From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <serge@ukr-fin.com.ua>
From: Serge Polkovnikov <serge@ukr-fin.com.ua>
To: hardware@altlinux.ru
Subject: Re: [Hardware] wi-fi vs ethernet
Date: Wed, 13 Apr 2005 14:36:45 +0300
User-Agent: KMail/1.8
References: <20050413132357.6620fbed.vikerness@mail.ru>
	<200504131416.21980.serge@ukr-fin.com.ua>
	<200504131518.27081.peet@altlinux.ru>
In-Reply-To: <200504131518.27081.peet@altlinux.ru>
MIME-Version: 1.0
Content-Type: text/plain;
  charset="windows-1251"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Message-Id: <200504131436.45239.serge@ukr-fin.com.ua>
X-BeenThere: hardware@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: hardware@altlinux.ru
List-Id: ALT Linux hardware support <hardware.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/hardware>,
	<mailto:hardware-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/hardware>
List-Post: <mailto:hardware@altlinux.ru>
List-Help: <mailto:hardware-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/hardware>,
	<mailto:hardware-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 13 Apr 2005 11:36:55 -0000
Archived-At: <http://lore.altlinux.org/hardware/200504131436.45239.serge@ukr-fin.com.ua/>
List-Archive: <http://lore.altlinux.org/hardware/>

середа 13 квітень 2005 14:18, Peter V. Saveliev Ви написали:
> В сообщении от Среда 13 Апрель 2005 15:16 Serge Polkovnikov написал(a):
> <skip />
>
> > > ipsec
> >
> > ipsec никак не защитит виндовые машины от троянов. А грамотный троян
> > сможет используя wifi самостоятельно вещать содержимое всей сети мимо
> > файрволов и т.п.
>
> <skip />
>
> Возможно, я просто не понимаю, как машина может принимать что-либо от
> троянов, если у неё разрешён траффик _только_ ipsec?

Причём тут принимать? Я говорю, что если есть вероятность зацепить на какой-то 
виндовой машине троян, то он (троян) сможет (теоретически) самостоятельно 
настроить сетевое wifi соединение, через которое сможет выдавать "во-вне" всё 
до чего сможет дотянуться.
Разумеется, если исключить возможность появления такого трояна внутри сети, 
тогда, наверно, более-менее безопасно...
Но кабельная сеть в большенстве случаев лишена такого недостатка изначально.
-- 
С уважением,
Сергей Полковников