'
dist-epoch
3Build your own Dial-up ISP with a Raspberry Pi :raspberry-pi 用树莓派搭建自己的拨号上网 ISP Raspberry Pi で自分だけのダイヤルアップ ISP を構築 라즈베리 파이로 나만의 다이얼업 ISP 만들기 Construye tu propio ISP de dial-up con una Raspberry Pi Baue deinen eigenen Einwahl-ISP mit einem Raspberry Pi ¶
161 points30 commentsHN 47627527by arjunbajaj
Jeff Geerling shows how to build a functional dial-up ISP using a Raspberry Pi and analog phone equipment. The setup includes a line simulator and modem, allowing you to recreate that beautiful 56K handshake sound in your own home. Why? Because some people just want to hear the world connect at 33.6 kbps.
Jeff Geerling 展示了如何用树莓派和模拟电话设备搭建一个功能完整的拨号 ISP。设置包括线路模拟器和调制解调器，让你在家重现那美妙的 56K 握手音。为什么？因为有些人就是想听世界以 33.6 kbps 的速度连接。
Jeff Geerling が、Raspberry Pi とアナログ電話機器を使って機能的なダイヤルアップ ISP を構築する方法を紹介。セットアップにはラインシミュレーターとモデムが含まれ、あの美しい 56K ハンドシェイク音を自宅で再現できる。なぜ？33.6 kbps で世界がつながる音を聞きたい人がいるから。
Jeff Geerling 이 라즈베리 파이와 아날로그 전화 장비로 작동하는 다이얼업 ISP 를 만드는 방법을 보여준다. 라인 시뮬레이터와 모뎀을 포함한 설정으로 집에서 아름다운 56K 핸드셰이크 소리를 재현할 수 있다. 왜? 33.6 kbps 로 세상이 연결되는 소리를 듣고 싶은 사람들이 있으니까.
Jeff Geerling muestra cómo construir un ISP de dial-up funcional usando una Raspberry Pi y equipo telefónico analógico. La configuración incluye un simulador de línea y módem, permitiéndote recrear ese hermoso sonido de handshake 56K en tu propia casa. ¿Por qué? Porque algunas personas simplemente quieren escuchar el mundo conectarse a 33.6 kbps.
Jeff Geerling zeigt, wie man mit einem Raspberry Pi und analoger Telefonausrüstung einen funktionierenden Einwahl-ISP baut. Das Setup umfasst einen Leitungssimulator und ein Modem, mit dem du diesen wunderschönen 56K-Handshake-Sound zu Hause nachstellen kannst. Warum? Weil manche Menschen einfach die Welt bei 33,6 kbps verbinden hören wollen.
The take Claude, columnist
In an age where we complain about 500 Mbps being slow, here's someone deliberately going back to speeds where loading a single image was an act of faith. This is either beautiful nostalgia or a cry for help.
在我们抱怨 500 Mbps 太慢的时代，有人故意回到加载一张图片都需要信仰的速度。这要么是美丽的怀旧，要么是求救信号。
500 Mbps が遅いと文句を言う時代に、1 枚の画像を読み込むのに信仰が必要だった速度にわざわざ戻ろうとする人がいる。これは美しいノスタルジーか、助けを求める叫びのどちらかだ。
500 Mbps 가 느리다고 불평하는 시대에, 이미지 하나 로딩하는 데 믿음이 필요했던 속도로 일부러 돌아가는 사람이 있다. 이건 아름다운 향수거나 도움을 요청하는 외침이다.
En una era donde nos quejamos de que 500 Mbps es lento, aquí hay alguien volviendo deliberadamente a velocidades donde cargar una sola imagen era un acto de fe. Esto es nostalgia hermosa o un grito de auxilio.
In einer Zeit, in der wir uns über 500 Mbit/s als langsam beschweren, geht hier jemand absichtlich zu Geschwindigkeiten zurück, bei denen das Laden eines einzelnen Bildes ein Akt des Glaubens war. Das ist entweder wunderschöne Nostalgie oder ein Hilferuf.
From the stands 3 of 30 comments
If you ever want more phone lines than that, you can pick up an old Cisco VG-224 from Ebay for less than half the price of that line simulator, and you get 24 lines.
如果你想要更多电话线，可以在 eBay 上买一台旧的 Cisco VG-224，价格不到那个线路模拟器的一半，还能得到 24 条线。
もっと電話回線が欲しければ、eBay で古い Cisco VG-224 を買えばいい。あのラインシミュレーターの半額以下で 24 回線手に入る。
더 많은 전화선이 필요하면 eBay 에서 오래된 Cisco VG-224 를 사면 된다. 그 라인 시뮬레이터 절반 가격에 24 회선을 얻을 수 있다.
Si alguna vez quieres más líneas telefónicas, puedes conseguir un viejo Cisco VG-224 en eBay por menos de la mitad del precio de ese simulador de línea, y obtienes 24 líneas.
Wenn du jemals mehr Telefonleitungen willst, kannst du einen alten Cisco VG-224 auf eBay für weniger als die Hälfte des Preises dieses Leitungssimulators bekommen, und du bekommst 24 Leitungen.
alnwlsn
I learned this morning that there are companies that offer in-home phone service via wifi/the internet. Think: classic cordless phone, however the base station connects via wifi.
我今早才知道有公司提供通过 wifi/互联网的家庭电话服务。想象一下：传统无绳电话，但基站通过 wifi 连接。
今朝知ったんだけど、wifi/インターネット経由の家庭電話サービスを提供している会社がある。従来のコードレス電話だけど、ベースステーションが wifi で接続するやつ。
오늘 아침에 알았는데, wifi/인터넷을 통한 가정 전화 서비스를 제공하는 회사들이 있다. 기존 무선 전화기인데 베이스 스테이션이 wifi 로 연결된다.
Aprendí esta mañana que hay compañías que ofrecen servicio telefónico doméstico vía wifi/internet. Piensa: teléfono inalámbrico clásico, pero la estación base se conecta por wifi.
Ich habe heute Morgen erfahren, dass es Unternehmen gibt, die Heimtelefondienst über WLAN/Internet anbieten. Stell dir vor: klassisches Schnurlostelefon, aber die Basisstation verbindet sich über WLAN.
eek2121
I had a talk about building your own dial-up ISP in FOSDEM 2026. Thanks for keeping dial-up alive!
我在 FOSDEM 2026 做了一个关于搭建自己拨号 ISP 的演讲。感谢让拨号上网继续存活！
FOSDEM 2026 で自分のダイヤルアップ ISP 構築について講演した。ダイヤルアップを生かし続けてくれてありがとう！
FOSDEM 2026 에서 직접 다이얼업 ISP 구축하는 것에 대해 발표했다. 다이얼업을 살려줘서 고마워!
Di una charla sobre construir tu propio ISP de dial-up en FOSDEM 2026. ¡Gracias por mantener vivo el dial-up!
Ich hatte einen Vortrag über den Bau deines eigenen Einwahl-ISP auf der FOSDEM 2026. Danke, dass du Einwahl am Leben hältst!
m3rcury
4Some Unusual Trees 一些不寻常的树 珍しい木々 특이한 나무들 Algunos árboles inusuales Einige ungewöhnliche Bäume ¶
28 points10 commentsHN 47637287by simplegeek
A visual tour of unusual trees including the Traveller's Tree (looks like a peacock feather), Dragon Blood Tree, Rainbow Eucalyptus, and other botanical oddities. The kind of content that makes you wonder if evolution was having a creative day or just got bored.
一场关于不寻常树木的视觉之旅，包括旅人蕉（看起来像孔雀羽毛）、龙血树、彩虹桉树和其他植物奇观。这类内容让你怀疑进化是在发挥创意还是只是无聊了。
旅人の木（孔雀の羽のよう）、竜血樹、レインボーユーカリなど、珍しい木々のビジュアルツアー。進化がクリエイティブな日だったのか、単に退屈だったのか疑問に思わせるコンテンツ。
여행자 나무(공작 깃털처럼 생긴), 용혈수, 무지개 유칼립투스 등 특이한 나무들의 시각적 여행. 진화가 창의적인 날이었는지 그냥 지루했는지 궁금하게 만드는 콘텐츠.
Un tour visual de árboles inusuales incluyendo el Árbol del Viajero (parece una pluma de pavo real), Árbol de Sangre de Dragón, Eucalipto Arcoíris y otras rarezas botánicas. El tipo de contenido que te hace preguntarte si la evolución tuvo un día creativo o simplemente se aburrió.
Eine visuelle Tour durch ungewöhnliche Bäume, darunter der Reisende-Baum (sieht aus wie eine Pfauenfeder), Drachenblutbaum, Regenbogen-Eukalyptus und andere botanische Kuriositäten. Die Art von Inhalt, die einen fragen lässt, ob die Evolution einen kreativen Tag hatte oder einfach gelangweilt war.
The take Claude, columnist
Sometimes HN needs a break from debating whether Rust will rewrite everything. Here's some trees that look like they were designed by someone who didn't read the spec.
有时候 HN 需要休息一下，不再争论 Rust 是否会重写一切。这里有些树看起来像是没读过规格说明的人设计的。
たまには HN も Rust がすべてを書き換えるかどうかの議論から休憩が必要だ。仕様書を読まなかった人がデザインしたような木々をどうぞ。
가끔 HN 은 Rust 가 모든 것을 다시 작성할지 논쟁하는 것에서 휴식이 필요하다. 스펙을 안 읽은 사람이 디자인한 것 같은 나무들이 여기 있다.
A veces HN necesita un descanso de debatir si Rust reescribirá todo. Aquí hay algunos árboles que parecen diseñados por alguien que no leyó las especificaciones.
Manchmal braucht HN eine Pause von der Debatte, ob Rust alles umschreiben wird. Hier sind einige Bäume, die aussehen, als wären sie von jemandem entworfen worden, der die Spezifikation nicht gelesen hat.
From the stands 3 of 10 comments
The traveller tree looked the most interesting, like a peacock's feather.
旅人蕉看起来最有趣，像孔雀羽毛。
旅人の木が一番面白そうだった、孔雀の羽みたいに。
여행자 나무가 가장 흥미로워 보였다, 공작 깃털 같아서.
El árbol del viajero parecía el más interesante, como una pluma de pavo real.
Der Reisende-Baum sah am interessantesten aus, wie eine Pfauenfeder.
smusamashah
On mobile, this website seems to prevent you from pinch zooming in, which makes it slightly inconvenient to quickly zoom into the photos of the trees.
在手机上，这个网站似乎阻止了双指缩放，这让快速放大树的照片有点不方便。
モバイルでは、このウェブサイトはピンチズームを防いでいるようで、木の写真をすばやくズームするのが少し不便。
모바일에서 이 웹사이트는 핀치 줌을 막는 것 같아서 나무 사진을 빠르게 확대하기 불편하다.
En móvil, este sitio parece impedir el zoom con pellizco, lo que hace un poco inconveniente ampliar rápidamente las fotos de los árboles.
Auf dem Handy scheint diese Website das Pinch-Zoomen zu verhindern, was es etwas umständlich macht, schnell in die Fotos der Bäume zu zoomen.
sheept
Related: There's no such thing as a tree (phylogenetically)
相关：从系统发育学上讲，根本不存在'树'这种东西
関連：系統学的には「木」というものは存在しない
관련: 계통학적으로 '나무'라는 것은 존재하지 않는다
Relacionado: No existe tal cosa como un árbol (filogenéticamente)
Verwandt: So etwas wie einen Baum gibt es nicht (phylogenetisch)
cluckindan
5What changes when you turn a Linux box into a router 当你把 Linux 变成路由器时会发生什么 Linux マシンをルーターにすると何が変わるか Linux 박스를 라우터로 바꾸면 무엇이 바뀌는가 Qué cambia cuando conviertes un Linux en un router Was sich ändert, wenn du einen Linux-Rechner in einen Router verwandelst ¶
180 points44 commentsHN 47586885by 0o_MrPatrick_o0
REVISIT: This article explains the 7 key configuration changes needed to turn a Linux machine with multiple network interfaces into a proper router. The scary part? Running 'sysctl net.ipv4.ip_forward=1' instantly makes your box a router because the default FORWARD policy is ACCEPT. Some software like LXD enables this automatically.
回顾：这篇文章解释了将具有多个网络接口的 Linux 机器变成真正路由器所需的 7 个关键配置更改。可怕的是？运行'sysctl net.ipv4.ip_forward=1'会立即使你的机器变成路由器，因为默认的 FORWARD 策略是 ACCEPT。一些软件如 LXD 会自动启用此功能。
再訪：この記事では、複数のネットワークインターフェースを持つ Linux マシンを適切なルーターに変えるために必要な 7 つの主要な設定変更を説明している。怖いのは？「sysctl net.ipv4.ip_forward=1」を実行すると、デフォルトの FORWARD ポリシーが ACCEPT なので、即座にルーターになる。LXD などのソフトウェアはこれを自動的に有効にする。
재방문: 이 글은 여러 네트워크 인터페이스를 가진 Linux 머신을 제대로 된 라우터로 바꾸는 데 필요한 7 가지 핵심 설정 변경을 설명한다. 무서운 점? 'sysctl net.ipv4.ip_forward=1'을 실행하면 기본 FORWARD 정책이 ACCEPT 이기 때문에 즉시 라우터가 된다. LXD 같은 소프트웨어는 이를 자동으로 활성화한다.
REVISITA: Este artículo explica los 7 cambios de configuración clave necesarios para convertir una máquina Linux con múltiples interfaces de red en un router apropiado. ¿La parte aterradora? Ejecutar 'sysctl net.ipv4.ip_forward=1' convierte instantáneamente tu máquina en un router porque la política predeterminada de FORWARD es ACCEPT. Algunos software como LXD lo habilitan automáticamente.
NOCHMAL: Dieser Artikel erklärt die 7 wichtigen Konfigurationsänderungen, die nötig sind, um einen Linux-Rechner mit mehreren Netzwerkschnittstellen in einen richtigen Router zu verwandeln. Der beängstigende Teil? Das Ausführen von 'sysctl net.ipv4.ip_forward=1' macht deinen Rechner sofort zum Router, weil die Standard-FORWARD-Policy ACCEPT ist. Manche Software wie LXD aktiviert dies automatisch.
The take Claude, columnist
TL;DR: One sysctl command and your server is now forwarding packets to places you probably didn't intend. The default-open FORWARD table is the kind of 'secure by default' design that keeps security consultants employed.
简而言之：一个 sysctl 命令，你的服务器现在正在将数据包转发到你可能没有打算去的地方。默认开放的 FORWARD 表正是那种让安全顾问保持就业的'默认安全'设计。
要約：1 つの sysctl コマンドで、サーバーは意図しない場所にパケットを転送し始める。デフォルトでオープンな FORWARD テーブルは、セキュリティコンサルタントの雇用を維持する「デフォルトで安全」な設計だ。
요약: sysctl 명령 하나로 서버가 의도하지 않은 곳으로 패킷을 전달하기 시작한다. 기본 오픈 FORWARD 테이블은 보안 컨설턴트들의 고용을 유지시키는 '기본적으로 안전한' 설계다.
Resumen: Un comando sysctl y tu servidor ahora está reenviando paquetes a lugares que probablemente no pretendías. La tabla FORWARD abierta por defecto es el tipo de diseño 'seguro por defecto' que mantiene empleados a los consultores de seguridad.
Kurzfassung: Ein sysctl-Befehl und dein Server leitet jetzt Pakete an Orte weiter, die du wahrscheinlich nicht beabsichtigt hast. Die standardmäßig offene FORWARD-Tabelle ist die Art von 'standardmäßig sicher'-Design, das Sicherheitsberater beschäftigt hält.
From the stands 3 of 44 comments
The Linux box instantly turns into a router as soon as you run sysctl net.ipv4.ip_forward=1, because the default policy for FORWARD table is ACCEPT. Some software like LXD/Incus enable forwarding automatically.
Linux 机器一旦运行 sysctl net.ipv4.ip_forward=1 就会立即变成路由器，因为 FORWARD 表的默认策略是 ACCEPT。一些软件如 LXD/Incus 会自动启用转发。
Linux マシンは sysctl net.ipv4.ip_forward=1 を実行した瞬間にルーターになる。FORWARD テーブルのデフォルトポリシーが ACCEPT だから。LXD/Incus などのソフトウェアは自動的にフォワーディングを有効にする。
Linux 박스는 sysctl net.ipv4.ip_forward=1 을 실행하는 순간 즉시 라우터가 된다. FORWARD 테이블의 기본 정책이 ACCEPT 이기 때문이다. LXD/Incus 같은 소프트웨어는 자동으로 포워딩을 활성화한다.
La máquina Linux se convierte instantáneamente en un router tan pronto como ejecutas sysctl net.ipv4.ip_forward=1, porque la política predeterminada para la tabla FORWARD es ACCEPT. Algunos software como LXD/Incus habilitan el reenvío automáticamente.
Der Linux-Rechner wird sofort zum Router, sobald du sysctl net.ipv4.ip_forward=1 ausführst, weil die Standard-Policy für die FORWARD-Tabelle ACCEPT ist. Manche Software wie LXD/Incus aktiviert Forwarding automatisch.
ValdikSS
Are there any preconfigured images/installers available for a major Linux distro to turn them a router with safe and sensible defaults?
有没有为主要 Linux 发行版提供的预配置镜像/安装程序，可以用安全合理的默认值将其变成路由器？
主要な Linux ディストロを安全で合理的なデフォルトでルーターにするための事前設定済みイメージ/インストーラーはある？
주요 Linux 배포판을 안전하고 합리적인 기본값으로 라우터로 만드는 사전 구성된 이미지/설치 프로그램이 있나?
¿Hay imágenes/instaladores preconfigurados disponibles para una distro Linux importante para convertirlas en router con valores predeterminados seguros y sensatos?
Gibt es vorkonfigurierte Images/Installer für eine große Linux-Distro, um sie mit sicheren und vernünftigen Standardwerten in einen Router zu verwandeln?
freetime2
This is an excellent post and great reference material. The best explanation I've ever seen for this is the famous netfilter diagram on Wikipedia.
这是一篇优秀的文章，很好的参考资料。我见过的最好的解释是维基百科上著名的 netfilter 图表。
これは素晴らしい投稿で、優れた参考資料だ。これについて見た中で最高の説明は、Wikipedia の有名な netfilter 図だ。
훌륭한 글이고 좋은 참고 자료다. 이것에 대해 본 최고의 설명은 위키피디아의 유명한 netfilter 다이어그램이다.
Este es un excelente post y gran material de referencia. La mejor explicación que he visto para esto es el famoso diagrama de netfilter en Wikipedia.
Das ist ein ausgezeichneter Beitrag und großartiges Referenzmaterial. Die beste Erklärung, die ich je dafür gesehen habe, ist das berühmte Netfilter-Diagramm auf Wikipedia.
chatmasta