Исходное сообщение
"Анонсирована внутриядерная реализация WireGuard для OpenBSD" Отправлено Ананимус, 12-Май-20 19:18
>  Для малого бизнеса и для "дома" пойдет, но не для серьезного бизнеса. Для site2site туннелей это вообще идеальная штука. Для b2b тоже. >Управлять nameless ключами - это вообще не серьезно... Ну да, ну да, SSH в интерпрайзе нет. > Передергивать конфиги на всех серваках при добавлении/удалении клиентов на большой сети - это просто дурдом. Hint: именно это самое делает OpenAccess, когда ты юзера блокируешь :D > Плюс, нет верификации серверов и клиентов относительно СА, что есть потенциальный MITM Какой к чертям MITM? Верификация относительно CA нужна тогда, когда у тебя есть сертификт, полученный через недостоверный источник (ты зашел на https://yandex.ru и он сам отдал тебе свой сертификат). Если у тебя и клиент, и сервер, шарят ключи заранее по доверенному каналу, никакая валидация относительно CA не нужна, лол.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Для малого бизнеса и для "дома" пойдет, но не для серьезного бизнеса. > Для site2site туннелей это вообще идеальная штука. Для b2b тоже. >>Управлять nameless ключами - это вообще не серьезно... > Ну да, ну да, SSH в интерпрайзе нет. >> Передергивать конфиги на всех серваках при добавлении/удалении клиентов на большой сети - это просто дурдом. > Hint: именно это самое делает OpenAccess, когда ты юзера блокируешь :D >> Плюс, нет верификации серверов и клиентов относительно СА, что есть потенциальный MITM > Какой к чертям MITM? Верификация относительно CA нужна тогда, когда у тебя > есть сертификт, полученный через недостоверный источник (ты зашел на https://yandex.ru > и он сам отдал тебе свой сертификат). Если у тебя и > клиент, и сервер, шарят ключи заранее по доверенному каналу, никакая валидация > относительно CA не нужна, лол.
	Введите код, изображенный на картинке: