Door Anoniem: Anti-censuur, dpi, en "firewall" applicaties gebruiken dit al sinds jaar en dag om de statelijke actoren om de tuin te leiden. Blijkbaar hebben ze al ontdekt dat NAT vies is, anders zouden ze daar ook een CVE voor aanvragen. Steeds vaker oogt het alsof academici CVE nummers najagen als citaties, ten kosten van de inhoud. Uit de paper: "Connection tracking frameworks were not originally designed with the same threat model as VPNs, and the consequences of their use in VPNs was an open question before this work. Our attacks were motivated by this knowledge gap.". Blijkbaar waren zij dus in de veronderstelling dat dit wel degelijk nieuws is. Reviews hebben blijkbaar ook niet geleid tot dat inzicht. We hebben gewoon teveel nutteloze shit gemaakt met zijn allen en zien door de bomen het bos niet meer. Die CVSS score is ook weer lachwekkend. Bijna alles is tegenwoordig 9.8. Dit is de typische mooi-voor-op-mijn-CV-score. Als ik het zelf ff invul obv. wat er in het artikel staat en een scan van de ...