| 1.2, Аноним (2), 08:24, 12/05/2020 [ответить] [﹢﹢﹢] [ · · · ]
| –9 +/– | |
> станет второй ОС (после Linux) с полной и интегрированной поддержкой WireGuard "из коробки"
Ну вот наконец и в BSD завезли. Технологическое отставание BSD от Linux слегка сократилось.
| | |
| |
| |
| 3.24, пох. (?), 12:11, 12/05/2020 [^] [^^] [^^^] [ответить]
| –7 +/– | |
Быстрый что-либо - это вообще не про openbsd.
Вот интересно, почему автор выбрал самую маргинальную и ненужную из всех *bsd?
| | |
| |
| 4.39, Аноним (39), 13:28, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– |
самая маргинальная и ненужная-fragonfly, чуть менее netbsd. Опенок частенько встречается.
| | |
| |
| 5.43, пох. (?), 13:35, 12/05/2020 [^] [^^] [^^^] [ответить]
| +1 +/– |
dragonfly вообще-то вполне себе нужная - а то так и останетесь с мертвыми по лицензионным причинам zfs и btrfs, но да, более маргинальная.
netbsd и более нужная, и менее маргинальная.
Но вообще-то есть еще free, которая в отличие от этих всех по сей день используется мелкими провайдерами сэкономившими на сетевом оборудовании - и, подозреваю, число только таких использований на пару порядков выше чем вообще всех юзеров openbsd (да, всех пятерых ;-)
| | |
| |
| 6.71, анонимуслинус (?), 15:32, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– |
опенка в штатах крепко припрягла одна компания занимающаяся разработкой дронов безопасности. пока квадрокоптеры и прочее, но они переводят все свое оборудование на опенбсд. хотя от линя тоже не отказываются. так что точно не пять пользователей. и да опенка используют много людей и фирм , только в ограниченных отраслях. если ось не очень подходит для широкого промышленного или домашнего использования это не значит, что она совсем бесполезна, но да во всем остальном линух лидирует и это понятно. даже фряха потеряла много своих пользователей с улучшением линуха, но она все равно так же часто используется.
| | |
| 6.87, Аноним (87), 17:52, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– |
Ты до сих пор не осилил администрирование OpenBSD? А как надувал щеки!
| | |
| 6.129, Аноним (129), 07:22, 13/05/2020 [^] [^^] [^^^] [ответить] | +/– | Пох, ты все знаешь Подскажи что-то умное Есть мать на чипсете Intel G41 Хотел... большой текст свёрнут, показать | | |
| |
| 7.137, пох. (?), 11:39, 14/05/2020 [^] [^^] [^^^] [ответить] | +/– | включаешь дебаг загрузки гугли , лучше - перенаправив всю ботву в serial port, ... большой текст свёрнут, показать | | |
| |
| |
| 9.157, пох. (?), 17:07, 16/05/2020 [^] [^^] [^^^] [ответить] | +/– | Ну, вообще-то, не notabug, а исправлено, но пока не попало в релизы Вполне допу... текст свёрнут, показать | | |
|
|
|
| 6.133, Аноним (87), 07:42, 14/05/2020 [^] [^^] [^^^] [ответить]
| +/– | |
Есть ещё вопросы к опытным собаководам.
В настройках pkg предусмотрены пути следующего вида:
[CODE]
http://pkg.freebsd.org/FreeBSD:8:i386/latest
[/CODE]
На pkg.freebsd.org есть пакеты только для последних релизов. Для упомянутой FreeBSD 8 пакетов там нету, а её pkg, естественно, не работает. Как быть?
На фришном форуме тамошние авторитетные анонимы глубокомысленно вещают, что, дескать, если такой-то релиз EOL, то спешите обмазаться свежим, ароматным. Но это не ответ на данный вопрос. Нет, их ценное мнение о моей безопасТносте меня не интересует никак и никогда. Мне просто надо пакетов для восьмой фри, например. Мне чтобы работало в дальнем шкафу, а не чтобы модно и молодёжно. Где в интернетах лежат пакеты для старых фрибздей?
Пох, ты же знаешь?
| | |
| |
| 7.134, пох. (?), 08:19, 14/05/2020 [^] [^^] [^^^] [ответить] | +1 +/– | ну ты бы еще на кружке любителей анального рестлинга эти вопросы задавал, в пауз... большой текст свёрнут, показать | | |
| |
| 8.135, Аноним (87), 08:49, 14/05/2020 [^] [^^] [^^^] [ответить] | +/– | То не так, что архивы пакетов и всего -- где Я могу тебе сказать, где живут арх... большой текст свёрнут, показать | | |
| |
| 9.136, пох. (?), 11:24, 14/05/2020 [^] [^^] [^^^] [ответить] | +/– | в помойке - сколько их хранить и на чьи деньги Но тебе никто не мешал смиррорит... большой текст свёрнут, показать | | |
| |
| 10.142, Аноним (87), 11:59, 14/05/2020 [^] [^^] [^^^] [ответить] | +/– | Вообще-то хранить надо навсегда Для этого, в конце концов, даже специальные фай... большой текст свёрнут, показать | | |
| |
| 11.143, пох. (?), 12:37, 14/05/2020 [^] [^^] [^^^] [ответить] | +/– | ну, храни и где же твое зеркало Опачки - из твоего личного-то кишенька оказыва... большой текст свёрнут, показать | | |
| |
| 12.152, Аноним (87), 19:02, 14/05/2020 [^] [^^] [^^^] [ответить] | +/– | Если не знаешь ответа на мой вопрос, то и напиши прямо, а столь многословное 1... большой текст свёрнут, показать | | |
| |
| 13.158, пох. (?), 17:19, 16/05/2020 [^] [^^] [^^^] [ответить] | +/– | я знаю ответ на твой вопрос - стерто нахрен, потому что денег из воздуха - нет ... большой текст свёрнут, показать | | |
| |
| 14.162, Аноним (87), 19:33, 16/05/2020 [^] [^^] [^^^] [ответить] | +/– | Ну раз так, то туда ей и дорога Надеюсь, ты догадываешься, какие в мире чистога... большой текст свёрнут, показать | | |
| |
| 15.164, пох. (?), 13:13, 17/05/2020 [^] [^^] [^^^] [ответить] | +/– | абсолютно нормальные В те времена, когда don t ask what linux can do for you, ... большой текст свёрнут, показать | | |
| |
| 16.165, Аноним (87), 22:03, 17/05/2020 [^] [^^] [^^^] [ответить] | +/– | Сейчас это затруднительно сказать, пожалуй, даже о Слаквари Патрик, вроде, ещё ... большой текст свёрнут, показать | | |
| |
| 17.166, пох. (?), 23:14, 17/05/2020 [^] [^^] [^^^] [ответить] | +/– | и ломают ее к хренам Потому что это обновление сделано васяном для своей единст... большой текст свёрнут, показать | | |
| |
| 18.167, Аноним (87), 11:15, 18/05/2020 [^] [^^] [^^^] [ответить] | +/– | Тогда для кого всё это СПО Только для программистов Или я чего-то не понимаю ... большой текст свёрнут, показать | | |
|
|
|
|
|
|
|
|
|
|
|
| 7.151, анонн (ok), 18:43, 14/05/2020 [^] [^^] [^^^] [ответить]
| +/– |
 > В настройках pkg предусмотрены пути следующего вида:
> [CODE]
> http://pkg.freebsd.org/FreeBSD:8:i386/latest
> [/CODE]
> На pkg.freebsd.org есть пакеты только для последних релизов. Для упомянутой FreeBSD
> 8 пакетов там нету,
А если, поклацав по зеркалам, найду?
http://pkg0.nyi.freebsd.org/FreeBSD:8:i386/latest/
Это помимо вполне официальных архивов релизов:
http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/ports/i386/packages-8.4-re
> На фришном форуме тамошние авторитетные анонимы глубокомысленно вещают, что, дескать, если такой-то релиз EOL, то спешите обмазаться свежим, ароматным.
Погодите, я не расслышал - сколько-сколько вы задонатили на нужды проекта?
| | |
|
|
| 5.48, Дон Ягон (ok), 13:45, 12/05/2020 [^] [^^] [^^^] [ответить]
| +4 +/– |
 "Маргинальная ОС" - это TempleOS, например. Применять эту характеристику по отношению к любой из четырёх известных *BSD - унылый троллинг и провокация.
Все хороши, по своему. И Free, и Net, и Open, и Dragonfly.
| | |
| 5.53, expert (??), 14:16, 12/05/2020 [^] [^^] [^^^] [ответить]
| +3 +/– |
между прочим стрекоза используют собственную FS HAMMER. может ли этим похвастаться какой-нибудь убунту линукс?
| | |
| |
| 6.60, _MadeInRussia_ (?), 15:01, 12/05/2020 [^] [^^] [^^^] [ответить]
| –4 +/– |
А за чем этим хвастаться? Я бы, скорее, сказал, что ФС Dragonfly не нашла применений за рамками самого дистрибутива (в отличии от той же zfs и прочих).
| | |
|
|
| 4.44, Дон Ягон (ok), 13:36, 12/05/2020 [^] [^^] [^^^] [ответить]
| +3 +/– | |
> Вот интересно, почему автор выбрал самую маргинальную и ненужную из всех *bsd?
От любви большой.
"On a personal note, I've kind of gazed enviously at OpenBSD for years, and gladly devoured its general philosophy of programming simple and secure systems. In many ways, WireGuard itself was inspired by the simplicity of approaches found in OpenBSD and the elegance of those interfaces so fastidiously documented in the man pages. So, you might regard it as just a weird historical accident of my own kernel development that this was on Linux, because the influence of the project has clearly been from OpenBSD."
| | |
| |
| 5.84, пох. (?), 17:38, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– | |
Вот оно че, Михалыч! Даа, чую под более распространенные системы ждать не приходится.
| | |
|
| 4.114, Я (??), 22:10, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– |
потому что авторы нужных и немаргинальных пока жуют сопли.
| | |
| |
| 5.138, пох. (?), 11:43, 14/05/2020 [^] [^^] [^^^] [ответить]
| +/– | |
> потому что авторы нужных и немаргинальных пока жуют сопли.
авторы open тоже пальцем не пошевелили - за них все сделал собственно изобретатель вайргада.
Но тут уже ответили, в freebsd мы можем не ждать.
| | |
|
| 4.125, Аноним (125), 23:27, 12/05/2020 [^] [^^] [^^^] [ответить]
| –1 +/– |
Потому что среди пользователей OpenBSD нашелся человек, который взял и сделал.
| | |
| |
| 5.139, пох. (?), 11:45, 14/05/2020 [^] [^^] [^^^] [ответить]
| +/– | |
> Потому что среди пользователей OpenBSD нашелся человек, который взял и сделал.
чисто случайно им оказался человек-разработчик оригинального проекта. Взяли и сделал теперь еще и под openbsd. А под более разумные - не сделал, потому что не хочет. Ну ок, его поделка, ему и решать ее судьбу. Теперь она не "linups only", а "linups only + используемая полутора маргиналами bsd". Ооок. Такая любофф - никто не поймет...
| | |
|
|
|
| 2.30, expert (??), 12:53, 12/05/2020 [^] [^^] [^^^] [ответить]
| +4 +/– |
жаль что разрабы плюют на их поклоников. 2020 год, до сих пор нет поддержки SSD.
они просто не могут 20 лет включить TRIM.
| | |
|
| 1.7, Анончик (?), 09:28, 12/05/2020 [ответить] [﹢﹢﹢] [ · · · ]
| –5 +/– |
Надеюсь на разумность разработчиков openbsd и они не будут включать это в ядро.
| | |
| |
| 2.23, Аноним (23), 12:04, 12/05/2020 [^] [^^] [^^^] [ответить]
| +2 +/– |
Так не они тащат, а авторы WireGuard им сами запилили и просят взять под недолицензией. Под православной не возьмут же.
| | |
| 2.115, Я (??), 22:12, 12/05/2020 [^] [^^] [^^^] [ответить]
| +2 +/– |
такая штука должна быть под всеми лицензиями чтоб даже майкрософт её в винду встроила.
| | |
| |
| 3.140, пох. (?), 11:47, 14/05/2020 [^] [^^] [^^^] [ответить]
| +1 +/– |
> такая штука должна быть под всеми лицензиями чтоб даже майкрософт её в
> винду встроила.
в винде все нормально с 3dparty софтом, включая такой который требует ядерных драйверов. И такой порт - написали, только вот афтырь аригинала покрыл х-ями его разработчиков, заявил что те хотят украсть его суперсекретных котиков и он никому не велит им доверять.
Это в этих ваших 6ешплатных системах 3dparty driver - вещь нереалистичная, потому что stable api is nonsense.
| | |
|
|
| |
| |
| 3.13, Ананимус (?), 10:16, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– |
Плохо, что cover letter такой неподробный. Патч явно заслуживает быть разбитым на отдельные куски с хорошими, детальными комментариями.
| | |
| |
| |
| |
| |
| |
| |
| |
| |
| |
| Часть нити удалена модератором |
|
|
|
|
|
|
|
|
|
|
|
| 1.15, Сергей (??), 11:07, 12/05/2020 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
И как все это согласуется с лицензионной точки зрения, часть кода WireGuard что ли опубликуют под BSD лицензией
| | |
| |
| 2.16, Аноним (16), 11:09, 12/05/2020 [^] [^^] [^^^] [ответить]
| +3 +/– |
ты видимо путаешь копирование-портирование кода и с нуля написанная реализация.
| | |
| 2.17, Аноним (17), 11:11, 12/05/2020 [^] [^^] [^^^] [ответить]
| +1 +/– |
Изначальный автор WireGuard'а с нуля написал wireguard специально для OpenBSD. Хм-м-м-м, как это согласуется с лицензионной точки зрения...
| | |
| |
| 3.27, iPony129412 (?), 12:36, 12/05/2020 [^] [^^] [^^^] [ответить]
| –2 +/– |
А вообще странно. В чём был смысл не использовать сразу открытую лицензию, а не вирусно прикрытую?
| | |
|
|
| |
| |
| 3.41, пох. (?), 13:31, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– | |
in-kernel ipsec в разы проще. И вряд ли занимает 3000 строк, да и тех половина общая - криптографические библиотеки ядра.
Все сложное и ненадежное там предусмотрительно вынесено в userspace. Кстати, open помнится единственная система, вообще не умеющая ipsec без юзерспейс демона. (кроме, конечно, венды, но это неточно)
| | |
| |
| 4.45, Ананимус (?), 13:38, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– |
$ cloc net/ipv4/esp4*.c net/ipv6/esp6*.c net/xfrm/*.c
18 text files.
18 unique files.
0 files ignored.
github.com/AlDanial/cloc v 1.84 T=0.08 s (238.9 files/s, 252342.2 lines/s)
-------------------------------------------------------------------------------
Language files blank comment code
-------------------------------------------------------------------------------
C 18 3245 675 15094
-------------------------------------------------------------------------------
SUM: 18 3245 675 15094
-------------------------------------------------------------------------------
И это без крипты.
| | |
| |
| |
| |
| 7.80, пох. (?), 17:09, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– |
ну так чудо-вайргад-то тоже поди без udp померян - без которого он не жизнеспособен.
| | |
|
|
|
| 4.55, bOOster (ok), 14:36, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– |
 Ну как бэ механизмы обмена ключами к IPSEC относиться весьма косвенно. IPSEC и на симметричных ключах без механизмов обмена в целом работает.
| | |
| |
| 5.82, пох. (?), 17:23, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– | |
в целом - работает, только как его включить в именно open? ;-)
(мне на самом деле гораздо интереснее - как это сделать в винде, но, похоже, ответ - никак)
| | |
| |
| |
| 7.141, пох. (?), 11:50, 14/05/2020 [^] [^^] [^^^] [ответить]
| +/– | |
Не работает то что ты не смог прочитать: работа ipsec без ike в принципе. Насколько я вижу - фак по настройке iked, зачем он мне?
Между линуксом и фрей - работает. Между циской и линуксом - работает. В проклятой, имени корпорации зла - не работает. Ну так корпорация - зла!
| | |
| |
| |
| 9.145, пох. (?), 15:14, 14/05/2020 [^] [^^] [^^^] [ответить] | +/– | тем что демон дыряв by design И там где я могу не бояться одновременно гугля, n... текст свёрнут, показать | | |
| |
| |
| 11.148, пох. (?), 16:05, 14/05/2020 [^] [^^] [^^^] [ответить] | +/– | описания ipsec почитать, вероятно Ну или просто оценить количество ручек-глючек... текст свёрнут, показать | | |
| |
| |
| 13.150, пох. (?), 17:13, 14/05/2020 [^] [^^] [^^^] [ответить] | +/– | Нет, я даже вполне мог бы поверить до недавних детских ошибок что он не хуже и... текст свёрнут, показать | | |
|
|
|
|
|
|
|
|
|
|
| |
| |
| 5.61, bOOster (ok), 15:03, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– | |
> В StrongSwan примерно 350 тысяч строк кода _только_ на C.
Ты мух то от котлет отдели, там напихано все что только можно. А в реальной эксплуатации ты пользуешь процентов 10% из всего что там напихано.
| | |
| |
| 6.62, Ананимус (?), 15:05, 12/05/2020 [^] [^^] [^^^] [ответить]
| +1 +/– |
Ну так это и называется "большой и сложный". Шансов обосраться с очередным zero day на кодовой базе в 350 тысяч строк значительно проще, чем на кодовой базе в 3.5 тыщи строк.
| | |
|
|
|
|
| 2.40, пох. (?), 13:29, 12/05/2020 [^] [^^] [^^^] [ответить]
| +1 +/– | |
ну, типа, для установки соединения и rekeying не нужен здоровенный невменяемый и к тому же сто раз уже ломанный демон в юзерспейсе.
Линуксные измеризмы еще показали, до кучи, чуть лучшую скорость на идеальном тестовом примере без потерь, но это может у них в линуксе ipsec такой.
| | |
| |
| 3.57, Lockywolf (ok), 14:42, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– |
 > ну, типа, для установки соединения и rekeying не нужен здоровенный невменяемый и
> к тому же сто раз уже ломанный демон в юзерспейсе.
> Линуксные измеризмы еще показали, до кучи, чуть лучшую скорость на идеальном тестовом
> примере без потерь, но это может у них в линуксе ipsec
> такой.
Ну, демон наверняка появится. Просто к гадалке не ходи, вся эта пки просто так не делается.
| | |
| |
| 4.58, Ананимус (?), 14:52, 12/05/2020 [^] [^^] [^^^] [ответить]
| +1 +/– |
В Wireguard нет PKI, нет revocation листов и прочей ерунды. Просто два чувака обмениваются ключами, как в SSH.
| | |
| |
| 5.66, Аноним (66), 15:07, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– | |
> В Wireguard нет PKI, нет revocation листов и прочей ерунды. Просто два чувака обмениваются ключами, как в SSH.
Кто тебе мешает самому написать свой интерфейс управления conf файла wireguard?
> нет revocation листов
Удаляешь пир и конфига вот тебе и revocation, больше он не подключится.
| | |
| |
| |
| 7.97, OpenEcho (?), 20:36, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– | |
> Это нужно только для подписанных ключей.
Именно, - подписанные теми кто авторизует доступ к куче ресурсов с возможностью ограничивать даже "root"-oв через principal механизм в зависимости куда одним можно лазить а другим нет и удобством управления стандартизированного, проверенного временем механизма.
| | |
|
|
| 5.88, OpenEcho (?), 18:26, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– | |
> нет PKI, нет revocation листов и прочей ерунды.
Ерунды говоришь?
А если у тебя клиентов размером в четыре циферки?
С PKI админ подписывает CSR и отдает клиенту CRT для пользования, не дотрагиваясь ни до одного сервaка... в случае же с новой игрушкой, необходимо передергивать конфиги на всех серваках.
| | |
| |
| 6.94, Ананимус (?), 19:53, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– | |
> С PKI админ подписывает CSR и отдает клиенту CRT для пользования, не дотрагиваясь ни до одного сервaка... в случае же с новой игрушкой, необходимо передергивать конфиги на всех серваках.
В случае с новой игрушкой админ пишет в git репозиторий и нажимает 'git push', после чего за него все делает Ansible.
| | |
| |
| 7.95, OpenEcho (?), 20:26, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– | |
>после чего за него все делает Ansible.
Вот именно -> привлечение кучи (git, ansible/python) стороннего софта, открывающего дополнительные векторы атак. Плюс, каждый новый админ придумывает новую систему, - "а кому же принадлежит ентот килючик"
| | |
|
|
|
| 4.63, bOOster (ok), 15:06, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– |
>> ну, типа, для установки соединения и rekeying не нужен здоровенный невменяемый и
>> к тому же сто раз уже ломанный демон в юзерспейсе.
>> Линуксные измеризмы еще показали, до кучи, чуть лучшую скорость на идеальном тестовом
>> примере без потерь, но это может у них в линуксе ipsec
>> такой.
> Ну, демон наверняка появится. Просто к гадалке не ходи, вся эта пки
> просто так не делается.
Любит народ изобретением велосипедов заниматься, а так то и Kerberos за PKI весьма неплохо пойдет.
| | |
| |
| 5.64, bOOster (ok), 15:06, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– |
> Любит народ изобретением велосипедов заниматься, а так то и Kerberos за PKI
> весьма неплохо пойдет.
Сорри IKE :)))
| | |
| 5.68, Ананимус (?), 15:09, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– |
НО ЗАЧЕМ? Весь профит Wireguard в том, что он тупой как валенок. Это же прекрасно!
| | |
| |
| 6.69, bOOster (ok), 15:12, 12/05/2020 [^] [^^] [^^^] [ответить]
| +1 +/– |
> НО ЗАЧЕМ? Весь профит Wireguard в том, что он тупой как валенок.
> Это же прекрасно!
Не спорю - прекрасно, но ключики - стоящие годами на VPN - это очень плохая практика :)
| | |
| |
| 7.70, Ананимус (?), 15:15, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– |
Почему? Для публичных сертификатов критически важно иметь expiration date, потому что сертификат валиден до тех пока, пока валиден CA, и revocation list лопнет, если пихать туда ВСЕ сертификаты выпущенные CA. А с ключами-то в чем проблема?
| | |
|
| 6.91, OpenEcho (?), 19:02, 12/05/2020 [^] [^^] [^^^] [ответить]
| +2 +/– |
Для малого бизнеса и для "дома" пойдет, но не для серьезного бизнеса.
Управлять nameless ключами - это вообще не серьезно... Передергивать конфиги на всех серваках при добавлении/удалении клиентов на большой сети - это просто дурдом. Плюс, нет верификации серверов и клиентов относительно СА, что есть потенциальный MITM
| | |
| |
| 7.93, Ананимус (?), 19:18, 12/05/2020 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Для малого бизнеса и для "дома" пойдет, но не для серьезного бизнеса.
Для site2site туннелей это вообще идеальная штука. Для b2b тоже.
>Управлять nameless ключами - это вообще не серьезно...
Ну да, ну да, SSH в интерпрайзе нет.
> Передергивать конфиги на всех серваках при добавлении/удалении клиентов на большой сети - это просто дурдом.
Hint: именно это самое делает OpenAccess, когда ты юзера блокируешь :D
> Плюс, нет верификации серверов и клиентов относительно СА, что есть потенциальный MITM
Какой к чертям MITM? Верификация относительно CA нужна тогда, когда у тебя есть сертификт, полученный через недостоверный источник (ты зашел на https://yandex.ru и он сам отдал тебе свой сертификат). Если у тебя и клиент, и сервер, шарят ключи заранее по доверенному каналу, никакая валидация относительно CA не нужна, лол.
| | |
| 7.131, факен (?), 08:38, 13/05/2020 [^] [^^] [^^^] [ответить]
| +/– |
серьёзный бизнос - это там кде админ в танчики играет, вместо того чтобы работать?
| | |
|
| 6.117, Аноним (117), 22:29, 12/05/2020 [^] [^^] [^^^] [ответить]
| –1 +/– |
Похоже Линус любит тупые вещи. Сначала линукс, потом гит, теперь и эту поделку.
| | |
|
|
|
|
|
| |
| 2.119, Аноним (119), 22:50, 12/05/2020 [^] [^^] [^^^] [ответить]
| +/– |
А то у них до этого момента там не было зонда. Зонды и бэкдоры есть в каждой ОС. Сноуден подтверди...
| | |
| |
| 3.127, мацад (?), 03:29, 13/05/2020 [^] [^^] [^^^] [ответить]
| +/– |
да ты прав бро, радужные курвы25519 от рубинштейнера много куда запихали, вычистить нереально, миллионам мух все равно куда и сколко вставлено а полтора по ехавших шизика для строителей третьего храма опасности не представляют.
| | |
| |
| 4.146, пох. (?), 15:19, 14/05/2020 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> по ехавших шизика для строителей третьего храма опасности не представляют.
тебе же почтальон Печкин из небезызвестного опуса - на практике показал, как именно абсолютно надежно предотвратить постройку третьего храма.
Вперед!
| | |
|
|
|
|
