Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Разработчики VPN WireGuard представили новую криптографическ..., opennews (??), 02-Авг-18, (0) [смотреть все] Дааа,больше новых криптографических библиотек богу библиотек Особенно в ядре , Аноним (1), 15:54 , 02-Авг-18, (1) –4 // ну, в принципе, если не считать модного увлечения никем не верифицированными алг, нах (?), 16:39 , 02-Авг-18, (5) –1 // Никогда не слышал про IPsec VPN и не видел чтобы такой продавали Где он вообщ, Аноним (-), 19:39 , 02-Авг-18, (40) +4 // checkpoint Попробуйте настроить vpn с ним из Linux, познаете боль , SubGun (ok), 09:22 , 04-Авг-18, (86) То ли дело верифицированный Dual_EC_DRBG 8230 , Аноним (45), 20:29 , 02-Авг-18, (45) +2 Я правильно понимаю - в Linux появится встроенный VPN Останется только выбрать , Аноним (-), 18:06 , 02-Авг-18, (19) –1 // В Linux и так есть встроенный VPN 8212 IPsec , sage (??), 18:23 , 02-Авг-18, (26) +3 // IPSec 8212 это не vpn Это боль, сажа и страдания Он переусложнён там, где э, Аноним (38), 19:17 , 02-Авг-18, (38) +6 Если он такое дерьмо, зачем он нужен в линуксовом ядре Это легаси шняга , Аноним (42), 19:41 , 02-Авг-18, (42) +4 Да, Аноним (51), 21:27 , 02-Авг-18, (51) +3 Так само ядро во многом как раз легаси шняга Путем винды, работать на всем ,, F (?), 10:22 , 03-Авг-18, (66) –3 расскажите же мне, почему туннель между двумя цисками у меня за пять лет ложился, нах (?), 12:45 , 06-Авг-18, (105) –1 Неплохо жить с IPSec, когда коннектишь два шлюза с публичными IP Хуже дело, ког, Страдивариус (?), 16:27 , 06-Авг-18, (112) ну опять же - смотря чей ipsec В фребеэсде десять лет чинили-чинили, непочинили, нах (?), 17:43 , 06-Авг-18, (114) В ядро утилиты в юзерспейсе для настройки , AnonPlus (?), 18:40 , 02-Авг-18, (27) // При чём штатными утилитами ip link add dev wg0 type wireguard, ананим.orig (?), 18:49 , 02-Авг-18, (31) потом же все равно wg set чтонибудь уж могли бы и add делать автоматически, т, нах (?), 17:45 , 06-Авг-18, (115) пофиксил, не благодари, Аноним (56), 23:11 , 02-Авг-18, (56) –3 // попробуйте потоньше - штрафы ложатся на предоставляющих услуги впн сервис или х, Аноним (-), 12:25 , 04-Авг-18, (87) Зачем еще одна крипто либа, если все необходимое уже есть в ядре , Аноним (2), 16:09 , 02-Авг-18, (2) // Больше бекдоров богу бекдоров Даже если там ничего нет, то проверяльшики будут , Aknor (?), 16:25 , 02-Авг-18, (3) –1 // Именно так , Аноним (56), 23:12 , 02-Авг-18, (57) кто нибудь пользовался сабжем Чем оно лучше хуже опенвпн , Аноним (-), 16:33 , 02-Авг-18, (4) +1 // быстрее, латенси меньше, оверхед меньше, возможностей из коробки тоже меньше , Anonimus (??), 16:41 , 02-Авг-18, (7) оно неентерпрайсное Что с одной стороны, делает настройку банальных схем - бана, нах (?), 16:57 , 02-Авг-18, (8) +2 // TIL энтерпрайз-решения на OpenVPN Я даже не знаю, смеяться мне или плакать , Аноним (48), 21:01 , 02-Авг-18, (48) // Оно более-менее живое, как ни странно, Crazy Alex (ok), 21:44 , 02-Авг-18, (53) +1 Перечислите весь список, пжалуста , ананим.orig (?), 03:40 , 03-Авг-18, (61) буишь смеяться, а я вот приделал на базе классических сертификатов от openssl об, Чолхан (ok), 21:06 , 03-Авг-18, (78) // Ну так опубликуй уже решение , Аноним (81), 21:24 , 03-Авг-18, (81) +1 Использую и для удобства доступа к серверам, и для обхода цензуры в российском с, Аноним (10), 16:59 , 02-Авг-18, (10) +3 // А что за провайдер Сколько стоит , Аноним (-), 17:27 , 02-Авг-18, (12) +1 // я использую, AzireVPN Пока полет нормальный, ibel (?), 18:09 , 02-Авг-18, (22) –1 Скрин с Azire, кстати Мой 100-мегабитный канал Сервер в Швеции Ограничений по, AnonPlus (?), 18:43 , 02-Авг-18, (28) такие вещи принято подкреплять ссылками, Аноним (-), 17:43 , 02-Авг-18, (15) // А ссылку тебе в посте дали На официальный сайт https www wireguard com quicks, Аноним (10), 18:02 , 02-Авг-18, (18) +5 Потычьтесь в вики хотя бы на Openwrt Для обоих вариантов есть, под wg - чуть не, ryoken (ok), 08:48 , 03-Авг-18, (65) За NAT-ом использовать получается или нужен реальный или даже статический IP , Анонтоним (?), 21:23 , 02-Авг-18, (50) // Получается А в чём проблема Тут настройка фаервола аналогична настройке его с , Гентушник (ok), 02:16 , 03-Авг-18, (59) +1 OpenVPN работает в юзерспейсе, и каждый коннект жрёт ровно один поток ядра Это , tensor (?), 02:33 , 03-Авг-18, (60) +2 // а уже есть вариант в OpenVPN использовать механизм WG в качестве протокольного , J.L. (?), 15:24 , 03-Авг-18, (70) // Насколько я знаю, OpenVPN реализует туннель криптографию на пользовательском уро, tensor (?), 11:35 , 06-Авг-18, (102) но вот это же весьма удобно и полезно , J.L. (?), 15:47 , 06-Авг-18, (110) я сделал раздачу и отзыв ключей, в планах добавить чуть ынтерпрайзы для работы с, Чолхан (ok), 21:09 , 03-Авг-18, (79) Да-да, а WireGuard их не умеет А в конфиге у меня какие-то несуществующие сущно, Аноним (10), 15:30 , 04-Авг-18, (95) // Раз уж на то пошло, то и на уровне демона в дистрах есть ifup ifdown-скрипты , tensor (?), 11:41 , 06-Авг-18, (103) если посмотреть ветку сообщений дальше, то майнтейнеры просят изменить свой коде, Anonimus (??), 16:40 , 02-Авг-18, (6) // это математика, дружище От того что ты нарежешь форумулу ломтиками, она понимае, нах (?), 16:59 , 02-Авг-18, (9) // замечания были для конструкций вида static int walk_by_peer struct allowedips_n, Anonimus (??), 18:49 , 02-Авг-18, (32) +1 // структуры и типы переменных параметров, Anonimus (??), 18:55 , 02-Авг-18, (34) Мне вот это больше понравилось for cursor- len 0 node cursor- stack c, KonstantinB (ok), 12:59 , 04-Авг-18, (92) да уж, выпендрились, Аноним (106), 12:45 , 06-Авг-18, (106) я бы вот посмотрел в S, в том числе и на то, что там внутри цикла иногда так уд, пох (?), 20:10 , 06-Авг-18, (116) Не мне хаять разрабов ядра, но, IMHO, сейчас, да на C, да в большом проекте 100 , Crazy Alex (ok), 18:15 , 02-Авг-18, (23) –1 // Выше приложил пример - данная конструкция легко разделяется на несколько строк и, Anonimus (??), 18:51 , 02-Авг-18, (33) +2 // Вот как раз тот случай, когда если ситуация позволяет здесь позволяет - надо р, Crazy Alex (ok), 22:46 , 02-Авг-18, (54) В чужой монастырь со своим уставом не ходят К тому же, а не допкскаете что из сы, ананим.orig (?), 20:47 , 02-Авг-18, (46) Расскажите про WireGuard подробнее 1 Чем он лучше OpenVPN в техническом плане 2, Сантехник Петя (?), 17:23 , 02-Авг-18, (11) +11 // 1 Парой веток выше расписано2 Как и любой впн - пока товарищ майор не побанит , Аноним (-), 17:53 , 02-Авг-18, (16) +4 // в китае вроде блочат а ынтырпрайз обращается в органы для внесения своих серве, Нанобот (ok), 19:02 , 02-Авг-18, (37) // Ынтерпрайз в Китае тоже под колпаком , Аноним (-), 19:26 , 02-Авг-18, (39) +1 розовая мечта российского государства, Аноним (56), 23:14 , 02-Авг-18, (58) +1 Если нужна защите от будут его блочить , то ни OVPN, ни WG не помогут Тут уже , AnonPlus (?), 18:46 , 02-Авг-18, (29) +1 // А, ну и ещё надо озаботиться тем, чтобы сервер отвечал чем-то правдоподобным при, AnonPlus (?), 18:48 , 02-Авг-18, (30) // Для OpenVPN делаем так Ok, google sslh, Аноним (10), 19:50 , 02-Авг-18, (44) Значит пора запасаться знаниями как настроить shadowsocks и SoftEther , Аноним (-), 18:57 , 02-Авг-18, (35) ovpn можно заставить работать без хендшейков, для dpi это будет как рандомный му, Аноним (68), 11:01 , 03-Авг-18, (68) // и мы его дропнем вместе с прочим рандомным мусором почему-то я уверен, что никто, оператор зонда (?), 14:29 , 03-Авг-18, (69) Мусор подозрителен тоже Это как огромный файл с мусором на ПК Заставляет задум, AnonPlus (?), 16:18 , 03-Авг-18, (71) +1 Трафик Wireguard в wireshark выглядит как рандомный набор шифрованного мусора, и, Аноним (72), 16:41 , 03-Авг-18, (72) // Трафик надо не в wireshark а в DPI загонять , Аноним (81), 17:22 , 03-Авг-18, (73) Ладно если вам так будет приятнее прочтите слово трафик как ethernet фреймы в, Аноним (74), 20:34 , 03-Авг-18, (74) Ну если будет приятней то я говорил про глубокое изучение трафика специальным ПО, Аноним (81), 21:29 , 03-Авг-18, (82) обновляйте сигнатуры - должен быть четкий детект именно openssl vpn - как мини, пох (?), 07:15 , 06-Авг-18, (99) Да тут такое дело Оно для тестов было Денег на покупку нет Так то я с радость, Аноним (81), 17:42 , 06-Авг-18, (113) работает в режиме ядра, соответственно, не требует переключений контекста юзерсп, Нанобот (ok), 18:59 , 02-Авг-18, (36) ovpn кроссплатформеный, а сабж нет, Аноним (68), 10:58 , 03-Авг-18, (67) –1 // Говорят, что если врать, то вырастет нос, как у Пиноккио https www wireguard c, Аноним (10), 07:57 , 04-Авг-18, (85) // ясно-понятно, Аноним (96), 20:28 , 04-Авг-18, (96) И что Проблемы маргиналов волнуют только маргиналов Виндовс 8212 среда для , Аноним (10), 21:26 , 04-Авг-18, (97) –2 Для винды есть tunsafe Он, конечно, не OSS, но на винде вам не привыкать , KonstantinB (ok), 07:38 , 05-Авг-18, (98) –1 не спасет, у меня заблочили сервера с wireguard на оушене, Чолхан (ok), 21:11 , 03-Авг-18, (80) –1 // оушен под веерными блокировками телеги - Ваша персона нафиг никому не сдалась, Аноним (-), 12:27 , 04-Авг-18, (88) +1 А чем закончилось дело с портированием на другие ОС , Аноним (81), 17:33 , 02-Авг-18, (14) –1 // Вроде под виндос где-то билд валялся, на оффсайте видел , Аноним (21), 18:07 , 02-Авг-18, (21) // Под винду есть билд от какого-то из коммерческих провайдеров ВПНа В теме о выхо, Аноним (10), 19:49 , 02-Авг-18, (43) // Так и есть это tunsafe У них есть даже публичный VPN построенный на деньги дона, Аноним (74), 20:55 , 03-Авг-18, (76) Кстати да, то что автор просит автора tunsafe показать код выглядит смешно на фо, Аноним (74), 21:04 , 03-Авг-18, (77) В силу непонятных причин А так все ок Ну то есть понятных Выкладывание кода м, Аноним (10), 23:08 , 03-Авг-18, (84) автор wireguard в первую очередь занимается основной реализацией - под linux, и , nondo (?), 12:41 , 04-Авг-18, (90) +1 s цп wg, nondo (?), 12:42 , 04-Авг-18, (91) Дык под OS X вполне себе официальный у него же на сайте есть, это только вантузя, Аноним (10), 14:01 , 04-Авг-18, (93) правильно было бы при этом не мешать другим, и не заниматься fud-пропагандой на, нах (?), 12:30 , 06-Авг-18, (104) А он не мешает другим Он предупреждает людей, что пользоваться сомнительным кли, Аноним (10), 13:49 , 06-Авг-18, (109) угу, конечно, конечно, все шишки на бедного разработчика, никому ведь и в голову, нах (?), 15:57 , 06-Авг-18, (111) –1 А бесплатный WG бывает , Аноним (-), 18:15 , 02-Авг-18, (24) +2 // Конечно Я за свой не плачу ни копейки , Аноним (48), 20:59 , 02-Авг-18, (47) Да, WG World of Tanks, Аноним (49), 21:04 , 02-Авг-18, (49) +6 RSA нет а эллиптика под сомнением Учитывая что видимо оно там на гвозди прибито , Ivan_83 (ok), 19:40 , 02-Авг-18, (41) –2   // На сколько я знаю соединение устанавливается путем отправки с клиента на сервер, Аноним (74), 20:38 , 03-Авг-18, (75)   В ядре и так дыр хватает Еще решили добавить , Daemon (??), 23:05 , 02-Авг-18, (55) –2 // ты за своими дырами лучше смотри, хсперд , nondo (?), 12:34 , 04-Авг-18, (89) +2 Давай, расскажи нам о дырах в ядре Жду пример удаленных уязвимостей в ядре Linu, Аноним (10), 14:02 , 04-Авг-18, (94) Это Леннарт ч-з другую калитку в кернел орг щемится , Andrey Mitrofanov (?), 11:03 , 06-Авг-18, (101) –2 Вот этот проект посмотритеhttps www softether org ну и для openvpn скрипт http, Аноним (100), 09:08 , 06-Авг-18, (100) –1 // SoftEther интересен тем, что умеет косить под честный https, да тем, что умеет р, Аноним (10), 13:46 , 06-Авг-18, (108) // Японцами Из более упopотых систем команд я пожалуй вcпомню только MegaCli , Аноним (117), 02:15 , 07-Авг-18, (117) // Я и сказал инсектоидами для рептилоиодов -D, Аноним (10), 11:23 , 07-Авг-18, (118) FYI эллиптические кривые уже тихо признаны плохой практикой компетентными служб, Аноним (107), 13:34 , 06-Авг-18, (107) 1,2,4,6,11,14,24,41,55,100,107

Сообщения

[Сортировка по времени | RSS]

41. "Разработчики VPN WireGuard представили новую криптографическ..."	–2 +/–
Сообщение от Ivan_83 (ok), 02-Авг-18, 19:40
RSA нет а эллиптика под сомнением. Учитывая что видимо оно там на гвозди прибито то поделка так себе.
Ответить | Правка | Наверх | Cообщить модератору

	75. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от Аноним (74), 03-Авг-18, 20:38
	На сколько я знаю соединение устанавливается путем отправки с клиента на "сервер" шифрованного сообщения ключами которые ты указал заранее на обоих концах, при чем если ключ клиента не верный то ответа не будет. Вообще там есть PSK. (вообще wireguard это point to point, а "VPN" из него получился сам собой путем заворачивания трафика на другом конце)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема