Исходное сообщение
"Обновление OpenVPN 2.4.4 с устранением уязвимости" Отправлено пох, 29-Сен-17 13:06
> Ты вообще сорец openvpn видел? Впн может быть в 50 раз проще. > Но openvpn покусал энтерпрайз. Он даже после 10 аудитов будет с их недопрочитанная книжка по ipsec'у покусала - они хотели сделать "все так же, но попроще" (все кто делали по книжке, напарывались на миллиарды проблем с совместимостью). отсюда миллиард настроек и стопиццот вариантов авторизации, "как у больших". при этом код у них, полагаю, не настолько плох, как можно подумать - серьезных проблем именно в коде, а не очередном heartbleed, за всю историю было крайне мало. А вот чем занимались лягушатники-аудиторы и стоит ли им доверять в других случаях - вопрос, по-моему, уже не открыт, а закрыт.