Bonjour, j'ai lu l'excellent tutoriel de Dru Lavigne sur la Sécurité.
En compilant le noyau pour pouvoir masquer les empruntes digitales, j'ai cette erreur:
[code]mkdir -p /usr/obj/usr/src/sys

--------------------------------------------------------------
>>> stage 1: configuring the kernel
--------------------------------------------------------------
cd /usr/src/sys/amd64/conf;  PATH=/usr/obj/usr/src/tmp/legacy/usr/sbin:/usr/obj/usr/src/tmp/legacy/usr/bin:/usr/obj/usr/src/tmp/legacy/usr/games:/usr/obj/usr/src/tmp/usr/sbin:/usr/obj/usr/src/tmp/usr/bin:/usr/obj/usr/src/tmp/usr/games:/sbin:/bin:/usr/sbin:/usr/bin  config  -d /usr/obj/usr/src/sys/Noyau  /usr/src/sys/amd64/conf/Noyau

/usr/src/sys/amd64/conf/Noyau: unknown option "TCP_DROP_SYNFIN"[/code]
Est-ce que cette option est obsolète, non supportée en 64 bits ou intégrée par défaut dans le noyau?

D'après le changelog de src/sys/conf/NOTES, ça fait partie du comportement par défaut de la pile TCP depuis la rev. 1.1413.

Merci pour ta réponse.
Est-ce que c'est activé par défaut? Je vois que la commande dans rc.conf ne fonctionne plus non-plus.

Etonnant, mais bon. Tu peux vérifier, c'est présenté via sysctl(8): net.inet.tcp.drop_synfin

Cette option est présente et désactivée par défaut.
Nul besoin du rc.conf.
Sysctl sur une 7.0:
[code]net.inet.tcp.drop_synfin: 0
net.inet.tcp.delayed_ack: 1
net.inet.tcp.blackhole: 0
[/code]