|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene B. Berdnikov 2:5020/400 15 Mar 2005 17:03:22
To : Nick Gazaloff
Subject : Re: PPTP через NAT?
--------------------------------------------------------------------------------
Nick Gazaloff <nick@sbin.org> wrote:
NG> Alex Korchmar wrote:
>> Nick Gazaloff <nick@sbin.org> wrote:
>>
>> NG> http://www.schneier.com/paper-pptpv2.html
>> NG> Предпочтение отдается все же IPsec.
>> гм, еще один фантаст. Где в этом тексте встречается слово ipsec и что
>> на самом деле в той единственной фразе сказано?
NG>
NG> Фраз две:
NG>
NG> Since authentication and key-exchange protocols which do not allow
NG> passive dictionary attacks against the user's password are
NG> possible-Encrypted Key Exchange [BM92,BM94] and its variants
NG> [Jab96,Jab97,Wu98], IPSec-it seems imprudent for Microsoft to continue
NG> to rely on the security of passwords. Our hope is that PPTP continues to
NG> see a decline in use as IPSec becomes more prevalent.
Alex, крепкий орешек попался. ;) Шнайером отбивается, да ещё по-английски.
Ладно, перевожу для тех, котому вчитываться лень (а кому не лень, наверняка
по этой ссылке давно сходили, перевели, и выводы для себя сделали).
"С тех пор, как стали распостранены протоколы обмена ключей, которые
не допускают пассивных словарных атак против паролей пользователей
(включая процедуру, использующуюся в IPsec), кажется, что Майкрософт
поступает неразумно, полагаясь на защиту паролей. Мы надеямся, что PPTP
будет постепенно выходить из пользования по мере распостранения IPsec."
В общем, несколько не то, что утверждалось, :) и вообще личное мнение Брюса.
Hо вполне аргументированное, и я лично считаю эти мысли разумными. Хотя сам
предпочитаю vtun с плоскими паролями - ехать надо, а не гостайну хранить.
--
Eugene Berdnikov
--- ifmail v.2.15dev5.3
* Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
