forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимости в OpenVPN и SoftEther VPN, opennews (??), 13-Ноя-23, (0) [смотреть все]

Интересно, что в репах лежат версии даже 2 5 1 Никто особо то и не собирается об, Аноним (1), 10:54 , 13-Ноя-23, (1) –3 //

никто, в том числе и ты, ИмяХ (ok), 11:37 , 13-Ноя-23, (23) –2 //

Летишь Юзеры не обновляют пакеты в репахУчи матчасть, Аноним (80), 17:39 , 13-Ноя-23, (80) //

Юзеры не обновляют пакеты не в своих репах, только лишь в своихУчи матчасть 2, Рекурсер (?), 17:44 , 14-Ноя-23, (141)

Демагог Учи матчасть 3, Аноним (1), 20:16 , 15-Ноя-23, (151)

https repology org project openvpn versions, Аноним (40), 12:33 , 13-Ноя-23, (40)
Так они и не подвержены В описании обеих уязвимостей , Аноним (52), 13:27 , 13-Ноя-23, (52) +3 //

Отоночо Ясно-понятно, Аноним (80), 17:40 , 13-Ноя-23, (81)

Исправьте для SoftEther VPN выпущен релиз в ноябре с исправлениями, Denys (??), 10:57 , 13-Ноя-23, (2) +2 //

Где В репозитории только релиз двухлетней давности и августовская бета https , Аноним (5), 11:10 , 13-Ноя-23, (5) //

здесь SoftEther VPN 4 42 Build 9798 RTM June 30, 2023 cve-2023-27395 в ней УЖЕ, пох. (?), 11:19 , 13-Ноя-23, (11) +3 //

Но коммит они добавили только 28 сентября https github com SoftEtherVPN SoftEt, Аноним (29), 11:54 , 13-Ноя-23, (29)
И, кстати, в бете не исправлены эти 7 уязвимостей https github com SoftEtherV, Аноним (29), 12:00 , 13-Ноя-23, (34)

Путаете со Stable версиейhttps github com SoftEtherVPN SoftEtherVPN_Stable, Denys (??), 11:23 , 13-Ноя-23, (14)

Я на wireguard, у меня таких проблем нет В целом wireguard гораздо удобнее, нач, Аноним (3), 10:59 , 13-Ноя-23, (3) –3 //

Правда запускать надо поверх shadowsocks так как провайдеры все-таки научил, Denys (??), 11:06 , 13-Ноя-23, (4) –4
забыл подытожить, получается что Wireguard такое же говно как и OpenVPN, но тол, Аноним (9), 11:16 , 13-Ноя-23, (9) //

Потому что каждый должен заниматься своим делом OVPN и WG предназначены для соз, Аноним (63), 15:00 , 13-Ноя-23, (63) +2
Это инструменты для прокидывания VPN сетей, а не для сокрытия траффика Я бы на , Аноним (76), 17:15 , 13-Ноя-23, (76) //

так обфускаторов хватаети провайдеры впн их используют, Аноним (80), 17:42 , 13-Ноя-23, (82)

A Softether тоже не пробивается через DPI , Аноним (10), 11:19 , 13-Ноя-23, (10) //

блокируется так жехоть и есть маскировка под хттпс, Аноним (80), 17:43 , 13-Ноя-23, (83) //

софтезер может по 53 порту ломится дажекурите мануал, может что-то и пробъет, penetrator (?), 18:21 , 13-Ноя-23, (97)

ну-нутак это касается любого протоколаесли сам настраиваешь сервер причем здесь, Аноним (100), 19:23 , 13-Ноя-23, (100)
Даже коммерческий windscribeумеет udp 53, Аноним (80), 20:27 , 13-Ноя-23, (108)

держи нас в курсе, нам очень интересно нет для васяна пытающегося нае ть това, пох. (?), 11:22 , 13-Ноя-23, (13) +3 //

Подключил значительно больше суммарной тысячи сотрудников по всему миру и внутре, Аноним (115), 20:59 , 13-Ноя-23, (115) –3

Насколько мне известно, WG довольно просто заблочить А учитывая начатую борьбу , Jethro_Tull (??), 11:34 , 13-Ноя-23, (22) –9 //

эта проблема - исключительно проблема жителей одного скрепостана, решать ее за в, пох. (?), 11:51 , 13-Ноя-23, (26) –11 //

Ну, почему же одного Таких скрепостанов много и будет ещё больше В том же Герм, Jethro_Tull (??), 12:42 , 13-Ноя-23, (43) –1

Автору пофиг - он на мэйлру и вконтаткик ходить этим способом вообще не планиров, пох. (?), 12:46 , 13-Ноя-23, (45) +1
И wg в Германостане прекрасно работает и решает проблему Об чём тебе и пытаются, Аноним (63), 15:02 , 13-Ноя-23, (64)
Так в германии пока усе вполне демократишно , Аноним (146), 12:37 , 15-Ноя-23, (146)

ну да когда все меняют реальность на 360 градусов демократия в так случае - НЕ, Аноним (1), 20:15 , 15-Ноя-23, (150)

А что с wg не так по сравнению с openvpn ipsec применительно к ситуации с дофиг, An (??), 12:46 , 13-Ноя-23, (44)

Ээээ а вы одно и другое вообще когда-нибудь кроме как на opennet е видели Ус, User (??), 15:42 , 13-Ноя-23, (73)

А что вдруг случилось с юникс-веем и с 171 одна программа делает одну вещь 18, Аноним (115), 21:24 , 13-Ноя-23, (118) –1

Эмммм да ничего вроде Как пилили троллейбусы-из-буханки по заветам пророка Л, User (??), 07:23 , 14-Ноя-23, (126) +1

А Tailscale 8212 это тоже палка и верёвка с 8537 части или это троллейбус , Аноним (115), 17:03 , 14-Ноя-23, (140)

Это крупная корпа, которая способна из этого куска движка сделать готовое решени, User (??), 22:28 , 14-Ноя-23, (142)

Да ничего особенного, просто есть секта свидетелей старых проверенных технологи, Ananimus (?), 13:01 , 15-Ноя-23, (147)

угу, вообще никаких проблем кроме того, что сервер даже не может сам распределя, Аноним (50), 13:23 , 13-Ноя-23, (50) //

Кто-то не осилил ман AllowedIPs , Аноним (60), 14:40 , 13-Ноя-23, (60) –3 //

При чем здесь AllowedIPs Это параметр указывает, на какие IP адреса вы будете , Return76 (?), 18:50 , 13-Ноя-23, (99)

Начнем с того, что в ВГ нет ни клиентов, ни серверов Он как бэ пир ту пир Ну, о, Аноним (60), 07:02 , 14-Ноя-23, (125) –1

OpenVPN действительно не требует Системды Ты уж разберись получше А то окажетс, Аноним (55), 13:50 , 13-Ноя-23, (55) –2 //

Формально да, а на практике требуется кто-то, кто менеджерит его процесс Это ли, Аноним (3), 14:09 , 13-Ноя-23, (59) +2 //

На генте нормально работает годами, ни кто его не менеджерит , бо нет на этих м, sabitov (ok), 18:14 , 13-Ноя-23, (95)
Господи что ты несешь Какой системд, какой нетворкменеджер У меня ovpn в NetBS, Аноним (103), 20:04 , 13-Ноя-23, (103)

два чая этому Господину в OpenBSD также и пакеты порты оперативно обновили н, крокодил мимо.. (?), 14:30 , 14-Ноя-23, (137)

Ну то есть всё правда - системда не обязательна сервису Но просто это другое Я, Аноним (154), 22:02 , 16-Ноя-23, (154)

я на openvpn и у меня тоже нет, читай условия эксплуатации нет неудобнее нет, с, лютый арчешкольник... (?), 13:50 , 13-Ноя-23, (56) //

если честно, т о и опенвпн не совсем просто пашета тем более через локалхост, Аноним (80), 17:48 , 13-Ноя-23, (84)

со статичными прешаред ключами тоже , Ананий (?), 15:08 , 13-Ноя-23, (68)
Как в ваергарде установить срок действия ключа Или ты будешь руками блочить клю, AndreyChe (?), 16:08 , 14-Ноя-23, (139) +1

В обществе должно сформироваться мнение о недопустимости написания программ на н, Шарп (ok), 11:11 , 13-Ноя-23, (6) –15 //

Ну так че там Ты уже переписал на нужном языке openvpn без потери функционала , scriptkiddis (?), 11:30 , 13-Ноя-23, (20) +4 //

Без потери дыряшечного функционала для тов майора ну так такое переписывание то, Аноним (31), 11:59 , 13-Ноя-23, (31) //

так пишут только юноши, которые не кодили ничего корпоративно, FF (?), 11:59 , 13-Ноя-23, (33)

А как пишут корпоративные бракоделы можно наблюдать в новости и в сотнях ей под, Аноним (104), 20:11 , 13-Ноя-23, (104) –1

да что ты, царь только знает как правильно, FF (?), 11:59 , 13-Ноя-23, (32) –1
ФУНКЦИОНАЛ - математическое понятие, возникшее в вариационном исчислении для обо, Анонем (?), 13:18 , 13-Ноя-23, (48) +2 //

не умничайчитай про - омоним, Аноним (80), 17:52 , 13-Ноя-23, (85)

запретить небезопасных анонимов, которые экологическую катастрофу планеты провоц, FF (?), 12:00 , 13-Ноя-23, (35) –1
Кстати, Шарп, как так у меня получилось, что когда я тыкал студию с шарпом на пр, FF (?), 12:04 , 13-Ноя-23, (36) +1 //

от мышек с шариками осталось - от мышей-самцов, в смысле , Аноним (38), 12:19 , 13-Ноя-23, (38) –1
УМВР, даже с ардуинкой через ком-порт мигал светодиодом Может система плохо наст, Аноним (31), 12:36 , 13-Ноя-23, (41) //

С руками у меня всё в порядке Мигать светодиодом на ардуине из примера с MSDN -, FF (?), 13:20 , 13-Ноя-23, (49)
Другими словами, C библиотека для работы с сериалом видимо плохая и очень тормо, FF (?), 13:23 , 13-Ноя-23, (51) –1

это значит, что тебе либо питон либо яваскрипт ничего даже близко напоминающего, Советский инженер (ok), 13:47 , 13-Ноя-23, (54) –3
У тебя виндопроблемы какие-то Ни чем не могу помочь У меня dotnet под линуксом, Шарп (ok), 17:34 , 13-Ноя-23, (79)
Я тоже тыкал компорт, только в лажарусе И из всех реализаций компонентов и библ, Таблица умножения (?), 03:11 , 14-Ноя-23, (123)

Извини, но на этом сайте так говорить не принято Сейчас тебе местные сишные лап, Аноним (104), 17:27 , 13-Ноя-23, (77) –2 //

Вылезание за границы буфера - это обязательное требование для языка, на котором , Аноним (103), 20:12 , 13-Ноя-23, (105) +2 //

Ясно, понятно Ну, другого от сишечного эксперта я и не ожидал Серьезно я тут, Аноним (104), 20:21 , 13-Ноя-23, (107) +1

То есть ты спокойно доверяешь компиляцию твоего безопасного кода на растёт с куч, Аноним (103), 20:31 , 13-Ноя-23, (110)
И, кстати, ассемблер тоже не безопасный Не хочешь от него отказаться , Аноним (103), 20:37 , 13-Ноя-23, (112)

ты со своими васянскими хелоуаордами не путай ты бы лучше за своими штанами след, Советский инженер (ok), 20:46 , 13-Ноя-23, (113) –2

Нет, если люди из десятилетия в десятилетие наступают на одни и те же грабли и н, Аноним (104), 20:28 , 13-Ноя-23, (109)

Классические дырящечные уязвимости в секурити проектах , Анонин (?), 11:11 , 13-Ноя-23, (7) –1 //

Зато на сайте OpenVPN слово sevurity упомянуто 11 раз Понты дороже денег , Аноним (104), 17:29 , 13-Ноя-23, (78) –1

softether блокируется DPI в РФ , Аноним (17), 11:24 , 13-Ноя-23, (17) –1 //

у него помимо собственного протокола и настроек есть еще встроенные опенвпн и др, FF (?), 12:06 , 13-Ноя-23, (37)
исходите из того, что https блокируется в РФ только на определенные dst IP иноаг, glad_valakas (?), 12:29 , 13-Ноя-23, (39) //

все туннели наружублочаться без всякой иногентности, Аноним (80), 17:54 , 13-Ноя-23, (86) //

мне о таком не докладывали смыл в том, что https тоже своего рода туннель , glad_valakas (?), 20:50 , 13-Ноя-23, (114)

Таки и его начились анализировать недавние проблемы с obfs4 прямо намекаютв 2024, Аноним (1), 00:35 , 14-Ноя-23, (119)

https habr com ru news 773348 , Аноним (46), 13:00 , 13-Ноя-23, (46) +3 //

в дагестане не помоглотспу-шмспу бабки растаскиваютпо предлогом безопасности, Аноним (100), 19:30 , 13-Ноя-23, (101) +1

Кроме XRay уже ничего не актуально , Аноним (42), 12:37 , 13-Ноя-23, (42) //

ВПН не для обхода блокировок нужен И Хрей не объединит два компа в сеть И ВГ м, Аноним (60), 14:46 , 13-Ноя-23, (61) //

В 99 случаев только для этого Обойти блокировку, скрыть айпишник от админа сай, Аноним (70), 15:14 , 13-Ноя-23, (70) +1 //

Это все равно, что сказать - DHT в 99 случаев нужен только для УГ Овального Не , Аноним (60), 16:44 , 13-Ноя-23, (75) –1
ну да ковровые блокировки тоже необходимо обходить ошибка все эндпоинты под мо, glad_valakas (?), 21:04 , 13-Ноя-23, (116) –1

Плевать Что дальше Если известный провайдер впн ты знаешь куда пошел клиент А е, Аноним (1), 20:13 , 15-Ноя-23, (149)

openvpn 2 6 7 валится, ждите фикса, Аноним (62), 14:47 , 13-Ноя-23, (62) //

Это https github com OpenVPN openvpn issues 449 , OpenVPN (?), 04:11 , 14-Ноя-23, (124) //

да, Аноним (143), 05:55 , 15-Ноя-23, (143) //

Закоммитили фикс , OpenVPN (?), 03:22 , 16-Ноя-23, (152)

на днях будет 2 6 8, Аноним (143), 06:14 , 16-Ноя-23, (153)

Релизнули , OpenVPN (?), 01:48 , 18-Ноя-23, (155)

Опять ошибки с памятью Ох, сколько их ещё будет найдено 128513 , Аноним (70), 15:05 , 13-Ноя-23, (65) +2
For extra security beyond that provided by SSL TLS, create an HMAC firewall , penetrator (?), 18:23 , 13-Ноя-23, (98) //

мы не видим что у тебя включено выкладывай конфиг полностью, Аноним (100), 19:32 , 13-Ноя-23, (102) +1

Донфилд им так то приветы передавал Кто б сомневался что в этих монстрах баг, Аноним (-), 21:19 , 13-Ноя-23, (117) //

Тебе бы знаний побольше и все мучения закончились, Аноним (100), 11:04 , 14-Ноя-23, (131)

OpenVPN - переусложненное гавно Реализация его отвратительна и везде по разному , Аноним (127), 09:11 , 14-Ноя-23, (127) –3 //

активно используй PPTPвообще нет проблемминимум настроек, Аноним (100), 11:01 , 14-Ноя-23, (129) //

примерно до второго юзера в той же сети - нет проблем Ну, если конечно gre вообщ, нах. (?), 11:57 , 14-Ноя-23, (135)

микротик - , Аноним (143), 06:00 , 15-Ноя-23, (144) +1 //

Микрот - ванлав, да, Herrasim Muhmuh (?), 04:34 , 20-Ноя-23, (158)

Ну почему нельзя просто сделать нормальный VPN, в котором тупо будет логин и пар, Аноним (127), 09:16 , 14-Ноя-23, (128) //

давно уже придуманосм вики - pptp, Аноним (100), 11:02 , 14-Ноя-23, (130) //

Устаревший протокол Не надежен Тогда я просто лучше IP туннели заюзаю Зачем м, Аноним (127), 11:14 , 14-Ноя-23, (133)

потому что если ты передашь эти логин с паролем плейнтекстом - к тебе могут загл, нах. (?), 12:05 , 14-Ноя-23, (136)
удивительным образом можно openvpn настроить без авторизации по ключам , Аноним (143), 06:13 , 15-Ноя-23, (145)

Использую SoftEther VPN японцы знают толк в извращениях В целом доволен Единс, ОнанВарвар (?), 10:42 , 19-Ноя-23, (156)
Постойте ка Но, ведь на ноль делить нельзя , Herrasim Muhmuh (?), 04:29 , 20-Ноя-23, (157)

Сообщения [Сортировка по времени | RSS]

36. "Уязвимости в OpenVPN и SoftEther VPN" +1 +/–

Сообщение от FF (?), 13-Ноя-23, 12:04

Кстати, Шарп, как так у меня получилось, что когда я тыкал студию с шарпом на предмет работы с последовательным портом (это такие до сих пор в промышленности стандарт, но мамкины думают, что это от мышек с шариками осталось), у меня во время дебага BSOD вылетал, всего лишь на Hello world

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

38. "Уязвимости в OpenVPN и SoftEther VPN" –1 +/–

Сообщение от Аноним (38), 13-Ноя-23, 12:19

"от мышек с шариками осталось" - от мышей-самцов, в смысле?

Ответить | Правка | Наверх | Cообщить модератору

41. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (31), 13-Ноя-23, 12:36

УМВР, даже с ардуинкой через ком-порт мигал светодиодом.
Может система плохо настроена? Или кривизна рук превысила даже низкую планку мелкософта

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

49. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от FF (?), 13-Ноя-23, 13:20

С руками у меня всё в порядке. Мигать светодиодом на ардуине из примера с MSDN - да. Передавать данные с STM32 на максимальной скорости асинхронно чтобы не вис гуй через Virtual Com Port - нет. На Qt сразу все получилось.

Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимости в OpenVPN и SoftEther VPN" –1 +/–

Сообщение от FF (?), 13-Ноя-23, 13:23

Другими словами, C# библиотека для работы с сериалом видимо плохая и очень тормознуто получается в плане временных ожиданий, если насыпать прям данные хотя бы 700КБ/с. Оно будто захлебывалось, и при нажатии на стоп отладки BSOD был. Шарписты прикручивают на винапи, я даже хотел либу на Qt заимпортить.

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

54. "Уязвимости в OpenVPN и SoftEther VPN" –3 +/–

Сообщение от Советский инженер (ok), 13-Ноя-23, 13:47

>у меня во время дебага BSOD вылетал, всего лишь на Hello world
это значит, что тебе либо питон либо яваскрипт. ничего даже близко напоминающего компилируемый язык не трогай больше. тем более в промыщленных установках.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

79. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Шарп (ok), 13-Ноя-23, 17:34

>я тыкал студию с шарпом
>во время дебага BSOD вылетал
У тебя виндопроблемы какие-то. Ни чем не могу помочь. У меня dotnet под линуксом. Разработка в VS Code. Винды даже в дуалбуте нет.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

123. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Таблица умножения (?), 14-Ноя-23, 03:11

Я тоже тыкал компорт, только в лажарусе. И из всех реализаций компонентов и библиотек остановился на самой простой, потому что только она работала быстро, надежно и без потери данных. Так что это всё может быть.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	36. "Уязвимости в OpenVPN и SoftEther VPN"	+1 +/–
	Сообщение от FF (?), 13-Ноя-23, 12:04
	Кстати, Шарп, как так у меня получилось, что когда я тыкал студию с шарпом на предмет работы с последовательным портом (это такие до сих пор в промышленности стандарт, но мамкины думают, что это от мышек с шариками осталось), у меня во время дебага BSOD вылетал, всего лишь на Hello world
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	38. "Уязвимости в OpenVPN и SoftEther VPN"	–1 +/–
	Сообщение от Аноним (38), 13-Ноя-23, 12:19
	"от мышек с шариками осталось" - от мышей-самцов, в смысле?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от Аноним (31), 13-Ноя-23, 12:36
	УМВР, даже с ардуинкой через ком-порт мигал светодиодом. Может система плохо настроена? Или кривизна рук превысила даже низкую планку мелкософта
	Ответить \| Правка \| К родителю #36 \| Наверх \| Cообщить модератору


	49. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от FF (?), 13-Ноя-23, 13:20
	С руками у меня всё в порядке. Мигать светодиодом на ардуине из примера с MSDN - да. Передавать данные с STM32 на максимальной скорости асинхронно чтобы не вис гуй через Virtual Com Port - нет. На Qt сразу все получилось.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Уязвимости в OpenVPN и SoftEther VPN"	–1 +/–
	Сообщение от FF (?), 13-Ноя-23, 13:23
	Другими словами, C# библиотека для работы с сериалом видимо плохая и очень тормознуто получается в плане временных ожиданий, если насыпать прям данные хотя бы 700КБ/с. Оно будто захлебывалось, и при нажатии на стоп отладки BSOD был. Шарписты прикручивают на винапи, я даже хотел либу на Qt заимпортить.
	Ответить \| Правка \| К родителю #41 \| Наверх \| Cообщить модератору


	54. "Уязвимости в OpenVPN и SoftEther VPN"	–3 +/–
	Сообщение от Советский инженер (ok), 13-Ноя-23, 13:47
	>у меня во время дебага BSOD вылетал, всего лишь на Hello world это значит, что тебе либо питон либо яваскрипт. ничего даже близко напоминающего компилируемый язык не трогай больше. тем более в промыщленных установках.
	Ответить \| Правка \| К родителю #36 \| Наверх \| Cообщить модератору


	79. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от Шарп (ok), 13-Ноя-23, 17:34
	>я тыкал студию с шарпом >во время дебага BSOD вылетал У тебя виндопроблемы какие-то. Ни чем не могу помочь. У меня dotnet под линуксом. Разработка в VS Code. Винды даже в дуалбуте нет.
	Ответить \| Правка \| К родителю #36 \| Наверх \| Cообщить модератору


	123. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от Таблица умножения (?), 14-Ноя-23, 03:11
	Я тоже тыкал компорт, только в лажарусе. И из всех реализаций компонентов и библиотек остановился на самой простой, потому что только она работала быстро, надежно и без потери данных. Так что это всё может быть.
	Ответить \| Правка \| К родителю #36 \| Наверх \| Cообщить модератору