PrivatVpn est un fournisseur de VPN suédois. Son infrastructure fonctionne très bien pour un internaute qui souhaite rester anonyme sur le Net (IP d'origine cachée et pas de logs), en supposant que ce fournisseur garde bien ses informations secrètes...
L'installation sous Linux (en l’occurrence Mandriva 2012), basée sur openvpn, présente cependant une faille majeure connue sous le nom de DNS leak : les requêtes DNS passent par le fournisseur d'accès d'origine, ce qui ne permet ni de les masquer ni de les chiffer. Un sniffeur peut alors savoir à quels serveurs vous accédez, sans pour autant connaître le détail des échanges.
la suite de ce billet explique comment colmater cette brèche sous Linux.
Le site
http://www.dnsleaktest.com/ détecte la même vulnérabilité avec l'installation sous Windows, mais le client fourni étant propriétaire, il est plus difficile d'intervenir sur les commandes d'openvpn.
Derniers commentaires
dim., 03.03.2013 11:59
dim., 03.03.2013 09:18
jeu., 31.01.2013 13:42
mar., 29.01.2013 11:58
Moiaussssssssssssssssi
dim., 27.01.2013 10:07
jeu., 03.05.2012 01:38
mer., 21.03.2012 15:24
Dans certains cas, il et aussi nécessaire d'ajouter l'utilisateur (user dans le cas du eee-pc sous xandros) dans le [...]
dim., 12.02.2012 17:56
dim., 12.02.2012 17:55
mer., 04.01.2012 08:46
ven., 30.12.2011 11:01
Il semblerait que les oeuvres Begson soient désormais dans le domaine public...
jeu., 29.12.2011 15:19
J'ai remplacé Web Développer par Firebug que j'utilise à la place.
sam., 17.12.2011 11:21
Sous Linux, testdisk est à la fois plus efficace et plus simple à utiliser pour récupérer un fichier (menu 'avanced' un [...]
lun., 21.11.2011 18:06
lun., 26.09.2011 10:49