Исходное сообщение
"Обновление OpenVPN 2.4.4 с устранением уязвимости" Отправлено пох, 28-Сен-17 13:03
> Видимо, из-за этого аудиторам было [ник комментатора выше] на такую уязвимость. скорее, они просто очень хотели побыстрее смузи и новый ипхон на вырученные деньги. Представь (я понимаю, сложно) себя на месте админа - который лет пять назад включает этот режим для совместимости с необновляющимися юзерами, давно про него забыл (все ж работает, никаких указаний что "устаревшее" еще и опасно, а не просто отключает ненужный улучшизм в протоколе, нет), или вовсе уволился, сервис при этом старательно обновляют, считают надежным, вон, аудит же ж прошел! разработчики, в принципе, тоже так думают, и не идут путем openssh, у которого то dsa auth отвалится без объявления войны, то ssh1 из клиента (клиента, блин!) выпилят то еще что улучшат (а roaming, в котором уже была дыра, нежно берегут), еще через пару лет подумывают может выпилить.