23 April 2023 21:22, Alexey Khromov послал(а) письмо к Michael Dukelsky:
MD>> адреса нет в нодлисте или IP не совпали, - оборвать сессию.
AK> Все это уже было в IP - закончилось ассиметричными ключами (PGP, X509, AK> whatever) и алгоритмом Диффи-Хелмана. А подмену IP тоже можно AK> организовать MITM-ом, если сильно припечет)))
Это понятно. Просто для применения ключей надо a) менять binkd, б) ключи должны быть у всех сисопов, присутствующих в нодлисте, чего не будет никогда. А проверку IP можно засандалить в Perl и только у себя. Ничего требовать от линка при этом не надо.
Желаю успехов, Alexey! За сим откланиваюсь, Michael.