[e-privacy] iPredator prosegue gli esperimenti e passa in beta

[Marco Bonetti]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

vecna wrote:
> la cosa strana, è che il servizio che offrono è si VPN, ma funziona solo
> con PPTP (ci sono le faq per windows/macosx, e indicano di usare
> PPTPconfig sotto linux).
ouch!
beh, per essere rompiballe, pptp è una implementazione di una VPN,
quindi la cosa tanto strana non è.
la vera "stranezza" è nella scelta stessa dell'implementazione: pptp non
è sicuro. punto.
OpenVPN è molto meglio ma se devo ipotizzare qualcosa sulla sua
esclusione, credo che il dover installare dei programmi extra e
modificare dei file di testo abbia fatto credere alla baia che queste
operazioni fossero troppo difficili per un utenza media.

Per chi si chiedesse cosa non va in pptp, un paio di link:
1) "Protocol Security" dall'homepage del client *nix:
http://poptop.sourceforge.net/dox/protocol-security.phtml
2) "Exploiting known security holes in Microsoft’s PPTP Authentication
Extensions
(MS-CHAPv2)",
http://ira.informatik.uni-freiburg.de/~eisinger/paper/pptp_mschapv2.pdf

ciau

- --
Marco Bonetti
Slackintosh Linux Project Developer: http://workaround.ch/
Linux-live for powerpc: http://workaround.ch/pub/rsync/mb/linux-live/

My GnuPG key id: 0x0B60BC5F
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iEYEARECAAYFAktUVZsACgkQTYvJ9gtgvF/N3QCfWxWv/B7DnDL5ntUeqk4uZc6J
sjgAoIzEurHgFFTUso7/utcCv0b2yZoC
=QbPo
-----END PGP SIGNATURE-----