Ja ei vala keegi noort veini vanadesse nahkadesse; vastasel juhul lööb noor vein nahad lõhki ja voolab välja ning nahad lähevad kaotsi; kuid noor vein tuleb valada uutesse nahkadesse; siis säilib mõlemad. Lk. 5:37,38
Sel kuul kuulutas maailma suurima DC hubi administratsioon välja toetuse alustamise turvaliste ühenduste jaoks. Vaatame, mis sellest välja tuli.
Teadvuse vabadus
Kuna kõik, mida ma selle kohta mõtlesin, on juba välja öeldud , ei tohtinud seda osa artiklist üldse olla.
Kui turvalisus on vajalik, valige kaasaegne klient ja . Punkt.
Aga mida siis, kui kasutada NMDC hubi, st tavaline? В этом случае придётся столкнуться с несовместимостью старых, очень старых, новых или просто ненастроенных DC клиентов. Но – это было сделано, и проблемы не заставили себя ждать.
Mafia
Esiteks, turvalisi „klient-klient“ ühendusi luuakse sõltumatult kliendi-hubi krüpteerimise olemasolust.
Teiseks, visuaalselt ei saa määrata hubi, mis edastab või ei edasta turvaliste ühenduste päringuid.
Kolmandaks, tänapäeval on peaaegu kõikides DC klientides ühenduste krüpteerimine vaikimisi sisse lülitatud.
Kas mäletate? Ja nüüd vaatame TLS seadeid kasutaja poolel, ühendame hubiga ja proovime ettevaatlikult kliente omavahel ühendada.
NMDCs hub
DC++ keeldub otseselt NMDC hubide turvalistest ühendustest, kuid aktsepteerib tavalisi. Arendajad on korduvalt öelnud – pole mõtet vanadele probleemidele tagasi minna!
StrongDC++ toetab ainult TLS v.1.0, ja kaasaegsed kliendid ei ühenda sellega üldse. GreylinkDC++ on veel hullem.
FlylinkDC++ kukub meeleldi kokku sobivuse režiimi vanade klientidega. Kui kaua see kestab ja kas seda on üldse vaja?..
EiskaltDC++ teeb sama, kuid vähem rõõmsalt, vaid enda vajadustest lähtuvalt.
ADC hub(i)
Täpselt sama lugu, kuid DC++ on aktiivselt mängus.
EiskaltDC++, tundub, ei tee vahet NMDC ja ADC hubide vahel, on kummaline mõlemal.
Ja kui filterdada välja vanad kliendid, nõudes sissepääsu jaoks TLS v.1.2 toe olemasolu?..
ADCs hub(i)
Suurepärane, eks ole?
Järeldused
Lugejale võib tunduda, et parim oleks kasutada FlylinkDC++ ja mitte probleeme omada, kuid te unustate, et see klient iseenesest. Üks viimaseid tuntud juhtumeid selle kohta on see, et mitmete kasutajate turvaliste ühenduste toe määramine ei edenenud kaugemale eemalt konfigureerimisest ja kõigis varasemates versioonides ei olnud neid üldse.
Kokkuvõttes on NMDC-hubide kasutamine turvaliste kliendikontaktide alusena keeruline või lausa võimatu, mille põhjuseks on arvukad ajaloolised ja poliitilised põhjused. NMDC-hubi kasutamine tähendab, et kaotate garanteeritult osa kasutajatega ühenduse loomise võimaluse, kuid saad turvalisuse – ilma garantiideta.
Soovitused
Alustage ADC-hubide kasutamist, isegi kui see on ajutine. Loobuge vanadest klientidest ja kui olete DC-hubi administraator, siis keelake Strong ja Grey.
Iga kuningriik, mis on jagunenud endas, tühjeneb; ja iga linn või maja, mis on endas jagunenud, ei seisa vastu. Mt. 12:25
Allikas: habr.com
