Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Разработчики VPN WireGuard представили новую криптографическ..., opennews (??), 02-Авг-18, (0) [смотреть все] Дааа,больше новых криптографических библиотек богу библиотек Особенно в ядре , Аноним (1), 15:54 , 02-Авг-18, (1) –4   // ну, в принципе, если не считать модного увлечения никем не верифицированными алг, нах (?), 16:39 , 02-Авг-18, (5) –1   // Никогда не слышал про IPsec VPN и не видел чтобы такой продавали Где он вообщ, Аноним (-), 19:39 , 02-Авг-18, (40) +4   // checkpoint Попробуйте настроить vpn с ним из Linux, познаете боль , SubGun (ok), 09:22 , 04-Авг-18, (86)   То ли дело верифицированный Dual_EC_DRBG 8230 , Аноним (45), 20:29 , 02-Авг-18, (45) +2   Я правильно понимаю - в Linux появится встроенный VPN Останется только выбрать , Аноним (-), 18:06 , 02-Авг-18, (19) –1   // В Linux и так есть встроенный VPN 8212 IPsec , sage (??), 18:23 , 02-Авг-18, (26) +3   // IPSec 8212 это не vpn Это боль, сажа и страдания Он переусложнён там, где э, Аноним (38), 19:17 , 02-Авг-18, (38) +6   Если он такое дерьмо, зачем он нужен в линуксовом ядре Это легаси шняга , Аноним (42), 19:41 , 02-Авг-18, (42) +4   Да, Аноним (51), 21:27 , 02-Авг-18, (51) +3   Так само ядро во многом как раз легаси шняга Путем винды, работать на всем ,, F (?), 10:22 , 03-Авг-18, (66) –3   расскажите же мне, почему туннель между двумя цисками у меня за пять лет ложился, нах (?), 12:45 , 06-Авг-18, (105) –1   Неплохо жить с IPSec, когда коннектишь два шлюза с публичными IP Хуже дело, ког, Страдивариус (?), 16:27 , 06-Авг-18, (112)   ну опять же - смотря чей ipsec В фребеэсде десять лет чинили-чинили, непочинили, нах (?), 17:43 , 06-Авг-18, (114)   В ядро утилиты в юзерспейсе для настройки , AnonPlus (?), 18:40 , 02-Авг-18, (27)   // При чём штатными утилитами ip link add dev wg0 type wireguard, ананим.orig (?), 18:49 , 02-Авг-18, (31)   потом же все равно wg set чтонибудь уж могли бы и add делать автоматически, т, нах (?), 17:45 , 06-Авг-18, (115)   пофиксил, не благодари, Аноним (56), 23:11 , 02-Авг-18, (56) –3   // попробуйте потоньше - штрафы ложатся на предоставляющих услуги впн сервис или х, Аноним (-), 12:25 , 04-Авг-18, (87)   Зачем еще одна крипто либа, если все необходимое уже есть в ядре , Аноним (2), 16:09 , 02-Авг-18, (2) // Больше бекдоров богу бекдоров Даже если там ничего нет, то проверяльшики будут , Aknor (?), 16:25 , 02-Авг-18, (3) –1 // Именно так , Аноним (56), 23:12 , 02-Авг-18, (57) кто нибудь пользовался сабжем Чем оно лучше хуже опенвпн , Аноним (-), 16:33 , 02-Авг-18, (4) +1 // быстрее, латенси меньше, оверхед меньше, возможностей из коробки тоже меньше , Anonimus (??), 16:41 , 02-Авг-18, (7) оно неентерпрайсное Что с одной стороны, делает настройку банальных схем - бана, нах (?), 16:57 , 02-Авг-18, (8) +2 // TIL энтерпрайз-решения на OpenVPN Я даже не знаю, смеяться мне или плакать , Аноним (48), 21:01 , 02-Авг-18, (48) // Оно более-менее живое, как ни странно, Crazy Alex (ok), 21:44 , 02-Авг-18, (53) +1 Перечислите весь список, пжалуста , ананим.orig (?), 03:40 , 03-Авг-18, (61) буишь смеяться, а я вот приделал на базе классических сертификатов от openssl об, Чолхан (ok), 21:06 , 03-Авг-18, (78) // Ну так опубликуй уже решение , Аноним (81), 21:24 , 03-Авг-18, (81) +1 Использую и для удобства доступа к серверам, и для обхода цензуры в российском с, Аноним (10), 16:59 , 02-Авг-18, (10) +3 // А что за провайдер Сколько стоит , Аноним (-), 17:27 , 02-Авг-18, (12) +1 // я использую, AzireVPN Пока полет нормальный, ibel (?), 18:09 , 02-Авг-18, (22) –1 Скрин с Azire, кстати Мой 100-мегабитный канал Сервер в Швеции Ограничений по, AnonPlus (?), 18:43 , 02-Авг-18, (28) такие вещи принято подкреплять ссылками, Аноним (-), 17:43 , 02-Авг-18, (15) // А ссылку тебе в посте дали На официальный сайт https www wireguard com quicks, Аноним (10), 18:02 , 02-Авг-18, (18) +5 Потычьтесь в вики хотя бы на Openwrt Для обоих вариантов есть, под wg - чуть не, ryoken (ok), 08:48 , 03-Авг-18, (65) За NAT-ом использовать получается или нужен реальный или даже статический IP , Анонтоним (?), 21:23 , 02-Авг-18, (50) // Получается А в чём проблема Тут настройка фаервола аналогична настройке его с , Гентушник (ok), 02:16 , 03-Авг-18, (59) +1 OpenVPN работает в юзерспейсе, и каждый коннект жрёт ровно один поток ядра Это , tensor (?), 02:33 , 03-Авг-18, (60) +2 // а уже есть вариант в OpenVPN использовать механизм WG в качестве протокольного , J.L. (?), 15:24 , 03-Авг-18, (70) // Насколько я знаю, OpenVPN реализует туннель криптографию на пользовательском уро, tensor (?), 11:35 , 06-Авг-18, (102) но вот это же весьма удобно и полезно , J.L. (?), 15:47 , 06-Авг-18, (110) я сделал раздачу и отзыв ключей, в планах добавить чуть ынтерпрайзы для работы с, Чолхан (ok), 21:09 , 03-Авг-18, (79) Да-да, а WireGuard их не умеет А в конфиге у меня какие-то несуществующие сущно, Аноним (10), 15:30 , 04-Авг-18, (95) // Раз уж на то пошло, то и на уровне демона в дистрах есть ifup ifdown-скрипты , tensor (?), 11:41 , 06-Авг-18, (103) если посмотреть ветку сообщений дальше, то майнтейнеры просят изменить свой коде, Anonimus (??), 16:40 , 02-Авг-18, (6) // это математика, дружище От того что ты нарежешь форумулу ломтиками, она понимае, нах (?), 16:59 , 02-Авг-18, (9) // замечания были для конструкций вида static int walk_by_peer struct allowedips_n, Anonimus (??), 18:49 , 02-Авг-18, (32) +1 // структуры и типы переменных параметров, Anonimus (??), 18:55 , 02-Авг-18, (34) Мне вот это больше понравилось for cursor- len 0 node cursor- stack c, KonstantinB (ok), 12:59 , 04-Авг-18, (92) да уж, выпендрились, Аноним (106), 12:45 , 06-Авг-18, (106) я бы вот посмотрел в S, в том числе и на то, что там внутри цикла иногда так уд, пох (?), 20:10 , 06-Авг-18, (116) Не мне хаять разрабов ядра, но, IMHO, сейчас, да на C, да в большом проекте 100 , Crazy Alex (ok), 18:15 , 02-Авг-18, (23) –1 // Выше приложил пример - данная конструкция легко разделяется на несколько строк и, Anonimus (??), 18:51 , 02-Авг-18, (33) +2 // Вот как раз тот случай, когда если ситуация позволяет здесь позволяет - надо р, Crazy Alex (ok), 22:46 , 02-Авг-18, (54) В чужой монастырь со своим уставом не ходят К тому же, а не допкскаете что из сы, ананим.orig (?), 20:47 , 02-Авг-18, (46) Расскажите про WireGuard подробнее 1 Чем он лучше OpenVPN в техническом плане 2, Сантехник Петя (?), 17:23 , 02-Авг-18, (11) +11 // 1 Парой веток выше расписано2 Как и любой впн - пока товарищ майор не побанит , Аноним (-), 17:53 , 02-Авг-18, (16) +4 // в китае вроде блочат а ынтырпрайз обращается в органы для внесения своих серве, Нанобот (ok), 19:02 , 02-Авг-18, (37) // Ынтерпрайз в Китае тоже под колпаком , Аноним (-), 19:26 , 02-Авг-18, (39) +1 розовая мечта российского государства, Аноним (56), 23:14 , 02-Авг-18, (58) +1 Если нужна защите от будут его блочить , то ни OVPN, ни WG не помогут Тут уже , AnonPlus (?), 18:46 , 02-Авг-18, (29) +1 // А, ну и ещё надо озаботиться тем, чтобы сервер отвечал чем-то правдоподобным при, AnonPlus (?), 18:48 , 02-Авг-18, (30) // Для OpenVPN делаем так Ok, google sslh, Аноним (10), 19:50 , 02-Авг-18, (44) Значит пора запасаться знаниями как настроить shadowsocks и SoftEther , Аноним (-), 18:57 , 02-Авг-18, (35) ovpn можно заставить работать без хендшейков, для dpi это будет как рандомный му, Аноним (68), 11:01 , 03-Авг-18, (68) // и мы его дропнем вместе с прочим рандомным мусором почему-то я уверен, что никто, оператор зонда (?), 14:29 , 03-Авг-18, (69) Мусор подозрителен тоже Это как огромный файл с мусором на ПК Заставляет задум, AnonPlus (?), 16:18 , 03-Авг-18, (71) +1 Трафик Wireguard в wireshark выглядит как рандомный набор шифрованного мусора, и, Аноним (72), 16:41 , 03-Авг-18, (72) // Трафик надо не в wireshark а в DPI загонять , Аноним (81), 17:22 , 03-Авг-18, (73) Ладно если вам так будет приятнее прочтите слово трафик как ethernet фреймы в, Аноним (74), 20:34 , 03-Авг-18, (74) Ну если будет приятней то я говорил про глубокое изучение трафика специальным ПО, Аноним (81), 21:29 , 03-Авг-18, (82) обновляйте сигнатуры - должен быть четкий детект именно openssl vpn - как мини, пох (?), 07:15 , 06-Авг-18, (99) Да тут такое дело Оно для тестов было Денег на покупку нет Так то я с радость, Аноним (81), 17:42 , 06-Авг-18, (113) работает в режиме ядра, соответственно, не требует переключений контекста юзерсп, Нанобот (ok), 18:59 , 02-Авг-18, (36) ovpn кроссплатформеный, а сабж нет, Аноним (68), 10:58 , 03-Авг-18, (67) –1 // Говорят, что если врать, то вырастет нос, как у Пиноккио https www wireguard c, Аноним (10), 07:57 , 04-Авг-18, (85) // ясно-понятно, Аноним (96), 20:28 , 04-Авг-18, (96) И что Проблемы маргиналов волнуют только маргиналов Виндовс 8212 среда для , Аноним (10), 21:26 , 04-Авг-18, (97) –2 Для винды есть tunsafe Он, конечно, не OSS, но на винде вам не привыкать , KonstantinB (ok), 07:38 , 05-Авг-18, (98) –1 не спасет, у меня заблочили сервера с wireguard на оушене, Чолхан (ok), 21:11 , 03-Авг-18, (80) –1 // оушен под веерными блокировками телеги - Ваша персона нафиг никому не сдалась, Аноним (-), 12:27 , 04-Авг-18, (88) +1 А чем закончилось дело с портированием на другие ОС , Аноним (81), 17:33 , 02-Авг-18, (14) –1 // Вроде под виндос где-то билд валялся, на оффсайте видел , Аноним (21), 18:07 , 02-Авг-18, (21) // Под винду есть билд от какого-то из коммерческих провайдеров ВПНа В теме о выхо, Аноним (10), 19:49 , 02-Авг-18, (43) // Так и есть это tunsafe У них есть даже публичный VPN построенный на деньги дона, Аноним (74), 20:55 , 03-Авг-18, (76) Кстати да, то что автор просит автора tunsafe показать код выглядит смешно на фо, Аноним (74), 21:04 , 03-Авг-18, (77) В силу непонятных причин А так все ок Ну то есть понятных Выкладывание кода м, Аноним (10), 23:08 , 03-Авг-18, (84) автор wireguard в первую очередь занимается основной реализацией - под linux, и , nondo (?), 12:41 , 04-Авг-18, (90) +1 s цп wg, nondo (?), 12:42 , 04-Авг-18, (91) Дык под OS X вполне себе официальный у него же на сайте есть, это только вантузя, Аноним (10), 14:01 , 04-Авг-18, (93) правильно было бы при этом не мешать другим, и не заниматься fud-пропагандой на, нах (?), 12:30 , 06-Авг-18, (104) А он не мешает другим Он предупреждает людей, что пользоваться сомнительным кли, Аноним (10), 13:49 , 06-Авг-18, (109) угу, конечно, конечно, все шишки на бедного разработчика, никому ведь и в голову, нах (?), 15:57 , 06-Авг-18, (111) –1 А бесплатный WG бывает , Аноним (-), 18:15 , 02-Авг-18, (24) +2 // Конечно Я за свой не плачу ни копейки , Аноним (48), 20:59 , 02-Авг-18, (47) Да, WG World of Tanks, Аноним (49), 21:04 , 02-Авг-18, (49) +6 RSA нет а эллиптика под сомнением Учитывая что видимо оно там на гвозди прибито , Ivan_83 (ok), 19:40 , 02-Авг-18, (41) –2 // На сколько я знаю соединение устанавливается путем отправки с клиента на сервер, Аноним (74), 20:38 , 03-Авг-18, (75) В ядре и так дыр хватает Еще решили добавить , Daemon (??), 23:05 , 02-Авг-18, (55) –2 // ты за своими дырами лучше смотри, хсперд , nondo (?), 12:34 , 04-Авг-18, (89) +2 Давай, расскажи нам о дырах в ядре Жду пример удаленных уязвимостей в ядре Linu, Аноним (10), 14:02 , 04-Авг-18, (94) Это Леннарт ч-з другую калитку в кернел орг щемится , Andrey Mitrofanov (?), 11:03 , 06-Авг-18, (101) –2 Вот этот проект посмотритеhttps www softether org ну и для openvpn скрипт http, Аноним (100), 09:08 , 06-Авг-18, (100) –1 // SoftEther интересен тем, что умеет косить под честный https, да тем, что умеет р, Аноним (10), 13:46 , 06-Авг-18, (108) // Японцами Из более упopотых систем команд я пожалуй вcпомню только MegaCli , Аноним (117), 02:15 , 07-Авг-18, (117) // Я и сказал инсектоидами для рептилоиодов -D, Аноним (10), 11:23 , 07-Авг-18, (118) FYI эллиптические кривые уже тихо признаны плохой практикой компетентными служб, Аноним (107), 13:34 , 06-Авг-18, (107) 1,2,4,6,11,14,24,41,55,100,107

Сообщения

[Сортировка по времени | RSS]

1. "Разработчики VPN WireGuard представили новую криптографическ..."	–4 +/–
Сообщение от Аноним (1), 02-Авг-18, 15:54
Дааа,больше новых криптографических библиотек богу библиотек!!! Особенно в ядре...
Ответить | Правка | Наверх | Cообщить модератору

	5. "Разработчики VPN WireGuard представили новую криптографическ..."	–1 +/–
	Сообщение от нах (?), 02-Авг-18, 16:39
	ну, в принципе, если не считать модного увлечения никем не верифицированными алгоритмами имени djb и тани-шланге, без каких либо альтернатив - выглядит оно всяко лучше того, что сейчас понапихано в ведро. Как и сам этот vpn. И настройка, и внутренние механизмы вполне разумные. альтернатива - уродливый ipsec с бесконечными проблемами
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Разработчики VPN WireGuard представили новую криптографическ..."	+4 +/–
	Сообщение от Аноним (-), 02-Авг-18, 19:39
	Никогда не слышал про IPsec VPN и не видел чтобы такой продавали... Где он вообще используется?
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от SubGun (ok), 04-Авг-18, 09:22
	checkpoint. Попробуйте настроить vpn с ним из Linux, познаете боль.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Разработчики VPN WireGuard представили новую криптографическ..."	+2 +/–
	Сообщение от Аноним (45), 02-Авг-18, 20:29
	> ну, в принципе, если не считать модного увлечения никем не верифицированными алгоритмами То ли дело верифицированный Dual_EC_DRBG …
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	19. "Разработчики VPN WireGuard представили новую криптографическ..."	–1 +/–
	Сообщение от Аноним (-), 02-Авг-18, 18:06
	Я правильно понимаю - в Linux появится встроенный VPN? Останется только выбрать провайдера WireGuard и заплатить за тариф (а все ПО уже встроено в ядро и настроено)?
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	26. "Разработчики VPN WireGuard представили новую криптографическ..."	+3 +/–
	Сообщение от sage (??), 02-Авг-18, 18:23
	В Linux и так есть встроенный VPN — IPsec.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Разработчики VPN WireGuard представили новую криптографическ..."	+6 +/–
	Сообщение от Аноним (38), 02-Авг-18, 19:17
	IPSec — это не vpn. Это боль, сажа и страдания. Он переусложнён там, где это совершенно не нужно и не гибок там, где должен быть. Сделать универсальный конфиг сервера, так чтобы он работал на всех известных клиентах без патчей, правки реестра/конфигов системы и при этом был устойчив к взлому на калькуляторе — просто нельзя. Стабильность как опенсорцных так и проприетарных клиентов никакая. Тоннель рушится даже на стабильном линке.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Разработчики VPN WireGuard представили новую криптографическ..."	+4 +/–
	Сообщение от Аноним (42), 02-Авг-18, 19:41
	Если он такое дерьмо, зачем он нужен в линуксовом ядре? Это легаси шняга?
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Разработчики VPN WireGuard представили новую криптографическ..."	+3 +/–
	Сообщение от Аноним (51), 02-Авг-18, 21:27
	Да
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Разработчики VPN WireGuard представили новую криптографическ..."	–3 +/–
	Сообщение от F (?), 03-Авг-18, 10:22
	Так само ядро во многом как раз "легаси шняга". Путем винды, "работать на всем", да. Правда, минимальным дистрибутивом Линукса считают уже образ в 1 Гб ("ну а чё, меньше флешки же?"), и редко какая свежая сборка (хоть RHEL-линейки, хоть производная от Debian) вообще станет прилично работать на то старое железо, поддержка которого нежно хранится в каждом ядре. Да, это те люди, которые ругают винду за попытку угнаться за всеми зайцами.
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	105. "Разработчики VPN WireGuard представили новую криптографическ..."	–1 +/–
	Сообщение от нах (?), 06-Авг-18, 12:45
	расскажите же мне, почему туннель между двумя цисками у меня за пять лет ложился десяток раз - и почему-то каждый раз вместе с каналом оператора? Что я делаю не так? почему туннель между циской и тем же чекпоинтом тоже никуда не девается, пока вообще доступны друг для друга его эндпоинты? Наконец, почему клятая винда умеет в пару кликов пошифровать весь траффик в локальной сети, и тоже - не ложится? А у опенотсосеров почему-то с этим неодолимые проблемы, и да, во всех их клиентах полный history записей вида "а мы в этой версии rekeying починили. Опять!" спасибо хоть openvpn (тоже в общем-то "мы читали-читали описание ipsec, поняли с пятого на десятое, и решили забить, сделаем свое отдаленно похожее, но ни с чем несовместимое") есть везде.
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	112. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от Страдивариус (?), 06-Авг-18, 16:27
	Неплохо жить с IPSec, когда коннектишь два шлюза с публичными IP. Хуже дело, когда есть NAT.
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от нах (?), 06-Авг-18, 17:43
	ну опять же - смотря чей ipsec. В фребеэсде десять лет чинили-чинили, непочинили (то нужен патч, то патч не прикладывается и непонятно, как поменять, то прикладывается но не работает, то глючит), переписали половину кода заново в 11 - вроде заработало. Что-то другое поломалось, но это мелочи. У циски вроде за последние десять лет - ни единого разрыва (если клиент не линукс с vpnc, где "мы починили...опять!"). У чекпоинта бывало всякое, но в целом  - работает, у меня двойной нат - как-то выживает. Про джунипер не в курсе, но вроде страданий от пользующих не слышно, наверное тоже работает. У PA просто-работает, если посчастливилось выхватить версию без RU в серийнике. В линуксе... ну все как всегда - строго определенная версия strongswan, скачанная на перекрестке трех дорог в новолуние с конкретной версией ядра, релизнутой в период стояния марса...
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от AnonPlus (?), 02-Авг-18, 18:40
	В ядро + утилиты в юзерспейсе для настройки.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	31. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от ананим.orig (?), 02-Авг-18, 18:49
	При чём штатными утилитами: # ip link add dev wg0 type wireguard
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от нах (?), 06-Авг-18, 17:45
	потом же все равно wg set чтонибудь... уж могли бы и add делать автоматически, тоже мне, достижение...
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Разработчики VPN WireGuard представили новую криптографическ..."	–3 +/–
	Сообщение от Аноним (56), 02-Авг-18, 23:11
	>и заплатить штраф за использование несертифицырованных ФСБ критпографических средств без лицензии и без передачи ключей в соответствии с законом Яровой пофиксил, не благодари
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	87. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от Аноним (-), 04-Авг-18, 12:25
	попробуйте потоньше - штрафы ложатся на предоставляющих услуги (впн сервис или хост впс, если впн кастомный), а не пользователей. Ну и неуловимый джо, да
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема