forum.opennet.ru

"Завершён аудит проекта OpenVPN"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Завершён аудит проекта OpenVPN"	+1 +/–
Сообщение от SysA (?), 23-Июн-17, 17:44
> Патч ядро grsecurity.net > Собирай проги с CFLAGS="-fPIE -fstack-protector-all -D_FORTIFY_SOURCE=2" LDFLAGS="-Wl,-z,now > -Wl,-z,relro" > И вред от сишных дыр уменьшится на порядок! Кстати, вопрос на засыпку: почему именно CFLAGS="-fPIE...", а не CFLAGS="-fPIC..."?! Например, BASH не будет собираться с -fPIE... Поэтому интересно мнение автора (и/или того, кто сталкивался/разбирался): насколько снизится защищенность "от сишных дыр" при использовании "-fPIC"? Или же все-таки стоит глобально оставить -fPIE, а -fPIC ставить только там где -fPIE не работает.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Завершён аудит проекта OpenVPN, opennews, 02-Апр-17, 09:59 [смотреть все]

Ага, конечно , Аноним, 02-Апр-17, 09:59 (1) //
- Франция изолирована от всей планеты, пойми ЦРУ везде, запод, гейропа и ЦРУ госд, Аноним, 02-Апр-17, 18:17 (17) //
  - У себя в туалете проверял Там тоже ЦРУ-шник сидит , Gannet, 03-Апр-17, 01:01 (30) //
    - Не надо тут, в наших туалетах только родные кгбшники , mandala, 03-Апр-17, 02:27 (31)
- а почему нет, ведь идея презумпция невиновности может и коммерческими компаниями, Аноним, 02-Апр-17, 22:38 (25)
- А что не так , Аноним, 03-Апр-17, 03:13 (32)
- DGSE DRM не такая уж и большая,правда кпд зашкаливает Не удивлюсь,если они же, продавецкирпичиков, 03-Апр-17, 17:46 (55)
Значит много дыр и похвастаться нечем , Аноним, 02-Апр-17, 10:00 (2) //
- А как надо было Объявить в стиле У нас вот тут и тут дыра, а вот тут вообще с, llolik, 02-Апр-17, 11:38 (6) //
  - Надо было с самого начала написать всё хорошо, а после аудита сообщить что всё х, Аноним, 02-Апр-17, 16:16 (14) //
    - Так всё ж хорошо, лохотронщикам, пока верят что VPN - по определению кого то защ, die_russofobs, 02-Апр-17, 19:35 (19)
      - Ну и поведайте нам как создать защищенное соединение Что нынче в тренде , Аноним, 02-Апр-17, 23:32 (27)
        
        Curve25519 8212 для обмена ключами XSalsa20 8212 для симметричного шифрова, Аноним, 03-Апр-17, 04:42 (33)
        
        а алгоритм против ошибок программистов , Котофалк, 03-Апр-17, 10:28 (40)
        
        Rust , Аноним, 03-Апр-17, 13:02 (41)
        Патч ядро grsecurity netСобирай проги с CFLAGS -fPIE -fstack-protector-all -D_F, Аноним, 03-Апр-17, 13:35 (42)
        
        -fstack-protector-all для дегенератов, Аноним, 04-Апр-17, 18:06 (60)
        Кстати, вопрос на засыпку почему именно CFLAGS -fPIE , а не CFLAGS -fPIC , SysA, 23-Июн-17, 17:44 (63)
        
        А с -fPIC не работает dbus systemd , SysA, 09-Авг-17, 17:39 (64)
        
        Ты хотел сказать закладок Ну тут надо софт только от хороших людей Иначе троян, Аноним, 03-Апр-17, 13:37 (43)
        
        Летим В курсе для чего openvpn Похоже нет Что ты там олух будешьт симметрично ш, Аноним, 03-Апр-17, 15:42 (45)
        
        Еще один знаток-википедианец Чем тебе симметричное шифрование не угодило https , дАноним, 03-Апр-17, 16:34 (48)
        
        почитай Вики, Аноним, 03-Апр-17, 16:43 (50)
        
        Что сказать-то хотел Может, подумаешь головой, почему все еще применяется симмет, дАноним, 03-Апр-17, 22:26 (58)
        
        Т е для тебя Вид методология шифрования и алгоритм шифрования - это одно и то, Аноним, 03-Апр-17, 17:34 (53)
        
        Замечателно что-то там придумал и сразу же cам опроверг Завикипедь уж DH Diffi, дАноним, 03-Апр-17, 22:22 (57)
        
        Не тупи , Аноним, 03-Апр-17, 16:41 (49)
        
        Альтернотива то какая Болтунов куча Что вместо , Аноним, 03-Апр-17, 16:44 (51)
        
        КРУТО Когда релиз выпускаешь , Alex, 09-Апр-17, 16:47 (62)
        
        Не нынче, а ещё 70 лет назад придумано - одноразовые шифрблокноты 100 защита п, Лютый жабист_, 03-Апр-17, 06:39 (35)
        
        Правильно, сегодня использования PFS прямой совершенной секретности - стандарт, Аноним, 03-Апр-17, 08:30 (36)
        
        Что правильно Шифрование у вас одинаковое что при создании соединения, что , Аноним, 03-Апр-17, 17:36 (54)
        
        Это ты холдингу расскажи у которого филиалы ва разных городах Не врубаешься в т, Аноним, 03-Апр-17, 15:41 (44)
        Емае Какие шифроблокноты Речь о соединении Горе от ума, Аноним, 03-Апр-17, 17:27 (52)
        
        а, никак , die_russofobs, 06-Апр-17, 11:24 (61)
  - Надо было после завершения аудита вообще молчать до всех исправлений и обновлени, Аноним, 03-Апр-17, 04:48 (34)
Разработчиков вежливо попросят внести изменения , Аноним, 02-Апр-17, 10:46 (4) //
- правильные изменения, Аноним, 02-Апр-17, 12:10 (7) //
  - направленые строго на улучшение жизни пользователей , Аноним, 02-Апр-17, 13:36 (8) //
    - Но не всех , Пирожок не глупый пирожок начинающий, 02-Апр-17, 20:20 (20)
- Сделай аудит новых коммитов и дело в шляпе Делов-то , Дартаньян, 02-Апр-17, 14:03 (9)
- По-французски все звучит вежливо Язык такой Вотр продюи эс ля мерде дю маммут , тоже Аноним, 02-Апр-17, 15:29 (12) //
  - Последнее слово совсем незнакомо, а по остальным догадался, кгм PS а, мамонта, Michael Shigorin, 02-Апр-17, 21:01 (22)
Сюртэ Нет, не слышали , YetAnotherOnanym, 02-Апр-17, 14:47 (10) //
- Ты не понимаешь Сюртэ - это хорошая мирная спецслужба , Аноним, 02-Апр-17, 15:26 (11)
- Красиво френчей опустили , анонимус, 02-Апр-17, 18:04 (16) //
  - Все верно Только не френчей, а конкретного анонимуса и не кто-то, а он сам Вне , дАноним, 03-Апр-17, 22:34 (59)
QuarksLab LinkedIn aka MicroSoft http www google com search q wikileaks , Аноним, 02-Апр-17, 15:52 (13)
Т е аудита не существует Я так понимаю диванных теоретиков , Аноним, 02-Апр-17, 19:19 (18)
Столько язв в обсуждении Противно, господа Хотя может товарищи полковники , Аноним, 02-Апр-17, 20:26 (21) //
- Больно большая честь, максимум майор и не товарищи они теперь, а господа , Аноним, 02-Апр-17, 21:56 (24) //
  - Ну почему, недавно городили стенд как раз с двумя полковниками , Michael Shigorin, 02-Апр-17, 23:33 (28) //
    - Стенд городить - да, указание давать - да А в опеннете сидеть рассуждать ну я , Аноним, 02-Апр-17, 23:39 (29)
      - как там было Лучший способ обмануться это посчитать себя умнее врага , Аноним, 03-Апр-17, 09:59 (38)
        
        А почему врага Вполне нормальные дядьки, в отличие от мило улыбающихся на каме, Michael Shigorin, 03-Апр-17, 10:05 (39)
        
        Рука руку моет Одни без других не существуют , Аноним, 03-Апр-17, 15:44 (46)
        
        Спрями мысль Нет беды тяжелее, чем недооценивать противника Недооценка противн, Аноним, 03-Апр-17, 18:50 (56)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру