ืงืขืจืขืงืืืื ืืขืืืื ื ืืื ืื ืืืืืึทื ืืืฉืึทื ืคืื ืงืจืืืืฉ (), ืืืึธืก ืืื ืื ืคืขืืืงืืึทื ืงืึทื ืคืืืืขืจืืืฉืึทื ืงืขื ืขื ืคืืจื ืฆื ืืืืึทื ืงืึธื ืืืจืืคืืจืื ื ืืืจื ืึท ืึทืืึทืงืขืจ ืืื ืืืึธืจืฆื ืคึผืจืืืืืืึทืืืฉืึทื. ืืขืจ ืคึผืจืึธืืืขื ืืื ืืืืื ืืจืืืก ืืืขื TLS ืฉืืืฆื ืืื ืขื ืืืืึทืื ืืื ืืื ืขืงืกืคึผืืืืืึทื ืืืจื ืคืึธืจื ืึท ืกืคึผืขืฉืื ืืืืืื ื ืงืืืขื ื ืืึทืืืืึทืื ืึธืืขืจ ืืึทืืึทืคืืื ืืืขืจื ืฆื SNI. ืืืึทืื ืขืจืึทืืืืืื ืืืจื Qualys.
ืคึผืจืึธืืืขื ืืื ืื ืืึทื ืืืขืจ ืคึฟืึทืจ ืึทื ืืืืืคื ืกืคึผืขืฆืืขืืข ืืืชืืืช ืืื ืื ืฉืืจืืงื ( ืคึฟืื string.c) ืืื ืืื ืืขืคึฟืืจื ืืืจื ืื '\' ืืึทืจืึทืงืืขืจ ืืื ืื ืกืืฃ ืคืื ืื ืฉืืจืืงื ืืื ืื ืืขืจืคึผืจืึทืืึทื ืืืืืขืจ ืื ื ืึทื ืืึทืจืึทืงืืขืจ ('\0') ืืื ืึทื ืืืืืคื ืขืก. ืืืขื ืืกืงืืืคึผืื ื, ืื ืกืืงืืืึทื ืก '\' ืืื ืื ืคืืืืขื ืืข ื ืื ืกืืฃ-ืคืื-ืฉืืจื ืงืึธื ืืขื ืขื ืืืืื ืืื ืืื ืึท ืืืื ืืึทืจืึทืงืืขืจ ืืื ืืขืจ ืืืึทืื ืืื ืฉืืคืืื ืฆื ืืึทืื ืึทืจืืืก ืื ืฉืืจื, ืืืึธืก ืืื ืืืืื ืืื ืืื ืึท ืงืึทื ืืื ืืืืืฉืึทื ืคืื ืื ืฉืืจื.
ืืขืจ ืงืึธื ืืืึธืก ืจืืคื string_interpret_escape () ืึทืืึทืงืืืฅ ืึท ืืึทืคืขืจ ืคึฟืึทืจ ืื ืคืืืกื ืืืืืจื ืืืืฃ ืื ืคืึทืงืืืฉ ืืจืืืก, ืืื ืื ืืงืกืคึผืึธืืื ืืืึทืื ืขื ืืก ืืื ืึท ืืขืื ื ืึทืจืืืก ืื ืืึทืคืขืจ ืก ืืืืื. ืืขืจืคืืจ, ืืืขื ืืขื ืคืจืืืืจื ืฆื ืคืจืืฆืขืกืืจื ืื ืืืื ืฉืจืืืื ืฉืืจืืง, ืงืืื ื ืกืืืืืฆืืข ืืืขื ืืขื ืืืื ื ืืืื ืคืื ื ืืขืื ื ืืื ืืจืืืกื ืคืื ืื ืืจืขื ืขืฆื ืคืื ืื ืฆืืืืืืืข ืืืคืขืจ, ืืื ื ืคืจืืืื ืฆื ืฉืจืืืื ืื ืืืืืขืืืืคืขื ืขื ืฉืืจืืงื ืงืขื ืคืืจื ืฆื ืฉืจืืืื ืืืืขืจ ืื ืืจืขื ืขืฆื ืคืื ืขื ืืืคืขืจ.
ืืื ืื ืคืขืืืงืืึทื ืงืึทื ืคืืืืขืจืืืฉืึทื, ืื ืืืึทืื ืขืจืึทืืืืืื ืงืขื ืขื ืืืื ืขืงืกืคึผืืืืืึทื ืืืจื ืฉืืงื ืกืคึผืขืฉืื ืืืืืื ื ืืึทืื ืฆื SNI ืืืขื ืืจืื ืื ืึท ืืืืขืจ ืงืฉืจ ืฆื ืื ืกืขืจืืืขืจ. ืื ืึทืจืืืกืืขืื ืงืขื ืขื ืืืื ืืืื ืขืงืกืคึผืืืืืึทื ืืืจื ืืึธืืืคืืฆืืจื ืคึผืขืจืืึทื ืืืึทืืืขืก ืืื ืงืึทื ืคืืืืขืจืืืฉืึทื ื ืงืึทื ืคืืืืขืจื ืคึฟืึทืจ ืงืืืขื ื ืกืขืจืืืคืืงืึทื ืึธืืขื ืืึทืงืืืฉืึทื ืึธืืขืจ ืืืขื ืืืคึผืึธืจืืื ื ืกืขืจืืืคืืงืึทืฅ. ืืึทืคืึทืื ืืืจื SNI ืืื Peerdn ืืื ืืขืืืขื ืกืืึทืจืืื ื ืคืื ืืขืืืื ื , ืืื ืืืึธืก ืื string_unprinting () ืคึฟืื ืงืฆืืข ืืื ืืขื ืืฆื ืฆื ืึทื ืคึผืจืื ื ืื Peerdn ืืื SNI ืืื ืืึทืื.
ืึท ืคึผืจืึธืืืึทืืืืคึผ ืืื ืฆืืืขืืจืืื ืคึฟืึทืจ ืึท ืืึทืคืึทืื ืืืจื SNI, ืคืืืกื ืืืง ืืืืฃ i386 ืืื amd64 ืึทืจืงืึทืืขืงืืฉืขืจื ืืืืฃ ืืื ืืงืก ืกืืกืืขืืขื ืืื Glibc. ืืขืจ ืืืืืจืข ื ืืฆื ืืึทืื ืึธืืืืขืจืืื ืืืืฃ ืื ืงืืคึผืข ืืขืื ื, ืจืืืึทืืืื ื ืืื ืึธืืืืขืจืจืืืืื ื ืื ืืึผืจืื ืืื ืืืึธืก ืื ืงืืึธืฅ ืืขืงืข ื ืึธืืขื ืืื ืกืืึธืจื. ืืขืจ ืืขืงืข ื ืึธืืขื ืืื ืจืืคึผืืืืกื ืืื "/../../../../../../../../etc/passwd". ืืขืจื ืึธื, ืื ืืืขืจืืึทืืึทื ืืื ืื ืกืขื ืืขืจ ืึทืืจืขืก ืืื ืึธืืืืขืจืจืืืึทื, ืืืึธืก ืืื ืขืจืฉืืขืจ ืืขืจืืืขืืืขื ืืื ืื ืงืืึธืฅ, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืืืื ืึท ื ืืึทืข ืืึทื ืืฆืขืจ ืฆื ืื ืกืืกืืขื.
ืคึผืขืงื ืืขืจืืืึทื ืืืงืื ืืขื ืืื ืืืึทืื ืขืจืึทืืืืืื ืคืืงืกืื ืืืคืจืืื ืืืจื ืืืกืืจืืืืืฉืึทื ื , , , ะธ . RHEL ืืื CentOS ืคึผืจืึธืืืขื , ืืื ื ืขืงืกืื ืืื ื ืืฉื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืืืืขืจ ืจืขืืืืขืจ ืคึผืขืงื ืจืืคึผืึทืืึทืืึธืจื (ืืื ืืขืจืืืึทื ืืืงื , ืึธืืขืจ ืคึฟืึทืจ ืืืฆื ืฆื ืึท ืฆืืืืจ ืจืืคึผืึทืืึทืืึธืจื). ืืื ืขืงืกืื ืงืึธื ืื ืคึผืจืึธืืืขื ืืื ืคืึทืจืคืขืกืืืงื ืืื ืึท ืืืื-ืืืื ืขืจ , ืืืึธืก ืืืกืืืืึทืื ืื ืืกืงืืืคึผืื ื ืืืืจืงืื ื ืคืื ืื ืืึทืงืืึทืฉ ืืืื ืขืก ืืื ืืื ืื ืกืืฃ ืคืื ืื ืฉืืจื.
ืืื ืึท ืืืึธืจืงืึทืจืึธืื ื ืฆื ืคืึทืจืฉืคึผืึทืจื ืื ืืืึทืื ืขืจืึทืืืืืื, ืืืจ ืงืขื ืขื ืืืกืืืืึทื TLS ืฉืืืฆื ืึธืืขืจ ืืืืื
ACL ืึธืคึผืืืืืื ื "acl_smtp_mail":
ืืืืงืขื ืขื ืฆืืฉืืึทื ื = ${ืืืื ืขืงืื{\\}{${substr{-1}{1}{$tls_in_sni}}}}
ืืืืงืขื ืขื ืฆืืฉืืึทื ื = ${ืืืื ืขืงืื{\\}{${substr{-1}{1}{$tls_in_peerdn}}}}
ืืงืืจ: opennet.ru