Am 25.01.20 um 11:53 schrieb Thomas Schneider:

sofern nicht selber schon gesehen/-lesen hier FYI

  process_http_response in OpenConnect before 8.05 has a

dieses "sofern nicht selber schon gesehen/-lesen hier FYI" nervt mich ja, da ich es für Diskussionen hier im allgemeinen nicht für förderlich halte.

Aber in diesem speziellem Falle (da "Fleisch dabei"):

Da man ja für das RWTH-VPN die Wahl zwischen unsicherem IKEv1+XAuth oder diesem großartigen AnyConnect hat, nutzen ja vielleicht hier einige OpenConnect.

Ich: gelegentlich. Eher nur unter widrigen Umständen.

Vielleicht hat das RZ ja Interesse daran, mal ein sichereres VPN-Protokoll bereitzustellen (auch Cisco müsste ja sowas wie IKEv2 anbieten).

Voll d'accord.

For the oldstable distribution (stretch), this problem has been fixed in version 7.08-1+deb9u1.

For the stable distribution (buster), this problem has been fixed in version 8.02-1+deb10u1.

Da bin ich mit meinem Fedora 31 und einer Version 8.05 nach dem Upgrade von Fedora 30 wohl raus ;-)

Hint: 8.05 ist vom September 2019

<rant> gottseidank fahre ich kein hausfrauenlinux </rant>