Исходное сообщение
"VPN WireGuard принят в ветку net-next и намечен для включени..." Отправлено Аноним, 10-Янв-20 08:27
> ну блин. не сэкономить мне двадцать баксофф... ловить этих клиентов с их > неправильными конфигурациями в переходе и отжимать ноуты - дело явно тухлое. Единственное чего я в той истории не понял - чего разработчикам мешало В КОДЕ сделать дефолты такими что тип серта проверяется, а если кому это мешает - вот тогда пусть и отключает из конфига или где там еще. Это либо общий уровень дилетантизма в секурити и крипто, либо заморочки совместимости с какой-то окаменелой версией, либо пофигизм к юзкейсам. Вероятно, какая-то смесь этого. Ну и вообще, на TLS в силу его сложности довольно много дурных атак, типа даунгрейдов версий и шифров. На вайргада этот класс атак просто не работает - он так просто не умеет.