The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Во FreeBSD 13 чуть не оказалась халтурная реализация WireGuard с нарушением лицензии и уязвимостями, opennews (?), 27-Мрт-21, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


261. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от Аноним (242), 27-Мрт-21, 23:37 
Вполне годится как туннель между разными датацентрами. В таких задачах явно прописать ключи и ip-адреса удобнее, вся эта автоматизация только мешает.

А в качестве замены Cisco IPSec его никто и не предлагает.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

319. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –3 +/
Сообщение от пох. (?), 28-Мрт-21, 09:51 
Ну это и есть то что я описал - васян уже осознавший что локалхост в ovh может сгореть к х-ям, и теперь у него их аж три в разных странах.

Да, для таких - отличный выбор, сверка id делается один раз или на нее вообще забивается болт, поскольку ОНИ за васяном ни разу не гонятся.

Для более серьезных задач не годится, поскольку в этом случае чаще всего просто арендуют vpn у оператора. А если в нем еще и шифрование надо (vpn, внезапно, не про шифрование вообще) - таки да, ставят циску. 5520 (20 - это на сколько лет устарела) обеспечивает 800мегабит/s по бумажке, и что-то около 300 у меня получалось на самом деле. Процессор там был - что-то типа p3-600, или еще хуже - она не им шифрует. Более современное железо, полагаю, с легкостью справится с современными каналами любой реалистичной ширины. Да и софтовый ipsec (да в виде хоть той же pfsense) не так чтоб совсем уж плох.

А у нас - chiphers, не умеющие процессорного ускорения вовсе. Не говоря уже о невозможности сертификации такого канала как защищенного. Но васяну с тремя хостами оно и не надо, а настраивать в сто раз проще и никаких user-space демонов с кучей глюков и багов.

Ответить | Правка | Наверх | Cообщить модератору

373. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +1 +/
Сообщение от Аноним (242), 28-Мрт-21, 20:41 
Так малому-среднему бизнесу как раз именно такое и нужно, резервирование малыми силами.Не у всех же бюджет в миллионы.
Ответить | Правка | Наверх | Cообщить модератору

387. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  –1 +/
Сообщение от пох. (?), 28-Мрт-21, 23:44 
> Так малому-среднему бизнесу как раз именно такое и нужно, резервирование малыми силами.Не
> у всех же бюджет в миллионы.

ну какие там миллионы ,бушную асу (зачем малому бизнесу соблюдать все приседания с лицензией) мне за 7килоржублей продали. Приличия ради, конечно, надо две (с вайргадом, кстати, так не прокатит) в active-standby на каждой точке, но и это не самый уж малый бизнес вполне потянет. И, заметь, прикованный кр@сногл@зый не нужен (а он жрет полтора миллиона в год по самым скромным расценочкам, не забывай).

Ответить | Правка | Наверх | Cообщить модератору

401. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от Аноним (-), 29-Мрт-21, 08:48 
Любой псинодев или кто там у них, вайргада им нарулит за 15 минут "до кучи". А если таковых не было - это что, майкрософт? Или почтарасы? Это да, фу такими быть.
Ответить | Правка | Наверх | Cообщить модератору

435. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от Аноним (242), 29-Мрт-21, 17:16 
А когда эта бушная аса сдохнет, что делать? А куда ты ее поставишь, если ты максимум арендуешь пару серверов?

А пара дедиков с wg настраиваются за день фрилансером, а потом он и не нужен. Ну если что сломается через десять лет, ещё на пару часов такого наймут починить.

Ответить | Правка | К родителю #387 | Наверх | Cообщить модератору

437. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от пох. (?), 29-Мрт-21, 19:24 
> А когда эта бушная аса сдохнет, что делать?

новую такую же, или подешевевшую помощнее купить, не? Когда твой бушный сервер сдохнет, ты вот что делать-то собираешься? У меня, собственно, и сдох, причем не просто так сдох, а это пеньтри был, очередной. Можно еще один собрать, но придется либо ставить совсем уж маргинальный дистрибутив, либо жить с древним неподдерживаемым. Почем там аса на авито? Ну ооок...

> А куда ты ее поставишь, если ты максимум арендуешь пару серверов?

не буду тебе рассказывать, а то вы все будете так делать. Но в целом это тот самый васянский уровень, о котором и речь, и для них да, wg и предназначен, зачем там asa. А малый и средний бизнес это немножко все же более серьезное мероприятие, если он денег не зарабатывает, нахрен он такой малый нужен.

> А пара дедиков с wg настраиваются за день фрилансером, а потом он и не нужен.

пока не понадобится поменять настройки. Вот тут как раз узнаешь, почему промышленные решения по готовым лекалам делающиеся - все же лучше, чем васянские наколеночные, даже намеренно упрощенные.
(приходит такой васян-линуксян заработать свои пиццотрублей поменяв один айпишник...опа, а там фря, с которой он вообще не понимает, как работают - пароль есть, но не пускает, есть юзер нерутовый, но он sudo, ему цоманднотфоунд ;-) А если там не wg а ipsec то вообще разбираться будешь неделю.) А с этими - никаких неожиданностей, один и тот же криптомап на одном и том же "outside" двадцать лет.

Ответить | Правка | Наверх | Cообщить модератору

448. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от Аноним (-), 30-Мрт-21, 07:27 
> либо жить с древним неподдерживаемым. Почем там аса на авито? Ну ооок...

За эти бабки можно купить кучку недорогих одноплатников. Даже по разным прововским каналам распихать и какой-нибудь мини-CDN и прочие торентсидеры бонусом поднять. ЧСХ армовская фигня за 10 баксов поспорит с третьепнем по перфомансу, довольна актуальным дебианом (в принципе и чем угодно еще), жрет в цать раз меньше (и отобъется на одном только электричестве vs третьепень) а дохнуть особо и нечему, если фигня правильная.

И конечно там можно вайргад нарулить. И еще на кучку впсок в ответку останется. Хотя у админа уровня бох^W пох наверняка найдется какая-то "непреодалимая" проблема.

> пока не понадобится поменять настройки. Вот тут как раз узнаешь,

...что если ты не полный кретин, вылезший из анабиоза, сие делает за 15 минут и копейки денег любой лабух, достаточно такой таск на любой фрилснсерской бирже вывесить.

> почему промышленные решения по готовым лекалам делающиеся

...почему ветеран-юникс-чототам даром никому не нужны в современном мире? Да, пох, дорого, долго и гиморно никому не надо, когда можно вывесить таск на бирже и через полдня "нерещаемая" проблема будет зарулена за какие-то жалкие копейки. А ветеран-юникс-нечто по этой причине в совеременном мире не жизнеспособны. Ошибка эволюции.

> (приходит такой васян-линуксян заработать свои пиццотрублей поменяв один айпишник...
> опа, а там фря, с которой он вообще не понимает,

Заодно пингвин как раз и вкатит - так что в следующие разы все будет просто и дешево.

> как работают - пароль есть, но не пускает, есть юзер нерутовый, но он
> sudo, ему цоманднотфоунд ;-) А если там не wg а ipsec

...то е..сь-ка ты с всем своим недоразумением сам, вот тут у тебя уже врядли прокатит копеечный таск на бирже. Есть конечно вероятность что какое-то фрибсдшное дарование решит копеечку слупить, но шанс небольшой, но тут ты сам себе в пятку стрелял со своим геморроем.

> то вообще разбираться будешь неделю.) А с этими - никаких неожиданностей,
> один и тот же криптомап на одном и том же "outside" двадцать лет.

Нормальная фирма после уточнения просто даст ACK на смену этого крапа на пингвин и через полдня поимеет решенную задачу в лучшем виде. Бонусом навсегда запомнив что с бсд лучше не связываться...

Ответить | Правка | Наверх | Cообщить модератору

451. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от пох. (?), 30-Мрт-21, 08:45 
> За эти бабки можно купить кучку недорогих одноплатников.

опять ты со своими одноплатниками. Зачем мне "куча" мусора?
Аса на древнем хламе держит 300mb/s ipsec, а короткими burst'ами может и обещанные 800, она там не сразу лопается. И до гигабита просто фильтрации. А в твоем шитоплатнике единственный рылотык без офлоадинга припаян к usb. Нахер такой никому не нужен в качетсве файрвола - даже если бы к нему был нормальный софт. Которого у тебя тоже нет.

> ЧСХ армовская фигня за 10 баксов поспорит с третьепнем по перфомансу

посмешит третий пень 2000го года сравнимым перформансом, угу. А потом рылотык от смеху просто повиснет. Они это любят даже без фатального перегрева, тоже характерного для китайского одноразового хлама. И насчет установки такого хлама в стойке - тоже некоторые операторы счастливы не будут, им хватит одного вида питальника, который ты принесешь вместе с ним. Скажут - идите ка лесом, нам пожар не нужен. Несите нормальное rack-mount решение. Хотя бы 5505 с ушами, они правда, дороже нее самой стоят.

> Заодно пингвин как раз и вкатит - так что в следующие разы все будет просто и дешево.

ага. все что непонятное - надо сломать. А сериоус "малый-средний" бизнес - ну полежит, ему невпервой.

Профессионалы ненужны, средства безопасности дадим настраивать пицотрублевым лохам с биржи.

> ...то е..сь-ка ты с всем своим недоразумением сам

а, ну и отлично.

Ставим в офисе или в единственном арендованном у приличных ребят шкафу пару ас, а дальние точки можно и на фре, с ipsec конечно. И надежно как танк, и попытка на тебе сэкономить и нанять одноразового м-ка "все снести и вкатить линoops" провалится. И если понадобится фстэк - дорого, но не потребует ничего глобально переделывать.

Ответить | Правка | Наверх | Cообщить модератору

462. "Во FreeBSD 13 чуть не оказалась халтурная реализация WireGua..."  +/
Сообщение от Аноним (-), 31-Мрт-21, 13:18 
> опять ты со своими одноплатниками. Зачем мне "куча" мусора?

Это _маленькая_ и _тихая_ куча мусора. К тому же при желании весьма предсказуемая и контролируемая, в отличие от мутноблоба.

> Аса на древнем хламе держит 300mb/s ipsec, а короткими burst'ами может и
> обещанные 800, она там не сразу лопается.

Лично мне ipsec даром не нужен ни burst'ами ни как там еще. Я не собираюсь делать мозг этой пакостью, особенно когда можно вайргаду 2 ключа перекинуть и это по сути вся настройка.

> И до гигабита просто фильтрации. А в твоем шитоплатнике единственный рылотык без офлоадинга

Да и болт с ним, на 4-ядерном на ггц+, особенно ежели 64-битном и, вот, с вайргадом каким.

> припаян к usb.

К AHB накристальному не хотел? И от рылотека или кого там - только phy внешний.

> Нахер такой никому не нужен в качетсве файрвола -

Уже соврал. У меня оно примерно так и сделано. Заодно спокойно заспорит с самыми топовыми хомякомыльницами, только почти в 10 раз дешевле.

> даже если бы к нему был нормальный софт. Которого у тебя тоже нет.

А какой мне там "нормальный софт" нужен? Там у меня обычный дебиан, с обычными iptables/ipset/etc и любым другим софтом по вкусу. Ну там сквид например, или нжинкс. Или вон трансмишн. Цыска твоя так вообще не сможет.

> посмешит третий пень 2000го года сравнимым перформансом, угу. А потом рылотык от
> смеху просто повиснет.

Да ну не пинди, если руки из правильного места - ничего там не виснет. В отличие от третьепня, у которого ископаемый кулер клин словил, а dvfs и защиты от перегрева тогда еще особо и не умели.

> Они это любят даже без фатального перегрева, тоже характерного для китайского
> одноразового хлама.

Я таки могу прописать working points в DTS в отличие от "эксперта" по линуксу в соответствии с возможностями того что вокруг творится.

> И насчет установки такого хлама в стойке - тоже некоторые операторы счастливы не будут,
> им хватит одного вида питальника, который ты принесешь вместе с ним.

А чего такого ужасного в каком-нибудь MeanWell индустриаловочном? Эту байду на производствах ставят оптом, вроде живые все. Тем более на те мощности оно стоит сильно меньше нормального серверного питальника. Стоимость питальника таки весьма пропорциональна его моще, особенно если ты не хотел получить совсем уж китайские ватты.

> Скажут - идите ка лесом, нам пожар не нужен. Несите нормальное rack-mount решение. Хотя
> бы 5505 с ушами, они правда, дороже нее самой стоят.

Что-то в OVH все эти нормальные стойки превратились в тыкву на раз-два-три.

> ага. все что непонятное - надо сломать. А сериоус "малый-средний" бизнес -
> ну полежит, ему невпервой.

Да ну не трынди, у псинодевов как раз в отличие от ветеран-блаблабла все обычно работает, по поводу чего их и нанимают вместо этих.

> Профессионалы ненужны, средства безопасности дадим настраивать пицотрублевым лохам с биржи.

Глядя на безопасТника секурящего эксченжи путем попытки выпиливания эксплойта который разошелся по всему глобусу - пяцотрублевый лох с биржи, имхо, перспективнее.

>> ...то е..сь-ка ты с всем своим недоразумением сам
> а, ну и отлично.

У любой задачи есть соотношение времени и бабок. С вон тем соотношением оно врядли кого-то возбудит, так что сорян.

> Ставим в офисе или в единственном арендованном у приличных ребят шкафу пару
> ас, а дальние точки можно и на фре, с ipsec конечно.

И получаем дорого и бестолково. А фирма еще залетает на кошкаря (ну, этот может и пригодится где) и бсдшника (а вот это нафиг нужно, да и другого такого при всем желании не найдешь). В общем да, это вам уже не 500-рублевый таск на биржу повесить, сериоус бизнесс :)))

> И надежно как танк, и попытка на тебе сэкономить и нанять
> одноразового м-ка "все снести и вкатить линoops" провалится.

Надежно как танк - застрянет на первом же NAT у конторского road warrior'а. После чего фирма крепко призадумается зачем ей такой впн и специалисты.

> И если понадобится фстэк - дорого, но не потребует ничего глобально переделывать.

И что, таки смогет в 300Мбит гост-а?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру