Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в OpenVPN и SoftEther VPN, opennews (??), 13-Ноя-23, (0) [смотреть все] Интересно, что в репах лежат версии даже 2 5 1 Никто особо то и не собирается об, Аноним (1), 10:54 , 13-Ноя-23, (1) –3 // никто, в том числе и ты, ИмяХ (ok), 11:37 , 13-Ноя-23, (23) –2 // Летишь Юзеры не обновляют пакеты в репахУчи матчасть, Аноним (80), 17:39 , 13-Ноя-23, (80) // Юзеры не обновляют пакеты не в своих репах, только лишь в своихУчи матчасть 2, Рекурсер (?), 17:44 , 14-Ноя-23, (141) Демагог Учи матчасть 3, Аноним (1), 20:16 , 15-Ноя-23, (151) https repology org project openvpn versions, Аноним (40), 12:33 , 13-Ноя-23, (40) Так они и не подвержены В описании обеих уязвимостей , Аноним (52), 13:27 , 13-Ноя-23, (52) +3   // Отоночо Ясно-понятно, Аноним (80), 17:40 , 13-Ноя-23, (81)   Исправьте для SoftEther VPN выпущен релиз в ноябре с исправлениями, Denys (??), 10:57 , 13-Ноя-23, (2) +2 // Где В репозитории только релиз двухлетней давности и августовская бета https , Аноним (5), 11:10 , 13-Ноя-23, (5) // здесь SoftEther VPN 4 42 Build 9798 RTM June 30, 2023 cve-2023-27395 в ней УЖЕ, пох. (?), 11:19 , 13-Ноя-23, (11) +3 // Но коммит они добавили только 28 сентября https github com SoftEtherVPN SoftEt, Аноним (29), 11:54 , 13-Ноя-23, (29) И, кстати, в бете не исправлены эти 7 уязвимостей https github com SoftEtherV, Аноним (29), 12:00 , 13-Ноя-23, (34) Путаете со Stable версиейhttps github com SoftEtherVPN SoftEtherVPN_Stable, Denys (??), 11:23 , 13-Ноя-23, (14) Я на wireguard, у меня таких проблем нет В целом wireguard гораздо удобнее, нач, Аноним (3), 10:59 , 13-Ноя-23, (3) –3 // Правда запускать надо поверх shadowsocks так как провайдеры все-таки научил, Denys (??), 11:06 , 13-Ноя-23, (4) –4 забыл подытожить, получается что Wireguard такое же говно как и OpenVPN, но тол, Аноним (9), 11:16 , 13-Ноя-23, (9) // Потому что каждый должен заниматься своим делом OVPN и WG предназначены для соз, Аноним (63), 15:00 , 13-Ноя-23, (63) +2 Это инструменты для прокидывания VPN сетей, а не для сокрытия траффика Я бы на , Аноним (76), 17:15 , 13-Ноя-23, (76) // так обфускаторов хватаети провайдеры впн их используют, Аноним (80), 17:42 , 13-Ноя-23, (82) A Softether тоже не пробивается через DPI , Аноним (10), 11:19 , 13-Ноя-23, (10) // блокируется так жехоть и есть маскировка под хттпс, Аноним (80), 17:43 , 13-Ноя-23, (83) // софтезер может по 53 порту ломится дажекурите мануал, может что-то и пробъет, penetrator (?), 18:21 , 13-Ноя-23, (97) ну-нутак это касается любого протоколаесли сам настраиваешь сервер причем здесь, Аноним (100), 19:23 , 13-Ноя-23, (100) Даже коммерческий windscribeумеет udp 53, Аноним (80), 20:27 , 13-Ноя-23, (108) держи нас в курсе, нам очень интересно нет для васяна пытающегося нае ть това, пох. (?), 11:22 , 13-Ноя-23, (13) +3 // Подключил значительно больше суммарной тысячи сотрудников по всему миру и внутре, Аноним (115), 20:59 , 13-Ноя-23, (115) –3 Насколько мне известно, WG довольно просто заблочить А учитывая начатую борьбу , Jethro_Tull (??), 11:34 , 13-Ноя-23, (22) –9 // эта проблема - исключительно проблема жителей одного скрепостана, решать ее за в, пох. (?), 11:51 , 13-Ноя-23, (26) –11 // Ну, почему же одного Таких скрепостанов много и будет ещё больше В том же Герм, Jethro_Tull (??), 12:42 , 13-Ноя-23, (43) –1 Автору пофиг - он на мэйлру и вконтаткик ходить этим способом вообще не планиров, пох. (?), 12:46 , 13-Ноя-23, (45) +1 И wg в Германостане прекрасно работает и решает проблему Об чём тебе и пытаются, Аноним (63), 15:02 , 13-Ноя-23, (64) Так в германии пока усе вполне демократишно , Аноним (146), 12:37 , 15-Ноя-23, (146) ну да когда все меняют реальность на 360 градусов демократия в так случае - НЕ, Аноним (1), 20:15 , 15-Ноя-23, (150) А что с wg не так по сравнению с openvpn ipsec применительно к ситуации с дофиг, An (??), 12:46 , 13-Ноя-23, (44) Ээээ а вы одно и другое вообще когда-нибудь кроме как на opennet е видели Ус, User (??), 15:42 , 13-Ноя-23, (73) А что вдруг случилось с юникс-веем и с 171 одна программа делает одну вещь 18, Аноним (115), 21:24 , 13-Ноя-23, (118) –1 Эмммм да ничего вроде Как пилили троллейбусы-из-буханки по заветам пророка Л, User (??), 07:23 , 14-Ноя-23, (126) +1 А Tailscale 8212 это тоже палка и верёвка с 8537 части или это троллейбус , Аноним (115), 17:03 , 14-Ноя-23, (140) Это крупная корпа, которая способна из этого куска движка сделать готовое решени, User (??), 22:28 , 14-Ноя-23, (142) Да ничего особенного, просто есть секта свидетелей старых проверенных технологи, Ananimus (?), 13:01 , 15-Ноя-23, (147) угу, вообще никаких проблем кроме того, что сервер даже не может сам распределя, Аноним (50), 13:23 , 13-Ноя-23, (50) // Кто-то не осилил ман AllowedIPs , Аноним (60), 14:40 , 13-Ноя-23, (60) –3 // При чем здесь AllowedIPs Это параметр указывает, на какие IP адреса вы будете , Return76 (?), 18:50 , 13-Ноя-23, (99) Начнем с того, что в ВГ нет ни клиентов, ни серверов Он как бэ пир ту пир Ну, о, Аноним (60), 07:02 , 14-Ноя-23, (125) –1 OpenVPN действительно не требует Системды Ты уж разберись получше А то окажетс, Аноним (55), 13:50 , 13-Ноя-23, (55) –2 // Формально да, а на практике требуется кто-то, кто менеджерит его процесс Это ли, Аноним (3), 14:09 , 13-Ноя-23, (59) +2 // На генте нормально работает годами, ни кто его не менеджерит , бо нет на этих м, sabitov (ok), 18:14 , 13-Ноя-23, (95) Господи что ты несешь Какой системд, какой нетворкменеджер У меня ovpn в NetBS, Аноним (103), 20:04 , 13-Ноя-23, (103) два чая этому Господину в OpenBSD также и пакеты порты оперативно обновили н, крокодил мимо.. (?), 14:30 , 14-Ноя-23, (137) Ну то есть всё правда - системда не обязательна сервису Но просто это другое Я, Аноним (154), 22:02 , 16-Ноя-23, (154) я на openvpn и у меня тоже нет, читай условия эксплуатации нет неудобнее нет, с, лютый арчешкольник... (?), 13:50 , 13-Ноя-23, (56) // если честно, т о и опенвпн не совсем просто пашета тем более через локалхост, Аноним (80), 17:48 , 13-Ноя-23, (84) со статичными прешаред ключами тоже , Ананий (?), 15:08 , 13-Ноя-23, (68) Как в ваергарде установить срок действия ключа Или ты будешь руками блочить клю, AndreyChe (?), 16:08 , 14-Ноя-23, (139) +1 В обществе должно сформироваться мнение о недопустимости написания программ на н, Шарп (ok), 11:11 , 13-Ноя-23, (6) –15 // Ну так че там Ты уже переписал на нужном языке openvpn без потери функционала , scriptkiddis (?), 11:30 , 13-Ноя-23, (20) +4 // Без потери дыряшечного функционала для тов майора ну так такое переписывание то, Аноним (31), 11:59 , 13-Ноя-23, (31) // так пишут только юноши, которые не кодили ничего корпоративно, FF (?), 11:59 , 13-Ноя-23, (33) А как пишут корпоративные бракоделы можно наблюдать в новости и в сотнях ей под, Аноним (104), 20:11 , 13-Ноя-23, (104) –1 да что ты, царь только знает как правильно, FF (?), 11:59 , 13-Ноя-23, (32) –1 ФУНКЦИОНАЛ - математическое понятие, возникшее в вариационном исчислении для обо, Анонем (?), 13:18 , 13-Ноя-23, (48) +2 // не умничайчитай про - омоним, Аноним (80), 17:52 , 13-Ноя-23, (85) запретить небезопасных анонимов, которые экологическую катастрофу планеты провоц, FF (?), 12:00 , 13-Ноя-23, (35) –1 Кстати, Шарп, как так у меня получилось, что когда я тыкал студию с шарпом на пр, FF (?), 12:04 , 13-Ноя-23, (36) +1 // от мышек с шариками осталось - от мышей-самцов, в смысле , Аноним (38), 12:19 , 13-Ноя-23, (38) –1 УМВР, даже с ардуинкой через ком-порт мигал светодиодом Может система плохо наст, Аноним (31), 12:36 , 13-Ноя-23, (41) // С руками у меня всё в порядке Мигать светодиодом на ардуине из примера с MSDN -, FF (?), 13:20 , 13-Ноя-23, (49) Другими словами, C библиотека для работы с сериалом видимо плохая и очень тормо, FF (?), 13:23 , 13-Ноя-23, (51) –1 это значит, что тебе либо питон либо яваскрипт ничего даже близко напоминающего, Советский инженер (ok), 13:47 , 13-Ноя-23, (54) –3 У тебя виндопроблемы какие-то Ни чем не могу помочь У меня dotnet под линуксом, Шарп (ok), 17:34 , 13-Ноя-23, (79) Я тоже тыкал компорт, только в лажарусе И из всех реализаций компонентов и библ, Таблица умножения (?), 03:11 , 14-Ноя-23, (123) Извини, но на этом сайте так говорить не принято Сейчас тебе местные сишные лап, Аноним (104), 17:27 , 13-Ноя-23, (77) –2 // Вылезание за границы буфера - это обязательное требование для языка, на котором , Аноним (103), 20:12 , 13-Ноя-23, (105) +2 // Ясно, понятно Ну, другого от сишечного эксперта я и не ожидал Серьезно я тут, Аноним (104), 20:21 , 13-Ноя-23, (107) +1 То есть ты спокойно доверяешь компиляцию твоего безопасного кода на растёт с куч, Аноним (103), 20:31 , 13-Ноя-23, (110) И, кстати, ассемблер тоже не безопасный Не хочешь от него отказаться , Аноним (103), 20:37 , 13-Ноя-23, (112) ты со своими васянскими хелоуаордами не путай ты бы лучше за своими штанами след, Советский инженер (ok), 20:46 , 13-Ноя-23, (113) –2 Нет, если люди из десятилетия в десятилетие наступают на одни и те же грабли и н, Аноним (104), 20:28 , 13-Ноя-23, (109) Классические дырящечные уязвимости в секурити проектах , Анонин (?), 11:11 , 13-Ноя-23, (7) –1 // Зато на сайте OpenVPN слово sevurity упомянуто 11 раз Понты дороже денег , Аноним (104), 17:29 , 13-Ноя-23, (78) –1 softether блокируется DPI в РФ , Аноним (17), 11:24 , 13-Ноя-23, (17) –1 // у него помимо собственного протокола и настроек есть еще встроенные опенвпн и др, FF (?), 12:06 , 13-Ноя-23, (37) исходите из того, что https блокируется в РФ только на определенные dst IP иноаг, glad_valakas (?), 12:29 , 13-Ноя-23, (39) // все туннели наружублочаться без всякой иногентности, Аноним (80), 17:54 , 13-Ноя-23, (86) // мне о таком не докладывали смыл в том, что https тоже своего рода туннель , glad_valakas (?), 20:50 , 13-Ноя-23, (114) Таки и его начились анализировать недавние проблемы с obfs4 прямо намекаютв 2024, Аноним (1), 00:35 , 14-Ноя-23, (119) https habr com ru news 773348 , Аноним (46), 13:00 , 13-Ноя-23, (46) +3 // в дагестане не помоглотспу-шмспу бабки растаскиваютпо предлогом безопасности, Аноним (100), 19:30 , 13-Ноя-23, (101) +1 Кроме XRay уже ничего не актуально , Аноним (42), 12:37 , 13-Ноя-23, (42) // ВПН не для обхода блокировок нужен И Хрей не объединит два компа в сеть И ВГ м, Аноним (60), 14:46 , 13-Ноя-23, (61) // В 99 случаев только для этого Обойти блокировку, скрыть айпишник от админа сай, Аноним (70), 15:14 , 13-Ноя-23, (70) +1 // Это все равно, что сказать - DHT в 99 случаев нужен только для УГ Овального Не , Аноним (60), 16:44 , 13-Ноя-23, (75) –1 ну да ковровые блокировки тоже необходимо обходить ошибка все эндпоинты под мо, glad_valakas (?), 21:04 , 13-Ноя-23, (116) –1 Плевать Что дальше Если известный провайдер впн ты знаешь куда пошел клиент А е, Аноним (1), 20:13 , 15-Ноя-23, (149) openvpn 2 6 7 валится, ждите фикса, Аноним (62), 14:47 , 13-Ноя-23, (62) // Это https github com OpenVPN openvpn issues 449 , OpenVPN (?), 04:11 , 14-Ноя-23, (124) // да, Аноним (143), 05:55 , 15-Ноя-23, (143) // Закоммитили фикс , OpenVPN (?), 03:22 , 16-Ноя-23, (152) на днях будет 2 6 8, Аноним (143), 06:14 , 16-Ноя-23, (153) Релизнули , OpenVPN (?), 01:48 , 18-Ноя-23, (155) Опять ошибки с памятью Ох, сколько их ещё будет найдено 128513 , Аноним (70), 15:05 , 13-Ноя-23, (65) +2 For extra security beyond that provided by SSL TLS, create an HMAC firewall , penetrator (?), 18:23 , 13-Ноя-23, (98) // мы не видим что у тебя включено выкладывай конфиг полностью, Аноним (100), 19:32 , 13-Ноя-23, (102) +1 Донфилд им так то приветы передавал Кто б сомневался что в этих монстрах баг, Аноним (-), 21:19 , 13-Ноя-23, (117) // Тебе бы знаний побольше и все мучения закончились, Аноним (100), 11:04 , 14-Ноя-23, (131) OpenVPN - переусложненное гавно Реализация его отвратительна и везде по разному , Аноним (127), 09:11 , 14-Ноя-23, (127) –3 // активно используй PPTPвообще нет проблемминимум настроек, Аноним (100), 11:01 , 14-Ноя-23, (129) // примерно до второго юзера в той же сети - нет проблем Ну, если конечно gre вообщ, нах. (?), 11:57 , 14-Ноя-23, (135) микротик - , Аноним (143), 06:00 , 15-Ноя-23, (144) +1 // Микрот - ванлав, да, Herrasim Muhmuh (?), 04:34 , 20-Ноя-23, (158) Ну почему нельзя просто сделать нормальный VPN, в котором тупо будет логин и пар, Аноним (127), 09:16 , 14-Ноя-23, (128) // давно уже придуманосм вики - pptp, Аноним (100), 11:02 , 14-Ноя-23, (130) // Устаревший протокол Не надежен Тогда я просто лучше IP туннели заюзаю Зачем м, Аноним (127), 11:14 , 14-Ноя-23, (133) потому что если ты передашь эти логин с паролем плейнтекстом - к тебе могут загл, нах. (?), 12:05 , 14-Ноя-23, (136) удивительным образом можно openvpn настроить без авторизации по ключам , Аноним (143), 06:13 , 15-Ноя-23, (145) Использую SoftEther VPN японцы знают толк в извращениях В целом доволен Единс, ОнанВарвар (?), 10:42 , 19-Ноя-23, (156) Постойте ка Но, ведь на ноль делить нельзя , Herrasim Muhmuh (?), 04:29 , 20-Ноя-23, (157) 1,2,3,6,7,17,42,62,65,98,117,127,128,156,157

Сообщения

[Сортировка по времени | RSS]

	52. "Уязвимости в OpenVPN и SoftEther VPN"	+3 +/–
	Сообщение от Аноним (52), 13-Ноя-23, 13:27
	> Интересно, что в репах лежат версии даже 2.5.1+ Так они и не подвержены. В описании обеих уязвимостей > OpenVPN 2.6 from v2.6.0 up to and including v.2.6.6
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	81. "Уязвимости в OpenVPN и SoftEther VPN"	+/–
	Сообщение от Аноним (80), 13-Ноя-23, 17:40
	Отоночо! Ясно-понятно
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема