Ja keegi ei vala noort veini vanadesse nahkadesse; muidu rebib noor vein nahad katki ja voolab välja ning nahad hävivad; noor vein peab valama uutesse nahkadesse; siis jäävad mõlemad alles. Lk. 5:37,38
Selle aasta aprillis teatas maailma suurima DC hubi haldus, et on hakanud toetama turvalisi ühendusi. Vaadakem, mis sellest välja tuli.
Teadvuse vabadus
Kuna kõik, mida ma selle kohta mõtlesin, on juba öeldud , seda osa artiklist ei pidanud üldse olema.
Kui vajate turvalisust, valige kaasaegne klient ja . Punkt.
Aga mis siis, kui kasutada NMDC hubi, nimelt, tavaline? В этом случае придётся столкнуться с несовместимостью старых, очень старых, новых или просто ненастроенных DC клиентов. Но – это было сделано, и проблемы не заставили себя ждать.
mafia
Esiteks, turvalised ühendused «kliendi-kliendi» seadistatakse sõltumatult «kliendi-hubi» krüpteerimise olemasolust.
Teiseks, ei ole võimalik visuaalselt määrata, kas hub edastab või ei edasta päringuid turvalistele ühendustele.
Kolmandaks, tänapäeval on praktiliselt kõigis DC klientides ühenduste krüpteerimine vaikimisi sisse lülitatud.
Kas mäletate? Ja nüüd TLS seadeid kasutaja poolel, ühendame keskuse ja proovime ettevaatlikult kliente omavahel ühendada.
NMDC keskus
DC++ keeldub kategooriliselt ohututest ühendustest NMDC keskustes, kuigi toetab täiesti tavalisi. Arendajad on korduvalt põhjendanud - pole mõtet vanadele takistustele toetuda!
StrongDC++ oskab ainult TLS v.1.0, ja kaasaegsed kliendid ei ühendu sellega üldse. GreylinkDC++ ga on kõik veel hullem.
FlylinkDC++ on innukalt valmis minema kokkusobivusse vanade klientidega. Kuidas on selle kestvuse ja vajalikkusega?..
EiskaltDC++ teeb sama vähem innukalt, vaid enda vajaduste tõttu.
ADC keskus(ed)
Kõik on täpselt sama, kuid DC++ osaleb aktiivselt mängus.
EiskaltDC++, näib, et ei tee vahet NMDC ja ADC keskustel, olles rangem mõlema suhtes.
Ent kui filtreerida välja vananenud kliendid, seades sisse kohustuslik nõue TLS v.1.2 toe jaoks?..
ADCs keskus(ed)
Suurepärane, kas pole?
Järeldused
Lugejale võib tunduda, et kõige parem on kasutada FlylinkDC++ ja mitte muretseda, kuid unustate, et see klient ise enese jaoks. Viimaste teadaolevate juhtumite hulgas on see, et paljusid kasutajaid ei õnnestunud kaugkonfiguratsiooni kaudu turvaliste ühenduste toe märge õigesti seadistada, ning selliste valikute puudumine kõigis tema varasemates versioonides.
Kokkuvõttes, paljude ajalooliste ja poliitiliste põhjuste tõttu on NMDCs hubide kasutamine turvaliste vaheklientide ühenduste aluseks keeruline või isegi võimatu. NMDCs hubi kasutades kaotate garantiiga võimaluse ühenduda osa kasutajatega, aga saad turvalisuse – aga ilma garantii.
Soovitused
Alustage ADC hubide kasutamist, isegi kui see on ajutine. Loobuge vananenud klientidest ning kui olete DC hubi admin, keelake Strong ja Grey. Sest
Iga kuningriik, mis on iseenesest jagunenud, tühjeneb; ja iga linn või maja, mis on iseenesest jagunenud, ei püsi. Mt 12:25
Allikas: habr.com
