SoftEtherに不正なコードは見つからず

管理者はこの方法を使えば検出できるとあるぞ？
1.0のブロックするツールは今も配布中のようだ。
2.0betaについても配布予定だそうだ。

http://www.softether.com/jp/vpn2/security/
SoftEther VPN Protocol 2.0 Beta の検出方法
企業ネットワークの管理者の方などで、現在、どのコンピュータまたはユーザーが外部ネットワーク (インターネット等) 上に
設置された VPN サーバーとの間で VPN 通信を行っているかを把握する必要がある場合、SoftEther VPN 2.0 Beta の
通信プロトコルは、以下の方法で検出することができます。

TCP/IP プロトコル内のデータ ストリームから、ASCII 文字列 "SE-VPN2-PROTOCOL" (16 Bytes) を検出することによって、
SoftEther VPN Protocol 2.0 Beta を検出することが可能です。
　
snort による検出用シグネチャの例:
alert tcp $HOME_NET any -> $EXTERNAL_NET any: (msg:"SoftEther VPN 2.0 Connection"; content:"SE-VPN2-PROTOCOL"; )

>>779
だから最新版のsoftetherには、そのアスキー文字列がないんだってばよ。
だからその方法はもう使えないの。

SoftEtherは、より完璧なクラッキングツールへと進歩を遂げている。

これで、softetherの通信だけを排除するツールがどこかの会社から有料で
販売されでもしたら、その会社には登大遊が絡んでいる可能性大。
わかりやすいマッチポンプだねｗ

大学に電凸した人はいないの?

>>780
アスキー文字がなくなったことは公表されてるの？
もしかして779に書いてあることはSE2.0beta1時点のことだったのか？

ソフトイーサってなんかビジネス用途で使い道あるの？

各拠点間を同一のLANの用に扱えるってのがあると思うけど他のソフトでもできるようだし、
これがいいとかはよくわからない。(いわゆるVPN構築ソフト？)

>>783
ない。
softetherは家庭内LAN同士を繋ぐレベルにおいてのみ有用。
中小企業以上の規模の組織なら、ビジネス的には有害でしかない。

・通信を限定できない
・ユーザーが管理者に無断で設置できてしまう
・利用方法が限定できない

>>785
いくら体裁よくしても結局はアングラツールに過ぎないってことかあ

不正なコードってそないに簡単に見つかるもんなの？
おらのつくってるソフトなんざ、５年前の改修ミスが最近発掘されたんだぞ。

>>787
少なくとも1日や2日で見つかるものではないな。
何も調べずに「不正なコードはない」って言ってるだけだろ。
ソースコードを公開してないから誰にもわかんねーだろ、ってタカをくくってるはず。

記事によると

完成したSoftEtherのバイナリに対して圧縮などをかけるツールを害虫、じゃなくて外注した→
外注先が過去にトロイの木馬を配布していたことが発覚→
圧縮をかけるツールのソースを調べたが問題はない、しかし今後使わないことにする
また、SoftEther本体のソースコードの作成には外注は関与していない

ということらしいが。

>>789
同じ大学の生徒であることを隠し 『外注』 という表現を使うやつの言葉が信用できる？

>>780
これは？あ、イーサ専用って意味か・・・
http://www.onepointwall.jp/index.html

ウィルスをソフトイーサに送っても無罪なの？

>>778
中身読まなくても推定できる。>>776に貼ってやったのに。
出直すことだ。

逮捕マダー？

>>794
delegateの作者自身も推定でしか書いてないようだけどな。
これでsoftetherが必ずブロックできるという確定情報には程遠い。

>>796
他にも中身見なくても確かめる方法や妨害する方法はいくつかある。
お前、全然駄目だから引っ込んでろ。

>>797
おまえ何怒ってんの？
もしかして登とかいうガキか？

>>790
俺はそういう事を書く奴は到底信用できんな。
厨房か何かでしかない。

つーか公式サイトに今回の件の続報が載らないのはどういうことよ
SE社はこの事件はもう解決したとでも言いたいのか？
私はまだ全く納得できていないんですけど。

1、ヒロフに対してどう処置をとるとも発表してない点
2、第三者の機関によってSEのソースコード検証が行われていない点
3、2ch内でsoftether氏の暴言が貼られているが本当にsoftether氏の発言なのか。

>>798
煽りだけは一人前だな。
へぼの上塗りしないで引っ込んでたほうがいいぞ。

geragera 何度見ても笑える。
> From: [750] 番組の途中ですが名無しです <>
> Date: 2005/07/10(日) 22:52:47 ID:EDQePDAJ0
>
> softether でやってることって防ぎようがないよね
> https をつぶすか、登録されたWebにしかアクセスできないようにするかしかない。
> 自分で自分の首を絞めることになる。

このｿﾌﾄが劇的に世の中を変える可能性があるなら、まあ許せると思うが
所詮お遊びツールだからな

>>802
SoftEtherは変える可能性がある。悪い方に。

>>801
つか何でこんな糞ソフトの擁護してるわけ？

>>801
それ、俺の発言じゃないんだけどねぇ（苦笑）
非難してるのが一人だと思ってる時点でお前は厨房かなにかだろ。

>>804-805
ななしさんは便利だねえ。ﾌﾟｯ
擁護じゃなくて、こんな糞ソフト止められないといってるお前を
馬鹿にしてるだけだが。

あっ、お前じゃなくて、お前らだったっけ。(w

>>807
そっちは一人だという自覚だけはあるようだな。ｗ
そんなあなたは厨房か何かですか？

擁護が痛くて見てらんないからこのソフト一生使わない

ID:tr0KpkR+0
ID:tr0KpkR+0
ID:tr0KpkR+0
ID:tr0KpkR+0
ID:tr0KpkR+0

つーか防げるつったって delegate はちょっと使う気にならない
他に方法はないの？

>>809
同感

>>810
同感

アホな管理者の目を盗んで友だちの会社とｺｿｰﾘつないでます。
メールで送れないような巨大ファイルもやり取りできるので、ｶﾅｰﾘ便利。
ウィルスチェッカー入れてるし、使用者側がしっかりしてれば問題ないでしょ。

（´,_ゝ｀）

誠意ってなにかね

臆病の先にあるものではないな

勉強だけできて馬鹿な子って、いるんだよね。

びよーん

マスコミもっと報道しろよ

あげとくか

このソフトの存在意義って一体何よ？
まともな企業で、導入してる所はなさそうだし
（それどころか排除しようとしてるし）
迷惑なだけでは？

少なくとも去年の頭くらいは、
日本MSが、没落しつつある日本のIT地位のてこ入れのために、
若手ITの成功例の象徴として持ち上げようとしていたきらいがあった。
MSのイベントにゲストで呼んだりとか。

今思うとあれは、うかつだったかもな。

サイコーですかー？

>>822
うまくして社内ネットワークのうちの一台のPCに接続できさえすれば、
情報をいとも簡単に漏洩することができる、という意義かな。

一言で言うなら「トロイの木馬」とか「スパイソフトウエア」とも。

>>823
役人が馬鹿過ぎるのが一番の問題点。

ネット管理の実務者サイドからは、開発のごく初期からsoftetherの危険性が指摘されてるのに
未踏ソフトの金を支援し続け、公式に政府が認めてしまった。
だからMSKKや三菱マテリアルのように、「softetherは政府にも認められた素晴らしいソフト」だと
勘違いする企業も出てくるという構図。

Winny以上の最強のセキュリティ破壊ソフトであることは事実だからなー