És senki sem tölt új bort régi tömlőkbe; különben az új bor áttöri a tömlőket, és maga is kifolyik, és a tömlők tönkremennek; de az új bort új tömlőkbe kell önteni; akkor megmarad mindkettő. Lk. 5:37,38
Idén áprilisban a világ legnagyobb DC központjának vezetősége bejelentette, hogy megkezdik a biztonságos kapcsolatok támogatását. Nézzük meg, mi sült ki belőle.
A lelkiismeret szabadsága
Mivel minden, amit erről gondoltam, már elhangzott , ennek a cikknek a résznek egyáltalán nem szabadott volna léteznie.
Ha biztonságra van szükséged, válassz modern klienst és . Pont.
De mi van, ha mégis használni akarjuk az NMDC központot, más szóval, normál? В этом случае придётся столкнуться с несовместимостью старых, очень старых, новых или просто ненастроенных DC клиентов. Но – это было сделано, и проблемы не заставили себя ждать.
maffia
Először is, a „klient-klient” biztonságos kapcsolatok függetlenül kerülnek kialakításra a „klient-központ” titkosítása mellett.
Másodszor, vizuálisan nem lehet meghatározni a központot, amely továbbítja vagy nem továbbítja a biztonságos kapcsolatokra vonatkozó kéréseket.
Harmadszor, manapság szinte minden DC kliensnél a kapcsolatok titkosítása alapértelmezés szerint be van kapcsolva.
Emlékeztél? Most pedig nézzük meg NMDCs központ
A DC++ kategorikusan elutasítja a biztonságos kapcsolatokat az NMDC központoknál, de teljes mértékben jóváhagyja a normálakat. A fejlesztők többször is elmondták az okot – nem érdemes a régi hibákba újra beleejteni!
A StrongDC++ csak TLS v.1.0-t tud, és a modern kliensek egyáltalán nem csatlakoznak vele. A GreylinkDC++-val még rosszabb a helyzet.
A FlylinkDC++ szívesen visszaesik a régi kliensekkel való kompatibilitás üzemmódra. Meddig tart ez, és valóban szükséges?..
Az EiskaltDC++ ugyanazt teszi, de kevesebb kedvvel, csak saját szükségleteire.
Az ADC központ(ok)
Ugyanaz a helyzet, de a DC++ aktívan belekeveredik a játékba.
Az EiskaltDC++, úgy tűnik, nem tesz különbséget az NMDC és az ADC központok között, mindkettővel szemben szigorú.
És mi van, ha kiszűrjük a régi klienseket, kötelezővé téve a TLS v.1.2 támogatását a belépéskor?..
ADCs központ(ok)
Csodás, nem igaz?
Az olvasónak úgy tűnhet, hogy a legjobb a FlylinkDC++ használata, és így nem lesznek problémák, de elfelejted, hogy ez a kliens
Következtetések
problémás сам по себе. Один из последних известных мне инцидентов с ним – так и не проставившиеся с помощью удалённого конфига галочки поддержки безопасных соединений у множества пользователей и фактическое отсутствие оных во всех более ранних его версиях.
Összességében, számos történelmi és politikai ok miatt, az NMDCs hubok használata biztonságos közötti kapcsolatok alapjaként nehézkessé vált, vagy teljesen lehetetlenné vált. NMDCs hub használatával garantáltan elveszíti a lehetőséget, hogy egyes felhasználókkal kapcsolatba lépjen, cserébe pedig biztonságot kap – de garancia nélkül.
Ajánlások
Kezdje el használni az ADC hubokat, még ha előlegesen is. Mondjon le a régi kliensekről, és ha Ön az DC hub adminisztrátora, tiltsa le a Strongot és a Grey-t. Mivel
Minden királyság, amely saját magában megoszlik, elpusztul; és minden város vagy ház, amely saját magában megoszlik, nem állja meg a helyét. Mt. 12:25
Forrás: habr.com
