[О блоге] [наверх] [пред] [2021-05-12 10:48:08+03:00] [19eef5c312d19c6553bb02507cd2af1113d7e776]
Темы: [crypto]

FragAttacks

https://www.opennet.ru/opennews/art.shtml?num=55133
Слышал что одна из проблем протоколов связанных с IEEE это то, что они
не как RFC открыты, а только платно можно получить стандарт. Из-за этого
значительно меньше людей в принципе захотят, пускай just-for-run,
анализировать и рассматривать их попристальнее. Я же давным давно,
собственно, с появлением первого WiFi-capable устройства в доме, понял
что я ни в коем случае не могу им доверять в плане безопасности. И даже
если бы и сам стандарт был грамотен, то нет никакой возможности
проверить всё ли так корректно реализовали китайцы в своих поделиях.
Поэтому только VPN поверх WiFi соединения, никак иначе. А на тот момент
не было ни одного VPN-а меня устраивавшего, так что я писал GoVPN. Хотя
IPsec меня полностью устраивает, но на тот момент он казался монструозной
жуткой enterprise-ной штукой и я сторонился его.

    [оставить комментарий]