рдЕрд░реНрдзреНрдпрд╛ рд╕рд╛рдЗрдЯреНрд╕
/рдлреНрд▓рд┐рдХрд░/
POODLE
рд╣рд▓реНрд▓реНрдпрд╛рдмрджреНрджрд▓ рдкреНрд░рдердордЪ
рддреНрдпрд╛рдЪреЗ рд╕рд╛рд░ рдЦрд╛рд▓реАрд▓рдкреНрд░рдорд╛рдгреЗ рдЖрд╣реЗ: рд╣реЕрдХрд░ рдХреНрд▓рд╛рдпрдВрдЯрд▓рд╛ рдХрдиреЗрдХреНрд╢рди рдмреНрд░реЗрдХреНрд╕рдЪреЗ рдЕрдиреБрдХрд░рдг рдХрд░реВрди SSL 3.0 рджреНрд╡рд╛рд░реЗ рдХрдиреЗрдХреНрдЯ рдХрд░рдгреНрдпрд╛рд╕ рднрд╛рдЧ рдкрд╛рдбрддреЛ. рдордЧ рддреЛ рдПрдирдХреНрд░рд┐рдкреНрдЯреЗрдбрдордзреНрдпреЗ рд╢реЛрдзрддреЛ
SSL 3.0 рд╣рд╛ рдХрд╛рд▓рдмрд╛рд╣реНрдп рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рдЖрд╣реЗ. рдкрдг рддреНрдпрд╛рдЪреНрдпрд╛ рд╕реБрд░рдХреНрд╖рд┐рддрддреЗрдЪрд╛ рдкреНрд░рд╢реНрди рдЕрдЬреВрдирд╣реА рд╕рдВрдмрдВрдзрд┐рдд рдЖрд╣реЗ. рд╕рд░реНрд╡реНрд╣рд░рд╕рд╣ рд╕реБрд╕рдВрдЧрддрддрд╛ рд╕рдорд╕реНрдпрд╛ рдЯрд╛рд│рдгреНрдпрд╛рд╕рд╛рдареА рдХреНрд▓рд╛рдпрдВрдЯ рддреНрдпрд╛рдЪрд╛ рд╡рд╛рдкрд░ рдХрд░рддрд╛рдд. рдХрд╛рд╣реА рдбреЗрдЯрд╛рдиреБрд╕рд╛рд░, 7 рд╣рдЬрд╛рд░ рд╕рд░реНрд╡рд╛рдд рд▓реЛрдХрдкреНрд░рд┐рдп рд╕рд╛рдЗрдЯрдкреИрдХреА рдЬрд╡рд│рдЬрд╡рд│ 100%
рд╕реНрд╡рддрдГрдЪреЗ рд░рдХреНрд╖рдг рдХрд╕реЗ рдХрд░рд╛рд╡реЗ. рдореВрд│ POODLE рдЪреНрдпрд╛ рдмрд╛рдмрддреАрдд, рддреБрдореНрд╣рд╛рд▓рд╛ SSL 3.0 рд╕рдорд░реНрдерди рдЕрдХреНрд╖рдо рдХрд░рдгреЗ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ. рддрдерд╛рдкрд┐, рдпрд╛ рдкреНрд░рдХрд░рдгрд╛рдд рд╕реБрд╕рдВрдЧрддрддрд╛ рд╕рдорд╕реНрдпрд╛ рдПрдХ рдзреЛрдХрд╛ рдЖрд╣реЗ. рдкрд░реНрдпрд╛рдпреА рдЙрдкрд╛рдп TLS_FALLBACK_SCSV рдпрдВрддреНрд░рдгрд╛ рдЕрд╕реВ рд╢рдХрддреЗ - рд╣реЗ рд╕реБрдирд┐рд╢реНрдЪрд┐рдд рдХрд░рддреЗ рдХреА SSL 3.0 рджреНрд╡рд╛рд░реЗ рдбреЗрдЯрд╛ рдПрдХреНрд╕рдЪреЗрдВрдЬ рдлрдХреНрдд рдЬреБрдиреНрдпрд╛ рд╕рд┐рд╕реНрдЯрдорд╕рд╣ рдХреЗрд▓реЗ рдЬрд╛рдИрд▓. рд╣рд▓реНрд▓реЗрдЦреЛрд░ рдпрд╛рдкреБрдвреЗ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рдбрд╛рдЙрдирдЧреНрд░реЗрдб рд╕реБрд░реВ рдХрд░реВ рд╢рдХрдгрд╛рд░ рдирд╛рд╣реАрдд. Zombie POODLE рдЖрдгрд┐ GOLDENDOODLE рдкрд╛рд╕реВрди рд╕рдВрд░рдХреНрд╖рдг рдХрд░рдгреНрдпрд╛рдЪрд╛ рдПрдХ рдорд╛рд░реНрдЧ рдореНрд╣рдгрдЬреЗ TLS 1.2-рдЖрдзрд╛рд░рд┐рдд рдЕрдиреБрдкреНрд░рдпреЛрдЧрд╛рдВрдордзреНрдпреЗ CBC рд╕рдорд░реНрдерди рдЕрдХреНрд╖рдо рдХрд░рдгреЗ. рдореБрдЦреНрдп рдЙрдкрд╛рдп TLS 1.3 рдордзреНрдпреЗ рд╕рдВрдХреНрд░рдордг рдЕрд╕реЗрд▓ - рдкреНрд░реЛрдЯреЛрдХреЙрд▓рдЪреА рдирд╡реАрди рдЖрд╡реГрддреНрддреА CBC рдПрдиреНрдХреНрд░рд┐рдкреНрд╢рди рд╡рд╛рдкрд░рдд рдирд╛рд╣реА. рддреНрдпрд╛рдРрд╡рдЬреА, рдЕрдзрд┐рдХ рдЯрд┐рдХрд╛рдК AES рдЖрдгрд┐ ChaCha20 рд╡рд╛рдкрд░рд▓реЗ рдЬрд╛рддрд╛рдд.
рдмреАрд╕реНрдЯ
1.0 рдордзреНрдпреЗ рд╕рд╛рдкрдбрд▓реЗрд▓реНрдпрд╛ SSL рдЖрдгрд┐ TLS 2011 рд╡рд░реАрд▓ рдкрд╣рд┐рд▓реНрдпрд╛ рд╣рд▓реНрд▓реНрдпрд╛рдВрдкреИрдХреА рдПрдХ. POODLE, BEAST рд╕рд╛рд░рдЦреЗ
рдЖрдЬрдкрд░реНрдпрдВрдд, BEAST рдЕрд╕реБрд░рдХреНрд╖рд╛ рдХрд╛рдпрдо рдЖрд╣реЗ
рд╕реНрд╡рддрдГрдЪреЗ рд░рдХреНрд╖рдг рдХрд╕реЗ рдХрд░рд╛рд╡реЗ. рдЖрдХреНрд░рдордгрдХрд░реНрддреНрдпрд╛рд▓рд╛ рдбреЗрдЯрд╛ рдбрд┐рдХреНрд░рд┐рдкреНрдЯ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдирд┐рдпрдорд┐рдд рд╡рд┐рдирдВрддреНрдпрд╛ рдкрд╛рдард╡рдгреЗ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ. VMware рдордзреНрдпреЗ
рдмреБрдбрдгреЗ
рд╣рд╛ рдХреНрд░реЙрд╕-рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рд╣рд▓реНрд▓рд╛ рдЖрд╣реЗ рдЬреЛ 2-рдмрд┐рдЯ RSA рдХреА рд╕рд╣ SSLv40 рдЪреНрдпрд╛ рдЕрдВрдорд▓рдмрдЬрд╛рд╡рдгреАрдордзреНрдпреЗ рдмрдЧреНрд╕рдЪрд╛ рдлрд╛рдпрджрд╛ рдШреЗрддреЛ. рдЖрдХреНрд░рдордгрдХрд░реНрддрд╛ рд▓рдХреНрд╖реНрдпрд╛рдЪреА рд╢реЗрдХрдбреЛ TLS рдХрдиреЗрдХреНрд╢рди рдРрдХрддреЛ рдЖрдгрд┐ рддреНрдпрд╛рдЪ рдЦрд╛рдЬрдЧреА рдХреА рд╡рд╛рдкрд░реВрди SSLv2 рд╕рд░реНрд╡реНрд╣рд░рд╡рд░ рд╡рд┐рд╢реЗрд╖ рдкреЕрдХреЗрдЯ рдкрд╛рдард╡рддреЛ. рд╡рд╛рдкрд░рдд рдЖрд╣реЗ
DROWN рдкреНрд░рдердо 2016 рдордзреНрдпреЗ рдУрд│рдЦрд▓реЗ рдЧреЗрд▓реЗ - рдирдВрддрд░ рддреЗ рдЭрд╛рд▓реЗ
рд╕реНрд╡рддрдГрдЪреЗ рд░рдХреНрд╖рдг рдХрд╕реЗ рдХрд░рд╛рд╡реЗ. рдХреНрд░рд┐рдкреНрдЯреЛрдЧреНрд░рд╛рдлрд┐рдХ рд▓рд╛рдпрдмреНрд░рд░реАрдВрдЪреНрдпрд╛ рд╡рд┐рдХрд╕рдХрд╛рдВрджреНрд╡рд╛рд░реЗ рдкреНрд░рд╕реНрддрд╛рд╡рд┐рдд рдкреЕрдЪреЗрд╕ рд╕реНрдерд╛рдкрд┐рдд рдХрд░рдгреЗ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ рдЬреЗ SSLv2 рд╕рдорд░реНрдерди рдЕрдХреНрд╖рдо рдХрд░рддрд╛рдд. рдЙрджрд╛рд╣рд░рдгрд╛рд░реНрде, OpenSSL рд╕рд╛рдареА рдЕрд╕реЗ рджреЛрди рдкреЕрдЪ рд╕рд╛рджрд░ рдХреЗрд▓реЗ рдЧреЗрд▓реЗ (2016 рдордзреНрдпреЗ
"рдПрдЦрд╛рджреЗ рд╕рдВрд╕рд╛рдзрди рдбреВрдм рд╣реЛрдгреНрдпрд╛рд╕ рдЕрд╕реБрд░рдХреНрд╖рд┐рдд рдЕрд╕реВ рд╢рдХрддреЗ рдЬрд░ рддреНрдпрд╛рдЪреНрдпрд╛ рдХреА SSLv2 рд╕рд╣ рддреГрддреАрдп-рдкрдХреНрд╖ рд╕рд░реНрд╡реНрд╣рд░рджреНрд╡рд╛рд░реЗ рд╡рд╛рдкрд░рд▓реНрдпрд╛ рдЧреЗрд▓реНрдпрд╛ рдЕрд╕рддреАрд▓, рдЬрд╕реЗ рдХреА рдореЗрд▓ рд╕рд░реНрд╡реНрд╣рд░," рд╡рд┐рдХрд╛рд╕ рд╡рд┐рднрд╛рдЧрд╛рдЪреЗ рдкреНрд░рдореБрдЦ рдирдореВрдж рдХрд░рддрд╛рдд
IaaS рдкреНрд░рджрд╛рддрд╛ 1cloud.ru рд╕рд░реНрдЧреЗрдИ рдмреЗрд▓реНрдХрд┐рди. тАФ рдЕрдиреЗрдХ рд╕рд░реНрд╡реНрд╣рд░ рдПрдХ рд╕рд╛рдорд╛рдиреНрдп SSL рдкреНрд░рдорд╛рдгрдкрддреНрд░ рд╡рд╛рдкрд░рдд рдЕрд╕рд▓реНрдпрд╛рд╕ рд╣реА рдкрд░рд┐рд╕реНрдерд┐рддреА рдЙрджреНрднрд╡рддреЗ. рдпрд╛ рдкреНрд░рдХрд░рдгрд╛рдд, рддреБрдореНрд╣рд╛рд▓рд╛ рд╕рд░реНрд╡ рдорд╢реАрдирд╡рд░ SSLv2 рд╕рдорд░реНрдерди рдЕрдХреНрд╖рдо рдХрд░рдгреЗ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ."
рддреБрдореНтАНрд╣реА рддреБрдордЪреНтАНрдпрд╛ рд╕рд┐рд╕реНтАНрдЯрдорд▓рд╛ рд╡рд┐рд╢реЗрд╖ рд╡рд╛рдкрд░реВрди рдЕрдкрдбреЗрдЯ рдХрд░рдгреНтАНрдпрд╛рдЪреА рдЖрд╡рд╢реНтАНрдпрдХрддрд╛ рдЖрд╣реЗ рдХрд╛ рддреЗ рддрдкрд╛рд╕реВ рд╢рдХрддрд╛
рд╣реГрджрдпрд╕реНрдкрд░реНрд╢реА
рд╕реЙрдлреНрдЯрд╡реЗрдЕрд░рдордзреАрд▓ рд╕рд░реНрд╡рд╛рдд рдореЛрдареА рднреЗрджреНрдпрддрд╛ рдЖрд╣реЗ
рд▓рд╣рд╛рди рд╣рд╛рд░реНрдЯрдмреАрдЯ TLS рд╡рд┐рд╕реНрддрд╛рд░ рдореЙрдбреНрдпреВрд▓рджреНрд╡рд╛рд░реЗ рд╣рд▓реНрд▓рд╛ рд▓рд╛рдЧреВ рдХреЗрд▓рд╛ рдЬрд╛рддреЛ. TLS рдкреНрд░реЛрдЯреЛрдХреЙрд▓рд╕рд╛рдареА рдбреЗрдЯрд╛ рд╕рддрдд рдкреНрд░рд╕рд╛рд░рд┐рдд рдХрд░рдгреЗ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ. рдкреНрд░рджреАрд░реНрдШ рдбрд╛рдЙрдирдЯрд╛рдЗрдордЪреНрдпрд╛ рдмрд╛рдмрддреАрдд, рдмреНрд░реЗрдХ рд╣реЛрддреЛ рдЖрдгрд┐ рдХрдиреЗрдХреНрд╢рди рдкреБрдиреНрд╣рд╛ рд╕реНрдерд╛рдкрд┐рдд рдХрд░рд╛рд╡реЗ рд▓рд╛рдЧрддреЗ. рд╕рдорд╕реНрдпреЗрдЪрд╛ рд╕рд╛рдордирд╛ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА, рд╕рд░реНрд╡реНрд╣рд░ рдЖрдгрд┐ рдХреНрд▓рд╛рдпрдВрдЯ рдХреГрддреНрд░рд┐рдорд░рд┐рддреНрдпрд╛ рдЪреЕрдиреЗрд▓рдЪрд╛ "рдЖрд╡рд╛рдЬ" рдХрд░рддрд╛рдд (
рд▓рд╛рдпрдмреНрд░рд░реАрдЪреНрдпрд╛ 1.0.1 рдЖрдгрд┐ 1.0.1f рдЪреНрдпрд╛ рд╕рд░реНрд╡ рдЖрд╡реГрддреНрддреНрдпрд╛рдВрдордзреНрдпреЗ, рддрд╕реЗрдЪ рдЕрдиреЗрдХ рдСрдкрд░реЗрдЯрд┐рдВрдЧ рд╕рд┐рд╕реНрдЯрдореНрд╕рдордзреНрдпреЗ рднреЗрджреНрдпрддрд╛ рдЙрдкрд╕реНрдерд┐рдд рд╣реЛрддреА - рдЙрдмрдВрдЯреВ 12.04.4 рдкрд░реНрдпрдВрдд, рд╕реЗрдВрдЯреЛрд╕ 6.5 рдкреЗрдХреНрд╖рд╛ рдЬреБрдиреА, OpenBSD 5.3 рдЖрдгрд┐ рдЗрддрд░. рд╕рдВрдкреВрд░реНрдг рдпрд╛рджреА рдЖрд╣реЗ
рд╕реНрд╡рддрдГрдЪреЗ рд░рдХреНрд╖рдг рдХрд╕реЗ рдХрд░рд╛рд╡реЗ. рд╣реЗ рдЖрд╡рд╢реНрдпрдХ рдЖрд╣реЗ
рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдмрджрд▓реА
рд╡реИрдз SSL рдкреНрд░рдорд╛рдгрдкрддреНрд░рд╛рд╕рд╣ рд╡реНрдпрд╡рд╕реНрдерд╛рдкрд┐рдд рдиреЛрдб рд╡рд╛рдкрд░рдХрд░реНрддрд╛ рдЖрдгрд┐ рд╕рд░реНрд╡реНрд╣рд░ рджрд░рдореНрдпрд╛рди рд╕реНрдерд╛рдкрд┐рдд рдХреЗрд▓реЗ рдЖрд╣реЗ, рд╕рдХреНрд░рд┐рдпрдкрдгреЗ рд░рд╣рджрд╛рд░реА рд╡реНрдпрддреНрдпрдп рдЖрдгрдд рдЖрд╣реЗ. рд╣рд╛ рдиреЛрдб рд╡реИрдз рдкреНрд░рдорд╛рдгрдкрддреНрд░ рд╕рд╛рджрд░ рдХрд░реВрди рдХрд╛рдпрджреЗрд╢реАрд░ рд╕рд░реНрд╡реНрд╣рд░рдЪреА рддреЛрддрдпрд╛рдЧрд┐рд░реА рдХрд░рддреЛ рдЖрдгрд┐ MITM рд╣рд▓реНрд▓рд╛ рдХрд░рдгреЗ рд╢рдХреНрдп рд╣реЛрддреЗ.
рдорддреЗ
рд╕реНрд╡рддрдГрдЪреЗ рд░рдХреНрд╖рдг рдХрд╕реЗ рдХрд░рд╛рд╡реЗ. рд╡рд┐рд╢реНрд╡рд╕рдиреАрдп рд╕реЗрд╡рд╛ рд╡рд╛рдкрд░рд╛
рд╕рдВрд░рдХреНрд╖рдгрд╛рдЪреА рджреБрд╕рд░реА рдкрджреНрдзрдд рдирд╡реАрди рдЕрд╕реЗрд▓
/рдлреНрд▓рд┐рдХрд░/
HTTPS рд╕рд╛рдареА рд╕рдВрднрд╛рд╡рдирд╛
рдЕрдиреЗрдХ рдЕрд╕реБрд░рдХреНрд╖рд╛ рдЕрд╕реВрдирд╣реА, рдЖрдпрдЯреА рджрд┐рдЧреНрдЧрдЬ рдЖрдгрд┐ рдорд╛рд╣рд┐рддреА рд╕реБрд░рдХреНрд╖рд╛ рддрдЬреНрдЮрд╛рдВрдирд╛ рдкреНрд░реЛрдЯреЛрдХреЙрд▓рдЪреНрдпрд╛ рднрд╡рд┐рд╖реНрдпрд╛рд╡рд░ рд╡рд┐рд╢реНрд╡рд╛рд╕ рдЖрд╣реЗ. HTTPS рдЪреНрдпрд╛ рд╕рдХреНрд░рд┐рдп рдЕрдВрдорд▓рдмрдЬрд╛рд╡рдгреАрд╕рд╛рдареА
рдорд╢реАрди рд▓рд░реНрдирд┐рдВрдЧрдЪрд╛ рд╡рд╛рдкрд░ рдХрд░реВрди SSL/TLS рддрдВрддреНрд░рдЬреНрдЮрд╛рди рд╡рд┐рдХрд╕рд┐рдд рдХрд░рдгреНрдпрд╛рдЪреЗ рджреЗрдЦреАрд▓ рдирд┐рдпреЛрдЬрд┐рдд рдЖрд╣реЗ - рджреБрд░реНрднрд╛рд╡рдирд╛рдкреВрд░реНрдг рд░рд╣рджрд╛рд░реА рдлрд┐рд▓реНрдЯрд░ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рд╕реНрдорд╛рд░реНрдЯ рдЕрд▓реНрдЧреЛрд░рд┐рджрдо рдЬрдмрд╛рдмрджрд╛рд░ рдЕрд╕рддреАрд▓. HTTPS рдХрдиреЗрдХреНрд╢рдирд╕рд╣, рдкреНрд░рд╢рд╛рд╕рдХрд╛рдВрдХрдбреЗ рдорд╛рд▓рд╡реЗрдЕрд░рдЪреНрдпрд╛ рд╡рд┐рдирдВрддреНрдпрд╛ рд╢реЛрдзрдгреНрдпрд╛рд╕рд╣, рдПрдиреНрдХреНрд░рд┐рдкреНрдЯреЗрдб рд╕рдВрджреЗрд╢рд╛рдВрдЪреА рд╕рд╛рдордЧреНрд░реА рд╢реЛрдзрдгреНрдпрд╛рдЪрд╛ рдХреЛрдгрддрд╛рд╣реА рдорд╛рд░реНрдЧ рдирд╛рд╣реА. рдЖрдзреАрдЪ рдЖрдЬ, рдиреНрдпреВрд░рд▓ рдиреЗрдЯрд╡рд░реНрдХ 90% рдЕрдЪреВрдХрддреЗрд╕рд╣ рд╕рдВрднрд╛рд╡реНрдп рдзреЛрдХрд╛рджрд╛рдпрдХ рдкреЕрдХреЗрдЯреНрд╕ рдлрд┐рд▓реНрдЯрд░ рдХрд░рдгреНрдпрд╛рд╕ рд╕рдХреНрд╖рдо рдЖрд╣реЗрдд. (
рдирд┐рд╖реНрдХрд░реНрд╖
HTTPS рд╡рд░реАрд▓ рдмрд╣реБрддреЗрдХ рд╣рд▓реНрд▓реЗ рд╣реЗ рдкреНрд░реЛрдЯреЛрдХреЙрд▓рдордзреАрд▓ рд╕рдорд╕реНрдпрд╛рдВрд╢реА рд╕рдВрдмрдВрдзрд┐рдд рдирд╕реВрди рдХрд╛рд▓рдмрд╛рд╣реНрдп рдПрдиреНрдХреНрд░рд┐рдкреНрд╢рди рдпрдВрддреНрд░рдгреЗрдЪреНрдпрд╛ рд╕рдорд░реНрдердирд╛рд╕рд╛рдареА рдЖрд╣реЗрдд. IT рдЙрджреНрдпреЛрдЧ рд╣рд│реВрд╣рд│реВ рдорд╛рдЧреАрд▓ рдкрд┐рдвреАрдЪреЗ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рд╕реЛрдбреВрди рджреЗрдК рд▓рд╛рдЧрд▓рд╛ рдЖрд╣реЗ рдЖрдгрд┐ рднреЗрджреНрдпрддрд╛ рд╢реЛрдзрдгреНрдпрд╛рд╕рд╛рдареА рдирд╡реАрди рд╕рд╛рдзрдиреЗ рджреЗрдК рдХрд░рдд рдЖрд╣реЗ. рднрд╡рд┐рд╖реНрдпрд╛рдд, рд╣реА рд╕рд╛рдзрдиреЗ рдЕрдзрд┐рдХрд╛рдзрд┐рдХ рдмреБрджреНрдзрд┐рдорд╛рди рд╣реЛрддреАрд▓.
рд╡рд┐рд╖рдпрд╛рд╡рд░реАрд▓ рдЕрддрд┐рд░рд┐рдХреНрдд рджреБрд╡реЗ:
рдХреНрд▓рд╛рдЙрдбрдордзреАрд▓ рд╡рд┐рдХрд╛рд╕, рдорд╛рд╣рд┐рддреА рд╕реБрд░рдХреНрд╖рд╛ рдЖрдгрд┐ рд╡реИрдпрдХреНрддрд┐рдХ рдбреЗрдЯрд╛: 1рдХреНрд▓рд╛рдЙрдбрдордзреВрди рдбрд╛рдпрдЬреЗрд╕реНрдЯ SSL рдбрд╛рдпрдЬреЗрд╕реНрдЯ: Habr├й рдЖрдгрд┐ рдмрд░реЗрдЪ рдХрд╛рд╣реА рд╡рд░ рд╕рд░реНрд╡реЛрддреНрддрдо рд╡реНрдпрд╛рд╡рд╣рд╛рд░рд┐рдХ рд╕рд╛рд╣рд┐рддреНрдп VPN рдбрд╛рдпрдЬреЗрд╕реНрдЯ: Habr├й рдЖрдгрд┐ рдмрд░реЗрдЪ рдХрд╛рд╣реА рд╡рд░реАрд▓ рдкрд░рд┐рдЪрдпрд╛рддреНрдордХ рд▓реЗрдЦ
рд╕реНрддреНрд░реЛрдд: www.habr.com