NordVPN открыл исходный код Linux-клиента и связанных библиотек

NordVPN открыл исходный код Linux-клиента и связанных библиотек

NordVPN открыл исходный код Linux-клиента и связанных библиотек

Компания Nord Security открыла исходный код Linux-клиента NordVPN и связанны с ним сетевых библиотек. Задача — повысить прозрачность процессов и снизить беспокойство пользователей в отношении конфиденциальности и безопасности.

Такое решение идёт параллельно с открытием функции частного туннеля Meshnet для всех пользователей Windows, macOS и Linux (подписка не требуется).

Теперь популярный VPN-сервис решил выложить исходный код приложений для Linux и двух библиотек — Libtelio и Libdrop. В официальном уведомлении компания объясняет своё решение следующим образом:

«Мы открыли продукты в качестве подтверждения нашей приверженности прозрачному подходу и ответственности. Мы приветствуем вклад сообщества разработчиков, которые могут поучаствовать в развитии продукта. Этим мы демонстрируем уверенность в собственном софте».

Все три проекта доступны на GitHub-странице Nord Security, там же можно найти полные инструкции по компиляции NordVPN Linux и соответствующих библиотек.

Напомним, что вы также можете сообщить об уязвимостях в Linux-клиенте NordVPN через программу на площадке HackerOne. За критическую брешь вы можете получить от 10 до 50 тысяч долларов.

Подпишитесь на новости

Российские сертификаты хотят предустанавливать на смартфоны

Установил приложение, получил в довесок ещё и российский корневой сертификат. Ассоциация банков России предложила Минцифры сделать установку сертификатов Национального удостоверяющего центра обязательной на смартфонах, связав её с установкой или обновлением российских мобильных приложений.

Письмо ассоциации изучил РБК, подлинность документа подтвердили в АБР. Причина — проблемы с доступом к банковским сайтам после отзыва зарубежных TLS-сертификатов.

Браузеры предупреждают о небезопасном соединении или блокируют переход. Сертификаты НУЦ должны помочь открывать веб-версии банков в Chrome, Safari и Edge.

По данным ассоциации, с жалобами клиентов из-за отзыва сертификатов сталкивалась каждая вторая кредитная организация. В банке «Держава» рассказали, что в первые дни трудности с самостоятельной настройкой возникли примерно у 10% клиентов.

Поэтому АБР предлагает сразу несколько вариантов: единый удобный установщик для популярных ОС, установку через «Госуслуги» одной кнопкой и предустановку сертификатов производителями компьютеров и смартфонов.

Минцифры подтвердило получение письма и сообщило о разъяснительной работе с банками. Как именно реализовать обязательную установку и какие действия останутся за пользователем, в пересказе инициативы не уточняется.

RSS: Новости на портале Anti-Malware.ru