f570.n5020.z2.binkp.net
Michael Dukelsky написал(а) к Alexey Khromov в Apr 23 22:00:48 по местному времени:
Привет, Alexey!
23 April 2023 21:22, Alexey Khromov послал(а) письмо к Michael Dukelsky:
MD>> адреса нет в нодлисте или IP не совпали, - оборвать сессию.
AK> Все это уже было в IP - закончилось ассиметричными ключами (PGP, X509,
AK> whatever) и алгоритмом Диффи-Хелмана. А подмену IP тоже можно
AK> организовать MITM-ом, если сильно припечет)))
Это понятно. Просто для применения ключей надо a) менять binkd, б) ключи должны быть у всех сисопов, присутствующих в нодлисте, чего не будет никогда. А проверку IP можно засандалить в Perl и только у себя. Ничего требовать от линка при этом не надо.
Желаю успехов, Alexey!
За сим откланиваюсь, Michael.
... node (at) f1042 (dot) ru
--- GoldED+/LNX 1.1.5-b20230221
|