Исходное сообщение
"Корректирующий релиз OpenVPN 2.5.1" Отправлено Аноним, 01-Мрт-21 10:00
Вы не правы! inetd, xinetd, tcpd нужная и правильная вещь для безопасности. Очень жаль, что такие проекты как openvpn, openssh, ... выкинули поддержку tcpd. Для "образованого" поколения Путина и ЕР напомню историю: в 90тых и начале нулевых был жаркий спор о необходимости суперсервера и централизованной авторизации. Есть, грубо говоря, два подхода: 1. Все сервисы сами проводят авторизацию и реализуют tcp. 2. Есть единая авторизация pam и общий суперсервер inetd (xinetd, tcpd) с реализацией TCP. После долгих и горячих дискуссий решили что правильный только путь 2. Для безопасности лучше, чтобы критический код авторизации и реализации TCP был в одном месте, так легче выпроводить аудит, избегать ошибок, закладок. Кроме сетевого экрана ядра OS tcpd имеет отдельный, очень удобный, фильтр: /etc/hosts.allow /etc/hosts.deny Выкинув поддержку inetd вы этот фильтр потеряли и потеряли возможность использовать прошедшую аудит, хорошо вылизаную, общую для всех, поддержку TCP. Технологии PAM и inetd (xinetd, tcpd) должны поддерживаться всеми сервисами которым нужна авторизация и сеть через TCP, их выкидывать нельзя!