https://m.opennet.me/openforum/vsluhforumID3/109855.html Фонд OSTIF (Open Source Technology Improvement Fund), созданный с целью усиления защищённости открытых проектов, сообщил (https://ostif.org/openvpn-audit-updates-news-and-more/) об успешном ходе сбора средств для оплаты проведения полного независимого аудита механизмов шифрования, применяемых в пакете OpenVPN (https://openvpn.net/) (за две недели собрано 34 тысячи долларов из запланированных 71 тысячи). Начало работы намечено на январь 2017 года. Работа будет выполнена французской компанией QuarksLab, которая уже привлекалась для аутида проекта VeraCrypt и находится вне юрисдикции крупнейших спецслужб, заинтересованных в организации слежки.<br><br><br>Кроме того, стало известно (https://www.privateinternetaccess.com/blog/2016/12/private-internet-access-funds-openvpn-2-4-audit-noted-cryptographer-dr-matthew-green/) об ещё одной инициативе проведения аудита OpenVPN, инициированной группой VPN-провайдеров. Проверка затронет ветку OpenVPN 2.4, которая пока находится на стадии тестирования кандидата в релизы (https://co https://m.opennet.me/openforum/vsluhforumID3/109855.html#47 Fri, 10 Mar 2017 14:40:09 GMT несколько гигов одноразовых блокнотов пожатых архиватором хватит для защищенного месседжера на всю жизнь. Но почему то этой функцией не пользуется ни кто.<br> https://m.opennet.me/openforum/vsluhforumID3/109855.html#46 Fri, 10 Mar 2017 14:38:43 GMT Интересно, чем дело кончилось?<br> https://m.opennet.me/openforum/vsluhforumID3/109855.html#45 Mon, 12 Dec 2016 05:39:15 GMT Т.е. максимально деревянный туннель, ты сам генеришь энтропию на source, на дискетке, обернутой фольгой везёшь на destination и вуаля!<br> https://m.opennet.me/openforum/vsluhforumID3/109855.html#44 Mon, 12 Dec 2016 05:37:35 GMT Одноразовые шифрблокноты никто не победит. 8) Интересно, почему нет во всех дистрибах такого софта?<br> https://m.opennet.me/openforum/vsluhforumID3/109855.html#43 Sun, 11 Dec 2016 22:33:00 GMT &gt; расшифровывается в МИТМе на ура.<br><br>В дефолтной конфиге зачастую так и есть. Если mitm может стать клиентом - у него есть клиентский серт, подписанный той же CA. Прикол в том что без дополнительной подсказки в конфиге - openvpn тип серта не проверяет. И любой клиент может в два счета сделать именно это самое. Лечится, НО это ж надо в наворотах SSL/TLS и openvpn разбираться. Сколько человек так умеет - ну ты понял.<br> https://m.opennet.me/openforum/vsluhforumID3/109855.html#42 Sun, 11 Dec 2016 22:30:14 GMT &gt; СКЗИ "МагПро КриптоПакет" в. 2.1 в комплектации "МагПро OpenVPN-ГОСТ" <br><br>Одно только название этого пакета намекает что его использование для, собственно, защиты информации - заявка на залет.<br> https://m.opennet.me/openforum/vsluhforumID3/109855.html#41 Sun, 11 Dec 2016 22:29:00 GMT &gt; 90% серверных мощностей мирового бизнеса задействовано на этой архитектуре. <br><br>...столица переезжает в Нью-Васюки.<br> https://m.opennet.me/openforum/vsluhforumID3/109855.html#40 Sun, 11 Dec 2016 22:27:42 GMT &gt; Fujitsu о переносе части производств в Россию, SPARC процессоры и системные <br>&gt; платы, ну и др. нау-хау.<br><br>В духе этого правительства было бы запретить ввоз в РФ процессоров и обязать покупать эльбрусы за тридцатник. А в чем эта "поддержка IT" заключается, кстати?<br> https://m.opennet.me/openforum/vsluhforumID3/109855.html#39 Sun, 11 Dec 2016 22:25:37 GMT &gt; Аудил L2TP и IPSec уже проводили? Как оно?<br><br>Никак. Первое никогда и не позиционировалось как что-то надежное, второе слишком сложное и муторное чтобы иметь какой либо смысл вообще. Это означает что лажа случится еще на этапе конфигурации. Примерно как с SSL/TLS.<br>