The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Доступен VPN WireGuard 1.0.0"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Доступен VPN WireGuard 1.0.0"  +/
Сообщение от opennews (?), 30-Мрт-20, 19:27 
Представлен знаковый выпуск VPN WireGuard 1.0.0, который отметил собой поставку компонентов WireGuard в основном составе ядра Linux 5.6 и стабилизацию разработки. Включённый в состав ядра Linux код прошёл дополнительный аудит безопасности, выполненный независимой фирмой, специализирующейся на подобных проверках. Аудит не выявил каких-либо проблем...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52636

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Доступен VPN WireGuard 1.0.0"  +10 +/
Сообщение от гтщс_г34 (?), 30-Мрт-20, 19:27 
Ура товарищи, свершилось!
Ответить | Правка | Наверх | Cообщить модератору

4. "Доступен VPN WireGuard 1.0.0"  –22 +/
Сообщение от лютый жабби__ (?), 30-Мрт-20, 19:58 
>свершилось!

свершится, когда выйдет ЦентОС с ядром 5.6++. Т.е. лет через несколько....

Кстати, а зачем WG, если ipsec во всём лучше?

Ответить | Правка | Наверх | Cообщить модератору

8. "Доступен VPN WireGuard 1.0.0"  +19 +/
Сообщение от WGG (?), 30-Мрт-20, 20:20 
> а зачем WG, если ipsec во всём лучше?

Тут у нас случай "статью читал жопой"

Ответить | Правка | Наверх | Cообщить модератору

33. "Доступен VPN WireGuard 1.0.0"  –3 +/
Сообщение от накипело (?), 31-Мрт-20, 09:33 
Вы просто не в теме, вся шумиха вокруг ущербного WireGuard в силу его простоты сойдет на нет, в результате упрощения текущих алгоритмов шифрования через годик (а может и меньше) найдут пачку критических дырок. Сейчас просто специалисты по ИБ (реальные специалисты, а не скрипткидисы которым все поИБ) ждут момента когда на куче дырок можно будет выехать, а конторы которые занимаются "аудитом кода" проводят как правило статический анализ набором софта который не способен показать криптостойкость алгоритмов, так как это несколько иное. Ну ни чего, через годик товарищи радеющие сейчас за "скорость" и "надежность" данного выкидыша для тупого сапорта будут кричать совсем другие вещи...
Пока что надежнее IPsec ничего нету, это факт, гибче с точки зрения выбора поддерживаемых алгоритмов шифрования тоже, многопоточность... МНОГОПОТОЧНОСТЬ блять твоя возможна только до выхода в мир, в твоей ламповой лаборатории, а как только пойдешь в мир оператор просто соберет все в один jumbo frame на магистрали и положит большой болт на твою многопоточность... и тут выяснится что оказывается это говно которое сунули в ядро не быстрее старого и доброго IPsec (openvpn я предлагаю вообще не рассматривать как что-то для ынтырпрайза)...
Накипело видеть и слушать всю эту муйню...
Ответить | Правка | Наверх | Cообщить модератору

49. "Доступен VPN WireGuard 1.0.0"  +/
Сообщение от покекол (?), 01-Апр-20, 10:43 
Чет покекол как дегенерат с этого крика больной души
Ответить | Правка | Наверх | Cообщить модератору

53. "Доступен VPN WireGuard 1.0.0"  +1 +/
Сообщение от Ефросий (?), 02-Апр-20, 07:17 
Посмотрю на этот комент через годик ещё раз
Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

48. "Доступен VPN WireGuard 1.0.0"  +/
Сообщение от Анонимemail (48), 01-Апр-20, 09:22 
Ты что наркоман? IPsec во всем хуже!
Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

54. "Доступен VPN WireGuard 1.0.0"  +/
Сообщение от Аноним (54), 16-Апр-20, 17:40 
Люди делятся на тех кто хвалит ipsec и тех кто уже пытался его использовать.
Ответить | Правка | Наверх | Cообщить модератору

31. "Доступен VPN WireGuard 1.0.0"  –5 +/
Сообщение от Нанобот (ok), 31-Мрт-20, 08:52 
> зачем WG, если ipsec во всём лучше?

Секта свидетелей вайргарда с тобой не согласится
Имхо, людям просто нравится процесс замены шила на мыло

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

37. "Доступен VPN WireGuard 1.0.0"  +3 +/
Сообщение от Аноним (37), 31-Мрт-20, 10:03 
А, ну раз вам нужон ЦентОС, тогда ждите... А мы воспользуемся более живыми дистрами.
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

43. "Доступен VPN WireGuard 1.0.0"  +/
Сообщение от ЯННП (?), 31-Мрт-20, 16:15 
Я хоть и не юзер центоса, но даже я знаю, что они бэкпортируют фичи в старые ядра. Так что дожидаться 5.6 не имеет смысла, всё будет раньше.
Ответить | Правка | Наверх | Cообщить модератору

38. "Доступен VPN WireGuard 1.0.0"  +/
Сообщение от Аноним (37), 31-Мрт-20, 10:11 
>Кстати, а зачем WG, если ipsec во всём лучше?

А кто из публичных провайдеров VPN предоставляет доступ по IPSec?

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

39. "Доступен VPN WireGuard 1.0.0"  +1 +/
Сообщение от soarin (ok), 31-Мрт-20, 10:27 
Да многие наверно... Proton тот же
Ответить | Правка | Наверх | Cообщить модератору

44. "Доступен VPN WireGuard 1.0.0"  –2 +/
Сообщение от Аноним (44), 31-Мрт-20, 16:57 
Офисный планктон ликует, а всем кто использовал VPN для анонимности наступил капец.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

6. Скрыто модератором  +2 +/
Сообщение от Аноним (6), 30-Мрт-20, 20:11 
Ответить | Правка | Наверх | Cообщить модератору

7. "Доступен VPN WireGuard 1.0.0"  –3 +/
Сообщение от Анонимemail (7), 30-Мрт-20, 20:17 
Мне нужен ваш совет . Стоит у меня  WireGuard с ядром 5.5.13 и работает все хорошо.  WireGuard с ядром 5.6 будет предустановлен в графической среде NetworkManadgar? Просто не хочу его удалять.
Ответить | Правка | Наверх | Cообщить модератору

11. "Доступен VPN WireGuard 1.0.0"  +4 +/
Сообщение от Аноним (11), 30-Мрт-20, 20:41 
>WireGuard с ядром 5.6 будет предустановлен в графической среде NetworkManadgar?

Каким боком WireGuard, который в ядре, относится к твоему НетворкМанагеру? Это уже от твоего дистроклепаетля зависит и от версии НетворкМанагера.

Ответить | Правка | Наверх | Cообщить модератору

14. "Доступен VPN WireGuard 1.0.0"  +/
Сообщение от Анонимemail (7), 30-Мрт-20, 20:56 
В KDE Plasma WireGuard уже интегрирован в NetworkManager там только устанавливай настройки и всё
а вот в GNOME еще пока нет приходится загружать networkmanager-wireguard-git.
Ответить | Правка | Наверх | Cообщить модератору

9. Скрыто модератором  –22 +/
Сообщение от Аноним (9), 30-Мрт-20, 20:22 
Ответить | Правка | Наверх | Cообщить модератору

10. Скрыто модератором  +8 +/
Сообщение от Fantasmas (?), 30-Мрт-20, 20:29 
Ответить | Правка | Наверх | Cообщить модератору

12. Скрыто модератором  +4 +/
Сообщение от Аноним (11), 30-Мрт-20, 20:42 
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

13. "Доступен VPN WireGuard 1.0.0"  +1 +/
Сообщение от Аноним (13), 30-Мрт-20, 20:47 
>Поддержка WireGuard уже интегрирована в systemd

эм.... зачем оно нужно в ините?

Ответить | Правка | Наверх | Cообщить модератору

16. "Доступен VPN WireGuard 1.0.0"  +6 +/
Сообщение от анон45 (?), 30-Мрт-20, 21:36 
зачем всё остальное нужно в системД, включая сервер?
Ответить | Правка | Наверх | Cообщить модератору

19. "Доступен VPN WireGuard 1.0.0"  +4 +/
Сообщение от Аноним (19), 30-Мрт-20, 22:50 
Не обязательно устанавливать systemd-networkd, в который добавили поддержку WireGuard.
Но тем, кто уже пользуется systemd-networkd, удобно с его помощью настраивать интерфейсы с Kind=wireguard.
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

23. "Доступен VPN WireGuard 1.0.0"  +/
Сообщение от Аноним (23), 31-Мрт-20, 00:23 
> Не обязательно устанавливать systemd-networkd

Обычно systemd-networkd идёт в одном пакете с systemd, по крайней мере так в debian. Но по умолчанию он отключён и вместо него используется ifupdown, плюс ещё на десктопах NetworkManager.

Ответить | Правка | Наверх | Cообщить модератору

40. "Доступен VPN WireGuard 1.0.0"  +/
Сообщение от Аноним (40), 31-Мрт-20, 12:27 
А зачем генератор QR-кодов и http-сервер в init'е?
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

15. Скрыто модератором  –4 +/
Сообщение от kot to (?), 30-Мрт-20, 21:34 
Ответить | Правка | Наверх | Cообщить модератору

17. Скрыто модератором  +4 +/
Сообщение от anonymous (??), 30-Мрт-20, 22:03 
Ответить | Правка | Наверх | Cообщить модератору

21. Скрыто модератором  +6 +/
Сообщение от ABATAPA (ok), 30-Мрт-20, 23:45 
Ответить | Правка | Наверх | Cообщить модератору

20. Скрыто модератором  +5 +/
Сообщение от Аноним (20), 30-Мрт-20, 23:43 
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

28. Скрыто модератором  –5 +/
Сообщение от лютый жабби (?), 31-Мрт-20, 07:16 
Ответить | Правка | Наверх | Cообщить модератору

22. Скрыто модератором  –1 +/
Сообщение от Аноним (22), 30-Мрт-20, 23:59 
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

24. Скрыто модератором  +1 +/
Сообщение от Аноним (24), 31-Мрт-20, 04:35 
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

25. Скрыто модератором  +5 +/
Сообщение от Аноним (25), 31-Мрт-20, 05:35 
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

34. Скрыто модератором  +/
Сообщение от mumu (ok), 31-Мрт-20, 09:48 
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

18. "Доступен VPN WireGuard 1.0.0"  +/
Сообщение от Аноним (18), 30-Мрт-20, 22:34 
Module                  Size  Used by
wireguard              94208  0
curve25519_x86_64      40960  1 wireguard
libchacha20poly1305    16384  1 wireguard
chacha_x86_64          28672  1 libchacha20poly1305
poly1305_x86_64        28672  1 libchacha20poly1305
libblake2s             16384  1 wireguard
blake2s_x86_64         20480  1 libblake2s
ip6_udp_tunnel         16384  1 wireguard
udp_tunnel             16384  1 wireguard
libcurve25519_generic    49152  2 curve25519_x86_64,wireguard
libchacha              16384  1 chacha_x86_64
libblake2s_generic     20480  1 blake2s_x86_64
Ответить | Правка | Наверх | Cообщить модератору

26. "Доступен VPN WireGuard 1.0.0"  +2 +/
Сообщение от Аноним (-), 31-Мрт-20, 05:36 
По моим тестам текущая версия WireGuard обгоняет OpenVPN в 16 раз.
Ответить | Правка | Наверх | Cообщить модератору

32. "Доступен VPN WireGuard 1.0.0"  +3 +/
Сообщение от iPony129412 (?), 31-Мрт-20, 09:21 
Это как?
Померил трафик при соединении —16 кбайт vs 256 кбайт?
Ответить | Правка | Наверх | Cообщить модератору

50. "Доступен VPN WireGuard 1.0.0"  +1 +/
Сообщение от Аноним (50), 01-Апр-20, 15:01 
Приблизительно во столько же раз (~20) максимальная производительность OpenVPN больше необходимой мне.
Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

55. "Доступен VPN WireGuard 1.0.0"  +/
Сообщение от dRiZd (?), 19-Апр-20, 11:38 
А у меня почему-то разницы почти нет (+/-5%), но зато файлы (~ по 100Гб) по nfs/smb у Wireguard чаще всего битые, а через OpenVPN всегда целые - вот и думай после этого...
Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

27. "Доступен VPN WireGuard 1.0.0"  –2 +/
Сообщение от Анонимemail (27), 31-Мрт-20, 06:08 
но если знать размерность плоскости и алгоритм - то все эти, ваши, кривые можно ж расшифровать...
Ответить | Правка | Наверх | Cообщить модератору

36. "Доступен VPN WireGuard 1.0.0"  +/
Сообщение от anonymous (??), 31-Мрт-20, 09:59 
"Расшифровать кривые"... Кривые эти ничего не шифруют, а используются для обмена ключами (для генерации общего ключа).
Ответить | Правка | Наверх | Cообщить модератору

29. "Доступен VPN WireGuard 1.0.0"  +/
Сообщение от Случайный прохожий (?), 31-Мрт-20, 08:11 
Народ, а можно ли из Windows подключится к удаленной машине с Linux используя WireGuard? Или это решение чисто для связи двух Linux?
Ответить | Правка | Наверх | Cообщить модератору

30. "Доступен VPN WireGuard 1.0.0"  +2 +/
Сообщение от Жека Воробьев (?), 31-Мрт-20, 08:51 
https://www.wireguard.com/install/
Ответить | Правка | Наверх | Cообщить модератору

41. "Доступен VPN WireGuard 1.0.0"  +1 +/
Сообщение от Аноним (41), 31-Мрт-20, 13:13 
Можно, но от юзерспейс-реализации для винды чудес производительности ожидать не стоит.
Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

45. "Доступен VPN WireGuard 1.0.0"  +/
Сообщение от soarin (ok), 31-Мрт-20, 18:13 
Да ладно. На бытовых задачах что-то сомневаюсь что чего-то заметишь.
Да и как-то примитивно думать, что если в ядре, то значит априори зашибись - есть и обратные примеры.
Ответить | Правка | Наверх | Cообщить модератору

47. "Доступен VPN WireGuard 1.0.0"  +/
Сообщение от Аноним (41), 01-Апр-20, 08:32 
Насчёт возможности высокопроизводительных юзерспейс решений я не сомневаюсь, достаточно того же bsd netflow. Сомнения мои касаются прежде всего винды :)
Ответить | Правка | Наверх | Cообщить модератору

35. "Доступен VPN WireGuard 1.0.0"  +6 +/
Сообщение от Аноним (35), 31-Мрт-20, 09:55 
Короче какие-то "идиоты" включили WG в состав ядра, а "эксперты" хабра говорят, что это говно. Значит хорошие сапоги, надо брать. Время накажет.
Ответить | Правка | Наверх | Cообщить модератору

42. Скрыто модератором  –1 +/
Сообщение от Аноним (42), 31-Мрт-20, 15:27 
Ответить | Правка | Наверх | Cообщить модератору

46. "Доступен VPN WireGuard 1.0.0"  +/
Сообщение от протоколы (?), 31-Мрт-20, 21:02 
>позиционируются как (((более быстрые и безопасные аналоги))) AES-256-CTR и HMAC.
Ответить | Правка | Наверх | Cообщить модератору

51. "Доступен VPN WireGuard 1.0.0"  +/
Сообщение от Аноним (51), 01-Апр-20, 17:58 
Когда будет во фрибсд?
Ответить | Правка | Наверх | Cообщить модератору

52. "Доступен VPN WireGuard 1.0.0"  +/
Сообщение от Аноним (52), 02-Апр-20, 02:23 
А оно там давно есть. 1.0.0 тоже скоро подтянется.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2020 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру