forum.opennet.ru

"Релиз свободного безопасного цензуроустойчивого VPN-демона G..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+2 +/–
Сообщение от arzeth (ok), 07-Янв-16, 01:56
> Самодписанный сертификат по ссылке. Действительно какие-то панки. Мой Firefox 44 говорит Error code: sec_error_cert_signature_algorithm_disabled Там не самоподписанный сертификат, а у корневого сертификата CAcert (ими был выдан сертификат панкам) используется MD5 для подписи! http://wiki.cacert.org/FAQ/BrowserClients "New versions of Firefox (as version 39.0 on Linux Ubuntu 14.10) don't permit importing of the CAcert Root cert (root.crt, root.der) as its signing algorithm MD5 is treated as obsolete and not secure. Simply use the add-on stated above." И так-то мозилловцы молодцы, а то https://s3-eu-west-1.amazonaws.com/md5collisions/ship.jpg https://s3-eu-west-1.amazonaws.com/md5collisions/plane.jpg имеют хэш 253dd04e87492e4fc3471de5e776bc3d (вычисление этой коллизии стоило $0,65, см. http://natmchugh.blogspot.ru/2015/02/create-your-own-md5-col... ).
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Релиз свободного безопасного цензуроустойчивого VPN-демона G..., opennews, 07-Янв-16, 00:42 [смотреть все]

Самодписанный сертификат по ссылке Действительно какие-то панки , Аноним, 07-Янв-16, 00:42 (1) //
- Не знаю как вы определяете кем подписан сертификат, но подписан он CAcert org , Sergey, 07-Янв-16, 01:10 (5) //
  - Cacert - это боль , User123, 07-Янв-16, 03:52 (21) //
    - Да, к сожалению Нельзя сказать, что Cacert совсем уж не взлетел Но летит он ка, Какаянахренразница, 07-Янв-16, 05:35 (28)
      - свободный, безопасный, цензуроустойчивы - и демон , Аноним, 07-Янв-16, 10:13 (41)
      - Ну пытаются же выйти из пике On Friday, 29th January 2016, the long-planned re-s, ., 07-Янв-16, 17:47 (74)
      - Твой любимый анальный зонд W WIE - не одобряет сертификат , myhand, 07-Янв-16, 19:40 (79)
        
        Наоборот анальные зонды большинства юзеров не одобряют такой сертификат на моём, Какаянахренразница, 08-Янв-16, 05:58 (87)
- Мой Firefox 44 говорит Error code sec_error_cert_signature_algorithm_disabledТа , arzeth, 07-Янв-16, 01:56 (12) //
  - Все CA это бизнес и политика MD5 это плохо, действительно 29-го числа CAcert б, Sergey, 07-Янв-16, 12:43 (56)
Это что за новый способ Это как так конфиденциальность математики научились обе, Служба ИБ, 07-Янв-16, 01:07 (2) //
- Ошибка перевода мб целостность и аутентичность достоверность без шифрования мо, Служба ИБ, 07-Янв-16, 01:08 (3)
- Рон Ривест ещё в 1998 году научился Ссылка в тексте новости приведена , Sergey, 07-Янв-16, 01:11 (6) //
  - А вы, как разработчик этого ну вообщем этого на Go, проверили его теорию Дока, Аноним, 07-Янв-16, 01:17 (7)
  - Каюсь, не слышал до этого о технологии Подскажите, а ключ к алгоритму по вылову, Служба ИБ, 07-Янв-16, 01:23 (8) //
    - Самое понятное объяснение я видел собственно в статье Ривеста самого http peo, Sergey, 07-Янв-16, 01:47 (10)
      - Спасибо за развернутый ответ, но вопрос был в том, как распознать - валиден MAC , Служба ИБ, 07-Янв-16, 02:10 (15)
    - Да, ключ получается из Диффи-Хеллмана Это так и осталось прежним, ведь DH не яв, Sergey, 07-Янв-16, 01:48 (11)
      - Спасибо В таком случае вижу только смену схему кодирования новое - невостребова, Служба ИБ, 07-Янв-16, 02:14 (17)
  - Это, в смысле, типа М-последовательности Зашумляем сообщение , Служба ИБ, 07-Янв-16, 01:37 (9)
Судя по всему, минус только один - go , Аноним, 07-Янв-16, 02:04 (13) //
- И в чём минус Go , Pilat, 07-Янв-16, 02:44 (18) //
  - Его не любят местные хипстеры, которым шашечки , Наркоман, 07-Янв-16, 05:35 (27) //
    - Хипстеры его как раз очень любят , rob pike, 07-Янв-16, 08:47 (36)
      - Он про таких как ты - про местных , Аноним, 07-Янв-16, 09:18 (38)
  - Для крипты - в непредсказуемом поведении Крипто полагается на аккуратное управл, Аноним, 07-Янв-16, 07:59 (34) //
    - Рассейские Ыгсперды в IT - беда похуже классических дорог и дураков Ладно, с, ., 07-Янв-16, 17:54 (75)
      - DES тоже сертифицированный Был И dual-ec DRBG Пользуйся наздоровье , Аноним, 11-Янв-16, 07:04 (92)
  - Тормознутость прожорливость, отсутствие контроля за памятью , Ivan_83, 07-Янв-16, 10:41 (42) //
    - Что вам мешает выделить кусок памяти new xxxx byte в Go, аналогичен malloc , Sergey, 07-Янв-16, 12:41 (55)
      - Ты всерьёз думаешь что он пробовал, искал но не вышло Да брось, оно хорошо если, ., 07-Янв-16, 18:00 (76)
      - Я к тому, что GO тут вообще лишняя сущность Раз в нём нет явных malloc free то и, Ivan_83, 08-Янв-16, 01:26 (85)
        
        С вашим подходом получается что вообще любой высокоуровневый язык программирован, Sergey, 08-Янв-16, 11:55 (88)
        
        Сергей, ассемблер -- это тоже лишняя сущность Необходимость компиляции исходных, Аноним, 11-Янв-16, 18:52 (93)
        
        Нормальные криптографы не ленятся проверить что генерируют на их код компиляторы, Аноним, 11-Янв-16, 20:33 (95)
  - В том, что авторы этой поделки позиционируют себя как крутые шифропанки, а сами, Аноним, 07-Янв-16, 11:06 (46) //
    - а че С уже не модно да и все это лабуда, профи пишут на асме, нонейм, 07-Янв-16, 13:36 (58)
      - Профи пишут на том, что наиболее соответствует поставленной задаче Есть такая ш, Иван Теркин, 08-Янв-16, 21:33 (89)
    - Я видел даже на perl-е если это гарантированно разорвет Ыгспрду пердак, пожа, ., 07-Янв-16, 18:02 (77)
А где клиент и сервис к нему , Аноним, 07-Янв-16, 02:09 (14)
Выглядит как судорожная поппытка напихать побольше новых технологий - шоб було , Crazy Alex, 07-Янв-16, 02:10 (16) //
- Больше новостей - больше денег , Аноним, 07-Янв-16, 10:51 (45)
Я боюсь, что этой лажей ни один суд из потенциальных стран не разведёшь Ибо по , Anon, 07-Янв-16, 03:43 (20) //
- Нормальная отмазка Хотя все равно придется объяснять с какой целью использовалс, Вареник, 07-Янв-16, 06:13 (30) //
  - Васильеву так отработали что она по ГУМу гуляет Попытки отработать чаек ведут к, Аноним, 07-Янв-16, 07:54 (33) //
    - К чайкам у швейцарской прокуратуры нет претензий, как ни странно Попытки рассл, Anonymous1, 07-Янв-16, 09:25 (39)
спасибо большое за ваш труд , Аноним, 07-Янв-16, 04:22 (25)
Ну так и отдаем им постоянные ключи с чистой совестью, других все-равно нет Вре, Аноним, 07-Янв-16, 07:42 (32)
Спасибо, работает сутками без rehandshake-a,где openvpn режется на рукопжатии ср, Аноним, 07-Янв-16, 08:09 (35) //
- Так VPN, насколько я знаю, режут по симметричности трафика на фаерволе А тут до, Anonymous1, 07-Янв-16, 09:28 (40) //
  - Скорее всего просто малопопулярное и не попало в сигнатуры DPI системам , Ivan_83, 07-Янв-16, 10:45 (44) //
    - А может и действительно хорошо маскируется, SoftEther же до сих пор не режется D, Меломан1, 07-Янв-16, 12:31 (52)
  - опция -noise не использовалась , Аноним, 07-Янв-16, 11:29 (48)
- А если обрыв связи IP внешний от провайдера сменился реконнект будет , Anonymous4245345, 11-Янв-16, 00:38 (91)
Чего-то недоверяю я им , Аноним, 07-Янв-16, 10:43 (43)
Sergey, а можно такое, но только на С Ну или на С , Аноним, 07-Янв-16, 11:13 (47) //
- Любой каприз за ваши деньги , Аноним, 07-Янв-16, 11:48 (49)
- Можно, вопрос трудозатрат как верно заметили -- денег - Я не вижу в этом см, Sergey, 07-Янв-16, 12:44 (57) //
  - Всё же зависит от целей На Go, например, он никогда не вылезет за пределы локал, all_glory_to_the_hypnotoad, 07-Янв-16, 16:25 (72) //
    - Не - ну раз целый ТЫ сказал, то да - расходимся пацаны Да И сколько у тебя ап, ., 07-Янв-16, 20:15 (83)
    - Для даунов, Go переводит в машинный код и оптимизирует код как и GCC правда он э, Аноним, 07-Янв-16, 21:02 (84)
    - Работаю в Tier 1 ISP Пишем на Go софт для внутреннего использования Автор, рас, Аноним, 11-Янв-16, 18:58 (94)
Информация о подлинности этого веб сайта отсутствует Так предупреждает Firefox , Аноним, 07-Янв-16, 15:32 (68) //
- видимо opennet ru хостится на серверах АНБ , Аноним, 07-Янв-16, 17:33 (73) //
  - увы, нет, иначе на нём была бы приличная реклама, и он бы не пропадал на месяц п, Аноним, 09-Янв-16, 16:40 (90)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру