VPN, созданный по принципам Secure-by-design

Много кто пишет про подход SbD (Secure-by-design), но в традиционном мире Unix встречается не так много программ, следующих базовым принципам этого подхода.

Интересным показался недавно обнаруженный нами проект VPN-демона Sanctum: решение хорошо декомпозировано, активно использует принцип минимальных привилегий в своем дизайне. Видно, что автор постарался сделать свое решение максимально безопасным на архитектурном уровне. Sanctum использует современную экспериментальную симметричную криптографию, но позволяет переключиться на более привычные криптографические алгоритмы, реализуемые сторонними библиотеками.

#digest