@erincandescent I don't think so:
- it would break existing applications
- it probably has the same/similar security implications
- they explicitly mention "X-Forwarded-For" by name

@littlefox @amy Ich weiß, dass eine gewisse österreichische Firma auch so Dinger gepullt hat und eine gewisse Firmenkultur hat...
Das macht man aber im Rest der Welt eigentlich nicht so xD

@artemist I was making fun of MS Azure's inability to route ICMPv6 traffic (thus breaking PMTUD and forcing customers to effectively only use MTU 1280) -- but eh, yeah, this seems a tiny bit worse

@amy es passt zu allem, was ich über den Laden weiß, aber trotzdem, bin ich ein wenig überrascht.
Wie kann sowas überhaupt soweit kommen, dass man darüber einen Dokuartikel schreibt?
Das müssen doch schon 10 Leute vorher gesehen, gelesen und die Hände überm Kopf zusammengeschlagen haben.
Wer traut sich in nem Meeting überhaupt so eine Lösung überhaupt auszusprechen?
Wer schreibt die dann ins Protokoll?
Absurd

@amy Für ersten April sind die bissl sehr früh dran.

... ich glaub selbst so ein AI Chatbot würde sich für diese "Lösung" schämen xD

RE: https://ipv6.social/@tschaefer/116071588412706294

Dear kids, this is what happens when you let AI design your core infrastructure architecture...

"For HTTP/HTTPS: The gateway automatically adds the X-Forwarded-For header. Configure your web server (for example: Nginx or Apache) to evaluate this header."

European sovereign clouds!!

EDIT: I don't even know how they want to add this header in HTTPS traffic... Maybe (i hope?) this whole article really is just hallucinated

@luelista @littlefox @n0emis Hm, also es gibt eine Reihe von kryptografischen Verfahren, die mehrere Signaturen bzw. Keys benötigen.

Ob es für den bestimmten Fall etwas passendes gibt, hängt vom Einsatzfall ab.

@littlefox @n0emis Für Off-Site-Backups oder so gar nicht schlecht tbh, als Desasterrecovery, wenn die Cops mal wieder die Tür eintreten, etc.

@n0emis Hmm, Yubikeys am Halsband der jeweils anderen Person unterbringen? Klingt cute

@jn @eloy

@eXo_X5
Passt aber:
Die Bahn kann ja auch nicht zaubern und muss als Internetzugang normale LTE-SIM-Karten benutzen, wie jeder andere auch.
D.h. die haben dann (von einem externen Unternehmen zugekauft) eine Kiste, die mehrere VPN-Tunnel über ne Reihe an Mobilfunkmodems aufmacht -- aber jeder dieser Tunnel kostet wieder MTU.

150 Byte (!) Headeroverhead finde ich auch komplett absurd, zum Vergleich, mit Wireguard fängt man sich (mit v4 außen) nur 60 Bytes Overhead ein.

@koehntopp @masek
Für Brother und Dymo Labelwriter gibt es auch bedruckbaren Schrumpfschlauch!