Шнайер тут сослался на пост https://blog.cryptographyengineering.com/2024/08/25/telegram-is-not-really-an-encrypted-messaging-app/ в котором исследуется защищенность telegram.

1. End-to-end щифрование в телеграм есть только для тех кто не поленился его включить.
2. Включить можно только в переписке с одним собеседником
3. Чтобы включить, оба собеседника должны ( Read more... )

Тут возникла идея для защиты от блокировки openvpn посредством dpi использвать openvpn-xor патч. Поглядел я на этот патч и у меня возникло устойчивое впечатление что от данной поделки надо держаться подальше

Обсуждение патча на сайте людей которые его распростнаяют со своим продуктом содержит следующие моменты

1) As the OpenVPN developers point ( Read more... )

Рассказ Азимова "Хоровод" где описаны роботы, неспособные сдвинуться с места без человека на плечах, опубликован в марте 1942 года.

Больше 80 лет прошло и теперь опять приводят как "одно из базовых правил информационной безопасности - в учётки людей могут ходить только люди, в учётки программ/ботов могут ходить только программы/боты. Именно для ( Read more... )

https://www.opennet.ru/opennews/art.shtml?num=59965

https://www.linux.org.ru/news/security/17386475

https://habr.com/ru/news/768914/

Пишут что оказывается усторить MiTM атаку на протокол ACME и получить сертификат на чужое доменное имя - крайне несложно. Если у тебя есть вообще возможность быть in the middle. Между целевым сайтом и остальным ( Read more... )

Рассматриваю вариант использования HTTPS-прокси на входном гейтевее для доступа к ресурсам локальной сети вместо VPN. В принципе, все протоколы кроме HTTP(S) и ssh нужны при доступе к офисным машинам крайне редко. При условии что IMAP-сервер, SMTP-сервер и сервер видеоконференций торчат наружу и для доступа к ним VPN все равно не используется.

Ну ( Read more... )

Тут в журнале Хакер пишут, что российские провайдеры начали блокировать openvpn. Эк они проснулись-то. Проблемы с openvpn периодически возникают (особенно у мобильных провайдеров) уже несколько лет. И как правило, через день-другой разрешаются и все начинает работать.

Всё - это доступ к корпоративным или частным vpn, независимо от того где ( Read more... )

Шнайер рекламирует такой девайс как USB Condom. А то у них в Америке, говорят общественные разьемы для зарядки, вроде как у нас в вагонах метро, активно юзаются хакерами.

X-Post from DW

Коллеги, а ни у кого нет готового firejail профайла для клиента trueconf? А то вот у нас на работе переползают с jitsi на trueconf, а эту проприетарщину пускать в свою систему без изоляции не хочется. Целый lxc-контейнер может и слишком (а может и не слишком, и никуда кроме нашего корпоративного сервера его файлволлом не пущать), а firejail по- ( Read more... )

Сегодня обнаружил в OpenSSH поведение, показавшееся мне контринтуритивным.

Допустим, у нас есть хост b, с которого есть доступ к хосту c. При этом c не резолвится в DNS поэтому на b лежит ${HOME}/.ssh/config, в котором написано

Host c Hostname 10.3.3.1
Если мы пытаеся зайти с хоста a (с котрого виден b, имеющий публичный IP, но не видна ( Read more... )

Тут вот в DW пишут, что из ЖЖ утекли пароли. На всякий случай - поменял.