Hej,

drobna ciekawostka, byc moze nie dla wszystkich.
Systemy bankowe (konkretnie dostep do nich przez WWW z inetu):
.. mbank
.. fortis

uzywaja prawdopodbnie sprzetu (!) lub oprogramowania (chodzi mi o
urzadzenia przylaczajace do sieci: routery/firewalle) nie zgodnego z
sygnalizacja TCP ECN. Przy czym o ile samo ECN jest na tyle nowe ze nie
dużo elementów je w pełni wspiera, o tyle w tych dwóch (może też w
innych) bankach sa urządzenia które na ECN się zatykaja! Objaw jest taki
ze do tych bankow dostać się nie można.

Problem nie jest szeroki, gdyż ECN domyślnie włączone jest m.in. tylko w
niektórych nowych kernelach linuxa, a i tak większość osób za to
odpowiedzialnych za serwery ma świadomość tego że znajdują się jeszcze
gdzieś takie 'kwiatki' jak mbank i fortis przezornie to wyłączają
(szkoda że tracąc możliwosci jakie daje ECN).

W każdym razie pomaga oczywiście wyłączenie
(Linux: echo "0" > /proc/sys/net/ipv4/tcp_ecn)
a dotyka to nas tylko wtedy jeśli np. korzystamy z usług proxy providera
którego to proxy stoi na Linuxie i ma włączone ECN. Lub też oczywiście
jeśli sami korzystamy bezpośrednio z systemu z włączonym ECN.

Z ciekawostek, fortis był nawet zainteresowany w te sprawe, i
oddelegowani specjaliści badali problem op stronie swojej jak i klienta
(uzyskali dostęp), jednak nie byli tego w stanie zlokalizować :-))))

--
radoslaw.