{"id":32659,"date":"2019-10-31T21:48:15","date_gmt":"2019-10-31T18:48:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/hozhdenie-po-mukam-ili-shifrovanie-trafika-v-direct-connect-ch-3\/"},"modified":"2019-10-31T21:48:15","modified_gmt":"2019-10-31T18:48:15","slug":"hozhdenie-po-mukam-ili-shifrovanie-trafika-v-direct-connect-ch-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/hozhdenie-po-mukam-ili-shifrovanie-trafika-v-direct-connect-ch-3","title":{"rendered":"L'errance des douleurs ou Le chiffrement du trafic dans Direct Connect, ch.3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Et personne ne met du vin nouveau dans des outres us\u00e9es; sinon le vin nouveau d\u00e9chirera les outres, et le vin se r\u00e9pandra, et les outres seront perdues; mais le vin nouveau doit \u00eatre mis dans des outres neuves; alors les deux seront pr\u00e9serv\u00e9s.<\/i> Lc. 5:37,38<\/p>\n

En avril de cette ann\u00e9e, l'administration du plus grand hub DC au monde a annonc\u00e9 le d\u00e9but du support des connexions s\u00e9curis\u00e9es. Voyons ce qui en est ressorti.<\/a><\/noindex><\/p>\n

Translate to English<\/a><\/noindex><\/p>\n

Libert\u00e9 de conscience<\/b><\/p>\n

Puisque tout ce que j'en pensais a d\u00e9j\u00e0 \u00e9t\u00e9 exprim\u00e9 pr\u00e9c\u00e9demment<\/a><\/noindex>, cette partie de l'article n'aurait pas d\u00fb exister.<\/p>\n

Si la s\u00e9curit\u00e9 est n\u00e9cessaire, choisissez un client moderne et hub ADC<\/a><\/noindex>. Point.<\/p><\/blockquote>\n

Mais que se passe-t-il si l'on utilise tout de m\u00eame un hub NMDC, c'est-\u00e0-dire, ordinaire<\/i>? \u0412 \u044d\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043f\u0440\u0438\u0434\u0451\u0442\u0441\u044f \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u0442\u044c\u0441\u044f \u0441 \u043d\u0435\u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c\u044e \u0441\u0442\u0430\u0440\u044b\u0445, \u043e\u0447\u0435\u043d\u044c \u0441\u0442\u0430\u0440\u044b\u0445, \u043d\u043e\u0432\u044b\u0445 \u0438\u043b\u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435\u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0445 DC \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432. \u041d\u043e \u2013 \u044d\u0442\u043e \u0431\u044b\u043b\u043e \u0441\u0434\u0435\u043b\u0430\u043d\u043e, \u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043d\u0435 \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u0441\u0435\u0431\u044f \u0436\u0434\u0430\u0442\u044c.<\/p>\n

Mafia<\/b><\/p>\n

D'une part, les connexions s\u00e9curis\u00e9es \u00ab client-client \u00bb s'\u00e9tablissent ind\u00e9pendamment de la pr\u00e9sence de chiffrage \u00ab client-hub \u00bb.<\/p>\n

D'autre part, il est impossible de d\u00e9terminer visuellement un hub qui transmette ou non des requ\u00eates sur des connexions s\u00e9curis\u00e9es.<\/p>\n

Troisi\u00e8mement, de nos jours, presque tous les clients DC ont le chiffrement des connexions activ\u00e9 par d\u00e9faut.<\/p>\n

Vous vous en souvenez? Et maintenant, voyons v\u00e9rifions<\/a><\/noindex> les param\u00e8tres TLS du c\u00f4t\u00e9 utilisateur, connectons-nous au hub et essayons soigneusement de relier les clients les uns aux autres.<\/p>\n

hub NMDC<\/b><\/p>\n

\"L'errance
\n
\nDC++ refuse cat\u00e9goriquement les connexions s\u00e9curis\u00e9es sur les hubs NMDC, mais approuve celles ordinaires. Les d\u00e9veloppeurs ont souvent exprim\u00e9 la raison - pas besoin de marcher sur les m\u00eames vieilles r\u00e2teaux !<\/p>\n

StrongDC++ ne supporte que TLS v.1.0, et les clients modernes ne se connectent pas du tout avec. Avec GreylinkDC++, c'est encore pire.<\/p>\n

FlylinkDC++ tombe de bon c\u0153ur en mode de compatibilit\u00e9 avec les anciens clients. Pour combien de temps et est-ce vraiment n\u00e9cessaire ?<\/p>\n

EiskaltDC++ fait de m\u00eame moins volontiers, uniquement pour son propre besoin.<\/p>\n

hub(s) ADC<\/b><\/p>\n

\"L'errance
\n
\nTout est exactement le m\u00eame, mais DC++ s'engage activement dans le jeu.<\/p>\n

EiskaltDC++, apparemment, ne fait pas la diff\u00e9rence entre les hubs NMDC et ADC, dure avec les deux.<\/p>\n

Et si l'on filtrait les anciens clients, en imposant comme exigence obligatoire la prise en charge de TLS v.1.2 ?<\/p>\n

hub(s) ADC<\/b><\/p>\n

\"L'errance
\n
\nMagnifique, n'est-ce pas ?<\/p>\n

Conclusions<\/b><\/p>\n

Le lecteur pourrait penser qu'il est pr\u00e9f\u00e9rable d'utiliser FlylinkDC++ et de ne pas avoir de probl\u00e8mes, mais vous oubliez que ce client est probl\u00e9matique<\/a><\/noindex> en lui-m\u00eame. Un des derniers incidents connus \u00e0 son sujet est le fait de n'avoir pas pu activer par le biais d'une configuration distante les cases \u00e0 cocher de la prise en charge des connexions s\u00e9curis\u00e9es pour de nombreux utilisateurs, ainsi que l'absence de celles-ci dans toutes ses versions ant\u00e9rieures.<\/p>\n

En raison de nombreuses raisons historiques et politiques, l'utilisation des hubs NMDC comme base pour des connexions s\u00e9curis\u00e9es entre clients est difficile, voire impossible. En utilisant un hub NMDC, vous perdez la possibilit\u00e9 de vous connecter \u00e0 certains utilisateurs, mais vous gagnez en s\u00e9curit\u00e9 \u2013 sans garanties.<\/p>\n

Recommandations<\/b><\/p>\n

Commencez \u00e0 utiliser des hubs ADC, m\u00eame \u00e0 l'avance. Abandonnez les clients obsol\u00e8tes et, si vous \u00eates administrateur d'un hub DC, bannissez Strong et Grey chez vous. Car<\/p>\n

Tout royaume divis\u00e9 en lui-m\u00eame sera d\u00e9truit ; et toute ville ou maison divis\u00e9e en elle-m\u00eame ne tiendra pas.<\/i> Matthieu 12:25
\n
Source : habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418 \u043d\u0438\u043a\u0442\u043e \u043d\u0435 \u0432\u043b\u0438\u0432\u0430\u0435\u0442 \u043c\u043e\u043b\u043e\u0434\u043e\u0433\u043e \u0432\u0438\u043d\u0430 \u0432 \u043c\u0435\u0445\u0438 \u0432\u0435\u0442\u0445\u0438\u0435; \u0430 \u0438\u043d\u0430\u0447\u0435 \u043c\u043e\u043b\u043e\u0434\u043e\u0435 \u0432\u0438\u043d\u043e \u043f\u0440\u043e\u0440\u0432\u0435\u0442 \u043c\u0435\u0445\u0438, \u0438 \u0441\u0430\u043c\u043e \u0432\u044b\u0442\u0435\u0447\u0435\u0442, \u0438 \u043c\u0435\u0445\u0438 \u043f\u0440\u043e\u043f\u0430\u0434\u0443\u0442; \u043d\u043e \u043c\u043e\u043b\u043e\u0434\u043e\u0435 \u0432\u0438\u043d\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u0432\u043b\u0438\u0432\u0430\u0442\u044c \u0432 \u043c\u0435\u0445\u0438 \u043d\u043e\u0432\u044b\u0435; \u0442\u043e\u0433\u0434\u0430 \u0441\u0431\u0435\u0440\u0435\u0436\u0435\u0442\u0441\u044f \u0438 \u0442\u043e \u0438 \u0434\u0440\u0443\u0433\u043e\u0435. \u041b\u043a. 5:37,38 \u0412 \u0430\u043f\u0440\u0435\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0433\u043e\u0434\u0430 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044f \u043a\u0440\u0443\u043f\u043d\u0435\u0439\u0448\u0435\u0433\u043e \u0432 \u043c\u0438\u0440\u0435 DC \u0445\u0430\u0431\u0430 \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u043d\u0430\u0447\u0430\u043b\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0445 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":24449,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-32659","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47La marche \u00e0 l'angoisse ou le chiffrement du trafic dans Direct Connect, Partie 3 | ProHoster","description":"Et personne ne met du vin nouveau dans de vieilles outres ; autrement le vin nouveau fera \u00e9clater les outres, et le vin se r\u00e9pandra et les outres p\u00e9riront ; mais le vin nouveau doit \u00eatre mis dans des outres nouvelles ; alors les deux seront conserv\u00e9s. Luc.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/hozhdenie-po-mukam-ili-shifrovanie-trafika-v-direct-connect-ch-3","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0425\u043e\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u043e \u043c\u0443\u043a\u0430\u043c \u0438\u043b\u0438 \u0428\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 Direct Connect, \u0447.3 | ProHoster","og:description":"\u0418 \u043d\u0438\u043a\u0442\u043e \u043d\u0435 \u0432\u043b\u0438\u0432\u0430\u0435\u0442 \u043c\u043e\u043b\u043e\u0434\u043e\u0433\u043e \u0432\u0438\u043d\u0430 \u0432 \u043c\u0435\u0445\u0438 \u0432\u0435\u0442\u0445\u0438\u0435; \u0430 \u0438\u043d\u0430\u0447\u0435 \u043c\u043e\u043b\u043e\u0434\u043e\u0435 \u0432\u0438\u043d\u043e \u043f\u0440\u043e\u0440\u0432\u0435\u0442 \u043c\u0435\u0445\u0438, \u0438 \u0441\u0430\u043c\u043e \u0432\u044b\u0442\u0435\u0447\u0435\u0442, \u0438 \u043c\u0435\u0445\u0438 \u043f\u0440\u043e\u043f\u0430\u0434\u0443\u0442; \u043d\u043e \u043c\u043e\u043b\u043e\u0434\u043e\u0435 \u0432\u0438\u043d\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u0432\u043b\u0438\u0432\u0430\u0442\u044c \u0432 \u043c\u0435\u0445\u0438 \u043d\u043e\u0432\u044b\u0435; \u0442\u043e\u0433\u0434\u0430 \u0441\u0431\u0435\u0440\u0435\u0436\u0435\u0442\u0441\u044f \u0438 \u0442\u043e \u0438 \u0434\u0440\u0443\u0433\u043e\u0435. \u041b\u043a.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/hozhdenie-po-mukam-ili-shifrovanie-trafika-v-direct-connect-ch-3","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:48:15+00:00","article:modified_time":"2019-10-31T18:48:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"32659","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 11:58:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:54:27","updated":"2026-01-21 11:58:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/32659","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=32659"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/32659\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/24449"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=32659"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=32659"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=32659"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}