forum.opennet.ru - "Уязвимости в OpenVPN и SoftEther VPN" (118)

"Уязвимости в OpenVPN и SoftEther VPN"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в OpenVPN и SoftEther VPN"	+/–
Сообщение от opennews (??), 13-Ноя-23, 10:54
Подготовлен выпуск OpenVPN 2.5.7, пакета для создания виртуальных частных сетей, позволяющего организовать шифрованное соединение между двумя клиентскими машинами или обеспечить работу централизованного VPN-сервера для одновременной работы нескольких клиентов. В новой версии устранены две уязвимости:... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60103
Ответить \| Правка \| Cообщить модератору

Оглавление

Интересно, что в репах лежат версии даже 2 5 1 Никто особо то и не собирается об, Аноним (1), 10:54 , 13-Ноя-23, (1) –3

никто, в том числе и ты, ИмяХ (ok), 11:37 , 13-Ноя-23, (23) –2

Летишь Юзеры не обновляют пакеты в репахУчи матчасть, Аноним (80), 17:39 , 13-Ноя-23, (80)

Юзеры не обновляют пакеты не в своих репах, только лишь в своихУчи матчасть 2, Рекурсер (?), 17:44 , 14-Ноя-23, (141)

Демагог Учи матчасть 3, Аноним (1), 20:16 , 15-Ноя-23, (151)

https repology org project openvpn versions, Аноним (40), 12:33 , 13-Ноя-23, (40)
Так они и не подвержены В описании обеих уязвимостей , Аноним (52), 13:27 , 13-Ноя-23, (52) +3

Отоночо Ясно-понятно, Аноним (80), 17:40 , 13-Ноя-23, (81)

Исправьте для SoftEther VPN выпущен релиз в ноябре с исправлениями, Denys (??), 10:57 , 13-Ноя-23, (2) +2

Где В репозитории только релиз двухлетней давности и августовская бета https , Аноним (5), 11:10 , 13-Ноя-23, (5)

здесь SoftEther VPN 4 42 Build 9798 RTM June 30, 2023 cve-2023-27395 в ней УЖЕ, пох. (?), 11:19 , 13-Ноя-23, (11) +3

Но коммит они добавили только 28 сентября https github com SoftEtherVPN SoftEt, Аноним (29), 11:54 , 13-Ноя-23, (29)
И, кстати, в бете не исправлены эти 7 уязвимостей https github com SoftEtherV, Аноним (29), 12:00 , 13-Ноя-23, (34)

Путаете со Stable версиейhttps github com SoftEtherVPN SoftEtherVPN_Stable, Denys (??), 11:23 , 13-Ноя-23, (14)

Я на wireguard, у меня таких проблем нет В целом wireguard гораздо удобнее, нач, Аноним (3), 10:59 , 13-Ноя-23, (3) –3

Правда запускать надо поверх shadowsocks так как провайдеры все-таки научил, Denys (??), 11:06 , 13-Ноя-23, (4) –4
забыл подытожить, получается что Wireguard такое же говно как и OpenVPN, но тол, Аноним (9), 11:16 , 13-Ноя-23, (9)

Потому что каждый должен заниматься своим делом OVPN и WG предназначены для соз, Аноним (63), 15:00 , 13-Ноя-23, (63) +2
Это инструменты для прокидывания VPN сетей, а не для сокрытия траффика Я бы на , Аноним (76), 17:15 , 13-Ноя-23, (76)

так обфускаторов хватаети провайдеры впн их используют, Аноним (80), 17:42 , 13-Ноя-23, (82)

A Softether тоже не пробивается через DPI , Аноним (10), 11:19 , 13-Ноя-23, (10)

блокируется так жехоть и есть маскировка под хттпс, Аноним (80), 17:43 , 13-Ноя-23, (83)

софтезер может по 53 порту ломится дажекурите мануал, может что-то и пробъет, penetrator (?), 18:21 , 13-Ноя-23, (97)

ну-нутак это касается любого протоколаесли сам настраиваешь сервер причем здесь, Аноним (100), 19:23 , 13-Ноя-23, (100)
Даже коммерческий windscribeумеет udp 53, Аноним (80), 20:27 , 13-Ноя-23, (108)

держи нас в курсе, нам очень интересно нет для васяна пытающегося нае ть това, пох. (?), 11:22 , 13-Ноя-23, (13) +3

Подключил значительно больше суммарной тысячи сотрудников по всему миру и внутре, Аноним (115), 20:59 , 13-Ноя-23, (115) –3

Насколько мне известно, WG довольно просто заблочить А учитывая начатую борьбу , Jethro_Tull (??), 11:34 , 13-Ноя-23, (22) –9

эта проблема - исключительно проблема жителей одного скрепостана, решать ее за в, пох. (?), 11:51 , 13-Ноя-23, (26) –11

Ну, почему же одного Таких скрепостанов много и будет ещё больше В том же Герм, Jethro_Tull (??), 12:42 , 13-Ноя-23, (43) –1

Автору пофиг - он на мэйлру и вконтаткик ходить этим способом вообще не планиров, пох. (?), 12:46 , 13-Ноя-23, (45) +1
И wg в Германостане прекрасно работает и решает проблему Об чём тебе и пытаются, Аноним (63), 15:02 , 13-Ноя-23, (64)
Так в германии пока усе вполне демократишно , Аноним (146), 12:37 , 15-Ноя-23, (146)

ну да когда все меняют реальность на 360 градусов демократия в так случае - НЕ, Аноним (1), 20:15 , 15-Ноя-23, (150)

А что с wg не так по сравнению с openvpn ipsec применительно к ситуации с дофиг, An (??), 12:46 , 13-Ноя-23, (44)

Ээээ а вы одно и другое вообще когда-нибудь кроме как на opennet е видели Ус, User (??), 15:42 , 13-Ноя-23, (73)

А что вдруг случилось с юникс-веем и с 171 одна программа делает одну вещь 18, Аноним (115), 21:24 , 13-Ноя-23, (118) –1

Эмммм да ничего вроде Как пилили троллейбусы-из-буханки по заветам пророка Л, User (??), 07:23 , 14-Ноя-23, (126) +1

А Tailscale 8212 это тоже палка и верёвка с 8537 части или это троллейбус , Аноним (115), 17:03 , 14-Ноя-23, (140)

Это крупная корпа, которая способна из этого куска движка сделать готовое решени, User (??), 22:28 , 14-Ноя-23, (142)

Да ничего особенного, просто есть секта свидетелей старых проверенных технологи, Ananimus (?), 13:01 , 15-Ноя-23, (147)

угу, вообще никаких проблем кроме того, что сервер даже не может сам распределя, Аноним (50), 13:23 , 13-Ноя-23, (50)

Кто-то не осилил ман AllowedIPs , Аноним (60), 14:40 , 13-Ноя-23, (60) –3

При чем здесь AllowedIPs Это параметр указывает, на какие IP адреса вы будете , Return76 (?), 18:50 , 13-Ноя-23, (99)

Начнем с того, что в ВГ нет ни клиентов, ни серверов Он как бэ пир ту пир Ну, о, Аноним (60), 07:02 , 14-Ноя-23, (125) –1

OpenVPN действительно не требует Системды Ты уж разберись получше А то окажетс, Аноним (55), 13:50 , 13-Ноя-23, (55) –2

Формально да, а на практике требуется кто-то, кто менеджерит его процесс Это ли, Аноним (3), 14:09 , 13-Ноя-23, (59) +2

На генте нормально работает годами, ни кто его не менеджерит , бо нет на этих м, sabitov (ok), 18:14 , 13-Ноя-23, (95)
Господи что ты несешь Какой системд, какой нетворкменеджер У меня ovpn в NetBS, Аноним (103), 20:04 , 13-Ноя-23, (103)

два чая этому Господину в OpenBSD также и пакеты порты оперативно обновили н, крокодил мимо.. (?), 14:30 , 14-Ноя-23, (137)

Ну то есть всё правда - системда не обязательна сервису Но просто это другое Я, Аноним (154), 22:02 , 16-Ноя-23, (154)

я на openvpn и у меня тоже нет, читай условия эксплуатации нет неудобнее нет, с, лютый арчешкольник... (?), 13:50 , 13-Ноя-23, (56)

если честно, т о и опенвпн не совсем просто пашета тем более через локалхост, Аноним (80), 17:48 , 13-Ноя-23, (84)

со статичными прешаред ключами тоже , Ананий (?), 15:08 , 13-Ноя-23, (68)
Как в ваергарде установить срок действия ключа Или ты будешь руками блочить клю, AndreyChe (?), 16:08 , 14-Ноя-23, (139) +1

В обществе должно сформироваться мнение о недопустимости написания программ на н, Шарп (ok), 11:11 , 13-Ноя-23, (6) –15

Ну так че там Ты уже переписал на нужном языке openvpn без потери функционала , scriptkiddis (?), 11:30 , 13-Ноя-23, (20) +4

Без потери дыряшечного функционала для тов майора ну так такое переписывание то, Аноним (31), 11:59 , 13-Ноя-23, (31)

так пишут только юноши, которые не кодили ничего корпоративно, FF (?), 11:59 , 13-Ноя-23, (33)

А как пишут корпоративные бракоделы можно наблюдать в новости и в сотнях ей под, Аноним (104), 20:11 , 13-Ноя-23, (104) –1

да что ты, царь только знает как правильно, FF (?), 11:59 , 13-Ноя-23, (32) –1
ФУНКЦИОНАЛ - математическое понятие, возникшее в вариационном исчислении для обо, Анонем (?), 13:18 , 13-Ноя-23, (48) +2

не умничайчитай про - омоним, Аноним (80), 17:52 , 13-Ноя-23, (85)

запретить небезопасных анонимов, которые экологическую катастрофу планеты провоц, FF (?), 12:00 , 13-Ноя-23, (35) –1
Кстати, Шарп, как так у меня получилось, что когда я тыкал студию с шарпом на пр, FF (?), 12:04 , 13-Ноя-23, (36) +1

от мышек с шариками осталось - от мышей-самцов, в смысле , Аноним (38), 12:19 , 13-Ноя-23, (38) –1
УМВР, даже с ардуинкой через ком-порт мигал светодиодом Может система плохо наст, Аноним (31), 12:36 , 13-Ноя-23, (41)

С руками у меня всё в порядке Мигать светодиодом на ардуине из примера с MSDN -, FF (?), 13:20 , 13-Ноя-23, (49)
Другими словами, C библиотека для работы с сериалом видимо плохая и очень тормо, FF (?), 13:23 , 13-Ноя-23, (51) –1

это значит, что тебе либо питон либо яваскрипт ничего даже близко напоминающего, Советский инженер (ok), 13:47 , 13-Ноя-23, (54) –3
У тебя виндопроблемы какие-то Ни чем не могу помочь У меня dotnet под линуксом, Шарп (ok), 17:34 , 13-Ноя-23, (79)
Я тоже тыкал компорт, только в лажарусе И из всех реализаций компонентов и библ, Таблица умножения (?), 03:11 , 14-Ноя-23, (123)

Извини, но на этом сайте так говорить не принято Сейчас тебе местные сишные лап, Аноним (104), 17:27 , 13-Ноя-23, (77) –2

Вылезание за границы буфера - это обязательное требование для языка, на котором , Аноним (103), 20:12 , 13-Ноя-23, (105) +2

Ясно, понятно Ну, другого от сишечного эксперта я и не ожидал Серьезно я тут, Аноним (104), 20:21 , 13-Ноя-23, (107) +1

То есть ты спокойно доверяешь компиляцию твоего безопасного кода на растёт с куч, Аноним (103), 20:31 , 13-Ноя-23, (110)
И, кстати, ассемблер тоже не безопасный Не хочешь от него отказаться , Аноним (103), 20:37 , 13-Ноя-23, (112)

ты со своими васянскими хелоуаордами не путай ты бы лучше за своими штанами след, Советский инженер (ok), 20:46 , 13-Ноя-23, (113) –2

Нет, если люди из десятилетия в десятилетие наступают на одни и те же грабли и н, Аноним (104), 20:28 , 13-Ноя-23, (109)

Классические дырящечные уязвимости в секурити проектах , Анонин (?), 11:11 , 13-Ноя-23, (7) –1

Зато на сайте OpenVPN слово sevurity упомянуто 11 раз Понты дороже денег , Аноним (104), 17:29 , 13-Ноя-23, (78) –1

softether блокируется DPI в РФ , Аноним (17), 11:24 , 13-Ноя-23, (17) –1

у него помимо собственного протокола и настроек есть еще встроенные опенвпн и др, FF (?), 12:06 , 13-Ноя-23, (37)
исходите из того, что https блокируется в РФ только на определенные dst IP иноаг, glad_valakas (?), 12:29 , 13-Ноя-23, (39)

все туннели наружублочаться без всякой иногентности, Аноним (80), 17:54 , 13-Ноя-23, (86)

мне о таком не докладывали смыл в том, что https тоже своего рода туннель , glad_valakas (?), 20:50 , 13-Ноя-23, (114)

Таки и его начились анализировать недавние проблемы с obfs4 прямо намекаютв 2024, Аноним (1), 00:35 , 14-Ноя-23, (119)

https habr com ru news 773348 , Аноним (46), 13:00 , 13-Ноя-23, (46) +3

в дагестане не помоглотспу-шмспу бабки растаскиваютпо предлогом безопасности, Аноним (100), 19:30 , 13-Ноя-23, (101) +1

Кроме XRay уже ничего не актуально , Аноним (42), 12:37 , 13-Ноя-23, (42)

ВПН не для обхода блокировок нужен И Хрей не объединит два компа в сеть И ВГ м, Аноним (60), 14:46 , 13-Ноя-23, (61)

В 99 случаев только для этого Обойти блокировку, скрыть айпишник от админа сай, Аноним (70), 15:14 , 13-Ноя-23, (70) +1

Это все равно, что сказать - DHT в 99 случаев нужен только для УГ Овального Не , Аноним (60), 16:44 , 13-Ноя-23, (75) –1
ну да ковровые блокировки тоже необходимо обходить ошибка все эндпоинты под мо, glad_valakas (?), 21:04 , 13-Ноя-23, (116) –1

Плевать Что дальше Если известный провайдер впн ты знаешь куда пошел клиент А е, Аноним (1), 20:13 , 15-Ноя-23, (149)

openvpn 2 6 7 валится, ждите фикса, Аноним (62), 14:47 , 13-Ноя-23, (62)

Это https github com OpenVPN openvpn issues 449 , OpenVPN (?), 04:11 , 14-Ноя-23, (124)

да, Аноним (143), 05:55 , 15-Ноя-23, (143)

Закоммитили фикс , OpenVPN (?), 03:22 , 16-Ноя-23, (152)

на днях будет 2 6 8, Аноним (143), 06:14 , 16-Ноя-23, (153)

Релизнули , OpenVPN (?), 01:48 , 18-Ноя-23, (155)

Опять ошибки с памятью Ох, сколько их ещё будет найдено 128513 , Аноним (70), 15:05 , 13-Ноя-23, (65) +2
For extra security beyond that provided by SSL TLS, create an HMAC firewall , penetrator (?), 18:23 , 13-Ноя-23, (98)

мы не видим что у тебя включено выкладывай конфиг полностью, Аноним (100), 19:32 , 13-Ноя-23, (102) +1

Донфилд им так то приветы передавал Кто б сомневался что в этих монстрах баг, Аноним (-), 21:19 , 13-Ноя-23, (117)

Тебе бы знаний побольше и все мучения закончились, Аноним (100), 11:04 , 14-Ноя-23, (131)

OpenVPN - переусложненное гавно Реализация его отвратительна и везде по разному , Аноним (127), 09:11 , 14-Ноя-23, (127) –3

активно используй PPTPвообще нет проблемминимум настроек, Аноним (100), 11:01 , 14-Ноя-23, (129)

примерно до второго юзера в той же сети - нет проблем Ну, если конечно gre вообщ, нах. (?), 11:57 , 14-Ноя-23, (135)

микротик - , Аноним (143), 06:00 , 15-Ноя-23, (144) +1

Микрот - ванлав, да, Herrasim Muhmuh (?), 04:34 , 20-Ноя-23, (158)

Ну почему нельзя просто сделать нормальный VPN, в котором тупо будет логин и пар, Аноним (127), 09:16 , 14-Ноя-23, (128)

давно уже придуманосм вики - pptp, Аноним (100), 11:02 , 14-Ноя-23, (130)

Устаревший протокол Не надежен Тогда я просто лучше IP туннели заюзаю Зачем м, Аноним (127), 11:14 , 14-Ноя-23, (133)

потому что если ты передашь эти логин с паролем плейнтекстом - к тебе могут загл, нах. (?), 12:05 , 14-Ноя-23, (136)
удивительным образом можно openvpn настроить без авторизации по ключам , Аноним (143), 06:13 , 15-Ноя-23, (145)

Использую SoftEther VPN японцы знают толк в извращениях В целом доволен Единс, ОнанВарвар (?), 10:42 , 19-Ноя-23, (156)
Постойте ка Но, ведь на ноль делить нельзя , Herrasim Muhmuh (?), 04:29 , 20-Ноя-23, (157)

Сообщения [Сортировка по времени | RSS]

1. "Уязвимости в OpenVPN и SoftEther VPN" –3 +/–

Сообщение от Аноним (1), 13-Ноя-23, 10:54

Интересно, что в репах лежат версии даже 2.5.1+
Никто особо то и не собирается обновлять

Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимости в OpenVPN и SoftEther VPN" –2 +/–

Сообщение от ИмяХ (ok), 13-Ноя-23, 11:37

>Никто особо то и не собирается обновлять
никто, в том числе и ты

Ответить | Правка | Наверх | Cообщить модератору

80. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (80), 13-Ноя-23, 17:39

Летишь?
Юзеры не обновляют пакеты в репах
Учи матчасть

Ответить | Правка | Наверх | Cообщить модератору

141. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Рекурсер (?), 14-Ноя-23, 17:44

Юзеры не обновляют пакеты не в своих репах, только лишь в своих
Учи матчасть 2

Ответить | Правка | Наверх | Cообщить модератору

151. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (1), 15-Ноя-23, 20:16

Демагог!
Учи матчасть 3

Ответить | Правка | Наверх | Cообщить модератору

40. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (40), 13-Ноя-23, 12:33

https://repology.org/project/openvpn/versions

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

52. "Уязвимости в OpenVPN и SoftEther VPN" +3 +/–

Сообщение от Аноним (52), 13-Ноя-23, 13:27

> Интересно, что в репах лежат версии даже 2.5.1+
Так они и не подвержены. В описании обеих уязвимостей
> OpenVPN 2.6 from v2.6.0 up to and including v.2.6.6

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

81. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (80), 13-Ноя-23, 17:40

Отоночо!
Ясно-понятно

Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимости в OpenVPN и SoftEther VPN" +2 +/–

Сообщение от Denys (??), 13-Ноя-23, 10:57

Исправьте: для SoftEther VPN выпущен релиз в ноябре с исправлениями

Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (5), 13-Ноя-23, 11:10

> Исправьте: для SoftEther VPN выпущен релиз в ноябре с исправлениями
Где? В репозитории только релиз двухлетней давности и августовская бета.
https://github.com/SoftEtherVPN/SoftEtherVPN/tags
https://github.com/SoftEtherVPN/SoftEtherVPN_Stable/tags
На сайте https://www.softether.org/ тоже только августовская бета.

Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимости в OpenVPN и SoftEther VPN" +3 +/–

Сообщение от пох. (?), 13-Ноя-23, 11:19

> Где?
здесь: SoftEther VPN 4.42 Build 9798 RTM (June 30, 2023)
cve-2023-27395 в ней УЖЕ исправлен. С разморозочкой авторов новости.
августовская бета - это вот про ту, последнюю малореализуемую псевдоуязвимость, там изменен сам протокол поэтому пока я бы не советовал ее использовать.

Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (29), 13-Ноя-23, 11:54

Но коммит они добавили только 28 сентября https://github.com/SoftEtherVPN/SoftEtherVPN/commit/b8e54210...
В диффе от SoftEther VPN 4.42 Build 9798 RTM https://github.com/SoftEtherVPN/SoftEtherVPN_Stable/commit/8... то исправление действительно есть, но никак не помечено.

Ответить | Правка | Наверх | Cообщить модератору

34. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (29), 13-Ноя-23, 12:00

И, кстати, в бете не исправлены эти 7 уязвимостей  https://github.com/SoftEtherVPN/SoftEtherVPN/commit/6a170ac6...

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

14. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Denys (??), 13-Ноя-23, 11:23

Путаете со Stable версией
https://github.com/SoftEtherVPN/SoftEtherVPN_Stable

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

3. "Уязвимости в OpenVPN и SoftEther VPN" –3 +/–

Сообщение от Аноним (3), 13-Ноя-23, 10:59

Я на wireguard, у меня таких проблем нет. В целом wireguard гораздо удобнее, начнем с того, что вместо сотен опций конфигурации там всего штук пять-десять. Не требует системдоса, так как крутится в ядре. Удобный cli. Правда запускать надо поверх shadowsocks, так как провайдеры все-таки научились в DPI (это проблема относится и к OpenVPN).

Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимости в OpenVPN и SoftEther VPN" –4 +/–

Сообщение от Denys (??), 13-Ноя-23, 11:06

"Правда запускать надо поверх shadowsocks"...
"так как провайдеры все-таки научились в DPI"
свобода, демократия

Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (9), 13-Ноя-23, 11:16

забыл подытожить,  получается что Wireguard такое же говно как и OpenVPN, но только другого сорта, что тот, что этот, без shadowsocks ничего не могут.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

63. "Уязвимости в OpenVPN и SoftEther VPN" +2 +/–

Сообщение от Аноним (63), 13-Ноя-23, 15:00

Потому что каждый должен заниматься своим делом. OVPN и WG предназначены для создания туннелей, а не для маскировки своего трафика под белый шум.

Ответить | Правка | Наверх | Cообщить модератору

76. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (76), 13-Ноя-23, 17:15

Это инструменты для прокидывания VPN сетей, а не для сокрытия траффика. Я бы на месте создателей VPN-ок вообще переложил это занятие на туннели специализированных инструментов, того же shadowsocks, вместо того чтобы изобретать свой велосипед, а в итоге получалось бы OpenVPN, где шифрование статическим ключём у них похоже через ECB сделано.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

82. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (80), 13-Ноя-23, 17:42

так обфускаторов хватает
и провайдеры впн их используют

Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (10), 13-Ноя-23, 11:19

A Softether тоже не пробивается через DPI?

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

83. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (80), 13-Ноя-23, 17:43

блокируется так же
хоть и есть маскировка под хттпс

Ответить | Правка | Наверх | Cообщить модератору

97. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от penetrator (?), 13-Ноя-23, 18:21

софтезер может по 53 порту ломится даже
курите мануал, может что-то и пробъет

Ответить | Правка | Наверх | Cообщить модератору

100. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (100), 13-Ноя-23, 19:23

ну-ну
так это касается любого протокола
если сам настраиваешь сервер. причем здесь анализ трафика?
obfs4 научились разспознавать и это можно проанализировать
на наличие неспецифичых заголовков

Ответить | Правка | Наверх | Cообщить модератору

108. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (80), 13-Ноя-23, 20:27

Даже коммерческий windscribe
умеет udp:53

Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

13. "Уязвимости в OpenVPN и SoftEther VPN" +3 +/–

Сообщение от пох. (?), 13-Ноя-23, 11:22

> Я на wireguard, у меня таких проблем нет.
держи нас в курсе, нам очень интересно (нет)
> В целом wireguard гораздо удобнее
для васяна пытающегося нае...ть товарищмайора - удобнее.
А как понадобится тебе настроить сотенку подключений для сотрудничков посрывавших в Тбилиси и Ереван - так сразу узнаешь почему он абсолютно бесполезная х-ня.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

115. "Уязвимости в OpenVPN и SoftEther VPN" –3 +/–

Сообщение от Аноним (115), 13-Ноя-23, 20:59

Подключил значительно больше суммарной тысячи сотрудников по всему миру и внутренних ресурсов. Расскажи, что у тебя не получается, может помогу.

Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимости в OpenVPN и SoftEther VPN" –9 +/–

Сообщение от Jethro_Tull (??), 13-Ноя-23, 11:34

Насколько мне известно, WG довольно просто заблочить. А учитывая начатую борьбу совка против VPN, это может стать проблемой.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

26. "Уязвимости в OpenVPN и SoftEther VPN" –11 +/–

Сообщение от пох. (?), 13-Ноя-23, 11:51

эта проблема - исключительно проблема жителей одного скрепостана, решать ее за вас никто не планирует вообще, и автор wg в частности.
Ему была нужна поделка для ниасиляторов ipsec для соединить побыстрому пару локалхостов, он ее сделал, работает, ачивка получена, досвидос.
Прятать тебя от товарищмайора он не собирался вот вообще.
Но гораздо важнее то что он - сам ничего кроме локалхостов не использует, и что для работы, а не для васян-поделок нужно кое-что еще - даже и не догадывается. (и это к счастью, потому что когда люди начинают "догадываться" но сами этим не пользуются - догадки получаются кривые и нерабочие)

Ответить | Правка | Наверх | Cообщить модератору

43. "Уязвимости в OpenVPN и SoftEther VPN" –1 +/–

Сообщение от Jethro_Tull (??), 13-Ноя-23, 12:42

Ну, почему же одного? Таких скрепостанов много и будет ещё больше. В том же Германистане пользоваться интернетом без VPN становится крайне затруднительно.

Ответить | Правка | Наверх | Cообщить модератору

45. "Уязвимости в OpenVPN и SoftEther VPN" +1 +/–

Сообщение от пох. (?), 13-Ноя-23, 12:46

Автору пофиг - он на мэйлру и вконтаткик ходить этим способом вообще не планировал. Повторяю - это инструмент побыстрому связать два локалхоста.
А ты от товарищмайора - допереключаешься!

Ответить | Правка | Наверх | Cообщить модератору

64. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (63), 13-Ноя-23, 15:02

И wg в Германостане прекрасно работает и решает проблему. Об чём тебе и пытаются сказать.

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

146. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (146), 15-Ноя-23, 12:37

Так в германии пока усе вполне демократишно)

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

150. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (1), 15-Ноя-23, 20:15

ну да.. когда все меняют реальность на 360 градусов.
демократия в так случае - НЕПОБЕДИМА!

Ответить | Правка | Наверх | Cообщить модератору

44. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от An (??), 13-Ноя-23, 12:46

А что с wg не так по сравнению с openvpn/ipsec применительно к ситуации с "дофига пользователей"?

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

73. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от User (??), 13-Ноя-23, 15:42

Ээээ... а вы одно и другое вообще когда-нибудь кроме как на opennet'е видели?
Условно - что openvpn, что (реализации) ipsec - законченные решения, а WG - это даже не "движок от машины", а кусок движка. Ну, вроде как даже и неплохой - но чтоб на этом куда-нибудь кроме как между своими локалхостами доехать - надо СТОЛЬКО всего накрутить, что нуигонафик.

Ответить | Правка | Наверх | Cообщить модератору

118. "Уязвимости в OpenVPN и SoftEther VPN" –1 +/–

Сообщение от Аноним (115), 13-Ноя-23, 21:24

А что вдруг случилось с юникс-веем и с «одна программа делает одну вещь»? Или это другое, надо понимать?

Ответить | Правка | Наверх | Cообщить модератору

126. "Уязвимости в OpenVPN и SoftEther VPN" +1 +/–

Сообщение от User (??), 14-Ноя-23, 07:23

Эмммм... да ничего вроде? Как пилили троллейбусы-из-буханки по заветам пророка Лебеды - так и пилят. Одно время правда казалось, что вымрут шо те динозавры - но тут на 1\6 части суши ПОПЁРЛО и можно продолжать пилить аналоговнеты-из-палка-и-веревка

Ответить | Правка | Наверх | Cообщить модератору

140. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (115), 14-Ноя-23, 17:03

А Tailscale — это тоже палка и верёвка с ⅙ части или это троллейбус? Я в ваших покемонах в силу лет не разбираюсь.

Ответить | Правка | Наверх | Cообщить модератору

142. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от User (??), 14-Ноя-23, 22:28

> А Tailscale — это тоже палка и верёвка с ⅙ части или
> это троллейбус? Я в ваших покемонах в силу лет не разбираюсь.
Это крупная корпа, которая способна из этого куска движка сделать готовое решение... но вам от этого ни жарко, ни холодно, т.к. она им с вами не поделится, а все, что вы сделаете "по мотивам" сами - как раз таки "троллейбус из буханки" и будет.

Ответить | Правка | Наверх | Cообщить модератору

147. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Ananimus (?), 15-Ноя-23, 13:01

> А что с wg не так по сравнению с openvpn/ipsec применительно к ситуации с "дофига пользователей"?
Да ничего особенного, просто есть секта свидетелей "старых проверенных технологий" которые почему-то не могут признать что туннели не требующие софта на миллионы строк это хорошо.

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

50. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (50), 13-Ноя-23, 13:23

угу, вообще никаких проблем. кроме того, что сервер даже не может сам распределять IP адреса клиентов - они сами себе их выбирают. И каждому клиенту нужно давать отдельную конфигурацию, а также самому следить, чтобы ip адреса не пересекались. Очень удобно, да.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

60. "Уязвимости в OpenVPN и SoftEther VPN" –3 +/–

Сообщение от Аноним (60), 13-Ноя-23, 14:40

> они сами себе их выбирают
Кто-то не осилил ман... AllowedIPs.

Ответить | Правка | Наверх | Cообщить модератору

99. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Return76 (?), 13-Ноя-23, 18:50

При чем здесь AllowedIPs ? Это параметр указывает, на какие IP адреса вы будете ходить через туннель. А вот параметр Address в секции [Interface] - вот там да, жестко забитый адрес клиента.

Ответить | Правка | Наверх | Cообщить модератору

125. "Уязвимости в OpenVPN и SoftEther VPN" –1 +/–

Сообщение от Аноним (60), 14-Ноя-23, 07:02

Начнем с того, что в ВГ нет ни клиентов, ни серверов. Он как бэ пир ту пир.
Ну, ок. Будем рассматривать клиент-серверную модель, если тебе так привычнее.
Если у "клиента" в секции Interface прописан адрес отличный от того, что прописано на "сервере" в AllowedIPs в секции Peer, относящейся к данному "клиенту", то он будет сосать шишку. Отсюда следует, что "клиент" не может сам себе назначить адрес в сети. Вот при этом тут AllowedIPs...

Ответить | Правка | Наверх | Cообщить модератору

55. "Уязвимости в OpenVPN и SoftEther VPN" –2 +/–

Сообщение от Аноним (55), 13-Ноя-23, 13:50

> Не требует системдоса
OpenVPN действительно не требует Системды. Ты уж разберись получше. А то окажется, что не заметил проблем с Варей.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

59. "Уязвимости в OpenVPN и SoftEther VPN" +2 +/–

Сообщение от Аноним (3), 13-Ноя-23, 14:09

Формально да, а на практике требуется кто-то, кто менеджерит его процесс. Это либо системдос (классика жанра, рекомендуется аффтарами опенвпн), либо нетворкменеджер. А вот wireguard работает вообще без PID. Без менеджера твоя судьба-судьбинушка -- запускать в баше с амперсендом в конце, лол.

Ответить | Правка | Наверх | Cообщить модератору

95. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от sabitov (ok), 13-Ноя-23, 18:14

На генте нормально работает годами, ни кто его не "менеджерит", бо нет на этих машинах и системд, ни нетворкменеджера. Процесс будет запущен, это конечно, и пид он займёт, но в чем здесь беда? Во прям сейчас посмотрел на конкретной машине -- 210 ядерных процессов. Ну будет еще один в юзерспейс и чо? :)

Ответить | Правка | Наверх | Cообщить модератору

103. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (103), 13-Ноя-23, 20:04

Господи что ты несешь? Какой системд, какой нетворкменеджер? У меня ovpn в NetBSD прекрасно работает, где ничего этого нет. И да, wg здесь тоже есть.

Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

137. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от крокодил мимо.. (?), 14-Ноя-23, 14:30

> Господи что ты несешь? Какой системд, какой нетворкменеджер? У меня ovpn в NetBSD прекрасно работает, где ничего этого нет. И да, wg здесь тоже есть.
два чая этому Господину.. в OpenBSD также.. и пакеты/порты оперативно обновили новыми версиями (2.6.7)..

Ответить | Правка | Наверх | Cообщить модератору

154. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (154), 16-Ноя-23, 22:02

> Формально да, а на практике требуется кто-то, кто менеджерит его процесс. Это либо системдос (классика жанра, рекомендуется аффтарами опенвпн), либо нетворкменеджер. А вот wireguard работает вообще без PID. Без менеджера твоя судьба-судьбинушка -- запускать в баше с амперсендом в конце, лол.
Ну то есть: всё правда - системда не обязательна сервису.
Но: просто это другое.
Ясно. Понятно.
P.S.
> Без менеджера твоя судьба-судьбинушка -- запускать в баше с амперсендом в конце, лол.
Это ж достоинство.
Хочешь - система инициализации менеджит сервис.
Хочешь - демон NM.
Хочешь - nohup, амперсанд сделал.
Хочешь - в настройках дописал.
Прекрасная ж реализация.

Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

56. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от лютый арчешкольник... (?), 13-Ноя-23, 13:50

>Я на wireguard, у меня таких проблем нет. В целом wireguard гораздо удобнее
я на openvpn и у меня тоже нет, читай условия эксплуатации. нет неудобнее.
нет, системд не нужен. когда там wg через http-прокси научится работать?

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

84. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (80), 13-Ноя-23, 17:48

если честно, т о и опенвпн
не совсем просто пашет
а тем более через локалхост

Ответить | Правка | Наверх | Cообщить модератору

68. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Ананий (?), 13-Ноя-23, 15:08

>(это проблема относится и к OpenVPN).
со статичными прешаред ключами тоже?

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

139. "Уязвимости в OpenVPN и SoftEther VPN" +1 +/–

Сообщение от AndreyChe (?), 14-Ноя-23, 16:08

Как в ваергарде установить срок действия ключа? Или ты будешь руками блочить ключи сотен сотрудников, которым нужен временный доступ?

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

6. "Уязвимости в OpenVPN и SoftEther VPN" –15 +/–

Сообщение от Шарп (ok), 13-Ноя-23, 11:11

В обществе должно сформироваться мнение о недопустимости написания программ на не безопасных языках вроде си. Сколько можно терпеть уязвимости? Вы не видите что-ли, что сишные программы совершенно разных авторов просто разваливаются от одних и тех же проблем? Это говорит, что дело не в квалификации людей, а дело в самой сишке, в её отвратительной концепции.

Ответить | Правка | Наверх | Cообщить модератору

20. "Уязвимости в OpenVPN и SoftEther VPN" +4 +/–

Сообщение от scriptkiddis (?), 13-Ноя-23, 11:30

Ну так че там? Ты уже переписал на нужном языке openvpn без потери функционала? Нет? Странно.

Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (31), 13-Ноя-23, 11:59

Без потери дыряшечного функционала для тов. майора?
ну так такое переписывание того не стоит)

Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от FF (?), 13-Ноя-23, 11:59

так пишут только юноши, которые не кодили ничего корпоративно

Ответить | Правка | Наверх | Cообщить модератору

104. "Уязвимости в OpenVPN и SoftEther VPN" –1 +/–

Сообщение от Аноним (104), 13-Ноя-23, 20:11

> так пишут только юноши, которые не кодили ничего корпоративно
А как пишут корпоративные бракоделы можно наблюдать в новости (и в сотнях ей подобной).

Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимости в OpenVPN и SoftEther VPN" –1 +/–

Сообщение от FF (?), 13-Ноя-23, 11:59

да что ты, царь только знает как правильно

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

48. "ФУНКЦИОНАЛ - это не то, что ты думаешь" +2 +/–

Сообщение от Анонем (?), 13-Ноя-23, 13:18

ФУНКЦИОНАЛ - математическое понятие, возникшее в вариационном исчислении для обозначения переменной величины, заданной на множестве функций, т. е. зависящей от выбора одной или нескольких функций. Напр., длина дуги кривой, соединяющей две фиксированные точки, будет функционалом, т. к. величина длины дуги зависит от выбора функции, график которой соединяет эти точки.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

85. "ФУНКЦИОНАЛ - это не то, что ты думаешь" +/–

Сообщение от Аноним (80), 13-Ноя-23, 17:52

не умничай
читай про - омоним

Ответить | Правка | Наверх | Cообщить модератору

35. "Уязвимости в OpenVPN и SoftEther VPN" –1 +/–

Сообщение от FF (?), 13-Ноя-23, 12:00

запретить небезопасных анонимов, которые экологическую катастрофу планеты провоцируют своим отношением к природе "докупите 64ГБ ОЗУ, я на JS за три дня заработал"

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

36. "Уязвимости в OpenVPN и SoftEther VPN" +1 +/–

Сообщение от FF (?), 13-Ноя-23, 12:04

Кстати, Шарп, как так у меня получилось, что когда я тыкал студию с шарпом на предмет работы с последовательным портом (это такие до сих пор в промышленности стандарт, но мамкины думают, что это от мышек с шариками осталось), у меня во время дебага BSOD вылетал, всего лишь на Hello world

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

38. "Уязвимости в OpenVPN и SoftEther VPN" –1 +/–

Сообщение от Аноним (38), 13-Ноя-23, 12:19

"от мышек с шариками осталось" - от мышей-самцов, в смысле?

Ответить | Правка | Наверх | Cообщить модератору

41. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (31), 13-Ноя-23, 12:36

УМВР, даже с ардуинкой через ком-порт мигал светодиодом.
Может система плохо настроена? Или кривизна рук превысила даже низкую планку мелкософта

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

49. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от FF (?), 13-Ноя-23, 13:20

С руками у меня всё в порядке. Мигать светодиодом на ардуине из примера с MSDN - да. Передавать данные с STM32 на максимальной скорости асинхронно чтобы не вис гуй через Virtual Com Port - нет. На Qt сразу все получилось.

Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимости в OpenVPN и SoftEther VPN" –1 +/–

Сообщение от FF (?), 13-Ноя-23, 13:23

Другими словами, C# библиотека для работы с сериалом видимо плохая и очень тормознуто получается в плане временных ожиданий, если насыпать прям данные хотя бы 700КБ/с. Оно будто захлебывалось, и при нажатии на стоп отладки BSOD был. Шарписты прикручивают на винапи, я даже хотел либу на Qt заимпортить.

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

54. "Уязвимости в OpenVPN и SoftEther VPN" –3 +/–

Сообщение от Советский инженер (ok), 13-Ноя-23, 13:47

>у меня во время дебага BSOD вылетал, всего лишь на Hello world
это значит, что тебе либо питон либо яваскрипт. ничего даже близко напоминающего компилируемый язык не трогай больше. тем более в промыщленных установках.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

79. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Шарп (ok), 13-Ноя-23, 17:34

>я тыкал студию с шарпом
>во время дебага BSOD вылетал
У тебя виндопроблемы какие-то. Ни чем не могу помочь. У меня dotnet под линуксом. Разработка в VS Code. Винды даже в дуалбуте нет.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

123. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Таблица умножения (?), 14-Ноя-23, 03:11

Я тоже тыкал компорт, только в лажарусе. И из всех реализаций компонентов и библиотек остановился на самой простой, потому что только она работала быстро, надежно и без потери данных. Так что это всё может быть.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

77. "Уязвимости в OpenVPN и SoftEther VPN" –2 +/–

Сообщение от Аноним (104), 13-Ноя-23, 17:27

> В обществе должно сформироваться мнение о недопустимости написания программ на не безопасных языках вроде си. Сколько можно терпеть уязвимости?
Извини, но на этом сайте так говорить не принято. Сейчас тебе местные сишные лапшекодеры накидают минусов.
Очевидно, что если сейчас, в 2023 году, кто-то на полном серьезе употребляет слово "безопасность" в отношении сишного кода, то в вопросах безопасности он абсолютно некомпетентен. Возьми в пример хоть этот OpenVPN: на сайте слово secure встречается 11 раз, а на деле "ой, вылезли за буфер" и "ой, дважды очистили память". Стыд да и только.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

105. "Уязвимости в OpenVPN и SoftEther VPN" +2 +/–

Сообщение от Аноним (103), 13-Ноя-23, 20:12

Вылезание за границы буфера - это обязательное требование для языка, на котором работают с железом, DMA, пишут операционные системы, пишут firmware и тд. Если яп тебе такое не позволяет, то написать на нем можно только всякую чепуху для запуска в браузере.
И какой, кстати, ты язык предлагаешь называть безопасным? Неужели раст? Ну дак раст в вопросе сборки бинарей полагается на llvm, написанный на дырявом C++. А там ведь что ни строка, то обязательно переполнение буфера. Так ведь можно и боров чекер сломать.

Ответить | Правка | Наверх | Cообщить модератору

107. "Уязвимости в OpenVPN и SoftEther VPN" +1 +/–

Сообщение от Аноним (104), 13-Ноя-23, 20:21

> Вылезание за границы буфера - это обязательное требование для языка
Ясно, понятно...
Ну, другого от сишечного эксперта я и не ожидал. Серьезно: я тут от местных экспертов и не такую дичь читал, так что меня не удивишь :)
> раст в вопросе сборки бинарей полагается на llvm, написанный на дырявом C++. А там ведь что ни строка, то обязательно переполнение буфера. Так ведь можно и боров чекер сломать.
Конечно, там же дырявый C++ код вставляется прямо в сгенерированные бинари!

Ответить | Правка | Наверх | Cообщить модератору

110. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (103), 13-Ноя-23, 20:31

> Конечно, там же дырявый C++ код вставляется прямо в сгенерированные бинари!
То есть ты спокойно доверяешь компиляцию твоего безопасного кода на растёт с кучей закорючек и без единого unsafe какому-то дырявому компилятор у на С++? И нет, эксперт по расту, дырявый С++ не вставляет  код прямо в сгенерированные бинари, он эти бинари генерирует. Ты если такой принципиальный в вопросах небезопасных яп, будь принципиальным до конца и откажись от llvm, gcc, и тд. Напиши свой кодогенератор на растёт, к-й сможет напрямую взять код на растёт и превратить его в бинарь, минуя промежуточные llvm-представление.

Ответить | Правка | Наверх | Cообщить модератору

112. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (103), 13-Ноя-23, 20:37

И, кстати, ассемблер тоже не безопасный. Не хочешь от него отказаться?

Ответить | Правка | К родителю #107 | Наверх | Cообщить модератору

113. "Уязвимости в OpenVPN и SoftEther VPN" –2 +/–

Сообщение от Советский инженер (ok), 13-Ноя-23, 20:46

>А там ведь что ни строка, то обязательно переполнение буфера.
ты со своими васянскими хелоуаордами не путай.
>Так ведь можно и боров чекер сломать.
ты бы лучше за своими штанами следтл, уже дымят походу

Ответить | Правка | К родителю #105 | Наверх | Cообщить модератору

109. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (104), 13-Ноя-23, 20:28

> Это говорит, что дело не в квалификации людей, а дело в самой сишке, в её отвратительной концепции.
Нет, если люди из десятилетия в десятилетие наступают на одни и те же грабли и не делают выводов - это очень много говорит не только об их квалификации, но и об умственных способностях в целом.
> В обществе должно сформироваться мнение о недопустимости написания программ на не безопасных языках вроде си. Сколько можно терпеть уязвимости? Вы не видите что-ли,
Да все всё видят и давно поняли. Только, видишь ли, такие люди - компетентные и высококвалифицированные специалисты - не станут лепить халтуру в опенсорсе на сишочке.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

7. "Уязвимости в OpenVPN и SoftEther VPN" –1 +/–

Сообщение от Анонин (?), 13-Ноя-23, 11:11

> use-after-free
> переполнением буфера и может привести к удалённому выполнению кода
Классические дырящечные уязвимости в секурити проектах))

Ответить | Правка | Наверх | Cообщить модератору

78. "Уязвимости в OpenVPN и SoftEther VPN" –1 +/–

Сообщение от Аноним (104), 13-Ноя-23, 17:29

Зато на сайте OpenVPN слово sevurity упомянуто 11 раз. Понты дороже денег...

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимости в OpenVPN и SoftEther VPN" –1 +/–

Сообщение от Аноним (17), 13-Ноя-23, 11:24

softether блокируется DPI в РФ?

Ответить | Правка | Наверх | Cообщить модератору

37. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от FF (?), 13-Ноя-23, 12:06

у него помимо собственного протокола и настроек есть еще встроенные опенвпн и другие вещи, т.е. протоколов несколько выходит

Ответить | Правка | Наверх | Cообщить модератору

39. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от glad_valakas (?), 13-Ноя-23, 12:29

исходите из того, что:
https блокируется в РФ только на определенные dst IP иноагентов.
чтоб заработаь стаус иноагента надо постараться.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

86. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (80), 13-Ноя-23, 17:54

все туннели наружу
блочаться без всякой иногентности

Ответить | Правка | Наверх | Cообщить модератору

114. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от glad_valakas (?), 13-Ноя-23, 20:50

> все туннели наружу
> блочаться без всякой иногентности
???
мне о таком не докладывали.
смыл в том, что https тоже своего рода туннель.

Ответить | Правка | Наверх | Cообщить модератору

119. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (1), 14-Ноя-23, 00:35

Таки и его начились анализировать.
недавние проблемы с obfs4 прямо намекают
в 2024 примут закон, в котором определят
в конечном счете какие протоколы/ресурсы
для РФ "опасны"

Ответить | Правка | Наверх | Cообщить модератору

46. "Уязвимости в OpenVPN и SoftEther VPN" +3 +/–

Сообщение от Аноним (46), 13-Ноя-23, 13:00

https://habr.com/ru/news/773348/

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

101. "Уязвимости в OpenVPN и SoftEther VPN" +1 +/–

Сообщение от Аноним (100), 13-Ноя-23, 19:30

в дагестане не помогло
тспу-шмспу.. бабки растаскивают
по предлогом безопасности

Ответить | Правка | Наверх | Cообщить модератору

42. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (42), 13-Ноя-23, 12:37

Кроме XRay уже ничего не актуально.

Ответить | Правка | Наверх | Cообщить модератору

61. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (60), 13-Ноя-23, 14:46

ВПН не для обхода блокировок нужен. И Хрей не объединит два компа в сеть. И ВГ можно поверх Хрей пускать через dokodemo-door...

Ответить | Правка | Наверх | Cообщить модератору

70. "Уязвимости в OpenVPN и SoftEther VPN" +1 +/–

Сообщение от Аноним (70), 13-Ноя-23, 15:14

> ВПН не для обхода блокировок нужен.
В 99% случаев только для этого. Обойти блокировку, скрыть айпишник от админа сайта и траффик от провайдера.

Ответить | Правка | Наверх | Cообщить модератору

75. "Уязвимости в OpenVPN и SoftEther VPN" –1 +/–

Сообщение от Аноним (60), 13-Ноя-23, 16:44

Это все равно, что сказать - DHT в 99% случаев нужен только для УГ Овального.
Не пори чушь.

Ответить | Правка | Наверх | Cообщить модератору

116. "Уязвимости в OpenVPN и SoftEther VPN" –1 +/–

Сообщение от glad_valakas (?), 13-Ноя-23, 21:04

>> ВПН не для обхода блокировок нужен.
> В 99% случаев только для этого. Обойти блокировку,
ну да. ковровые блокировки тоже необходимо обходить.
> скрыть айпишник от админа сайта
ошибка. все эндпоинты под моим управлением.
> и траффик от провайдера.
ошибка. от ТСПУ или как эта DPI-дурмашина называется.
я конечно могу позвонить на 8-495-748-13-18 (даже факс туда могу,
рабочее оборудование есть) или заслать скан официального письма
To: supervising@noc.gov.ru
CC: vpn@digital.gov.ru
не если у них о5 чего-то глюкнет или какие-нибудь учения, то я буду крайний.

Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

149. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (1), 15-Ноя-23, 20:13

> ошибка. все эндпоинты под моим управлением.
Плевать. Что дальше?
Если известный провайдер впн ты знаешь куда пошел клиент.
А если нет. То что???

Ответить | Правка | Наверх | Cообщить модератору

62. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (62), 13-Ноя-23, 14:47

openvpn 2.6.7 валится, ждите фикса

Ответить | Правка | Наверх | Cообщить модератору

124. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от OpenVPN (?), 14-Ноя-23, 04:11

Это: https://github.com/OpenVPN/openvpn/issues/449 ?

Ответить | Правка | Наверх | Cообщить модератору

143. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (143), 15-Ноя-23, 05:55

да

Ответить | Правка | Наверх | Cообщить модератору

152. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от OpenVPN (?), 16-Ноя-23, 03:22

Закоммитили "фикс".

Ответить | Правка | Наверх | Cообщить модератору

153. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (143), 16-Ноя-23, 06:14

на днях будет 2.6.8

Ответить | Правка | Наверх | Cообщить модератору

155. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от OpenVPN (?), 18-Ноя-23, 01:48

Релизнули.

Ответить | Правка | Наверх | Cообщить модератору

65. "Уязвимости в OpenVPN и SoftEther VPN" +2 +/–

Сообщение от Аноним (70), 13-Ноя-23, 15:05

Опять ошибки с памятью. Ох, сколько их ещё будет найдено 😁

Ответить | Правка | Наверх | Cообщить модератору

98. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от penetrator (?), 13-Ноя-23, 18:23

> Проблема проявляется в конфигурациях, использующих TLS (запускаемых без параметра "--secret").
# For extra security beyond that provided
# by SSL/TLS, create an "HMAC firewall"
# to help block DoS attacks and UDP port flooding.
#
# Generate with:
#   openvpn --genkey --secret ta.key
#
# The server and each client must have
# a copy of this key.
# The second parameter should be '0'
# on the server and '1' on the clients.
Это оно? Если да, то у меня включено, как и всех кто прочитал про extra security и port flooding.

Ответить | Правка | Наверх | Cообщить модератору

102. "Уязвимости в OpenVPN и SoftEther VPN" +1 +/–

Сообщение от Аноним (100), 13-Ноя-23, 19:32

мы не видим что у тебя включено!
выкладывай конфиг полностью

Ответить | Правка | Наверх | Cообщить модератору

117. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (-), 13-Ноя-23, 21:19

> Уязвимости в OpenVPN и SoftEther VPN
Донфилд им так то приветы передавал :). Кто б сомневался что в этих монстрах багом навалом.

Ответить | Правка | Наверх | Cообщить модератору

131. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (100), 14-Ноя-23, 11:04

> Softether VPN - идеален.
Тебе бы знаний побольше и все мучения закончились

Ответить | Правка | Наверх | Cообщить модератору

127. "Уязвимости в OpenVPN и SoftEther VPN" –3 +/–

Сообщение от Аноним (127), 14-Ноя-23, 09:11

OpenVPN - переусложненное гавно.
Реализация его отвратительна и везде по разному реализована.
Никогда его не использовал. Дебильные ключи и сертификаты, чтобы просто кинуть чертов туннель. Поэтому L2TP + ipsec лучшее решение сейчас.
Сколько не пытался работать с openvpn - всегда блевать хочется.
Softether VPN - идеален.

Ответить | Правка | Наверх | Cообщить модератору

129. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (100), 14-Ноя-23, 11:01

активно используй PPTP
вообще нет проблем
минимум настроек

Ответить | Правка | Наверх | Cообщить модератору

135. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от нах. (?), 14-Ноя-23, 11:57

> вообще нет проблем
примерно до второго юзера в той же сети - нет проблем.
Ну, если конечно gre вообще не зафильтрован нафиг потому что опять кто-то забыл что есть еще какие-то протоколы кроме tcp и udp.
А так - для массового сервиса, конечно, гораздо проще и эффективней чем псевдовайры.

Ответить | Правка | Наверх | Cообщить модератору

144. "Уязвимости в OpenVPN и SoftEther VPN" +1 +/–

Сообщение от Аноним (143), 15-Ноя-23, 06:00

микротик? :-)

Ответить | Правка | К родителю #127 | Наверх | Cообщить модератору

158. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Herrasim Muhmuh (?), 20-Ноя-23, 04:34

Микрот - ванлав, да

Ответить | Правка | Наверх | Cообщить модератору

128. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (127), 14-Ноя-23, 09:16

Ну почему нельзя просто сделать нормальный VPN, в котором тупо будет логин и пароль и больше ничего для авторизации?
Один четкий стандарт и больше никаких дебильных фишек.
Жаль, что нет реализации VPN по SSH везде за стандарт - идеальная вещь была бы. Велосипеды строят.

Ответить | Правка | Наверх | Cообщить модератору

130. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (100), 14-Ноя-23, 11:02

давно уже придумано
см вики - pptp

Ответить | Правка | Наверх | Cообщить модератору

133. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (127), 14-Ноя-23, 11:14

Устаревший протокол. Не надежен. Тогда я просто лучше IP туннели заюзаю. Зачем мне лишний оверхед

Ответить | Правка | Наверх | Cообщить модератору

136. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от нах. (?), 14-Ноя-23, 12:05

> Ну почему нельзя просто сделать нормальный VPN, в котором тупо будет логин и пароль
потому что если ты передашь эти логин с паролем плейнтекстом - к тебе могут заглянуть на огонек другие васяны.
А если ты начнешь пытаться играть в наколеночное шифрование - то васянов станет даже еще больше.
Поэтому либо psk (который не логин и не пароль - и НЕ передается вообще) и адский гемор потом разобраться кому какой принадлежит, как их вовремя экспайрить и управлять доступами, либо вообще сертификаты и все из этого вытекающее.
Внезапно, простых решений в безопасности - нет.
> Жаль, что нет реализации VPN по SSH везде за стандарт - идеальная вещь была бы. Велосипеды строят.
вот ты сейчас например предложил - велосипед. Причем - с квадратными колесами, потому что ssh - _remote_shell_ - и туннель он позволяет протому что юзер с шеллом _и_так_ может десятком разных способов создать себе туннельчиков, незачем уже от него пытаться защититься, все равно бестолку. Предполагается что этот юзер - доверенный и ему можно всё.
А вот наоборот - в нем в принципе не предусмотрено автором. Который еще в 90е говорил что так - by design, и если вы не доверяете этому пользователю шелл на ваш хост - поищите просто другое решение.
Все напиханные опенбсдшниками костыли и подпорки эту корневую проблему никак не решают (точнее - до первого несознательного элемента, решившего поковырять деревянную дверку пальчиком)

Ответить | Правка | К родителю #128 | Наверх | Cообщить модератору

145. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Аноним (143), 15-Ноя-23, 06:13

удивительным образом можно openvpn настроить без авторизации по ключам.

Ответить | Правка | К родителю #128 | Наверх | Cообщить модератору

156. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от ОнанВарвар (?), 19-Ноя-23, 10:42

Использую SoftEther VPN (японцы знают толк в извращениях).
В целом доволен. Единственно не хватает gui морды для gnu/linux. Но движение в данном направлении идет.

Ответить | Правка | Наверх | Cообщить модератору

157. "Уязвимости в OpenVPN и SoftEther VPN" +/–

Сообщение от Herrasim Muhmuh (?), 20-Ноя-23, 04:29

Постойте ка... Но, ведь на ноль делить !нельзя!

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимости в OpenVPN и SoftEther VPN"	–3 +/–
Сообщение от Аноним (1), 13-Ноя-23, 10:54
Интересно, что в репах лежат версии даже 2.5.1+ Никто особо то и не собирается обновлять
Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Уязвимости в OpenVPN и SoftEther VPN"	–2 +/–
	Сообщение от ИмяХ (ok), 13-Ноя-23, 11:37
	>Никто особо то и не собирается обновлять никто, в том числе и ты
	Ответить \| Правка \| Наверх \| Cообщить модератору


	80. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от Аноним (80), 13-Ноя-23, 17:39
	Летишь? Юзеры не обновляют пакеты в репах Учи матчасть
	Ответить \| Правка \| Наверх \| Cообщить модератору


	141. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от Рекурсер (?), 14-Ноя-23, 17:44
	Юзеры не обновляют пакеты не в своих репах, только лишь в своих Учи матчасть 2
	Ответить \| Правка \| Наверх \| Cообщить модератору


	151. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от Аноним (1), 15-Ноя-23, 20:16
	Демагог! Учи матчасть 3
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от Аноним (40), 13-Ноя-23, 12:33
	https://repology.org/project/openvpn/versions
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	52. "Уязвимости в OpenVPN и SoftEther VPN"	+3 +/–
	Сообщение от Аноним (52), 13-Ноя-23, 13:27
	> Интересно, что в репах лежат версии даже 2.5.1+ Так они и не подвержены. В описании обеих уязвимостей > OpenVPN 2.6 from v2.6.0 up to and including v.2.6.6
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	81. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от Аноним (80), 13-Ноя-23, 17:40
	Отоночо! Ясно-понятно
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Уязвимости в OpenVPN и SoftEther VPN"	+2 +/–
Сообщение от Denys (??), 13-Ноя-23, 10:57
Исправьте: для SoftEther VPN выпущен релиз в ноябре с исправлениями
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от Аноним (5), 13-Ноя-23, 11:10
	> Исправьте: для SoftEther VPN выпущен релиз в ноябре с исправлениями Где? В репозитории только релиз двухлетней давности и августовская бета. https://github.com/SoftEtherVPN/SoftEtherVPN/tags https://github.com/SoftEtherVPN/SoftEtherVPN_Stable/tags На сайте https://www.softether.org/ тоже только августовская бета.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Уязвимости в OpenVPN и SoftEther VPN"	+3 +/–
	Сообщение от пох. (?), 13-Ноя-23, 11:19
	> Где? здесь: SoftEther VPN 4.42 Build 9798 RTM (June 30, 2023) cve-2023-27395 в ней УЖЕ исправлен. С разморозочкой авторов новости. августовская бета - это вот про ту, последнюю малореализуемую псевдоуязвимость, там изменен сам протокол поэтому пока я бы не советовал ее использовать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от Аноним (29), 13-Ноя-23, 11:54
	Но коммит они добавили только 28 сентября https://github.com/SoftEtherVPN/SoftEtherVPN/commit/b8e54210... В диффе от SoftEther VPN 4.42 Build 9798 RTM https://github.com/SoftEtherVPN/SoftEtherVPN_Stable/commit/8... то исправление действительно есть, но никак не помечено.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от Аноним (29), 13-Ноя-23, 12:00
	И, кстати, в бете не исправлены эти 7 уязвимостей https://github.com/SoftEtherVPN/SoftEtherVPN/commit/6a170ac6...
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	14. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от Denys (??), 13-Ноя-23, 11:23
	Путаете со Stable версией https://github.com/SoftEtherVPN/SoftEtherVPN_Stable
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору

3. "Уязвимости в OpenVPN и SoftEther VPN"	–3 +/–
Сообщение от Аноним (3), 13-Ноя-23, 10:59
Я на wireguard, у меня таких проблем нет. В целом wireguard гораздо удобнее, начнем с того, что вместо сотен опций конфигурации там всего штук пять-десять. Не требует системдоса, так как крутится в ядре. Удобный cli. Правда запускать надо поверх shadowsocks, так как провайдеры все-таки научились в DPI (это проблема относится и к OpenVPN).
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Уязвимости в OpenVPN и SoftEther VPN"	–4 +/–
	Сообщение от Denys (??), 13-Ноя-23, 11:06
	"Правда запускать надо поверх shadowsocks"... "так как провайдеры все-таки научились в DPI" свобода, демократия
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от Аноним (9), 13-Ноя-23, 11:16
	забыл подытожить, получается что Wireguard такое же говно как и OpenVPN, но только другого сорта, что тот, что этот, без shadowsocks ничего не могут.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	63. "Уязвимости в OpenVPN и SoftEther VPN"	+2 +/–
	Сообщение от Аноним (63), 13-Ноя-23, 15:00
	Потому что каждый должен заниматься своим делом. OVPN и WG предназначены для создания туннелей, а не для маскировки своего трафика под белый шум.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	76. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от Аноним (76), 13-Ноя-23, 17:15
	Это инструменты для прокидывания VPN сетей, а не для сокрытия траффика. Я бы на месте создателей VPN-ок вообще переложил это занятие на туннели специализированных инструментов, того же shadowsocks, вместо того чтобы изобретать свой велосипед, а в итоге получалось бы OpenVPN, где шифрование статическим ключём у них похоже через ECB сделано.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	82. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от Аноним (80), 13-Ноя-23, 17:42
	так обфускаторов хватает и провайдеры впн их используют
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от Аноним (10), 13-Ноя-23, 11:19
	A Softether тоже не пробивается через DPI?
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	83. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от Аноним (80), 13-Ноя-23, 17:43
	блокируется так же хоть и есть маскировка под хттпс
	Ответить \| Правка \| Наверх \| Cообщить модератору


	97. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от penetrator (?), 13-Ноя-23, 18:21
	софтезер может по 53 порту ломится даже курите мануал, может что-то и пробъет
	Ответить \| Правка \| Наверх \| Cообщить модератору


	100. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от Аноним (100), 13-Ноя-23, 19:23
	ну-ну так это касается любого протокола если сам настраиваешь сервер. причем здесь анализ трафика? obfs4 научились разспознавать и это можно проанализировать на наличие неспецифичых заголовков
	Ответить \| Правка \| Наверх \| Cообщить модератору


	108. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от Аноним (80), 13-Ноя-23, 20:27
	Даже коммерческий windscribe умеет udp:53
	Ответить \| Правка \| К родителю #97 \| Наверх \| Cообщить модератору


	13. "Уязвимости в OpenVPN и SoftEther VPN"	+3 +/–
	Сообщение от пох. (?), 13-Ноя-23, 11:22
	> Я на wireguard, у меня таких проблем нет. держи нас в курсе, нам очень интересно (нет) > В целом wireguard гораздо удобнее для васяна пытающегося нае...ть товарищмайора - удобнее. А как понадобится тебе настроить сотенку подключений для сотрудничков посрывавших в Тбилиси и Ереван - так сразу узнаешь почему он абсолютно бесполезная х-ня.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	115. "Уязвимости в OpenVPN и SoftEther VPN"	–3 +/–
	Сообщение от Аноним (115), 13-Ноя-23, 20:59
	Подключил значительно больше суммарной тысячи сотрудников по всему миру и внутренних ресурсов. Расскажи, что у тебя не получается, может помогу.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Уязвимости в OpenVPN и SoftEther VPN"	–9 +/–
	Сообщение от Jethro_Tull (??), 13-Ноя-23, 11:34
	Насколько мне известно, WG довольно просто заблочить. А учитывая начатую борьбу совка против VPN, это может стать проблемой.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	26. "Уязвимости в OpenVPN и SoftEther VPN"	–11 +/–
	Сообщение от пох. (?), 13-Ноя-23, 11:51
	эта проблема - исключительно проблема жителей одного скрепостана, решать ее за вас никто не планирует вообще, и автор wg в частности. Ему была нужна поделка для ниасиляторов ipsec для соединить побыстрому пару локалхостов, он ее сделал, работает, ачивка получена, досвидос. Прятать тебя от товарищмайора он не собирался вот вообще. Но гораздо важнее то что он - сам ничего кроме локалхостов не использует, и что для работы, а не для васян-поделок нужно кое-что еще - даже и не догадывается. (и это к счастью, потому что когда люди начинают "догадываться" но сами этим не пользуются - догадки получаются кривые и нерабочие)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Уязвимости в OpenVPN и SoftEther VPN"	–1 +/–
	Сообщение от Jethro_Tull (??), 13-Ноя-23, 12:42
	Ну, почему же одного? Таких скрепостанов много и будет ещё больше. В том же Германистане пользоваться интернетом без VPN становится крайне затруднительно.
	Ответить \| Правка \| Наверх \| Cообщить модератору