Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлен модуль ядра, способный в разы ускорить OpenVPN, opennews (??), 21-Сен-21, (0) [смотреть все] Основная проблема медлительности всех VPN, использующих модуль TUN TAP 8212 с, Аноним (36), 22:51 , 21-Сен-21, (36) +16   // Также он не поддерживает никакие методы offloading а Разве что чексуммы может с, Аноним (36), 22:53 , 21-Сен-21, (37)   Ну вот да, bulk receive send пришёлся бы очень кстати Но увы , Онаним (?), 23:49 , 21-Сен-21, (60) +1   а еще некоторые проприетарщики ограничивають програмно скорость интерфейса до 10, Аноним (109), 10:36 , 22-Сен-21, (109)   Ну действительно - зачем же чинить проблему для всех Так от нее выиграют конкур, пох. (?), 11:01 , 22-Сен-21, (118) –5   // Можно переписать на Rust и затащить в ядро Даблкилл , Амоним тот самый (?), 16:33 , 22-Сен-21, (182) +2   // не, это выстрел себе в оппу из эскопеты с загнутым по кругу стволом Двуствольно, пох. (?), 10:14 , 23-Сен-21, (213)   Там,согласно протоколу публикации шуток, в конце сообщения смайлик , _kp (ok), 16:47 , 23-Сен-21, (221) +4   Ну вот кстати к ребятам из OpenVPN прислушаться можно Интересно, удачи проекту , Аноним (2), 21:15 , 21-Сен-21, (2) +23 Wireguard же делает это, даже в винде, bnm (?), 21:20 , 21-Сен-21, (5) –12 // Делает что , aname (?), 21:35 , 21-Сен-21, (11) +4 // В разы ускоряет openvpn, очевидно же , Аноним (-), 21:37 , 21-Сен-21, (12) +46 // Справедливо, aname (?), 01:39 , 22-Сен-21, (71) +5 Вы, похоже, не знаете, что такое openvpn и wireguard, Аноним (143), 13:51 , 22-Сен-21, (143) –2 похоже на что на сарказм, Агл (?), 14:55 , 22-Сен-21, (170) +5 Как мне прикрутить радиус к wireGuard Или AD , Аноним (16), 21:52 , 21-Сен-21, (16) +5 // напиши интеграцию и прикрути можно на расте , чё ты как маленькийили купи ынтыр, муу (?), 22:01 , 21-Сен-21, (20) –10 // Зачем если в OpenVPN уже вс 235 это есть , Аноним (16), 22:35 , 21-Сен-21, (29) +3 Этот модуль в ROS еще 10 лет ещё ждатьпроще бету с WG вкатить, 334455 (?), 22:42 , 21-Сен-21, (33) +1 Куда вкатить Телефончики такие есть, Yealink называются Вкатишь , Онаним (?), 23:53 , 21-Сен-21, (63) У тебя девайсы мимо роутеров туннели строят, упрт Тебе тогда уже и новый модуль, 334455 (?), 13:03 , 22-Сен-21, (137) –2 В чём проблема того, что девайс сам строит туннель Таковые стоят на кастомерских, Онаним (?), 14:09 , 22-Сен-21, (150) +2 Даже сипнет предоставляет свой впн для защиты трафика Спорно ибо есть возможнос, Аноним (-), 14:43 , 22-Сен-21, (168) +1 Дело даже не в защите трафика Дело в том, что через кастомерские неизвестных кит, Онаним (?), 20:55 , 22-Сен-21, (195) А если пролез SIP - то может не пролезть RTP Особенно в случае TLS ных вариантов, Онаним (?), 20:56 , 22-Сен-21, (196) +2 Что значит мимо Вообще то на девайсах можно поднимать впны Только чел написал пр, Аноним (-), 14:41 , 22-Сен-21, (166) Тебе не кажется что здесь есть _некоторое_ противоречие То что поднимать можно -, 334455 (?), 17:17 , 22-Сен-21, (184) –1 Чего ты хочешь этим достичь , Аноним (56), 23:44 , 21-Сен-21, (56) Не шарю что такое радиус и AD, это вроде базы данных юзеров или что-то в этом ро, lindevel (?), 16:35 , 26-Сен-21, (234) Когда уже AES в wireguard, ускорители , Онаним (?), 23:42 , 21-Сен-21, (55) –1 Выглядит как попытка взобраться на подножку уезжающего поезда , Аноним (6), 21:21 , 21-Сен-21, (6) –9 // По части юзабильности WireGuard рядом не стоял с OpenVPN b , Аноним (25), 22:18 , 21-Сен-21, (25) +7 // Полностью с Вами согласен WireGuard это прекрасно и просто, в отличие от онтопи, Аноним (6), 23:06 , 21-Сен-21, (43) +2 // WireGuard даже по TCP не умеет работать, не говоря уже об остальном , Аноним (74), 03:01 , 22-Сен-21, (74) +5 ты кроме как соединить два компьютера ни чего не делал, Dima (??), 07:14 , 22-Сен-21, (77) –1 а возможно через wireguard назначать адреса автоматически, без жесткого прописыв, Аноним (79), 07:35 , 22-Сен-21, (79) +1 WireGuard же через netlink рулится Напиши своего демона на наколенном Питончиге, Аноним (128), 11:44 , 22-Сен-21, (128) –1 О эти умные мадамы, напиши сделай, на коленке и тд На кой тогда ваш вялогуард н, нах.. (?), 15:46 , 22-Сен-21, (175) +4 Чесать ЧСВ спейсыаглистов по наколенному Петончегу, очевидно же , Аноним (188), 17:50 , 22-Сен-21, (188) +2 Уважаемого дона не затруднит показать, как вг прекрасно и просто автоматически р, Аноним (100), 09:20 , 22-Сен-21, (100) +1 У провайдера впн как выдает Поработайте над вопросом, Аноним (-), 10:38 , 22-Сен-21, (110) –1 Дон затрудняется показать И почему я не удивлен , Аноним (100), 10:52 , 22-Сен-21, (115) +3 Я не дон, но ответ дона более чем корректен и достаточен Если вам не нужен отве, Аноним (145), 13:59 , 22-Сен-21, (145) Да, вы не дон, вы уж Виляете также , нах.. (?), 15:47 , 22-Сен-21, (176) +2 Видимо, альтернативно-одарённые тебя отлайкали Что есть в OpenVPN чего нет в WG , Аноним (25), 11:05 , 22-Сен-21, (120) –1 - Интеграция RADIUS- Plugins dynamic modules, Аноним (25), 11:06 , 22-Сен-21, (121) А чем лучше VPN гонять по TCP По UDP пропускная способность выше А если nftable, Аноним (128), 12:06 , 22-Сен-21, (130) Бывают сети, где разрешён только TCP , Аноним (140), 13:37 , 22-Сен-21, (140) +1 Бывают сети где разрешен только DNS, но вы почему то не топите за telnet over dn, Аноним (145), 14:00 , 22-Сен-21, (147) Китайцы знают толк в IP-over-DNS извращении , Онаним (?), 14:10 , 22-Сен-21, (151) +1 Бывают Не топлю потому, что в сети, из которой сейчас пишу, разрешён только TCP, Аноним (140), 14:42 , 22-Сен-21, (167) а не охренел ли ваш провайдер так делать в нач 200х были провайдеры-фокусники, , СеменСеменыч777 (?), 19:38 , 22-Сен-21, (191) +1 Ростелеком охренел еще в процессе его- ростелекома- создания Однако, уйти к дру, sabitov (ok), 20:31 , 22-Сен-21, (193) +1 Охренел Но это интернет в белорусской гос организации, провайдер Белтелеком , Аноним (194), 20:43 , 22-Сен-21, (194) ясно-пнятно сценарий 1 DDOS-атака например штук 100 DNS-туннелей с трафиком 1, СеменСеменыч777 (?), 08:36 , 23-Сен-21, (209) DoS-атака на провайдерский DNS , Аноним (140), 09:49 , 23-Сен-21, (212) да напишите, что вас не устраивает в предложенной мной двухходовке , СеменСеменыч777 (?), 11:37 , 23-Сен-21, (217) Первый DNS-сервер стоит в локальной сети гос организации Вряд ли он откажет К, Аноним (219), 14:17 , 23-Сен-21, (219) Про потери пакетов слышали SSL over udp , Аноним (-), 14:32 , 22-Сен-21, (162) –2 Лучше через QUIC, Аноним (-), 14:36 , 22-Сен-21, (164) +1 К примеру, если надо прогнать VPN через stunnel , анон ессно (?), 15:01 , 22-Сен-21, (174) опенвпн это самый безгеморный способ вылезти из ананально огороженной корп сети , лютый жабби__ (?), 17:21 , 22-Сен-21, (185) –1 какого поезда этот виргурд с забитыми гвоздями способами шифрации живёт до их в, Аноним (189), 18:31 , 22-Сен-21, (189) А какие альтернативы OpenVPN есть из сети, в которой доступ в интернет есть искл, ptr128 (?), 11:16 , 27-Сен-21, (238) Скрыто модератором, One More Аноним (?), 21:28 , 21-Сен-21, (8) +6 // Скрыто модератором, Аноним (-), 22:49 , 21-Сен-21, (34) –6 // Скрыто модератором, Аноним (25), 23:52 , 21-Сен-21, (62) +4 Настолько привыкли к разделению привилегий unix time share, на минуточку , что , pashev.me (?), 21:33 , 21-Сен-21, (10) +5 Пора ребяткам поразмыслить над тем как уменьшить расходы на переключение контекс, Аноним (13), 21:38 , 21-Сен-21, (13) +3 // Засунут в ядро браузер вместе с js и юзерспейс станет вообще не нужен , None (??), 23:00 , 21-Сен-21, (42) +9 // Windows 2022 C , One More Аноним (?), 00:09 , 22-Сен-21, (66) +1 POSIX-DOS , Аноним (128), 12:10 , 22-Сен-21, (131) // POSDIX или PISDOX, Онаним (?), 20:59 , 22-Сен-21, (197) +4 POSDOS, Аноним (236), 09:04 , 27-Сен-21, (236) Давно уже поразмыслили, придумали Спектрум и Мельдоний Следующим шагом пришлось, n00by (ok), 08:00 , 22-Сен-21, (82) +3 По крайней мере для x86 и x86_64 уже ускоряли первоначально вызов ядра был че, Совершенно другой аноним (?), 08:53 , 22-Сен-21, (96) +3 Надеюсь, шифрование в ядре унифицируют и wireguard и openvpn и ядерная реализаци, Аноним (14), 21:49 , 21-Сен-21, (14) +6 // А что, используется неядерный AES или неядерный GCM Или про какие вы примитивы , dikiy_f90 (?), 22:37 , 21-Сен-21, (30) +1 Вялый гад не может использовать ничего кроме двух прибитых гвоздями алгоритмов, , Онаним (?), 09:35 , 27-Сен-21, (237) А что про FreeBSD , Аноним (15), 21:50 , 21-Сен-21, (15) +1 // В ядро FreeBSD 13-RELEASE добавлена возможность использования крипо-ускорител, iZEN (ok), 21:59 , 21-Сен-21, (19) +2 // KTLS KTLS ом, там у OpenVPN в другом проблема - от TLS до TUN-интерфейса по конт, Онаним (?), 23:51 , 21-Сен-21, (61) +1 // Если бы это решило проблему, почему я не вижу от тебя патчика в ядро , нах.. (?), 15:50 , 22-Сен-21, (177) +1 Потому что FreeBSD не нужна никому, очевидно же , Аноним (228), 16:10 , 25-Сен-21, (228) Сам спросил, сам ответил Гениальный пеар ненужного , Аноним (138), 13:08 , 22-Сен-21, (138) я рекомендую поизучать на досуге доклад нетфликса на очередном шабаше Там вы узн, пох. (?), 13:18 , 22-Сен-21, (139) // а что мешает записывать экран целиком , Ананимас008 (?), 18:04 , 23-Сен-21, (222) +1 фуууу, экранка , пох. (?), 12:57 , 24-Сен-21, (224) Вотермарки, однозначно указывающие на твой аккаунт Пережимать бесполезно При д, Аноним (228), 16:13 , 25-Сен-21, (229) Предположим, что это так Пираты уже давно не пиратят просто так Реклама казино, Ананимас008 (?), 18:59 , 26-Сен-21, (235) https en wikipedia org wiki AES_instruction_set, Аноним (72), 01:40 , 22-Сен-21, (72) –1 Какое такое BSD Сокращение от босоногий девственный мальчик, а где тогда M BSD, Аноним (-), 02:02 , 23-Сен-21, (204) –6 Выходит, если все программы интегрировать в ядро, то можно добиться роста произв, Аноним (17), 21:55 , 21-Сен-21, (17) +5 // Гляди дальше - реализовать ядро как железку, с программами и играми Быстрее быс, Аноним (18), 21:58 , 21-Сен-21, (18) +13 // во времена моей молодости это называлось игровая приставка , Аноним (22), 22:03 , 21-Сен-21, (22) +11 // Нее, имеется в виду подобие ПЛИС , Аноним (38), 22:57 , 21-Сен-21, (38) +1 Моей тоже, но потом игровыми приставками стали называть пк с шильдиком PS Xbox , Аноним (145), 14:05 , 22-Сен-21, (148) В мои времена это называли msdos , нах.. (?), 15:52 , 22-Сен-21, (178) FreeDOS наше всё , Аноним (-), 22:02 , 21-Сен-21, (21) +1 И браузер тоже в ядро не забудьте, Аноним (38), 22:58 , 21-Сен-21, (39) Вершина - ядро в ядро , Аноним (-), 23:07 , 21-Сен-21, (44) // Провалитесь за горизонт событий D , ryoken (ok), 08:21 , 22-Сен-21, (85) +3 Так и делают, даже компиляторы специальные выкатили, делающие образы виртуалок, , Аноним (97), 08:54 , 22-Сен-21, (97) // Ключевое слово - гипервизор, Аноним (-), 10:40 , 22-Сен-21, (111) Неодобряю Лучше бы сделали именно механизм как ускорять операции тормозимые пер, Аноним (23), 22:07 , 21-Сен-21, (23) +2 // Не переключать контексты полностью, ворочать всё в ring0 с плоской таблицей стра, Онаним (?), 23:44 , 21-Сен-21, (57) // Микрософт Сингулярность https ru wikipedia org wiki Microsoft_Singularityбыла , n00by (ok), 08:10 , 22-Сен-21, (84) // Венда тоже полностью безопасна, если верить тогдашним апологетам , Аноним (98), 09:00 , 22-Сен-21, (98) +3 Не помню подобных заявлений Помню RkU, Gmer и что-то ещё, и всё оно хором как-т, n00by (ok), 13:57 , 22-Сен-21, (144) +1 Там для этого понадобился целый спец-язык, и всё ПО должно быть написано на нём,, Совершенно другой аноним (?), 09:09 , 22-Сен-21, (99) +1 Насчёт кэшей кстати, полюбопытствуйте https www anandtech com show 16924 did-, fanfan (?), 11:08 , 22-Сен-21, (122) // Я хз чего там удивительного Shared L2 между модулями Ну так у того же Zen2 shar, Онаним (?), 14:22 , 22-Сен-21, (157) +1 Это z15, читайте ниже про z16 , fanfan (?), 14:59 , 22-Сен-21, (172) Ладно, поясню на пальцах Если многоуровневые вытесняющие виртуализированные кэ, fanfan (?), 16:41 , 22-Сен-21, (183) +1 Хрен там Эти динамитесняющие кеши в случае вытеснения имеют latency выше чем у р, Онаним (?), 21:03 , 22-Сен-21, (198) +1 За процессами забыл треды Они тоже контекст Подглядел в винду 2363 треда Не, н, Онаним (?), 08:50 , 25-Сен-21, (226) Ерунда, нити используют быстрые локальные переходы , fanfan (?), 18:31 , 25-Сен-21, (230) Fiber - да, Thread - нет , Онаним (?), 19:54 , 25-Сен-21, (231) +1 Он не забыл, а треды называет процессами, каковыми они и были когда-то в Linux , n00by (ok), 20:12 , 25-Сен-21, (232) Ну вот кстати да, путаница есть определённая У fiber ов тоже есть условный кон, Онаним (?), 21:40 , 25-Сен-21, (233) А здесь вспомним про SPARC T-Series с барабанным SMT8, продвинутые аппаратные ст, fanfan (?), 08:09 , 22-Сен-21, (83) +4 // Ещё ценник, а особенно - соотношение ценник-перформанс - этих спарков давай вспо, Онаним (?), 08:38 , 22-Сен-21, (92) +2 // Ну, что сказать, манагеры всё и всех продали и перепродали элитность и реклам, fanfan (?), 09:25 , 22-Сен-21, (101) стоимость не эквивалент ценности , Аноним (109), 10:44 , 22-Сен-21, (112) +2 Соотношение ценность целесообразность не просто часто, а почти всегда банально у, Онаним (?), 14:13 , 22-Сен-21, (153) +2 Насколько его помню легче выкинуть, или переписать с нуля исходя из количества у, Аноним (24), 22:09 , 21-Сен-21, (24) –5 // wireguard разве шифрует трафик , Атон (?), 23:19 , 21-Сен-21, (50) –2 // Шифрует, системой ChaCha20 , Аноним (56), 23:36 , 21-Сен-21, (54) –1 // Когда станет возможно согласовывать нужное шифрование - приходите , Онаним (?), 23:45 , 21-Сен-21, (58) +1 Пользуюсь VPN без согласований , Аноним (56), 00:04 , 22-Сен-21, (65) Он не об этом, а об алгоритме, Аноним (-), 00:23 , 22-Сен-21, (67) Товарищ майор требует , Аноним (70), 01:24 , 22-Сен-21, (70) Чего будете делать когда вашу чучу не товарищ майор сломает, а вполне обычный ва, Онаним (?), 08:35 , 22-Сен-21, (91) +2 ChaCha - это штука от DJB Много ли криетографических творений DJB сломали , Аноним (97), 09:26 , 22-Сен-21, (102) –2 Мне не важно, много или мало Сегодня не сломали, завтра сломают Вместо AES256 , Онаним (?), 09:42 , 22-Сен-21, (103) Обновимся до WireGuard 2 с шифрованием СТРУМОК , Аноним (140), 13:42 , 22-Сен-21, (141) +1 по описанию протокола, явно сказано только что он шифрует фазу аутентификации п, Атон (?), 21:38 , 22-Сен-21, (202) –1 Это poly для аутентификацииА Chacha для данныхИли где написано обратное , evk (??), 11:04 , 23-Сен-21, (216) +1 может лучше сразу написать микроядро которое поднимает впн на голом железе , Аноним (22), 22:19 , 21-Сен-21, (26) –1 // Покупайте уже железные VPNы Как будто все такие нищебpоды, Аноним (16), 22:38 , 21-Сен-21, (31) +2 // Эти что ли http global drfone biz ru vpn vpn-hardware htmlТак там тоже ОС , Аноним (-), 23:12 , 21-Сен-21, (47) +1 // Кто то перев 235 л https www virtuallocation com vpn vpn-hardware html, Аноним (16), 10:21 , 22-Сен-21, (107) У всех сертификаты от майора имеются , Аноним (128), 12:41 , 22-Сен-21, (135) +1 Официально притащенные ДА, Аноним (-), 14:58 , 22-Сен-21, (171) https en wikipedia org wiki Programmable_logic_device, Аноним (16), 10:27 , 22-Сен-21, (108) +2 В российском Континенте под капотом FreeBSD OpenVPN Собираются переходить в 4, Василий (??), 08:46 , 22-Сен-21, (94) +1 Железные VPN ы уже давно тоже ни фига не железные Не все, но большинство Но д, Онаним (?), 09:43 , 22-Сен-21, (104) Скрыто модератором, Аноним (32), 22:39 , 21-Сен-21, (32) –2 Микроядро -- это ещё больше переключений контекста , Ordu (ok), 03:24 , 22-Сен-21, (76) +4 // а вот тут поподробней, Sw00p aka Jerom (?), 11:00 , 22-Сен-21, (117) // Микроядро -- это что Менеджер памяти плюс переключалка процессов Всё остальное, Ordu (ok), 11:43 , 22-Сен-21, (127) +1 а с коих пор один процесс лезет в адресное пространство другого процесса , Sw00p aka Jerom (?), 11:57 , 22-Сен-21, (129) Не лезет, а просит другого с помощью IPC выполнить что-либо , Аноним (128), 12:30 , 22-Сен-21, (132) а теперь поподробнее про механизмы IPC в микроядрах, Sw00p aka Jerom (?), 14:00 , 22-Сен-21, (146) Я где-то сказал, что он лезет Не, они обмениваются данными и сообщениями между , Ordu (ok), 12:35 , 22-Сен-21, (133) +1 Чем больше адресных пространств, тем больше переключений между ними что значит, Sw00p aka Jerom (?), 14:05 , 22-Сен-21, (149) На первый вопрос ты сам чуть ниже ответил, непонятно, зачем меня спрашивал А на, Ordu (ok), 14:35 , 22-Сен-21, (163) Он не умеет искать На странице 18 вхождений подстроки Kernel Внизу перечисле, n00by (ok), 15:55 , 22-Сен-21, (179) ага умник, а сколько букв м , Sw00p aka Jerom (?), 17:43 , 22-Сен-21, (187) Господин профессор информационных наук, а туфли Вам не почистить до блеска Ой, , n00by (ok), 09:03 , 23-Сен-21, (210) Спрашивал чтобы понять, в курсе вы, что значить контекст , его переключение и, Sw00p aka Jerom (?), 02:09 , 23-Сен-21, (205) Нету вопросов у тебя Ты просто что-то там утверждаешь, цитируешь из википедии п, Ordu (ok), 03:49 , 23-Сен-21, (206) +1 Справедливости ради, одной из причин, по которой не особо взлетели микроядра, эт, Совершенно другой аноним (?), 10:20 , 23-Сен-21, (214) Как-то приросты не впечатляют К тому же этот OpenVPN жрёт память так, что его д, Аноним (27), 22:23 , 21-Сен-21, (27) –2 // Как шифрование настроишь, так и жрать будет Волшебной кнопки сделать секьюрно , Аноним (207), 05:55 , 23-Сен-21, (207) +2 OpenVPN жрёт память Что вы с ним сделали, с -O9 собрали sic , Онаним (?), 08:54 , 25-Сен-21, (227) Поигрались с модно-молодёжным wireguard и хватит Это начало конца для него Wir, Аноним (28), 22:31 , 21-Сен-21, (28) +1 // А мы его не гнемА тунели устанавливаем, Аноним (-), 23:13 , 21-Сен-21, (48) +2 // устанавливайте, тока вот шыфр не поменяете - , Аноним (215), 10:23 , 23-Сен-21, (215) по скорости пптп пока нет ничего быстрее, ka4an (?), 22:50 , 21-Сен-21, (35) –2 // Без него удобнееИбо шифрование в этом поделие только мешает,но не защищает, Аноним (-), 23:14 , 21-Сен-21, (49) –1 WireGuard, Аноним (56), 23:30 , 21-Сен-21, (52) Есть IPIP Но он не про шифрование А то MPPE которое в PPTP, оно тоже не предел,, Онаним (?), 14:24 , 22-Сен-21, (158) Ждём в апстриме, nevlezay80 (??), 22:58 , 21-Сен-21, (40) –2 Вот бы в OpenWRT это всё, и с offload-ом , InuYasha (??), 22:58 , 21-Сен-21, (41) // Не ждите чуда на embedded железе, правда , Аноним (6), 23:09 , 21-Сен-21, (45) –1 Дык openwrt и всякие кинетики ж умеют в WG, зачем страдать , Аноним (136), 12:52 , 22-Сен-21, (136) +1 // wg блочат во все дыры и в нём энтерпрайзных фич не хватает , InuYasha (??), 20:06 , 23-Сен-21, (223) +2 - Может починим 12309 - Нет, лучше впихнём ненужно , кек (?), 23:10 , 21-Сен-21, (46) –3 // Точно Разработчикам openvpn прежде чем что-то разрабатывать нужно посоветоватьс, Аноним (81), 07:57 , 22-Сен-21, (81) +2 Такими темпами у нас будет двухядерный линукс , Аноним (51), 23:24 , 21-Сен-21, (51) А почему нельзя задействовать модуль ТРМ , Аноним (59), 23:47 , 21-Сен-21, (59) // Ключи для VPN и так в TPM хранят, почти все серьёзные протоколы это так или инач, Аноним (36), 00:02 , 22-Сен-21, (64) +1 а откуда такое желание использовать ЭТО , InuYasha (??), 00:35 , 22-Сен-21, (68) // Как вычислительную мощность для шифрованияРазгрузка ресурсов ОС, Аноним (-), 10:48 , 22-Сен-21, (113) // Как одобренный кем надо криптопроцессор, ага Плакальщиц мне в хоромы Счастье, ч, InuYasha (??), 11:29 , 22-Сен-21, (123) Хорошо А какие железки свободны Старый вопрос о главном , Аноним (-), 14:28 , 22-Сен-21, (160) https riscv org wp-content uploads 2018 12 14 00-Kawaskaki-Pham-A-FIPS140-2-Co, Аноним (140), 14:51 , 22-Сен-21, (169) А в чём проблема , Аноним (-), 10:56 , 22-Сен-21, (116) // Мягко говоря, во всём http www notcpa org faq html Правда, его можно немного , InuYasha (??), 11:33 , 22-Сен-21, (124) +1 Отключи всё шифрование, и будет скорость, Аноним (69), 00:52 , 22-Сен-21, (69) –3 // Подключись к DPI и будет все летать на сервера серового дома, Аноним (-), 10:49 , 22-Сен-21, (114) А ничего что ветка последний раз обновлялась 11 Мая https github com OpenVPN o, Аноним (73), 02:28 , 22-Сен-21, (73) –1 // завезли, пока петух Wireguard в одно место не клюнулВ хвалёном wirrguard вообщ, Аноним (28), 08:32 , 22-Сен-21, (89) –1 Маразм Вместо того чтобы всё по модулям вытаскивать из ядра и доводить до микро, Аноним (-), 03:22 , 22-Сен-21, (75) +1 // на rust перепишут - и будет тебе безопасность , Аноним (97), 08:50 , 22-Сен-21, (95) +1 // security safety, anonymous (??), 00:14 , 23-Сен-21, (203) Скоро всю ось засунут прямо в ядро , Аноним (78), 07:31 , 22-Сен-21, (78) // Чо, опять ДОС будет D, ryoken (ok), 08:24 , 22-Сен-21, (86) +1 Не силен в разработке ос, но так со стороны только и вижу, что всех тормозит пер, Аноним (80), 07:45 , 22-Сен-21, (80) +1 // Скажите, а кто-то кроме, по слухма, OS 2 сейчас умеет использовать другие коль, ryoken (ok), 08:26 , 22-Сен-21, (87) // Intel ME использует что-то в районе -3 минус три , СеменСеменыч777 (?), 19:25 , 22-Сен-21, (190) +1 Мил человек, ну хоть чуть-чуть с матчастью познакомьтесь тема Теория операцион, yet another anonymous (?), 08:31 , 22-Сен-21, (88) +2 // Да вот ещё Он привык чтоб из каропки и чтоб само , BorichL (ok), 16:28 , 23-Сен-21, (220) Тут проблема в процессорах, а не линуксе Давно бы уже запилили микроядро, если , Аноним (90), 08:33 , 22-Сен-21, (90) // Нельзя одно ядро под ядро, i o давно уже много ядер под ядро , Онаним (?), 08:39 , 22-Сен-21, (93) // Смысл в том, что надо как то избавится от переключения контекстов Это основная , Аноним (90), 10:02 , 22-Сен-21, (105) +1 детали в студию, Sw00p aka Jerom (?), 11:04 , 22-Сен-21, (119) Ну как-как Число ядер, превышающее число процессов Вот только , Онаним (?), 14:15 , 22-Сен-21, (154) И добавлю, что естественно, что эта проблема просто не может быть решена програм, Аноним (90), 10:04 , 22-Сен-21, (106) Между рутом и юзером Переключение Ну так работай под рутом, делов то Чем ядро, Аноним (125), 11:41 , 22-Сен-21, (125) // Про гипервизор на отдельном ядре - порвало На отдельной планете, угу , Онаним (?), 14:16 , 22-Сен-21, (155) Ну это не раньше, чем обнаружат способ передавать данные на порядки быстрее свет, Аноним (125), 14:28 , 22-Сен-21, (161) Вы про выносной сервисный процессор, который PSP и ME Это не совсем гипервизор, , Онаним (?), 21:05 , 22-Сен-21, (199) Тебе не смешно такое писатьв 2к21 Процы медленные и тормозят Ладно ещё в 90е т, anonymous (??), 19:48 , 22-Сен-21, (192) –2 // 2k21 20021, Аноним (-), 21:08 , 22-Сен-21, (200) +1 200021, Аноним (-), 21:09 , 22-Сен-21, (201) +1 Неправильно вы все пишете Он имел в виду игру про баскетбол NBA 2K21 Только пр, Аноним (207), 06:02 , 23-Сен-21, (208) +2 2k21 2 21 8226 10 179 , Demo (??), 09:39 , 23-Сен-21, (211) +2 Имхо, это нужно было сделать ещё лет десять назад А в остальном - лучше поздно,, Нанобот (ok), 11:41 , 22-Сен-21, (126) +1 // 10 лет назад интернет еще не был тотально зондирован и VPN ещё не был нужен 90 , Аноним (145), 14:25 , 22-Сен-21, (159) +1 А кое-где у нас порой даже графику умудряются засунуть в ядро, Аноним12345 (?), 12:39 , 22-Сен-21, (134) // Базовому подключаемому модулю, способному в вывод графических примитивов, давно , Аноним (-), 13:45 , 22-Сен-21, (142) –1 вектор неверен - для уменьшения числа переключений надо вытаскивать код в юсерсп, Big Robert TheTables (?), 14:59 , 22-Сен-21, (173) Нет предела совершенству, Аноним (186), 17:26 , 22-Сен-21, (186) +1 Наш ответ богомерзкому вайргарду Годится Еще бы опенссл выбросили , Аноним (218), 13:32 , 23-Сен-21, (218) –1 Класс В свете тотального скатывания к феодализму- КРАЙНЕ актуально , слакавод (?), 15:46 , 24-Сен-21, (225) +2 36,2,5,6,10,13,14,15,17,23,24,26,27,28,35,40,41,46,51,59,69,73,75,78,80,126,134,173,186,218,225

Сообщения

[Сортировка по времени | RSS]

36. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+16 +/–
Сообщение от Аноним (36), 21-Сен-21, 22:51
Основная проблема медлительности всех VPN, использующих модуль TUN/TAP — собственно, сам этот модуль: в нём нет интерфейса отправки и получения нескольких пакетов сразу, можно читать только по одному через read/send, из-за чего возникает большое количество переключений контекста между пользовательским миром и ядром. В этом и причина тормозов. Никто не торопится улучшить tun. В ~2015 году разработчик из Facebook отправлял патч для ускорения отправки (только отправки) пакетов, но он не был принят. Больше попыток не припомню.
Ответить | Правка | Наверх | Cообщить модератору

	37. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+/–
	Сообщение от Аноним (36), 21-Сен-21, 22:53
	Также он не поддерживает никакие методы offloading'а. Разве что чексуммы может сам считать, если не ошибаюсь.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+1 +/–
	Сообщение от Онаним (?), 21-Сен-21, 23:49
	Ну вот да, bulk receive/send пришёлся бы очень кстати. Но увы.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	109. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+/–
	Сообщение от Аноним (109), 22-Сен-21, 10:36
	а еще некоторые проприетарщики ограничивають програмно скорость интерфейса до 10MiBps ;)
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	118. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	–5 +/–
	Сообщение от пох. (?), 22-Сен-21, 11:01
	Ну действительно - зачем же чинить проблему для всех? Так от нее выиграют конкурирующие проекты, спонсор не одобряет. Давайте лучше затащим дыру-на-дыре в ведро, так надежно! Заодно получим очередное "конкурентное преимущество" перед поганой-фребэесде.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	182. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+2 +/–
	Сообщение от Амоним тот самый (?), 22-Сен-21, 16:33
	Можно переписать на Rust и затащить в ядро ))) Даблкилл )
	Ответить | Правка | Наверх | Cообщить модератору

	213. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+/–
	Сообщение от пох. (?), 23-Сен-21, 10:14
	> Можно переписать на Rust и затащить в ядро ))) > Даблкилл ) не, это выстрел себе в оппу из эскопеты с загнутым по кругу стволом. Двуствольной. Мы ж хотели сделать себе конкурентное преимущество, а не нагадить в общее ведро с супом, из которого и нам тоже нальют. А если ты начнешь переписывать на хруст - работающего tun ни у кого уже не будет.
	Ответить | Правка | Наверх | Cообщить модератору

	221. "Представлен модуль ядра, способный в разы ускорить OpenVPN"	+4 +/–
	Сообщение от _kp (ok), 23-Сен-21, 16:47
	Там,согласно протоколу публикации шуток,  в конце сообщения смайлик.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема