|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Ilia Kuliev 2:5020/1423.6 08 Jan 2004 22:18:02
To : Illia Baidakov
Subject : FreeBSD vs Windows 2000 Server
--------------------------------------------------------------------------------
08 Jan 04, Illia Baidakov wrote:
IB> У Microsoft'а отсутствует поддержка сильных алгоритмов шифрования. Скажем,
IB> их Kerberos 5 поддерживает только DES-CBC-MD5 и DES-CBC-CRC ( см.
IB> http://www.microsoft.com/windows2000/techinfo/planning/security/kerbsteps.
IB> asp). Опровержения этого приветствуются.
Если повнимательнее посмотреть на приведённую ссылку, то можно прочитать там,
что ограничение указанными алгоритмами объясняется требованием обратной
совместимости Win2K с MIT Kerberos Key Data Center.
Опровергать конкретно это (по поводу керберос) не стану, бо лень копаться,
но вообще по поводу сильного шифрования - это не так. Всякий желающий
может заглянуть в Local security settings Win2K, и убедиться, что скажем для
IPSec ESP можно выбирать между DES и 3DES.
IB> И вера останется непоколебима, если я правильно понял, во что
IB> Вы верите
"In God we trust. All the others must submit an X.509 certificate"
:-)
ilia
--- GoldED/W32
* Origin: --=/ Fulcrum Point \=-- (2:5020/1423.6)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
