forum.opennet.ru

"Надёжность OpenVPN будет проверена в ходе аудита"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Надёжность OpenVPN будет проверена в ходе аудита"	+/–
Сообщение от Аноним (-), 12-Дек-16, 01:33
> расшифровывается в МИТМе на ура. В дефолтной конфиге зачастую так и есть. Если mitm может стать клиентом - у него есть клиентский серт, подписанный той же CA. Прикол в том что без дополнительной подсказки в конфиге - openvpn тип серта не проверяет. И любой клиент может в два счета сделать именно это самое. Лечится, НО это ж надо в наворотах SSL/TLS и openvpn разбираться. Сколько человек так умеет - ну ты понял.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Надёжность OpenVPN будет проверена в ходе аудита, opennews, 09-Дек-16, 11:37 [смотреть все]

Аудил L2TP и IPSec уже проводили Как оно , Аноним, 09-Дек-16, 11:37 (1) //
- Чистый L2TP - дырка, такая же, как и PPTP вектор и стоимость атаки- идентичны, Andrew, 09-Дек-16, 11:56 (2) //
  - Стоит отметить, что IPsec с PSK трудно отнести к надёжным Только сертификаты Кр, йцукен, 09-Дек-16, 16:04 (24) //
    - Уметь-то умеют, вот только ipsec без vti - это боль, Аноним, 10-Дек-16, 14:57 (37)
- Никак Первое никогда и не позиционировалось как что-то надежное, второе слишком, Аноним, 12-Дек-16, 01:25 (39)
Как будто французу невозможно сделать предложение, от которого он не сможет отка, A, 09-Дек-16, 12:09 (4) //
- Француза придется покупать, а своему можно приказать, 1, 09-Дек-16, 12:21 (5) //
  - Разве в России принуждают использовать шпионское ПО Сейчас можно загреметь на в, Меломан1, 09-Дек-16, 12:45 (8) //
    - Посадки за Майкросоувт уже были, я пропустил , Andrey Mitrofanov, 09-Дек-16, 12:57 (10)
    - Дались вам эти SPARCи Пусть лучше с TSMC договариваются о переносе части произв, Аноним, 09-Дек-16, 13:47 (13)
      - Не возможно 90 серверных мощностей мирового бизнеса задействовано на этой архи, Меломан1, 09-Дек-16, 14:20 (15)
        
        90 вау, а где у нас 2 последних спарка переехали на помойку пару лет назад, щ, cmp, 10-Дек-16, 14:19 (36)
        столица переезжает в Нью-Васюки , Аноним, 12-Дек-16, 01:29 (41)
    - В духе этого правительства было бы запретить ввоз в РФ процессоров и обязать пок, Аноним, 12-Дек-16, 01:27 (40)
Как будто у лягушатников нет своих КГБ , Аноним, 09-Дек-16, 12:30 (6)
Если исходить из статистики количества уязвимостей и дыр на проект, то явно таки, manster, 09-Дек-16, 12:34 (7)
Интересно - ГОСТ-овскую сборку проверяли Не думаю, что французы чего найдут О, Аноним, 09-Дек-16, 14:44 (19) //
- Надо Причем в обязательном порядке, публично и независимо, иначе получается что, manster, 09-Дек-16, 15:23 (22)
- OpenVPN идет под лицензией GPLv2 Что-то я на их сайте не увидел модифицированны, Аноним, 09-Дек-16, 22:42 (33) //
  - Купите, должны дать исходники вместе с покупкой А на сайте они выкладывать не о, Elhana, 10-Дек-16, 01:11 (34) //
    - На сайте можно скачать демо-версию, в которой есть только бинарники Так что тут, Аноним, 10-Дек-16, 12:14 (35)
- Одно только название этого пакета намекает что его использование для, собственно, Аноним, 12-Дек-16, 01:30 (42)
А чего его аудитить-то Если верить кулхацкерам из соседней темы, то он расшифро, Анонимум, 09-Дек-16, 14:59 (20) //
- А кулхацкеры твои диванные - они кто , Аноним, 09-Дек-16, 15:51 (23) //
  - Такие же, как оно само, флудорасы, истончённые до полного истирания иронизаторы,, Andrey Mitrofanov, 09-Дек-16, 16:52 (28)
- В дефолтной конфиге зачастую так и есть Если mitm может стать клиентом - у него , Аноним, 12-Дек-16, 01:33 (43)
Вот вам ништяки - наслаждайтесь https shadowsocks org en index htmlhttps hab, VPN Power, 09-Дек-16, 19:41 (31)
Ниочём Вот как проверят, тогда и пишите новость , Нанобот, 09-Дек-16, 19:55 (32)
Не нравится мне эта новость, вспомните, чем в итоге закончилась проверка Truecry, Аноним, 12-Дек-16, 00:20 (38)
Одноразовые шифрблокноты никто не победит 8 Интересно, почему нет во всех дист, лютый жабист___, 12-Дек-16, 08:37 (44) //
- Т е максимально деревянный туннель, ты сам генеришь энтропию на source, на диск, лютый жабист___, 12-Дек-16, 08:39 (45) //
  - несколько гигов одноразовых блокнотов пожатых архиватором хватит для защищенного, Аноним, 10-Мрт-17, 17:40 (47)
Интересно, чем дело кончилось , Аноним, 10-Мрт-17, 17:38 (46)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру