forum.opennet.ru

"В SoftEther VPN найдено 11 уязвимостей"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "В SoftEther VPN найдено 11 уязвимостей"	–1 +/–
Сообщение от пох (?), 16-Янв-18, 09:28
> 1 человек за 80 часов нашел 11 уязвимостей из которых ни одна не exploitable. Хороший, оказывается, код у softether, очень неожиданно для такой сложности. > Что можно сделать за месяц с группой толковых ребят. написать план развития, назначить менеджеров направлений, нанять разработчиков и забабахать вебсайт группы поиска уязвимостей в единственной программе. Начать собирать donate. Верной дорогой идете, тов... мистер. а здесь один очень непростой человек (может и умеет) за неделю старательного впахивания нашел только десяток DoS'ов, да и те, вероятнее всего, требуют быть авторизованным пользователем. > И так во всем софте? если бы :-(
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В SoftEther VPN найдено 11 уязвимостей, opennews, 15-Янв-18, 23:22 [смотреть все]

1 человек за 80 часов нашел 11 уязвимостей, мдаа Что можно сделать за месяц с, Аноним, 15-Янв-18, 23:27 (2) //
- В проприетарщине точно не так там либо не найдут, либо не исправят , trolleybus, 15-Янв-18, 23:34 (4)
- вполне возможно, что он нашел 90 того что есть, анон, 15-Янв-18, 23:41 (7) //
  - Вряд ли больше 10 , Аноним, 16-Янв-18, 13:52 (49)
  - Это врядли SoftEther огроменный И врядля там програмеры сильно лучше чем в ост, Аноним, 17-Янв-18, 00:10 (67)
- Их ещё надо найти, этих толковых ребят И как-то замотивировать работать над про, irinat, 16-Янв-18, 00:07 (12) //
  - А также можно демотивироваться, для этого есть демотиваторы , Fantomas, 16-Янв-18, 13:13 (47)
  - Убийца - садовник, Аноним2, 16-Янв-18, 21:18 (65)
- т е насчет толковых ребят правда, а насчет принципа работы - нет, 1 человек за 80 часов, 16-Янв-18, 01:48 (16)
- написано же - фузи-тестрирование для его автоматизации существует куча софта н, pavard, 16-Янв-18, 01:59 (17)
- из которых ни одна не exploitable Хороший, оказывается, код у softether, очень , пох, 16-Янв-18, 09:28 (36) //
  - Где ты такое прочитал , Аноним, 16-Янв-18, 20:33 (64)
- Одна женщина за 9 месяцев вынашивает ребёнка Представляете, что можно сделать с, pda, 16-Янв-18, 10:08 (39) //
  - ну, если не ставить условие за один месяц , можно наплодить гораздо больше пуше, пох, 16-Янв-18, 12:23 (42)
- В Роспомпозоре сидят сотни толковых ребят - никак не могут заблокировать Рутре, Dizit, 16-Янв-18, 15:57 (59)
- Во всем, поскольку никакой софт не может быть идеальным, rewwa, 29-Янв-18, 23:30 (73)
В принципе неплохо, ничего сверхсерьезного , Аноним, 15-Янв-18, 23:32 (3)
А что лучше OpenVPN vs WireGuard vs SoftEtherVPN, Вадим, 15-Янв-18, 23:39 (5) //
- У SoftEtherVPN есть SSL, Аноним, 15-Янв-18, 23:40 (6) //
  - а у остальных , Аноним, 15-Янв-18, 23:42 (8) //
    - У openvpn нет маскировки через SSL Для этого используется stunnel У WireGuard не, Аноним, 16-Янв-18, 18:25 (62)
  - vs SSTP , Аноним, 16-Янв-18, 02:45 (20)
  - А у остальных он не знает Я копал определенные части кода openvpn и в некоторых, Аноним, 16-Янв-18, 15:54 (56) //
    - А что там с DNS Запросы можно завернуть или в dnscrypt или в tor , Аноним, 16-Янв-18, 18:27 (63)
- Я бы добавил ещё GoVPN, он умеет лить случайные данные, чтобы замаскировать изме, Аноним, 15-Янв-18, 23:45 (10)
- 1 WireGuard 2 SoftEtherVPN 666 OpenVPN, Впнщик, 15-Янв-18, 23:54 (11) //
  - Где бы пруфца почитать, статеек там всяких , Аноним, 16-Янв-18, 00:36 (13)
  - 0 ssh tunnel, лютый жабист__, 16-Янв-18, 05:50 (24) //
    - SSH это вообще сила Любой айтишник должен знать SSH вдоль и поперек, тем более , Dizit, 16-Янв-18, 15:55 (57)
- Смотря для чего - я предпочитаю tinc Если хочется mesh, то выбор небольшой , ACCA, 16-Янв-18, 08:14 (30)
- Когда уж нормальную или хоть какую веб морду к SoftEtherVPN запилят Доколе , Аноним, 16-Янв-18, 08:55 (33) //
  - К чему именно Там ведь клиент, сервер, а еще к клиенты плагин В Винде реализов, Аноним, 16-Янв-18, 12:25 (43)
- Сравнение - https xakep ru 2016 10 07 vpn-review , Аноним, 16-Янв-18, 13:01 (46)
- SoftEtherVPN достаточно сильная интеграция с AD для Enterprise и GUI клиент, и и, Tonchik, 22-Янв-18, 14:47 (71)
Кто объяснит - почему в OpenVPN нет такой фундаментальной и наиважнейшей вещи ка, Linken, 16-Янв-18, 00:43 (14) //
- Если ты параноик, тебе VPN не нужен На VPN сервере весь твой трафик до последне, LinkedIn, 16-Янв-18, 01:19 (15) //
  - Вот не надо менять тему, пожалуйста, и замыливать проблему Вопрос о другом был , Аноним, 16-Янв-18, 05:42 (22) //
    - Вопрос плохой, т к вы ждете решение в виде кривого костыля Все решается штатны, Аноним, 16-Янв-18, 15:59 (60)
- Не буду гадать почему нет Жалко, что нет На базе linux решение видится мне на , Аноним, 16-Янв-18, 05:49 (23) //
  - Да уж, а не проще замутить через метрики маршрутов, даже под виндой работать буд, a, 16-Янв-18, 06:13 (25) //
    - можете привести пример , хрюзер, 16-Янв-18, 07:54 (27)
      - Вешаем метрику 50 для автоматически получаемого шлюза Добавляем статический марш, a, 16-Янв-18, 08:30 (32)
        
        спасибо, хрюзер, 16-Янв-18, 09:49 (38)
  - В принципе правильно, но вот есть вопрос при большом количестве VPN, как наприме, Аноним, 16-Янв-18, 12:10 (40) //
    - может через cgroups https habrahabr ru post 274445 , none_first_, 16-Янв-18, 15:56 (58)
- Это бессмысленно, если использовать OpenVPN по назначению, то есть как VPN, а не, EHLO, 16-Янв-18, 06:35 (26) //
  - Фактически, да Доступ контроллируется фаерфолом Это как якобы проблемы с NAT, хрюзер, 16-Янв-18, 07:59 (28)
- Потому, что KillSwitch - дeбильный костыль для виндомакаков Хочешь default толь, ACCA, 16-Янв-18, 08:05 (29) //
  - Да этот персонаж видимо из плеяды поклонников журнала хакер ру Отсюда и мудовые , Аноним, 16-Янв-18, 12:52 (45)
  - Как в роутере убрать тот, что тебе подсунул провайдер , Аноним, 16-Янв-18, 13:55 (50) //
    - Включить static routing , ACCA, 17-Янв-18, 00:59 (68)
- iptables отменили , anomymous, 16-Янв-18, 09:09 (35) //
  - Когда правила пишешь, нужно понимать что делаешь В этом то и загвоздка для польз, Аноним, 16-Янв-18, 12:14 (41)
- Потому что мало кому нужно, это не совсем целевое использование VPN Консольный O, sage, 16-Янв-18, 14:16 (51) //
  - а прибегает к внешнему скрипту , sage, 16-Янв-18, 14:18 (52)
ip ro add 0 1 via x x x x vpn gate ip ro add 128 1 via x x x x vpn gate ip ro ad, Аноним, 28-Янв-18, 03:40 (72)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру