Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Разработчики VPN WireGuard представили новую криптографическ..., opennews (??), 02-Авг-18, (0) [смотреть все] Дааа,больше новых криптографических библиотек богу библиотек Особенно в ядре , Аноним (1), 15:54 , 02-Авг-18, (1) –4 // ну, в принципе, если не считать модного увлечения никем не верифицированными алг, нах (?), 16:39 , 02-Авг-18, (5) –1 // Никогда не слышал про IPsec VPN и не видел чтобы такой продавали Где он вообщ, Аноним (-), 19:39 , 02-Авг-18, (40) +4 // checkpoint Попробуйте настроить vpn с ним из Linux, познаете боль , SubGun (ok), 09:22 , 04-Авг-18, (86) То ли дело верифицированный Dual_EC_DRBG 8230 , Аноним (45), 20:29 , 02-Авг-18, (45) +2 Я правильно понимаю - в Linux появится встроенный VPN Останется только выбрать , Аноним (-), 18:06 , 02-Авг-18, (19) –1 // В Linux и так есть встроенный VPN 8212 IPsec , sage (??), 18:23 , 02-Авг-18, (26) +3 // IPSec 8212 это не vpn Это боль, сажа и страдания Он переусложнён там, где э, Аноним (38), 19:17 , 02-Авг-18, (38) +6 Если он такое дерьмо, зачем он нужен в линуксовом ядре Это легаси шняга , Аноним (42), 19:41 , 02-Авг-18, (42) +4 Да, Аноним (51), 21:27 , 02-Авг-18, (51) +3 Так само ядро во многом как раз легаси шняга Путем винды, работать на всем ,, F (?), 10:22 , 03-Авг-18, (66) –3 расскажите же мне, почему туннель между двумя цисками у меня за пять лет ложился, нах (?), 12:45 , 06-Авг-18, (105) –1 Неплохо жить с IPSec, когда коннектишь два шлюза с публичными IP Хуже дело, ког, Страдивариус (?), 16:27 , 06-Авг-18, (112) ну опять же - смотря чей ipsec В фребеэсде десять лет чинили-чинили, непочинили, нах (?), 17:43 , 06-Авг-18, (114) В ядро утилиты в юзерспейсе для настройки , AnonPlus (?), 18:40 , 02-Авг-18, (27) // При чём штатными утилитами ip link add dev wg0 type wireguard, ананим.orig (?), 18:49 , 02-Авг-18, (31) потом же все равно wg set чтонибудь уж могли бы и add делать автоматически, т, нах (?), 17:45 , 06-Авг-18, (115) пофиксил, не благодари, Аноним (56), 23:11 , 02-Авг-18, (56) –3 // попробуйте потоньше - штрафы ложатся на предоставляющих услуги впн сервис или х, Аноним (-), 12:25 , 04-Авг-18, (87) Зачем еще одна крипто либа, если все необходимое уже есть в ядре , Аноним (2), 16:09 , 02-Авг-18, (2) // Больше бекдоров богу бекдоров Даже если там ничего нет, то проверяльшики будут , Aknor (?), 16:25 , 02-Авг-18, (3) –1 // Именно так , Аноним (56), 23:12 , 02-Авг-18, (57) кто нибудь пользовался сабжем Чем оно лучше хуже опенвпн , Аноним (-), 16:33 , 02-Авг-18, (4) +1 // быстрее, латенси меньше, оверхед меньше, возможностей из коробки тоже меньше , Anonimus (??), 16:41 , 02-Авг-18, (7) оно неентерпрайсное Что с одной стороны, делает настройку банальных схем - бана, нах (?), 16:57 , 02-Авг-18, (8) +2 // TIL энтерпрайз-решения на OpenVPN Я даже не знаю, смеяться мне или плакать , Аноним (48), 21:01 , 02-Авг-18, (48) // Оно более-менее живое, как ни странно, Crazy Alex (ok), 21:44 , 02-Авг-18, (53) +1 Перечислите весь список, пжалуста , ананим.orig (?), 03:40 , 03-Авг-18, (61) буишь смеяться, а я вот приделал на базе классических сертификатов от openssl об, Чолхан (ok), 21:06 , 03-Авг-18, (78) // Ну так опубликуй уже решение , Аноним (81), 21:24 , 03-Авг-18, (81) +1 Использую и для удобства доступа к серверам, и для обхода цензуры в российском с, Аноним (10), 16:59 , 02-Авг-18, (10) +3 // А что за провайдер Сколько стоит , Аноним (-), 17:27 , 02-Авг-18, (12) +1 // я использую, AzireVPN Пока полет нормальный, ibel (?), 18:09 , 02-Авг-18, (22) –1 Скрин с Azire, кстати Мой 100-мегабитный канал Сервер в Швеции Ограничений по, AnonPlus (?), 18:43 , 02-Авг-18, (28) такие вещи принято подкреплять ссылками, Аноним (-), 17:43 , 02-Авг-18, (15) // А ссылку тебе в посте дали На официальный сайт https www wireguard com quicks, Аноним (10), 18:02 , 02-Авг-18, (18) +5 Потычьтесь в вики хотя бы на Openwrt Для обоих вариантов есть, под wg - чуть не, ryoken (ok), 08:48 , 03-Авг-18, (65) За NAT-ом использовать получается или нужен реальный или даже статический IP , Анонтоним (?), 21:23 , 02-Авг-18, (50) // Получается А в чём проблема Тут настройка фаервола аналогична настройке его с , Гентушник (ok), 02:16 , 03-Авг-18, (59) +1 OpenVPN работает в юзерспейсе, и каждый коннект жрёт ровно один поток ядра Это , tensor (?), 02:33 , 03-Авг-18, (60) +2 // а уже есть вариант в OpenVPN использовать механизм WG в качестве протокольного , J.L. (?), 15:24 , 03-Авг-18, (70) // Насколько я знаю, OpenVPN реализует туннель криптографию на пользовательском уро, tensor (?), 11:35 , 06-Авг-18, (102) но вот это же весьма удобно и полезно , J.L. (?), 15:47 , 06-Авг-18, (110) я сделал раздачу и отзыв ключей, в планах добавить чуть ынтерпрайзы для работы с, Чолхан (ok), 21:09 , 03-Авг-18, (79) Да-да, а WireGuard их не умеет А в конфиге у меня какие-то несуществующие сущно, Аноним (10), 15:30 , 04-Авг-18, (95) // Раз уж на то пошло, то и на уровне демона в дистрах есть ifup ifdown-скрипты , tensor (?), 11:41 , 06-Авг-18, (103) если посмотреть ветку сообщений дальше, то майнтейнеры просят изменить свой коде, Anonimus (??), 16:40 , 02-Авг-18, (6) // это математика, дружище От того что ты нарежешь форумулу ломтиками, она понимае, нах (?), 16:59 , 02-Авг-18, (9) // замечания были для конструкций вида static int walk_by_peer struct allowedips_n, Anonimus (??), 18:49 , 02-Авг-18, (32) +1 // структуры и типы переменных параметров, Anonimus (??), 18:55 , 02-Авг-18, (34) Мне вот это больше понравилось for cursor- len 0 node cursor- stack c, KonstantinB (ok), 12:59 , 04-Авг-18, (92) да уж, выпендрились, Аноним (106), 12:45 , 06-Авг-18, (106) я бы вот посмотрел в S, в том числе и на то, что там внутри цикла иногда так уд, пох (?), 20:10 , 06-Авг-18, (116) Не мне хаять разрабов ядра, но, IMHO, сейчас, да на C, да в большом проекте 100 , Crazy Alex (ok), 18:15 , 02-Авг-18, (23) –1 // Выше приложил пример - данная конструкция легко разделяется на несколько строк и, Anonimus (??), 18:51 , 02-Авг-18, (33) +2 // Вот как раз тот случай, когда если ситуация позволяет здесь позволяет - надо р, Crazy Alex (ok), 22:46 , 02-Авг-18, (54) В чужой монастырь со своим уставом не ходят К тому же, а не допкскаете что из сы, ананим.orig (?), 20:47 , 02-Авг-18, (46) Расскажите про WireGuard подробнее 1 Чем он лучше OpenVPN в техническом плане 2, Сантехник Петя (?), 17:23 , 02-Авг-18, (11) +11 // 1 Парой веток выше расписано2 Как и любой впн - пока товарищ майор не побанит , Аноним (-), 17:53 , 02-Авг-18, (16) +4 // в китае вроде блочат а ынтырпрайз обращается в органы для внесения своих серве, Нанобот (ok), 19:02 , 02-Авг-18, (37) // Ынтерпрайз в Китае тоже под колпаком , Аноним (-), 19:26 , 02-Авг-18, (39) +1 розовая мечта российского государства, Аноним (56), 23:14 , 02-Авг-18, (58) +1 Если нужна защите от будут его блочить , то ни OVPN, ни WG не помогут Тут уже , AnonPlus (?), 18:46 , 02-Авг-18, (29) +1   // А, ну и ещё надо озаботиться тем, чтобы сервер отвечал чем-то правдоподобным при, AnonPlus (?), 18:48 , 02-Авг-18, (30)   // Для OpenVPN делаем так Ok, google sslh, Аноним (10), 19:50 , 02-Авг-18, (44)   Значит пора запасаться знаниями как настроить shadowsocks и SoftEther , Аноним (-), 18:57 , 02-Авг-18, (35)   ovpn можно заставить работать без хендшейков, для dpi это будет как рандомный му, Аноним (68), 11:01 , 03-Авг-18, (68)   // и мы его дропнем вместе с прочим рандомным мусором почему-то я уверен, что никто, оператор зонда (?), 14:29 , 03-Авг-18, (69)   Мусор подозрителен тоже Это как огромный файл с мусором на ПК Заставляет задум, AnonPlus (?), 16:18 , 03-Авг-18, (71) +1   Трафик Wireguard в wireshark выглядит как рандомный набор шифрованного мусора, и, Аноним (72), 16:41 , 03-Авг-18, (72)   // Трафик надо не в wireshark а в DPI загонять , Аноним (81), 17:22 , 03-Авг-18, (73)   Ладно если вам так будет приятнее прочтите слово трафик как ethernet фреймы в, Аноним (74), 20:34 , 03-Авг-18, (74)   Ну если будет приятней то я говорил про глубокое изучение трафика специальным ПО, Аноним (81), 21:29 , 03-Авг-18, (82)   обновляйте сигнатуры - должен быть четкий детект именно openssl vpn - как мини, пох (?), 07:15 , 06-Авг-18, (99)   Да тут такое дело Оно для тестов было Денег на покупку нет Так то я с радость, Аноним (81), 17:42 , 06-Авг-18, (113)   работает в режиме ядра, соответственно, не требует переключений контекста юзерсп, Нанобот (ok), 18:59 , 02-Авг-18, (36) ovpn кроссплатформеный, а сабж нет, Аноним (68), 10:58 , 03-Авг-18, (67) –1 // Говорят, что если врать, то вырастет нос, как у Пиноккио https www wireguard c, Аноним (10), 07:57 , 04-Авг-18, (85) // ясно-понятно, Аноним (96), 20:28 , 04-Авг-18, (96) И что Проблемы маргиналов волнуют только маргиналов Виндовс 8212 среда для , Аноним (10), 21:26 , 04-Авг-18, (97) –2 Для винды есть tunsafe Он, конечно, не OSS, но на винде вам не привыкать , KonstantinB (ok), 07:38 , 05-Авг-18, (98) –1 не спасет, у меня заблочили сервера с wireguard на оушене, Чолхан (ok), 21:11 , 03-Авг-18, (80) –1 // оушен под веерными блокировками телеги - Ваша персона нафиг никому не сдалась, Аноним (-), 12:27 , 04-Авг-18, (88) +1 А чем закончилось дело с портированием на другие ОС , Аноним (81), 17:33 , 02-Авг-18, (14) –1 // Вроде под виндос где-то билд валялся, на оффсайте видел , Аноним (21), 18:07 , 02-Авг-18, (21) // Под винду есть билд от какого-то из коммерческих провайдеров ВПНа В теме о выхо, Аноним (10), 19:49 , 02-Авг-18, (43) // Так и есть это tunsafe У них есть даже публичный VPN построенный на деньги дона, Аноним (74), 20:55 , 03-Авг-18, (76) Кстати да, то что автор просит автора tunsafe показать код выглядит смешно на фо, Аноним (74), 21:04 , 03-Авг-18, (77) В силу непонятных причин А так все ок Ну то есть понятных Выкладывание кода м, Аноним (10), 23:08 , 03-Авг-18, (84) автор wireguard в первую очередь занимается основной реализацией - под linux, и , nondo (?), 12:41 , 04-Авг-18, (90) +1 s цп wg, nondo (?), 12:42 , 04-Авг-18, (91) Дык под OS X вполне себе официальный у него же на сайте есть, это только вантузя, Аноним (10), 14:01 , 04-Авг-18, (93) правильно было бы при этом не мешать другим, и не заниматься fud-пропагандой на, нах (?), 12:30 , 06-Авг-18, (104) А он не мешает другим Он предупреждает людей, что пользоваться сомнительным кли, Аноним (10), 13:49 , 06-Авг-18, (109) угу, конечно, конечно, все шишки на бедного разработчика, никому ведь и в голову, нах (?), 15:57 , 06-Авг-18, (111) –1 А бесплатный WG бывает , Аноним (-), 18:15 , 02-Авг-18, (24) +2 // Конечно Я за свой не плачу ни копейки , Аноним (48), 20:59 , 02-Авг-18, (47) Да, WG World of Tanks, Аноним (49), 21:04 , 02-Авг-18, (49) +6 RSA нет а эллиптика под сомнением Учитывая что видимо оно там на гвозди прибито , Ivan_83 (ok), 19:40 , 02-Авг-18, (41) –2 // На сколько я знаю соединение устанавливается путем отправки с клиента на сервер, Аноним (74), 20:38 , 03-Авг-18, (75) В ядре и так дыр хватает Еще решили добавить , Daemon (??), 23:05 , 02-Авг-18, (55) –2 // ты за своими дырами лучше смотри, хсперд , nondo (?), 12:34 , 04-Авг-18, (89) +2 Давай, расскажи нам о дырах в ядре Жду пример удаленных уязвимостей в ядре Linu, Аноним (10), 14:02 , 04-Авг-18, (94) Это Леннарт ч-з другую калитку в кернел орг щемится , Andrey Mitrofanov (?), 11:03 , 06-Авг-18, (101) –2 Вот этот проект посмотритеhttps www softether org ну и для openvpn скрипт http, Аноним (100), 09:08 , 06-Авг-18, (100) –1 // SoftEther интересен тем, что умеет косить под честный https, да тем, что умеет р, Аноним (10), 13:46 , 06-Авг-18, (108) // Японцами Из более упopотых систем команд я пожалуй вcпомню только MegaCli , Аноним (117), 02:15 , 07-Авг-18, (117) // Я и сказал инсектоидами для рептилоиодов -D, Аноним (10), 11:23 , 07-Авг-18, (118) FYI эллиптические кривые уже тихо признаны плохой практикой компетентными служб, Аноним (107), 13:34 , 06-Авг-18, (107) 1,2,4,6,11,14,24,41,55,100,107

Сообщения

[Сортировка по времени | RSS]

	29. "Разработчики VPN WireGuard представили новую криптографическ..."	+1 +/–
	Сообщение от AnonPlus (?), 02-Авг-18, 18:46
	Если нужна защите от "будут его блочить", то ни OVPN, ни WG не помогут. Тут уже нужен shadowsocks+obfs4 или SoftEther, который умеет мимикрировать под обычный SSL.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	30. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от AnonPlus (?), 02-Авг-18, 18:48
	А, ну и ещё надо озаботиться тем, чтобы сервер отвечал чем-то правдоподобным при попытке цензора установить SSL-соединение на порт, который использует ваш замаскированный VPN. Иначе, пойдёт как в Китае: там файерволл при обнаружении SSL делает probe на адрес:порт, а не найдя там легитимного делает вывод, что тут замаскированный VPN и дропает нахрен.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от Аноним (10), 02-Авг-18, 19:50
	Для OpenVPN делаем так: Ok, google. sslh
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от Аноним (-), 02-Авг-18, 18:57
	Значит пора запасаться знаниями как настроить shadowsocks и SoftEther...
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	68. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от Аноним (68), 03-Авг-18, 11:01
	ovpn можно заставить работать без хендшейков, для dpi это будет как рандомный мусор
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	69. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от оператор зонда (?), 03-Авг-18, 14:29
	> для dpi это будет как рандомный мусор и мы его дропнем вместе с прочим рандомным мусором. почему-то я уверен, что никто не прибежит жаловаться. Некоторые еще и поблагодарят (нет, товарищ майор, я не вас имел в виду)
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Разработчики VPN WireGuard представили новую криптографическ..."	+1 +/–
	Сообщение от AnonPlus (?), 03-Авг-18, 16:18
	Мусор подозрителен тоже. Это как огромный файл с мусором на ПК. Заставляет задуматься, а не зашифрованный ли это контейнер. Нужна именно маскировка. Мол, тут вполне обычный сервис, который ничего неугодного не делает. Как стеганография: вот фото Млечного Пути, а внутри фото что-то спрятано, но вы этого не узнаете.
	Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

	72. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от Аноним (72), 03-Авг-18, 16:41
	Трафик Wireguard в wireshark выглядит как рандомный набор шифрованного мусора, и он UDP не TCP. Каким образом они его будут блокировать если он всегда рандомный не ясно.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	73. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от Аноним (81), 03-Авг-18, 17:22
	Трафик надо не в wireshark а в DPI загонять.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от Аноним (74), 03-Авг-18, 20:34
	Ладно если вам так будет "приятнее" прочтите слово трафик как "ethernet фреймы в wireshark".
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от Аноним (81), 03-Авг-18, 21:29
	Ну если будет приятней то я говорил про глубокое изучение трафика специальным ПО. А никак не ваершарком. Обфускация трафика опенвпн не помогла - вместо ссл сессии засветился подозрительный трафик удаленного доступа к сети.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от пох (?), 06-Авг-18, 07:15
	обновляйте сигнатуры - должен быть четкий детект именно "openssl vpn" - как минимум pa умеет отличить его и от "ssl сессии", если нескрытый, и от другого мусора, если obfuscated, значит и dpi тоже смогут. P.S. обычная беда лучше-всех-прячущихся авторов гуано-обфускаторов - у них нет $100000 на самую дешевую из продаваемых в розницу коробок с угадавом траффика. Друзей, знакомых готовых сотрудничать, похоже, тоже не бывает. Поэтому они что-то изобретают, высасывая из пальца свое предположение о том, как оно угадывает, а через день после жалобы - индус выкатывает апдейт сигнатуры, и оно угадывается со 100% вероятностью. (или, хуже того, угадывается без апдейта, потому что метод угадава был вовсе не так банален, как им думалось)
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от Аноним (81), 06-Авг-18, 17:42
	Да тут такое дело. Оно для тестов было. Денег на покупку нет. Так то я с радостью обновил бы всё по подписке и дальше смеялся над "не определяемым мусорным трафиком".
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема