LINUX.ORG.RU

Сообщения UnLeA9HeXD

 

Клиент OpenVPN может закосить под сервер? о_О

Читал на опеннете одну темку и наткнулся на такого персонажа.

Цитата: "' Кроме того, секурно настроить openvpn - тот еще рокетсайнс. Поскольку он основан на TLS, там возможно много довольно забавных атак. Например, знаешь ли ты что КЛИЕНТ может кроме всего прочего без спецмер с стороны клиентов закосить под СЕРВЕР? И соответственно, если на впн есть 20 клиентов, любой из 20 может забацать подставной сервер, выступив MITM. OpenVPN конечно пишет про это варнинг, но чтобы понять его смысл - надо хоть что-то понимать в PKI и TLS. "'

Фулл: http://www.opennet.ru/openforum/vsluhforumID3/104808.html#95

О чем он говорит вообще? Прав ли говорящий или вгоняет очередную дичь?

 , ,

UnLeA9HeXD
()

RSS подписка на новые темы