Показать сообщение отдельно
  #139  
Старый 23.04.2023, 23:12
Michael Dukelsky
Guest
 
Сообщений: n/a
По умолчанию f570.n5020.z2.binkp.net

Michael Dukelsky написал(а) к Alexey Khromov в Apr 23 22:00:48 по местному времени:

Привет, Alexey!

23 April 2023 21:22, Alexey Khromov послал(а) письмо к Michael Dukelsky:

MD>> адреса нет в нодлисте или IP не совпали, - оборвать сессию.

AK> Все это уже было в IP - закончилось ассиметричными ключами (PGP, X509,
AK> whatever) и алгоритмом Диффи-Хелмана. А подмену IP тоже можно
AK> организовать MITM-ом, если сильно припечет)))

Это понятно. Просто для применения ключей надо a) менять binkd, б) ключи должны быть у всех сисопов, присутствующих в нодлисте, чего не будет никогда. А проверку IP можно засандалить в Perl и только у себя. Ничего требовать от линка при этом не надо.

Желаю успехов, Alexey!
За сим откланиваюсь, Michael.

... node (at) f1042 (dot) ru
--- GoldED+/LNX 1.1.5-b20230221
Ответить с цитированием