forum.opennet.ru

"Разработчики VPN WireGuard представили новую криптографическ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
Сообщение от пох (?), 06-Авг-18, 07:15
обновляйте сигнатуры - должен быть четкий детект именно "openssl vpn" - как минимум pa умеет отличить его и от "ssl сессии", если нескрытый, и от другого мусора, если obfuscated, значит и dpi тоже смогут. P.S. обычная беда лучше-всех-прячущихся авторов гуано-обфускаторов - у них нет $100000 на самую дешевую из продаваемых в розницу коробок с угадавом траффика. Друзей, знакомых готовых сотрудничать, похоже, тоже не бывает. Поэтому они что-то изобретают, высасывая из пальца свое предположение о том, как оно угадывает, а через день после жалобы - индус выкатывает апдейт сигнатуры, и оно угадывается со 100% вероятностью. (или, хуже того, угадывается без апдейта, потому что метод угадава был вовсе не так банален, как им думалось)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Разработчики VPN WireGuard представили новую криптографическ..., opennews, 02-Авг-18, 15:54 [смотреть все]

Дааа,больше новых криптографических библиотек богу библиотек Особенно в ядре , Аноним, 02-Авг-18, 15:54 (1) //
- ну, в принципе, если не считать модного увлечения никем не верифицированными алг, нах, 02-Авг-18, 16:39 (5) //
  - Никогда не слышал про IPsec VPN и не видел чтобы такой продавали Где он вообщ, Аноним, 02-Авг-18, 19:39 (40) //
    - checkpoint Попробуйте настроить vpn с ним из Linux, познаете боль , SubGun, 04-Авг-18, 09:22 (86)
  - То ли дело верифицированный Dual_EC_DRBG 8230 , Аноним, 02-Авг-18, 20:29 (45)
- Я правильно понимаю - в Linux появится встроенный VPN Останется только выбрать , Аноним, 02-Авг-18, 18:06 (19) //
  - В Linux и так есть встроенный VPN 8212 IPsec , sage, 02-Авг-18, 18:23 (26) //
    - IPSec 8212 это не vpn Это боль, сажа и страдания Он переусложнён там, где э, Аноним, 02-Авг-18, 19:17 (38)
      - Если он такое дерьмо, зачем он нужен в линуксовом ядре Это легаси шняга , Аноним, 02-Авг-18, 19:41 (42)
        
        Да, Аноним, 02-Авг-18, 21:27 (51)
        Так само ядро во многом как раз легаси шняга Путем винды, работать на всем ,, F, 03-Авг-18, 10:22 (66)
      - расскажите же мне, почему туннель между двумя цисками у меня за пять лет ложился, нах, 06-Авг-18, 12:45 (105)
        
        Неплохо жить с IPSec, когда коннектишь два шлюза с публичными IP Хуже дело, ког, Страдивариус, 06-Авг-18, 16:27 (112)
        
        ну опять же - смотря чей ipsec В фребеэсде десять лет чинили-чинили, непочинили, нах, 06-Авг-18, 17:43 (114)
  - В ядро утилиты в юзерспейсе для настройки , AnonPlus, 02-Авг-18, 18:40 (27) //
    - При чём штатными утилитами ip link add dev wg0 type wireguard, ананим.orig, 02-Авг-18, 18:49 (31)
      - потом же все равно wg set чтонибудь уж могли бы и add делать автоматически, т, нах, 06-Авг-18, 17:45 (115)
  - пофиксил, не благодари, Аноним, 02-Авг-18, 23:11 (56) //
    - попробуйте потоньше - штрафы ложатся на предоставляющих услуги впн сервис или х, Аноним, 04-Авг-18, 12:25 (87)
Зачем еще одна крипто либа, если все необходимое уже есть в ядре , Аноним, 02-Авг-18, 16:09 (2) //
- Больше бекдоров богу бекдоров Даже если там ничего нет, то проверяльшики будут , Aknor, 02-Авг-18, 16:25 (3) //
  - Именно так , Аноним, 02-Авг-18, 23:12 (57)
кто нибудь пользовался сабжем Чем оно лучше хуже опенвпн , Аноним, 02-Авг-18, 16:33 (4) //
- быстрее, латенси меньше, оверхед меньше, возможностей из коробки тоже меньше , Anonimus, 02-Авг-18, 16:41 (7)
- оно неентерпрайсное Что с одной стороны, делает настройку банальных схем - бана, нах, 02-Авг-18, 16:57 (8) //
  - TIL энтерпрайз-решения на OpenVPN Я даже не знаю, смеяться мне или плакать , Аноним, 02-Авг-18, 21:01 (48) //
    - Оно более-менее живое, как ни странно, Crazy Alex, 02-Авг-18, 21:44 (53)
    - Перечислите весь список, пжалуста , ананим.orig, 03-Авг-18, 03:40 (61)
  - буишь смеяться, а я вот приделал на базе классических сертификатов от openssl об, Чолхан, 03-Авг-18, 21:06 (78) //
    - Ну так опубликуй уже решение , Аноним, 03-Авг-18, 21:24 (81)
- Использую и для удобства доступа к серверам, и для обхода цензуры в российском с, Аноним, 02-Авг-18, 16:59 (10) //
  - А что за провайдер Сколько стоит , Аноним, 02-Авг-18, 17:27 (12) //
    - я использую, AzireVPN Пока полет нормальный, ibel, 02-Авг-18, 18:09 (22)
      - Скрин с Azire, кстати Мой 100-мегабитный канал Сервер в Швеции Ограничений по, AnonPlus, 02-Авг-18, 18:43 (28)
  - такие вещи принято подкреплять ссылками, Аноним, 02-Авг-18, 17:43 (15) //
    - А ссылку тебе в посте дали На официальный сайт https www wireguard com quicks, Аноним, 02-Авг-18, 18:02 (18)
    - Потычьтесь в вики хотя бы на Openwrt Для обоих вариантов есть, под wg - чуть не, ryoken, 03-Авг-18, 08:48 (65)
  - За NAT-ом использовать получается или нужен реальный или даже статический IP , Анонтоним, 02-Авг-18, 21:23 (50) //
    - Получается А в чём проблема Тут настройка фаервола аналогична настройке его с , Гентушник, 03-Авг-18, 02:16 (59)
- OpenVPN работает в юзерспейсе, и каждый коннект жрёт ровно один поток ядра Это , tensor, 03-Авг-18, 02:33 (60) //
  - а уже есть вариант в OpenVPN использовать механизм WG в качестве протокольного , J.L., 03-Авг-18, 15:24 (70) //
    - Насколько я знаю, OpenVPN реализует туннель криптографию на пользовательском уро, tensor, 06-Авг-18, 11:35 (102)
      - но вот это же весьма удобно и полезно , J.L., 06-Авг-18, 15:47 (110)
  - я сделал раздачу и отзыв ключей, в планах добавить чуть ынтерпрайзы для работы с, Чолхан, 03-Авг-18, 21:09 (79)
  - Да-да, а WireGuard их не умеет А в конфиге у меня какие-то несуществующие сущно, Аноним, 04-Авг-18, 15:30 (95) //
    - Раз уж на то пошло, то и на уровне демона в дистрах есть ifup ifdown-скрипты , tensor, 06-Авг-18, 11:41 (103)
если посмотреть ветку сообщений дальше, то майнтейнеры просят изменить свой коде, Anonimus, 02-Авг-18, 16:40 (6) //
- это математика, дружище От того что ты нарежешь форумулу ломтиками, она понимае, нах, 02-Авг-18, 16:59 (9) //
  - замечания были для конструкций вида static int walk_by_peer struct allowedips_n, Anonimus, 02-Авг-18, 18:49 (32) //
    - структуры и типы переменных параметров, Anonimus, 02-Авг-18, 18:55 (34)
    - Мне вот это больше понравилось for cursor- len 0 node cursor- stack c, KonstantinB, 04-Авг-18, 12:59 (92)
      - да уж, выпендрились, Аноним, 06-Авг-18, 12:45 (106)
        
        я бы вот посмотрел в S, в том числе и на то, что там внутри цикла иногда так уд, пох, 06-Авг-18, 20:10 (116)
- Не мне хаять разрабов ядра, но, IMHO, сейчас, да на C, да в большом проекте 100 , Crazy Alex, 02-Авг-18, 18:15 (23) //
  - Выше приложил пример - данная конструкция легко разделяется на несколько строк и, Anonimus, 02-Авг-18, 18:51 (33) //
    - Вот как раз тот случай, когда если ситуация позволяет здесь позволяет - надо р, Crazy Alex, 02-Авг-18, 22:46 (54)
  - В чужой монастырь со своим уставом не ходят К тому же, а не допкскаете что из сы, ананим.orig, 02-Авг-18, 20:47 (46)
Расскажите про WireGuard подробнее 1 Чем он лучше OpenVPN в техническом плане 2, Сантехник Петя, 02-Авг-18, 17:23 (11) //
- 1 Парой веток выше расписано2 Как и любой впн - пока товарищ майор не побанит , Аноним, 02-Авг-18, 17:53 (16) //
  - в китае вроде блочат а ынтырпрайз обращается в органы для внесения своих серве, Нанобот, 02-Авг-18, 19:02 (37) //
    - Ынтерпрайз в Китае тоже под колпаком , Аноним, 02-Авг-18, 19:26 (39)
      - розовая мечта российского государства, Аноним, 02-Авг-18, 23:14 (58)
- Если нужна защите от будут его блочить , то ни OVPN, ни WG не помогут Тут уже , AnonPlus, 02-Авг-18, 18:46 (29) //
  - А, ну и ещё надо озаботиться тем, чтобы сервер отвечал чем-то правдоподобным при, AnonPlus, 02-Авг-18, 18:48 (30) //
    - Для OpenVPN делаем так Ok, google sslh, Аноним, 02-Авг-18, 19:50 (44)
  - Значит пора запасаться знаниями как настроить shadowsocks и SoftEther , Аноним, 02-Авг-18, 18:57 (35)
  - ovpn можно заставить работать без хендшейков, для dpi это будет как рандомный му, Аноним, 03-Авг-18, 11:01 (68) //
    - и мы его дропнем вместе с прочим рандомным мусором почему-то я уверен, что никто, оператор зонда, 03-Авг-18, 14:29 (69)
    - Мусор подозрителен тоже Это как огромный файл с мусором на ПК Заставляет задум, AnonPlus, 03-Авг-18, 16:18 (71)
  - Трафик Wireguard в wireshark выглядит как рандомный набор шифрованного мусора, и, Аноним, 03-Авг-18, 16:41 (72) //
    - Трафик надо не в wireshark а в DPI загонять , Аноним, 03-Авг-18, 17:22 (73)
      - Ладно если вам так будет приятнее прочтите слово трафик как ethernet фреймы в, Аноним, 03-Авг-18, 20:34 (74)
        
        Ну если будет приятней то я говорил про глубокое изучение трафика специальным ПО, Аноним, 03-Авг-18, 21:29 (82)
        
        обновляйте сигнатуры - должен быть четкий детект именно openssl vpn - как мини , пох, 06-Авг-18, 07:15 (99)
        
        Да тут такое дело Оно для тестов было Денег на покупку нет Так то я с радость, Аноним, 06-Авг-18, 17:42 (113)
- работает в режиме ядра, соответственно, не требует переключений контекста юзерсп, Нанобот, 02-Авг-18, 18:59 (36)
- ovpn кроссплатформеный, а сабж нет, Аноним, 03-Авг-18, 10:58 (67) //
  - Говорят, что если врать, то вырастет нос, как у Пиноккио https www wireguard c, Аноним, 04-Авг-18, 07:57 (85) //
    - ясно-понятно, Аноним, 04-Авг-18, 20:28 (96)
      - И что Проблемы маргиналов волнуют только маргиналов Виндовс 8212 среда для , Аноним, 04-Авг-18, 21:26 (97)
      - Для винды есть tunsafe Он, конечно, не OSS, но на винде вам не привыкать , KonstantinB, 05-Авг-18, 07:38 (98)
- не спасет, у меня заблочили сервера с wireguard на оушене, Чолхан, 03-Авг-18, 21:11 (80) //
  - оушен под веерными блокировками телеги - Ваша персона нафиг никому не сдалась, Аноним, 04-Авг-18, 12:27 (88)
А чем закончилось дело с портированием на другие ОС , Аноним, 02-Авг-18, 17:33 (14) //
- Вроде под виндос где-то билд валялся, на оффсайте видел , Аноним, 02-Авг-18, 18:07 (21) //
  - Под винду есть билд от какого-то из коммерческих провайдеров ВПНа В теме о выхо, Аноним, 02-Авг-18, 19:49 (43) //
    - Так и есть это tunsafe У них есть даже публичный VPN построенный на деньги дона, Аноним, 03-Авг-18, 20:55 (76)
      - Кстати да, то что автор просит автора tunsafe показать код выглядит смешно на фо, Аноним, 03-Авг-18, 21:04 (77)
      - В силу непонятных причин А так все ок Ну то есть понятных Выкладывание кода м, Аноним, 03-Авг-18, 23:08 (84)
      - автор wireguard в первую очередь занимается основной реализацией - под linux, и , nondo, 04-Авг-18, 12:41 (90)
        
        s цп wg, nondo, 04-Авг-18, 12:42 (91)
        Дык под OS X вполне себе официальный у него же на сайте есть, это только вантузя, Аноним, 04-Авг-18, 14:01 (93)
        правильно было бы при этом не мешать другим, и не заниматься fud-пропагандой на, нах, 06-Авг-18, 12:30 (104)
        
        А он не мешает другим Он предупреждает людей, что пользоваться сомнительным кли, Аноним, 06-Авг-18, 13:49 (109)
        
        угу, конечно, конечно, все шишки на бедного разработчика, никому ведь и в голову, нах, 06-Авг-18, 15:57 (111)
А бесплатный WG бывает , Аноним, 02-Авг-18, 18:15 (24) //
- Конечно Я за свой не плачу ни копейки , Аноним, 02-Авг-18, 20:59 (47)
- Да, WG World of Tanks, Аноним, 02-Авг-18, 21:04 (49)
RSA нет а эллиптика под сомнением Учитывая что видимо оно там на гвозди прибито , Ivan_83, 02-Авг-18, 19:40 (41) //
- На сколько я знаю соединение устанавливается путем отправки с клиента на сервер, Аноним, 03-Авг-18, 20:38 (75)
В ядре и так дыр хватает Еще решили добавить , Daemon, 02-Авг-18, 23:05 (55) //
- ты за своими дырами лучше смотри, хсперд , nondo, 04-Авг-18, 12:34 (89)
- Давай, расскажи нам о дырах в ядре Жду пример удаленных уязвимостей в ядре Linu, Аноним, 04-Авг-18, 14:02 (94)
- Это Леннарт ч-з другую калитку в кернел орг щемится , Andrey Mitrofanov, 06-Авг-18, 11:03 (101)
Вот этот проект посмотритеhttps www softether org ну и для openvpn скрипт http, Аноним, 06-Авг-18, 09:08 (100) //
- SoftEther интересен тем, что умеет косить под честный https, да тем, что умеет р, Аноним, 06-Авг-18, 13:46 (108) //
  - Японцами Из более упopотых систем команд я пожалуй вcпомню только MegaCli , Аноним, 07-Авг-18, 02:15 (117) //
    - Я и сказал инсектоидами для рептилоиодов -D, Аноним, 07-Авг-18, 11:23 (118)
FYI эллиптические кривые уже тихо признаны плохой практикой компетентными служб, Аноним, 06-Авг-18, 13:34 (107)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру