He miihini ahau na te whakangungu, engari he nui ake taku korero ki nga kaipakihi me nga kaiwhakahaere whakaputa. I etahi wa i mua, ka tono te rangatira o tetahi kamupene ahumahi mo te tohutohu. Ahakoa te mea he nui te hinonga me te hanga i nga tau 90, ko te whakahaere me te kaute e mahi ana i te huarahi tawhito i runga i te whatunga rohe.
He hua tenei na te mataku mo a raatau pakihi me te kaha ake o te mana whakahaere a te kawanatanga. Ko nga ture me nga ture ka taea te whakamaori whanui e nga mana tirotiro. He tauira ko nga whakatikatika ki te Waehere Taake, mo nga takahi taake, te tino whakangaromanga .
Ko te mutunga, ka timata te rangatira pakihi ki te rapu otinga mo te rokiroki pono o nga korero me te whakawhiti haumaru o nga tuhinga. Mariko "haumaru".
I mahi matou i te raru me tetahi kaiwhakahaere punaha wa-katoa: me tino tātarihia nga papaaho o naianei.
- kia kaua e noho kapua te ratonga, i roto i te tikanga puāwaitanga o te kupu, i.e. kaore he rokiroki i nga waahi o tetahi whakahaere tuatoru. Ko to tūmau anake;
- e hiahiatia ana te whakamunatanga kaha o nga raraunga tuku me te rongoa;
- Ko te kaha ki te whakakore wawe i nga ihirangi mai i tetahi taputapu ma te paatene i te paatene he mea whakahau;
- i whakawhanakehia te otinga ki tawahi.
I whakaaro ahau ki te tango i te wahanga tuawha, na te mea... Ko nga tono a Ruhia he tiwhikete mana. I korero tika te kaiwhakahaere me aha nga tiwhikete pera.
Whiriwhiria nga whiringa
E toru nga otinga i whiriwhiria e au (he nui ake nga whiringa, ka nui ake nga feaa):
- Open Source - kaupapa , pupuritia e te kaiwhakawhanake hikaka a Jacob Borg.
- , maataki e American Resilio Inc. (i mua i huaina tenei ratonga ko BitTorrent Sync).
- Ko te kaupapa i tono tukutahi. Rehitatanga o Cyprus.
He iti noa te mohio o te rangatira o te kamupene ki nga mahi hangarau, na reira i whakahōputuhia e ahau te ripoata ki te ahua o nga rarangi o nga pai me nga huakore o ia whiringa.
Nga hua tātari
Ko te tohu
Плюсы:
- Tuwhera puna;
- Nga mahi a te kaiwhakawhanake matua;
- Kua roa te kaupapa nei;
- Kore utu.
Cons:
- Kaore he kaihoko mo te anga iOS;
- Puturi Huri nga tūmau (he kore utu, no reira ka puhoi haere). Mo te hunga, ko wai
not aware, Ka whakamahia te huri ina kore e taea te hono tika; - Tatūnga atanga matatini (he maha nga tau o te wheako hotaka e hiahia ana);
- Te kore o te tautoko arumoni tere.
Reilio
Kaupapa: tautoko mo nga taputapu katoa me te tere Tahuri nga tūmau.
Cons: Ko tetahi mea tino nui ko te kore e aro ki nga tono a te ratonga tautoko. Kore te whakautu, ahakoa ka tuhi koe mai i nga waahi noho rereke.
Pouaka pouaka
Kaupapa:
- Ka tautokohia nga taputapu katoa;
- Tere Huri tūmau;
- Te kaha ki te tango i tetahi konae me te kore e whakauru i te tono;
- Te ratonga tautoko tika, incl. ma te waea.
Минусы:
- Te kaupapa taitamariki (he iti nga arotake me nga arotake pai);
- Ko te atanga o te pae he tino "hangarau" me te kore e marama tonu;
- Karekau he tuhinga tino amiki; he maha nga take me tautoko.
He aha ta te kaihoko i whiriwhiri?
Ko tana patai tuatahi: he aha te take o te whakawhanake i tetahi mea mo te kore utu? I whakarerea tonutia te tukutahi. Kare i whai hua nga tautohetohe.
I nga ra e rua i muri mai, ka paopao te kaihoko ki a Resilio Tukutahi na te kore tautoko, na te mea ... Kaore i te maarama ki hea ka haere i roto i nga ahuatanga ohorere. Me te kore whakapono ki te rehitatanga o Amerika o te kamupene.
Mo etahi atu tātaritanga, ka noho tonu te Pvtbox Electronic haumaru. I whakahaerehia e matou he arotakenga hangarau katoa o tenei turanga, e aro ana ki te waahi o te haukoti, te wetewete raraunga, me te urunga kore mana ki te rokiroki korero.
Tukanga Arotake
I wetewetehia e matou nga hononga i te timatanga o te hotaka, i te wa e mahi ana, i roto i te ahua marino. Ko nga waka e ai ki nga paerewa hou kua whakamunatia i te tuatahi. Me ngana ki te kawe i te whakaeke MITM me te whakakapi i te tiwhikete i runga i te rere ma te whakamahi Linux (Xubuntu Linux 18.04), Wireshark, Mitmproxy. Ki te mahi i tenei, ka whakauruhia e matou he takawaenga i waenga i te tono Pvtbox me te tūmau pvtbox.net (he whakawhiti raraunga me te tūmau pvtbox.net mā te hononga https).
Ka whakarewahia e matou te tono kia mohio kei te mahi te kaupapa me te tukutahi konae ki roto. I roto i te Linux, ka taea e koe te kite i te takiuru ki te whakahaere koe i te kaupapa mai i te tauranga.
Whakawetohia te tono ka whakakapi i te wahitau kaihautu pvtbox.net i roto i te konae / Etc / mano me nga mana kaiwhakamahi super. Ka whakakapihia e matou te wahitau ki te wahitau o to maatau tūmau takawaenga.
Inaianei me whakarite ta maatau tūmau takawaenga mo te whakaeke MITM i runga i te rorohiko me te wahitau 192.168.1.64 i runga i to taatau whatunga rohe. Ki te mahi i tenei, tāutahia te putanga mitmproxy mōkihi 4.0.4.
Ka timata tatou i te tūmau takawaenga i te tauranga 443:
$ sudo mitmproxy -p 443
Ka whakarewahia e matou te kaupapa Pvtbox i runga i te rorohiko tuatahi, tirohia te putanga mitmproxy me nga raarangi tono.
Mitmproxy e whakaatu ana kaore te kaihoko e whakawhirinaki ki te tiwhikete tinihanga mai i te tūmau takawaenga. I roto i nga raarangi tono ka kite ano matou kaore te tiwhikete tūmau takawaenga e uru ki te manatoko ka kore te kaupapa e mahi.
Te whakauru i te tiwhikete tūmau takawaenga mitmproxy ki te rorohiko me te tono Pvtbox kia "whakawhirinaki" te tiwhikete. Tāutahia te mōkihi ca-tiwhikete ki tō rorohiko. Na ka kape i te tiwhikete mitmproxy-ca-cert.pem mai i te raarangi .mitmproxy o te tūmau takawaenga ki te rorohiko me te tono Pvtbox ki te raarangi /usr/local/share/ca-certificates.
Ka mahia e matou nga whakahau:
$ sudo openssl x509 -in mitmproxy-ca-cert.pem -inform PEM -out mitmproxy-ca-cert.crt
$ sudo whakahou-ca-tiwhikete
Whakarewahia te tono Pvtbox. I rahua te manatokonga o te tiwhikete, karekau te kaupapa e mahi. Kei te whakamahi pea te tono i tetahi tikanga haumaru Tiwhikete titi.
He rite tonu te whakaeke i te ope signalserver.pvtbox.net, me te hononga hoa-2-hoa ano i waenganui i nga pona. E tohu ana te kaiwhakawhanake ko te tono mo te whakatuu hononga hoa-2-hoa e whakamahi ana i te kawa webrtc tuwhera, e whakamahi ana i te whakamunatanga kawa mutunga-ki-mutunga. DTLSv1.2.
Ka hangaia nga taviri mo ia tatūnga hononga ka tukuna ki runga i te hongere whakamunatia ma signalserver.pvtbox.net.
Ko te tikanga, ka taea te haukoti i te tuku a webrtc me te whakautu i nga karere, te whakakapi i nga taviri whakamunatanga ki reira ka taea te wetewete i nga karere katoa ka tae mai ma te webrtc. Engari kaore i taea te kawe i te whakaeke mitm i runga i te signalserver.pvtbox.net, na reira kaore he huarahi ki te haukoti me te whakakapi i nga karere ka tukuna ma te signalserver.pvtbox.net.
Na reira, kaore e taea te kawe i tenei whakaeke i runga i te hononga hoa-2-hoa.
I kitea ano he konae me nga tiwhikete i tukuna me te hotaka. Ko te konae kei /opt/pvtbox/certifi/cacert.pem. Kua whakakapihia tenei konae ki tetahi konae kei roto he tiwhikete pono mai i to maatau takawaenga mitmproxy. Ko te hua kaore i rereke - kaore te papatono i pai ki te hono atu ki te punaha, ko te hapa ano i kitea i roto i te raarangi,
e kore te tiwhikete e eke ki te whakamana.
Nga hua arotake
Kaore au i kaha ki te haukoti, ki te tinihanga ranei i nga waka. Ko nga ingoa o nga konae, me era atu mea kei roto, ka tukuna ki roto i te ahua whakamuna, ka whakamahia te whakamunatanga mutunga-ki-te-mutunga. Ka whakatinanahia e te tono te maha o nga tikanga haumaru hei aukati i te ruru me te kuhu.
Ko te mutunga mai, i hokona e te kamupene nga kaitoro e rua (i nga waahi rereke) mo te uru tonu ki nga korero. Ka whakamahia te tūmau tuatahi ki te whiwhi, ki te tukatuka me te rokiroki i nga korero, ko te tuarua ka whakamahia hei taapiri.
Ko te tauranga mahi a te kaiwhakahaere me te waea pūkoro i runga i te iOS i hono ki te kapua takitahi ka puta. Ko etahi atu kaimahi i honohia e te kaiwhakahaere punaha wa-katoa me te tautoko hangarau a Pvtbox.
I nga wa o mua, karekau he amuamu a te hoa. Te ti'aturi nei au ka awhina taku arotake i nga kaipanui a Habr i roto i nga ahuatanga penei.
Source: will.com