Исходное сообщение
"Релиз ядра Linux 4.13" Отправлено пох, 04-Сен-17 15:06
> TLS в ядре - это правильно. Может хоть так допинают до того, что нешифрованного трафика > быть не должно вообще может. Я очень надеюсь к этому моменту успеть найти себе бизнес подальше от линуксов. 99% траффика шифровать совершенно _незачем_. Пихание шифрования во все дырки, вместо грамотного ограничения ненужной сетевой активности и грамотных же средств AAA (которые к шифрованию совершенно боком), и особенно в виде совершенно безобразного и заведомо небезопасного монстра tls, только увеличивает риски. Потому что через это самое криво написанное шифрование вас и поломают, при случае. И до кучи оно максимально затрудняет траблшутинг. И чем глубже зарыто, тем сложнее найти проблему.