Re: [obsdfr-misc] Wpa sous open ?

[Mortheres <mortheres AT hotpop POINT com>]

Le Wed, 16 Apr 2008 20:49:48 +0200,
Julien Cabillot <julien AT sdv POINT fr> a écrit :

> Salut la liste,
> pour ceux qui ne suivrait pas source@ (la ml des commits cvs),
> il semblerait que Damien Bergamini est terminé l'implémentation
> du wpa pour open (je n'ai pas encore l'occasion de tester c'est
> tout neuf).
> 
> Message de son dernier commit :
> CVSROOT:	/cvs
> Module name:	src
> Changes by:	damien AT cvs POINT openbsd.org	2008/04/16 12:32:15
> 
> Modified files:
> 	sys/conf       : files 
> 	sbin/ifconfig  : ifconfig.8 ifconfig.c 
> 	sys/net80211   : ieee80211.c ieee80211.h ieee80211_crypto.c 
> 	                 ieee80211_crypto.h ieee80211_input.c 
> 	                 ieee80211_ioctl.c ieee80211_ioctl.h 
> 	                 ieee80211_node.c ieee80211_node.h 
> 	                 ieee80211_output.c ieee80211_proto.c 
> 	                 ieee80211_proto.h ieee80211_var.h 
> 	sys/dev/ic     : acx.c atw.c bwi.c malo.c pgt.c rt2560.c 
> 	                 rt2661.c rt2860.c rt2860reg.h rtw.c 
> 	sys/dev/pci    : if_ipw.c if_ipwvar.h if_iwn.c if_wpi.c 
> 	sys/dev/usb    : if_ral.c if_rum.c if_upgt.c if_zyd.c 
> Added files:
> 	sys/net80211   : ieee80211_crypto_ccmp.c
> ieee80211_crypto_tkip.c ieee80211_crypto_wep.c 
> 
> Log message:
> Kernel implementation of the 4-way handshake and group-key
> handshake protocols (both supplicant and authenticator state
> machines) as defined in the IEEE 802.11i standard.
> 
> Software implementation of the TKIP (Temporal Key Integrity
> Protocol) and CCMP (CTR with CBC-MAC Protocol) protocols.
> 
> This diff doesn't implement any of the 802.1X authentication
> protocols and thus only PSK authentication (using pre-shared
> keys) is currently supported.
> 
> In concrete terms, this adds support for WPA-PSK and WPA2-PSK
> protocols, both in station and hostap modes.
> 
> The following drivers are marked as WPA-capable and should
> work:  bwi(4), malo(4), ral(4), iwn(4), wpi(4), ural(4),
> rum(4), upgt(4), and zyd(4)
> 
> The following options have been added to ifconfig(8):
> wpa, wpapsk, wpaprotos, wpaakms, wpaciphers, wpagroupcipher
> 
> wpa-psk(8) can be used to generate keys from passphrases.
> 
> tested by many@
> ok deraadt@
> 
> ________________________________
> French OpenBSD mailing list
> misc AT openbsd-france POINT org
> http://www.openbsd-france.org/ml
> 

Salut Julien,

La news est aussi sur http://undeadly.org . C'est une excellente
nouvelle car cela va permettre de rejoindre des AP WPA/WPA2 avec
OpenBSD et ça c'est vraiment vraiment bien !!
Par contre, je pense qu'il ne faut pas oublier les solutions de
protection du wifi made in OpenBSD car elle restent meilleures par
rapport au WPA/WPA2 . Il est facile de tomber dans le piège de "ah c'est
cool...il y a le support WPA/WPA2 et je vais me monter un AP WPA/WPA2
sous OpenBSD alors...." car ce serait à mon sens une erreur.

Merci merci à Damien Bergamini et à tous les developpeurs OpenBSD.

OpenBSD c'est love !!! :) :)