Kalon në vuajtje ose Kriptimi i trafikut në Direct Connect, pjesa 3

Dhe askush nuk e hedh verën e re në gajtanë e vjetra; përndryshe vera e re do ta çajë gajtën dhe vetë do të derdhet, dhe gajta do të shkatërrohet; por vera e re duhet hedhur në gajta të reja; atëherë do të ruhen të dyja. Lk. 5:37,38

Në prill të këtij viti, administrata e DC hub-it më të madh në botë shpalli fillimin e mbështetjes për lidhje të sigurta. Le të shohim se çfarë doli.

Përkthe në anglisht

Liria e vetëdijes

Pasi gjithçka që kam menduar për këtë ka qenë tashmë e shprehur më parë, kjo pjesë e artikullit nuk duhej të ishte fare.

Nëse ju nevojitet siguria, zgjidhni një klient modern dhe ADC-hub. Pikë.

Por çfarë nëse gjithsesi përdorim NMDC-hub, domethënë, zakonshëm? В этом случае придётся столкнуться с несовместимостью старых, очень старых, новых или просто ненастроенных DC клиентов. Но – это было сделано, и проблемы не заставили себя ждать.

Mafia

Së pari, lidhjet e sigurta "klient-klient" vendosen pa marrë parasysh nëse ekziston kriptimi "klient-hub".

Së dyti, nuk është e mundur të identifikosh vizualisht një hub që transmeton ose jo kërkesat për lidhje të sigurta.

Së treti, deri më sot, praktikisht në të gjithë DC klientët, kriptimi i lidhjeve është aktivizuar si parazgjedhje.

E mbani mend? Tani le të kontrollojmë caktimet TLS nga ana e përdoruesit, të lidhemi me hub-in dhe me kujdes të përpiqemi të lidhim klientët me njëri-tjetrin.

NMDC-hub

DC++ kategorikisht refuzon lidhjet e sigurta në NMDC-hub, megjithatë e përkrah shumë të zakonshmet. Arsyeja është shprehur nga zhvilluesit disa herë – nuk ka pse të ecim përsëri në shkallët e vjetra!

StrongDC++ di vetëm TLS v.1.0, dhe klientët modernë nuk lidhen me të aspak. Me GreylinkDC++ është edhe më keq.

FlylinkDC++ e bën me kënaqësi kalimin në modalitetin e kompatibilitetit me klientët e vjetër. Sa do të zgjasë kjo dhe a është e nevojshme vallë?..

EiskaltDC++ e bën të njëjtën gjë me më pak kënaqësi, vetëm për nevojat e tij.

ADC-hub(et)

E njëjta gjë, por DC++ aktivisht futet në lojë.

EiskaltDC++, duket se nuk bën dallimin mes NMDC dhe ADC hub-e, është i ashpër ndaj të dyve.

Dhe nëse filtrojmë klientët e vjetruar, duke vendosur si kërkesë të domosdoshme mbështetje për TLS v.1.2?..

ADC-hub(et)

Mrekullisht, apo jo?

Përfundimet

Lexuesit mund t'i duket se më mirë është të përdorim FlylinkDC++ dhe të mos kemi probleme, megjithatë e harxhoni se ky klient është problematik vetë. Një nga incidentet e fundit që më janë njohur me të – mbetja pa shfaqur opsionet për mbështetje të lidhjeve të sigurta për shumë përdorues përmes konfigurimit të largët dhe mungesa e tyre në të gjitha versionet më të hershme.

Prandaj, për shkak të shumë arsyeve historike dhe politike, përdorimi i qendrave NMDC si bazë për lidhje të sigurta ndërmjet klientëve është i vështirë ose krejtësisht i pamundur. Duke përdorur një qendër NMDC, Ju garantoni humbjen e mundësisë për t'u lidhur me një pjesë të përdoruesve, ndërsa në këmbim merrni siguri – por pa garanci.

Rekomandime

Filloni të përdorni qendrat ADC, pavarësisht se me avans. Brenda ndaloni klientët e vjetëruar dhe, nëse jeni administrator i një qendre DC, bllokoni Strong dhe Grey. Sepse

Çdo mbretëri që ndahet nga vetvetja do të shkretojë; dhe çdo qytet ose shtëpi që ndahet nga vetvetja nuk do të qëndrojë. Mt. 12:25

Burimi: habr.com