Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Завершён аудит проекта OpenVPN"	+/–
Сообщение от opennews (??) on 02-Апр-17, 09:59
Фонд OSTIF (Open Source Technology Improvement Fund), созданный с целью усиления защищённости открытых проектов, объявил (https://ostif.org/the-audit-of-openvpn-is-complete/) о завершении  независимого аудита механизмов шифрования, применяемых в пакете OpenVPN 2.4.0 (https://www.opennet.ru/opennews/art.shtml?num=45777). Работа выполнена французской компанией QuarksLab, которая уже привлекалась (https://www.opennet.ru/opennews/art.shtml?num=45333) для аудита проекта  VeraCrypt и находится вне юрисдикции крупнейших спецслужб, заинтересованных в организации слежки. Результаты пока не разглашаются и 7 апреля будут переданы разработчикам OpenVPN, которые подготовят корректирующий выпуск 2.4.2. Детали, касающиеся выявленных проблем, будут опубликованы одновременно с релизом OpenVPN 2.4.2. URL: https://ostif.org/the-audit-of-openvpn-is-complete/ Новость: https://www.opennet.ru/opennews/art.shtml?num=46301
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Завершён аудит проекта OpenVPN"	+12 +/–
Сообщение от Аноним (??) on 02-Апр-17, 09:59
> находится вне юрисдикции крупнейших спецслужб, заинтересованных в организации слежки. Ага, конечно.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	17. "Завершён аудит проекта OpenVPN"	–2 +/–
	Сообщение от Аноним (??) on 02-Апр-17, 18:17
	Франция изолирована от всей планеты, пойми. ЦРУ везде, запод, гейропа и ЦРУ/госдеп везде, а франция как бы на другой планете. Вот так вот.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	30. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Gannet (ok) on 03-Апр-17, 01:01
	У себя в туалете проверял? Там тоже ЦРУ-шник сидит.
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	31. "Завершён аудит проекта OpenVPN"	+5 +/–
	Сообщение от mandala (ok) on 03-Апр-17, 02:27
	Не надо тут, в наших туалетах только родные кгбшники.
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

	25. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Аноним (??) on 02-Апр-17, 22:38
	а почему нет, ведь идея презумпция невиновности может и коммерческими компаниями считаться одной из ключевых в современном обществе.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	32. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Аноним (??) on 03-Апр-17, 03:13
	А что не так?
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	55. "Завершён аудит проекта OpenVPN"	–1 +/–
	Сообщение от продавецкирпичиков on 03-Апр-17, 17:46
	>> находится вне юрисдикции крупнейших спецслужб, заинтересованных в организации слежки. > Ага, конечно. DGSE && DRM не такая уж и большая,правда кпд зашкаливает.Не удивлюсь,если они же и проверяли. А вот что результаты сольют в нато - совсем не уверен.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "Завершён аудит проекта OpenVPN"	–4 +/–
Сообщение от Аноним (??) on 02-Апр-17, 10:00
> Результаты пока не разглашаются Значит много дыр и похвастаться нечем.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	6. "Завершён аудит проекта OpenVPN"	+17 +/–
	Сообщение от llolik (ok) on 02-Апр-17, 11:38
	А как надо было? Объявить в стиле: "У нас вот тут и тут дыра, а вот тут вообще сплошной трендец. Пока ещё мы это всё не закрыли, так что, если хотите, юзайте на здоровье". Так чтоли?
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	14. "Завершён аудит проекта OpenVPN"	–4 +/–
	Сообщение от Аноним (??) on 02-Апр-17, 16:16
	Надо было с самого начала написать всё хорошо, а после аудита сообщить что всё хорошо.
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	19. "Завершён аудит проекта OpenVPN"	+1 +/–
	Сообщение от die_russofobs on 02-Апр-17, 19:35
	Так всё ж хорошо, лохотронщикам, пока верят что VPN - по определению кого то защищает...
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	27. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Аноним (??) on 02-Апр-17, 23:32
	Ну и поведайте нам как создать защищенное соединение. Что нынче в тренде?
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	33. "Завершён аудит проекта OpenVPN"	–1 +/–
	Сообщение от Аноним (??) on 03-Апр-17, 04:42
	Curve25519 — для обмена ключами. XSalsa20 — для симметричного шифрования. Poly1305 — для обеспечения целостности сообщений и аутентификации источника данных.
	Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

	40. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Котофалк on 03-Апр-17, 10:28
	а алгоритм против ошибок программистов?
	Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

	41. "Завершён аудит проекта OpenVPN"	–1 +/–
	Сообщение от Аноним (??) on 03-Апр-17, 13:02
	Rust!!
	Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

	42. "Завершён аудит проекта OpenVPN"	–1 +/–
	Сообщение от Аноним (??) on 03-Апр-17, 13:35
	Патч ядро grsecurity.net Собирай проги с CFLAGS="-fPIE -fstack-protector-all -D_FORTIFY_SOURCE=2" LDFLAGS="-Wl,-z,now -Wl,-z,relro" И вред от сишных дыр уменьшится на порядок!
	Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

	60. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Аноним (??) on 04-Апр-17, 18:06
	-fstack-protector-all для дегенератов
	Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

	63. "Завершён аудит проекта OpenVPN"	+1 +/–
	Сообщение от SysA on 23-Июн-17, 17:44
	> Патч ядро grsecurity.net > Собирай проги с CFLAGS="-fPIE -fstack-protector-all -D_FORTIFY_SOURCE=2" LDFLAGS="-Wl,-z,now > -Wl,-z,relro" > И вред от сишных дыр уменьшится на порядок! Кстати, вопрос на засыпку: почему именно CFLAGS="-fPIE...", а не CFLAGS="-fPIC..."?! Например, BASH не будет собираться с -fPIE... Поэтому интересно мнение автора (и/или того, кто сталкивался/разбирался): насколько снизится защищенность "от сишных дыр" при использовании "-fPIC"? Или же все-таки стоит глобально оставить -fPIE, а -fPIC ставить только там где -fPIE не работает.
	Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

	64. "Завершён аудит проекта OpenVPN"	+1 +/–
	Сообщение от SysA on 09-Авг-17, 17:39
	>> Патч ядро grsecurity.net >> Собирай проги с CFLAGS="-fPIE -fstack-protector-all -D_FORTIFY_SOURCE=2" LDFLAGS="-Wl,-z,now >> -Wl,-z,relro" >> И вред от сишных дыр уменьшится на порядок! > Кстати, вопрос на засыпку: почему именно CFLAGS="-fPIE...", а не CFLAGS="-fPIC..."?! Например, > BASH не будет собираться с -fPIE... > Поэтому интересно мнение автора (и/или того, кто сталкивался/разбирался): насколько снизится > защищенность "от сишных дыр" при использовании "-fPIC"? > Или же все-таки стоит глобально оставить -fPIE, а -fPIC ставить только там > где -fPIE не работает. А с -fPIC не работает dbus/systemd! :(
	Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

	43. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Аноним (??) on 03-Апр-17, 13:37
	> а алгоритм против ошибок программистов? Ты хотел сказать закладок? Ну тут надо софт только от хороших людей. Иначе троянов на пихают и толку от шифрования 0.
	Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

	45. "Завершён аудит проекта OpenVPN"	–3 +/–
	Сообщение от Аноним (??) on 03-Апр-17, 15:42
	> Curve25519 — для обмена ключами. > XSalsa20 — для симметричного шифрования. > Poly1305 — для обеспечения целостности сообщений и аутентификации источника данных. Летим? В курсе для чего openvpn? Похоже нет! Что ты там олух будешьт симметрично шифровать? Вики хоть почитал бы
	Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

	48. "Завершён аудит проекта OpenVPN"	+1 +/–
	Сообщение от дАноним on 03-Апр-17, 16:34
	> Что ты там олух будешьт симметрично шифровать? > Вики хоть почитал бы Еще один знаток-википедианец. Чем тебе симметричное шифрование не угодило? https://openvpn.net/index.php/access-server/docs/admin-guide... > n order to change the cipher in OpenVPN Access Server you will need to add the following line to both the client and server config directives via the Advanced VPN page: > cipher ciphername > If we wanted to enable the AES-256 cipher we would add the following line: > cipher AES-256-CBC >
	Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

	50. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Аноним (??) on 03-Апр-17, 16:43
	почитай Вики
	Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

	58. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от дАноним on 03-Апр-17, 22:26
	> почитай Вики Что сказать-то хотел? Может, подумаешь головой, почему все еще применяется симметричное шифрование?
	Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

	53. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Аноним (??) on 03-Апр-17, 17:34
	Т.е. для тебя Вид (методология) шифрования и алгоритм шифрования - это одно и тоже? Замечательно!!! Ты хочешь сказать, что при создании шифрованного соединения оба клиента используют один и тот же ключ? Так? Ведь это же симметричное шифрование.
	Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

	57. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от дАноним on 03-Апр-17, 22:22
	> Т.е. для тебя Вид (методология) шифрования и алгоритм шифрования - это одно > и тоже? > Замечательно!!! Замечателно что-то там придумал и сразу же cам опроверг. > Ты хочешь сказать, что при создании шифрованного соединения оба клиента используют один > и тот же ключ? Так? Ведь это же симметричное шифрование. Завикипедь уж DH (Diffie Hellman), умник. Заодно, посмотри, что такое Curve25519.
	Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

	49. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Аноним (??) on 03-Апр-17, 16:41
	Не тупи..
	Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

	51. "Завершён аудит проекта OpenVPN"	+1 +/–
	Сообщение от Аноним (??) on 03-Апр-17, 16:44
	> Не тупи.. Альтернотива то какая? Болтунов куча. Что вместо?
	Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

	62. "Завершён аудит проекта OpenVPN"	–1 +/–
	Сообщение от Alex (??) on 09-Апр-17, 16:47
	КРУТО!!! Когда релиз выпускаешь?
	Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

	35. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Лютый жабист_ on 03-Апр-17, 06:39
	Не нынче, а ещё 70 лет назад придумано - одноразовые шифрблокноты. 100% защита при минимуме вычресурсов, хor дешевый
	Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

	36. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Аноним (??) on 03-Апр-17, 08:30
	> одноразовые шифроблоки Правильно, сегодня использования PFS (прямой совершенной секретности) - стандарт даже для домохозяйки при обмене кулинарными рецептами.
	Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

	54. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Аноним (??) on 03-Апр-17, 17:36
	>> одноразовые шифроблоки > Правильно, сегодня использования PFS (прямой совершенной секретности) - стандарт даже > для домохозяйки при обмене кулинарными рецептами. ))) Что правильно? Шифрование у вас одинаковое что при создании соединения, что при передачи сообщения? Докатились!
	Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

	44. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Аноним (??) on 03-Апр-17, 15:41
	Это ты холдингу расскажи у которого филиалы ва разных городах.. Не врубаешься в тему.. стой в сторонке.
	Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

	52. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Аноним (??) on 03-Апр-17, 17:27
	Емае! Какие шифроблокноты? Речь о соединении.. Горе от ума
	Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

	61. "Завершён аудит проекта OpenVPN"	–1 +/–
	Сообщение от die_russofobs on 06-Апр-17, 11:24
	> Ну и поведайте нам как создать защищенное соединение. а, никак.
	Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

	34. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Аноним (??) on 03-Апр-17, 04:48
	Надо было после завершения аудита вообще молчать до всех исправлений и обновлений OpenVPN в дистрах Linux. Теперь когда они "проболтались" что нашли дыры которые "разглашать не будут" всякие спецслужбы все эти дыры с них вытрясут! Сделал аудит, похвастаться нечем - молчи пока не профиксят все дыры и не распространят обновления!
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

4. "Завершён аудит проекта OpenVPN"	+10 +/–
Сообщение от Аноним (??) on 02-Апр-17, 10:46
Разработчиков вежливо попросят внести изменения.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	7. "Завершён аудит проекта OpenVPN"	+6 +/–
	Сообщение от Аноним (??) on 02-Апр-17, 12:10
	правильные изменения
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	8. "Завершён аудит проекта OpenVPN"	+6 +/–
	Сообщение от Аноним (??) on 02-Апр-17, 13:36
	направленые строго на улучшение жизни пользователей!
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	20. "Завершён аудит проекта OpenVPN"	+2 +/–
	Сообщение от Пирожок не глупый пирожок начинающий on 02-Апр-17, 20:20
	Но не всех.
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	9. "Завершён аудит проекта OpenVPN"	+1 +/–
	Сообщение от Дартаньян on 02-Апр-17, 14:03
	Сделай аудит новых коммитов и дело в шляпе. Делов-то.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	12. "Завершён аудит проекта OpenVPN"	+2 +/–
	Сообщение от тоже Аноним (ok) on 02-Апр-17, 15:29
	По-французски все звучит вежливо. Язык такой. "Вотр продюи эс ля мерде дю маммут". Песня же!
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	22. "Завершён аудит проекта OpenVPN"	–3 +/–
	Сообщение от Michael Shigorin (ok) on 02-Апр-17, 21:01
	> "Вотр продюи эс ля мерде дю маммут". Последнее слово совсем незнакомо, а по остальным догадался, кгм :] PS: а, мамонта?
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

10. "Завершён аудит проекта OpenVPN"	+3 +/–
Сообщение от YetAnotherOnanym (ok) on 02-Апр-17, 14:47
> выполнена французской компанией (...) вне юрисдикции крупнейших спецслужб Сюртэ? Нет, не слышали.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	11. "Завершён аудит проекта OpenVPN"	+4 +/–
	Сообщение от Аноним (??) on 02-Апр-17, 15:26
	Ты не понимаешь. Сюртэ - это хорошая мирная спецслужба.
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	16. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от анонимус (??) on 02-Апр-17, 18:04
	> выполнена французской компанией (...) вне юрисдикции крупнейших спецслужб Красиво френчей опустили.
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	59. "Завершён аудит проекта OpenVPN"	+1 +/–
	Сообщение от дАноним on 03-Апр-17, 22:34
	>> выполнена французской компанией (...) вне юрисдикции крупнейших спецслужб > Красиво френчей опустили. Все верно. Только не френчей, а конкретного анонимуса и не кто-то, а он сам. Вне юрисдикции != вне интереса. По секрету: обычно "крупнейшие спецслужбы" других государств никаких официальных прав на чужой территории не имеют. А чтобы поверить, что страна входящая в "ядерный клуб" будет вне интереса мал-мальски крупных спецслужб - нужно быть оптимистом (или очередным анонимным невеждой).
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

13. "Завершён аудит проекта OpenVPN"	+/–
Сообщение от Аноним (??) on 02-Апр-17, 15:52
QuarksLab ~ LinkedIn (aka MicroSoft)?! http://www.google.com/search?q=wikileaks%2BQuarksLab
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Завершён аудит проекта OpenVPN"	+5 +/–
Сообщение от Аноним (??) on 02-Апр-17, 19:19
Т.е. аудита не существует? Я так понимаю диванных теоретиков?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

21. "Завершён аудит проекта OpenVPN"	+/–
Сообщение от Аноним (??) on 02-Апр-17, 20:26
Столько язв в обсуждении... Противно, господа. Хотя может товарищи полковники?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	24. "Завершён аудит проекта OpenVPN"	+1 +/–
	Сообщение от Аноним (??) on 02-Апр-17, 21:56
	Больно большая честь, максимум майор и не товарищи они теперь, а господа.
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

	28. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Michael Shigorin (ok) on 02-Апр-17, 23:33
	Ну почему, недавно городили стенд как раз с двумя полковниками.
	Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

	29. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Аноним (??) on 02-Апр-17, 23:39
	Стенд городить - да, указание давать - да. А в опеннете сидеть рассуждать.. ну я вас умоляю))
	Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

	38. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Аноним (??) on 03-Апр-17, 09:59
	как там было? Лучший способ обмануться это посчитать себя умнее врага?
	Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

	39. "Завершён аудит проекта OpenVPN"	–1 +/–
	Сообщение от Michael Shigorin (ok) on 03-Апр-17, 10:05
	> Лучший способ обмануться это посчитать себя умнее врага? А почему врага?  Вполне нормальные дядьки, в отличие от мило улыбающихся на камеру и норовящих страну за печенье с вареньем продать.
	Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

	46. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Аноним (??) on 03-Апр-17, 15:44
	Рука руку моет... Одни без других не существуют.
	Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

	56. "Завершён аудит проекта OpenVPN"	+/–
	Сообщение от Аноним (??) on 03-Апр-17, 18:50
	Спрями мысль: "Нет беды тяжелее, чем недооценивать противника. Недооценка противника повредит моему сокровенному средству [дао]." "Дао дэ Цзин"
	Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема