The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"VPN WireGuard принят в основной состав OpenBSD"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от opennews (?), 22-Июн-20, 00:06 
Джейсон Доненфилд (Jason A. Donenfeld), автор VPN WireGuard, объявил о принятии в основной состав OpenBSD драйвера ядра "wg" для протокола WireGuard, реализации специфичного сетевого интерфейса и  изменений инструментария, работающего в пространстве пользователя. OpenBSD стала второй ОС после Linux с полной и интегрированной поддержкой WireGuard. Включение WireGuard ожидается в выпуске OpenBSD 6.8...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53209

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аномномномнимус (?), 22-Июн-20, 00:06 
Интересно, когда оно будет из коробки в роутерах и смартфонах, раз такое клёвое
Ответить | Правка | Наверх | Cообщить модератору

5. "VPN WireGuard принят в основной состав OpenBSD"  +4 +/
Сообщение от Аноним (5), 22-Июн-20, 00:38 
Ну, в кинетиках оно уже есть. Для мобилок готовы официальные клиенты.
Ответить | Правка | Наверх | Cообщить модератору

17. "VPN WireGuard принят в основной состав OpenBSD"  –10 +/
Сообщение от Аноним (17), 22-Июн-20, 05:35 
Под XP бы кто портировал.
Система жива в 2020 году! Живее некоторых линуксов
http://forum.oszone.net/thread-344358.html
Ответить | Правка | Наверх | Cообщить модератору

18. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от Аноним (18), 22-Июн-20, 05:41 
Это опенсорс, тебе никто ничего не обязан!
Это опенсорс, возьми и сам портируй!
Ответить | Правка | Наверх | Cообщить модератору

19. "VPN WireGuard принят в основной состав OpenBSD"  –3 +/
Сообщение от Аноним (17), 22-Июн-20, 05:46 
Меня уже тошнит от сборки софта, если честно. Эта грязь dev-овская. Потом пакетный менеджер не отчистишь.
Ответить | Правка | Наверх | Cообщить модератору

23. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от mymedia (ok), 22-Июн-20, 07:39 
собирай в доскере или в каком-нибудь ещё контейнере
Ответить | Правка | Наверх | Cообщить модератору

41. "VPN WireGuard принят в основной состав OpenBSD"  +2 +/
Сообщение от Аноним (-), 22-Июн-20, 09:26 
> пакетный менеджер не отчистишь.

Где ты его в икспе нашел?:)

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

58. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от Аноним (58), 22-Июн-20, 10:26 
Делаешь базовый lxc-контейнер для сборки пакетов, клонируешь, собираешь нужные пакеты, как стал не нужен - сносишь. Давно так делаю, очень удобно, никаких проблем.
Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

141. "VPN WireGuard принят в основной состав OpenBSD"  +4 +/
Сообщение от Аноним. (?), 22-Июн-20, 20:29 
Пока хипстеры бают про контейнеры, расскажу простую вещь: майнтейнеры дистрибутивов для себя давным-давно сделали инструментария для сборки в chroot. В Debian это pbuilder, в шляпе — mock, в SUSE osc такое умеет. Бери, пользуйся, не гадь в систему.
Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

179. "VPN WireGuard принят в основной состав OpenBSD"  –2 +/
Сообщение от Аноним (-), 23-Июн-20, 18:25 
> пользуйся, не гадь в систему.

Еще можно виртуалки юзать. Поднял из шаблона, вкатил что надо, сделал, стер. В случае с FS типа btrfs (а сейчас и XFS) это можно делать очень резво из-за reflinks.

Ответить | Правка | Наверх | Cообщить модератору

181. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (181), 23-Июн-20, 20:49 
> chroot

Я как-то чрутил арч из убунты. Такая дичь была. Запустил из под sudo, хомяк стал рутовский, а конфигами гадил юзеру или что-то подобное. pacman -Sy работало, а установка пакетов нет. Я так понимаю система должна быть того же возраста и той же версии? И желательно ведь не просто собрать, а опакетить, прописать зависимости, протестировать их. Если собирать с префиксом /usr, надо следить, чтобы не было конфликтов файлов, запретить (прописать) конфликтующие пакеты. А если заменяешь системную либу, то убедиться в обратной совместимости. Иначе доморощенные /usr/local и переопределения либ все равно возможны.

Ответить | Правка | К родителю #141 | Наверх | Cообщить модератору

219. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Анони (?), 24-Июн-20, 14:07 
Похоже ты не осилил чрут
Ответить | Правка | Наверх | Cообщить модератору

24. "VPN WireGuard принят в основной состав OpenBSD"  +5 +/
Сообщение от Аноним (24), 22-Июн-20, 08:08 
> Под XP бы кто портировал.

Писать ядерные дрова для винды - удовольствие сильно ниже среднего...

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

25. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от incub (?), 22-Июн-20, 08:14 
всегда возникает вопрос зогчем?
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

69. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от YetAnotherOnanym (ok), 22-Июн-20, 11:14 
В дикой природе преизобильно банкоматов и платёжных терминалов под хрюшей.
Ответить | Правка | Наверх | Cообщить модератору

73. "VPN WireGuard принят в основной состав OpenBSD"  +2 +/
Сообщение от iPony129412 (?), 22-Июн-20, 11:31 
> В дикой природе преизобильно банкоматов и платёжных терминалов под хрюшей.

И зачем там WireGuard?

Ответить | Правка | Наверх | Cообщить модератору

86. "VPN WireGuard принят в основной состав OpenBSD"  –3 +/
Сообщение от YetAnotherOnanym (ok), 22-Июн-20, 13:41 
> И зачем там WireGuard?

Мало ли... Например, морально устаревший, но ещё исправный банкомат в каком-нибудь не очень проходном месте. Менять на новый нецелесообразно, снимать тоже нежелательно, а шифрование от поставщика в 2020 году никуда не годится. Место в корпусе под фруктопай за $20 есть, но поднять на нём впн и пустить трафик через него по каким-то причинам невозможно (например, нужна бумажка от ФСТЭК, которую фруктопай не имеет, или ПО управления банкоматом гвоздями прибито к PPP-интерфейсу хрюши, или ещё что-нибудь - если честно, я не в курсе что там и как, просто допускаю, что может быть что угодно).
А вообще, прекращайте судить обо всём IT по своей персоналке.

Ответить | Правка | Наверх | Cообщить модератору

91. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Онаним (?), 22-Июн-20, 14:10 
Ставишь перед ним роутер с wireguard - и ВУАЛЯ!
Ответить | Правка | Наверх | Cообщить модератору

92. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Онаним (?), 22-Июн-20, 14:11 
- Сертифицированный, естественно :)
Ответить | Правка | Наверх | Cообщить модератору

124. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от iPony129412 (?), 22-Июн-20, 18:01 
> А вообще, прекращайте судить обо всём IT по своей персоналке.

и не начинал

Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

131. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от mumu (ok), 22-Июн-20, 19:04 
У тинькова таких проблем нет. Банки второго эшелона тоже постепенно с 7 на 10 переходят. Может банки третьего эшелона и не нужны вовсе, если даже на банкомат насобирать не способны?
Я бы точно таким свои деньги не доверил. Репутационные риски - знакомое слово?
Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

148. "VPN WireGuard принят в основной состав OpenBSD"  +2 +/
Сообщение от YetAnotherOnanym (ok), 22-Июн-20, 23:23 
> 7 на 10

А должно быть - с 4.19 на 5.4.


Ответить | Правка | Наверх | Cообщить модератору

174. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от mumu (ok), 23-Июн-20, 10:17 
Я даже не знаю что хуже, проприетарщина от майкрософт или поделиля локальных режимчиков, вроде мсвс popov edition. Другие вам гэбня поставить не даст, не надейтесь.
Ответить | Правка | Наверх | Cообщить модератору

177. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от YetAnotherOnanym (ok), 23-Июн-20, 11:30 
Вы всерьёз считаете, что "гэбня" указывает Никсдорфу или Хьёсуну какую ОС им ставить на свои банкоматы?
Ответить | Правка | Наверх | Cообщить модератору

178. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от mumu (ok), 23-Июн-20, 16:24 
Не знаю насчет ваших дюссельдорфов, а банкомат, в который вставлена карточка Мир, является частью ПСБР и должен соответствовать всей необходимой сертификации от ФСТЭК.
Ответить | Правка | Наверх | Cообщить модератору

220. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Анони (?), 24-Июн-20, 14:09 
Для этого есть официальная поддержка банкомата. или банкомат на улице нашли и пытаетесь его использовать?
Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

238. "VPN WireGuard принят в основной состав OpenBSD"  –1 +/
Сообщение от YetAnotherOnanym (ok), 24-Июн-20, 21:28 
В подворотне отжали. Мог бы и догадаться.
Ответить | Правка | Наверх | Cообщить модератору

27. "VPN WireGuard принят в основной состав OpenBSD"  –2 +/
Сообщение от Fracta1L (ok), 22-Июн-20, 08:25 
Проблемы жмуролюбов
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

94. "VPN WireGuard принят в основной состав OpenBSD"  +12 +/
Сообщение от Аноним (-), 22-Июн-20, 14:12 
Тебя вчера на лоре знатно обоccали всем коллективом. Жаль топик потом снесли, весело было)
Ответить | Правка | Наверх | Cообщить модератору

98. "VPN WireGuard принят в основной состав OpenBSD"  –3 +/
Сообщение от Fracta1L (ok), 22-Июн-20, 14:45 
Напрасно ты таблетки пропускаешь
Ответить | Правка | Наверх | Cообщить модератору

149. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (181), 23-Июн-20, 00:14 
Расскажите для непосвященных. Хотя и не надеюсь на ответ. Все приходится изучать самому.
Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

156. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (181), 23-Июн-20, 02:56 
Ты, наверное, из тех, кто и фильмы только новые смотрит?
Все надо посвежее, поновее, моложе. А как best before кончился, выкидываешь, да?
Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

167. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Fracta1L (ok), 23-Июн-20, 07:37 
> Ты, наверное, из тех, кто и фильмы только новые смотрит?

Да не, фильмы я обычно смотрю с пингом в год или даже несколько лет)


Ответить | Правка | Наверх | Cообщить модератору

170. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (181), 23-Июн-20, 07:46 
А какие твои любимые и какой страны?
Мне нравятся про Петрова и Васечкина. А вообще европейские, в основном французские. Раньше любил немецкие, но немцы истeрички и косят под америку.
Ответить | Правка | Наверх | Cообщить модератору

171. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Fracta1L (ok), 23-Июн-20, 08:06 
Французские - да, это блеск. А вообще нет жёстких предпочтений, только индийский кинематограф не переношу.
Ответить | Правка | Наверх | Cообщить модератору

173. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (181), 23-Июн-20, 08:31 
А что из музыки нравится?
Ответить | Правка | Наверх | Cообщить модератору

172. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (181), 23-Июн-20, 08:29 
А самый любимый из них, наверное, "Les amities particulieres 1964", как ни банально. Еще нравятся "La gloire de mon pere 1990" (+ продолжение), попсовато, но добротно, "Monsieur Ibrahim et les fleurs du Coran 2003", "Un ange a la mer 2009", "Un enfant dans la foule 1976" и "Les allumettes suedoises 1996".
Ну, можно еще докинуть "L'enfance nue 1968", "Les Egares 2003", "Les quatre cents coups 1959" и "Tout contre Leo 2002". Из музыки "Les petits chanteurs a la Crois de Bois".
А также нидерландский "Oorlogswinter 2008", итальянские "Agostino 1962", "Человек в коротких штанишках 1958" и израильский "Beaufort 2007", ну и "Звезда Шломи 2003". Из наших "Большое космическое путешествие 1974" и "Счастливый неудачник 1993".
Сорри за оффтоп.
Ответить | Правка | К родителю #170 | Наверх | Cообщить модератору

241. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (241), 25-Июн-20, 12:05 
Какой-то совсем артхаус. А есть что поинтереснее, ну типа Нолана, например?
Ответить | Правка | Наверх | Cообщить модератору

244. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (244), 25-Июн-20, 16:55 
Пoпопсовее, в смысле? Ну, можешь Анжелику пересмотреть.
Ответить | Правка | Наверх | Cообщить модератору

245. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (244), 25-Июн-20, 17:03 
А вот еще. Наши "Курсанты" (2004) очень рекомендую. Про подготовку 18-летних курсантов в лейтенанты для отправки на фронт. Это тебе не голливудщина. Актеры известные, сюжет закручен.
Ответить | Правка | К родителю #241 | Наверх | Cообщить модератору

246. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (244), 25-Июн-20, 17:06 
Немецкую Napola можешь посмотреть.
Ответить | Правка | Наверх | Cообщить модератору

247. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (247), 26-Июн-20, 15:32 
Empire of the Sun 1987 (Империя солнца) Стивена Спилберга. Фильм о том, как мальчик разлучился с родителями в шанхайском сеттльменте во время начала войны. А вот книга очень тяжелая и полна безысходности, я ее не осилил. Он там лазил по пустым домам, пил воду из резервных баков.
Ответить | Правка | К родителю #241 | Наверх | Cообщить модератору

43. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 09:33 
> Под XP бы кто портировал.

пока что и под десяточку только 3d party нечто, непонятного качества.

> Система жива в 2020 году!

некоторые нигры сажают за стол мертвую бабушку, выкапывая на день ее рождения и по прочим большим праздникам, но живой от этого она не становится.

Чтобы просто собрать (даже не драйвер, а обычную userland) программу так, чтобы она запускалась на xp - потребуются очень нестандартные и нигде уже не описанные приседания.

Чтобы собрать драйвер - понадобится компилятор и ddk специфических древних версий, которых у твоих васянов с форума, увы, не найдется - они всего лишь кое-как научились справляться с отсутствием штатных драйверов под современное железо, в основном выкопав их из помоек.

В общем, пора бабушку уже сжечь, и прах развеять по ветру. Старушка была хорошая и при жизни симпатичная, но ее полуразложившийся труп не улучшает застольную беседу.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

44. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от Anonymoustus (ok), 22-Июн-20, 09:39 
> Чтобы собрать драйвер - понадобится компилятор и ddk специфических древних версий, которых у твоих васянов с форума, увы, не найдется - они всего лишь кое-как научились справляться с отсутствием штатных драйверов под современное железо, в основном выкопав их из помоек.

Есть всё нужное на трекерах и в файловых архивах. Умеют ли васяны с этим что-то делать -- вопрос, конечно.

Ответить | Правка | Наверх | Cообщить модератору

56. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 22-Июн-20, 10:24 
> Есть всё нужное на трекерах и в файловых архивах

Надеюсь, это объясняет почему все кто хотел кодить под кернелмод с виндов давно свалили :D

Ответить | Правка | Наверх | Cообщить модератору

89. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от Anonymoustus (ok), 22-Июн-20, 14:09 
>> Есть всё нужное на трекерах и в файловых архивах
> Надеюсь, это объясняет почему все кто хотел кодить под кернелмод с виндов
> давно свалили :D

Иногда мне кажется, 294-й, что ты пишешь из дурдома.

Ответить | Правка | Наверх | Cообщить модератору

107. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от Аноним (107), 22-Июн-20, 15:29 
> Иногда мне кажется, 294-й, что ты пишешь из дурдома.

Ну это то забойный аргумент. А что, покажешь толпу виндовых дровописак вне MS и некоторых фирм? Особенно под икспу? :)

Ответить | Правка | Наверх | Cообщить модератору

112. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от Anonymoustus (ok), 22-Июн-20, 15:45 
>> Иногда мне кажется, 294-й, что ты пишешь из дурдома.
> Ну это то забойный аргумент. А что, покажешь толпу виндовых дровописак вне
> MS и некоторых фирм? Особенно под икспу? :)

Ты же отлично знаешь, почему они не пишут под Икспишечку — потому что мелкие объявили ей EOL. А у них у всех с мелкими соглашения и контракты. Никаких научных, технических, технологических причин в отказе от Икспишечки нет, это исключительно установки мелкомягкого бизнеса: убирать с рынка старые продукты и выводить новые аналогичные, чтобы постоянно были продажи.

Ответить | Правка | Наверх | Cообщить модератору

119. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 22-Июн-20, 16:24 
> Ты же отлично знаешь, почему они не пишут под Икспишечку — потому что
> мелкие объявили ей EOL.

Да. И они вообще кодят только под то что их касается - и ни шагу в сторону. Поэтому дофига железяк которым конкретную версию винды подавай. Спасибо если хоть версия SP похрен, а то бывают и особо привередливые - и выбирайте, сидеть в дырявой винде с драйвером или патченой но без дров.

> А у них у всех с мелкими  соглашения и контракты. Никаких научных, технических,
> технологических причин в отказе от Икспишечки нет, это исключительно установки
> мелкомягкого бизнеса: убирать с рынка старые продукты и выводить новые аналогичные,
> чтобы постоянно были продажи.

Аналогичные они довольно условно - в том плане что жирнее, тормознее и бэкдоров больше. А так ну спасибо, Капитан Очевидность.

Ответить | Правка | Наверх | Cообщить модератору

134. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 22-Июн-20, 19:37 
>> А у них у всех с мелкими  соглашения и контракты. Никаких научных, технических,
>> технологических причин в отказе от Икспишечки нет, это исключительно установки
>> мелкомягкого бизнеса: убирать с рынка старые продукты и выводить новые аналогичные,
>> чтобы постоянно были продажи.
> Аналогичные они довольно условно - в том плане что жирнее, тормознее и
> бэкдоров больше. А так ну спасибо, Капитан Очевидность.

С точки зрения потребителя, которому ОС нужна для запуска программ, они одинаковы, различия лишь визуальные.

Ответить | Правка | Наверх | Cообщить модератору

180. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 23-Июн-20, 18:28 
> С точки зрения потребителя, которому ОС нужна для запуска программ, они одинаковы,
> различия лишь визуальные.

А также +тормоза, +бэкдоры, +перезагрузки "хрен оспоришь" в самый подходящий момент. Поэтому восьмеру вообще в глотку впихать не сумели, да и десятка очень туго идет. А тут еще мобильный рынок и опенсорс всякий. Приветы вендофонам! :)

Ответить | Правка | Наверх | Cообщить модератору

198. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 24-Июн-20, 06:11 
>> С точки зрения потребителя, которому ОС нужна для запуска программ, они одинаковы,
>> различия лишь визуальные.
> А также +тормоза, +бэкдоры, +перезагрузки "хрен оспоришь" в самый подходящий момент. Поэтому
> восьмеру вообще в глотку впихать не сумели, да и десятка очень
> туго идет. А тут еще мобильный рынок и опенсорс всякий. Приветы
> вендофонам! :)

Расскажи про это опоздавшим родиться, которые ниже в комментариях истерят за Десяточку. :-)

Ответить | Правка | Наверх | Cообщить модератору

221. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 24-Июн-20, 14:22 
> Расскажи про это опоздавшим родиться, которые ниже в комментариях истерят за Десяточку. :-)

Это могут быть и пиар-ботики, иногда устраивают нашествие. Или просто наивные чукотцы, не замечающие кучу зондов под якобы-дружественной мордочкой.

Ответить | Правка | К родителю #198 | Наверх | Cообщить модератору

133. "VPN WireGuard принят в основной состав OpenBSD"  –1 +/
Сообщение от пох. (?), 22-Июн-20, 19:34 
> Ты же отлично знаешь, почему они не пишут под Икспишечку

потому что у них для этого нет инструментов и документации. Остальное - извини, твои старческие бредни.

> это исключительно установки мелкомягкого бизнеса: убирать с рынка старые продукты

методом предоставления инструментов, документации и техподдержки для новых продуктов - _бесплатно_.

А хранить древнюю магию оказалось некому и незачем (microsoft тоже этим заниматься было неинтересно, одни проблемы от нее).

Если и есть какой-то узкий круг таких седобородых адептов - где-нибудь вокруг попильнооткатной деятельности с лицензированием банкоматов - писать для тебя софт общего назначения они не будут. Во-первых, потому что давным-давно разучились, если даже и умели...

Ответить | Правка | К родителю #112 | Наверх | Cообщить модератору

136. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 22-Июн-20, 19:46 
>> Ты же отлично знаешь, почему они не пишут под Икспишечку
> потому что у них для этого нет инструментов и документации. Остальное -
> извини, твои старческие бредни.

Да есть у них всё. Ты что, всерьёз думаешь, что у Ненавидии нет комплекта софта для сборки дров для всех мелких ОС, включая давно забытые версии?


>> это исключительно установки мелкомягкого бизнеса: убирать с рынка старые продукты
> методом предоставления инструментов, документации и техподдержки для новых продуктов
> - _бесплатно_.

И не только, но также отказом в сертификации для ОС, объявленных устаревшими. Только нам эту закулису по зомбоящику не показывают. Беспроиграшный метод: ни один вендор не может позволить себе отказаться от подписи мелких на куске говнокода.


> А хранить древнюю магию оказалось некому и незачем (microsoft тоже этим заниматься
> было неинтересно, одни проблемы от нее).
> Если и есть какой-то узкий круг таких седобородых адептов - где-нибудь вокруг
> попильнооткатной деятельности с лицензированием банкоматов - писать для тебя софт общего
> назначения они не будут. Во-первых, потому что давным-давно разучились, если даже
> и умели...

Это не имеет никакого значения. Суть — в деньгах и способе ведения бизнеса. Мелкие (как и все в наше время, впрочем) обеспечивают свои продажи с помощью каннибализма продуктов. Рынок хавает, котировки растут, дивиденды выплачиваются. Что ещё надо для счастья акцинеров?

Ответить | Правка | Наверх | Cообщить модератору

67. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от пох. (?), 22-Июн-20, 10:54 
> Есть всё нужное на трекерах и в файловых архивах. Умеют ли васяны с этим что-то делать

васяны-то умеют. они кодить не умеют.
А разработчикам неинтересно в трекерах и файловых помойках неведомых вирусов нацеплять.

Они скачивают vs и десяточный ddk с известного в узких кругах сайта microsoft.com - и у них-то все работает. Но вот собрать этим бинарник который на XP хотя бы запустится - я не сумел разобраться, как. А ddk от нее скорее всего вообще несовместим.

Причем с настройками этого монстра и грамотный виндовый админ не справится - а разработчики умеют, напомню, только кодить. Для этого там все условия созданы - при первом запуске чудовище спрашивает - "где у тебя репа на гитхабе (она знает про шитхаб!)" - и одной кнопкой собирает готовое. Можно (и реально так многие и работают) вообще не понимать нифига как это все настраивается.

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

77. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (58), 22-Июн-20, 13:01 
Последнее, чем я пользовался, пока окончательно не перешел на Юникс-системы, был VS 6, и это была отличная среда разработки по тем временам. Никто же не мешает ее откуда-нибудь скачать, там в комплекте все рантаймы, библиотеки и хедеры вроде как поставлялись. Помню, что там даже безо всяких гуев и vs-проектов, обычными олдскульным мейкфайлами и консольным nmake все можно было сделать.
Ответить | Правка | Наверх | Cообщить модератору

79. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от iPony129412 (?), 22-Июн-20, 13:09 
Этого явно не достаточно.
Любой проект сложнее Hello World, который обильно использует треды, драйвера, шифрование и прочее не получится вот так просто взять и скомпилировать.
Между Windows XP и Windows Vista целая пропасть - там много чего наменяли.

Если в проекте специально не подкладывались костыли для этого (что естественно и есть), то это облом полный выйдет.

Ответить | Правка | Наверх | Cообщить модератору

106. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (106), 22-Июн-20, 15:05 
Понятное дело, что не скомпилировать, а пройтись по всему коду и написать альтернативную реализацию везде, где используется новье. Ну не так просто, а что вы хотели
Ответить | Правка | Наверх | Cообщить модератору

96. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 22-Июн-20, 14:19 
> Последнее, чем я пользовался, пока окончательно не перешел на Юникс-системы, был VS
> 6, и это была отличная среда разработки по тем временам. Никто
> же не мешает ее откуда-нибудь скачать, там в комплекте все рантаймы,
> библиотеки и хедеры вроде как поставлялись. Помню, что там даже безо
> всяких гуев и vs-проектов, обычными олдскульным мейкфайлами и консольным nmake все
> можно было сделать.

Ага, «вроде как», ну да.

Тебе про SDK и DDK говорят. Они были на отдельных дисках и в состав VS не входили. Эти диски в интернетах найти не сложно:

https://winworldpc.com/product/windows-sdk-ddk

Для Вистоньки и Семёрочки, если не ошибаюсь, мелкие ещё раздают дистрибутивные образы с сайта, а для предыдущих ОС уже нет.


ЗЫ

https://www.microsoft.com/en-us/download/details.aspx?id=8442

https://www.microsoft.com/en-us/download/details.aspx?id=15656

Дальше смотреть лень.

Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

101. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 14:56 
> https://www.microsoft.com/en-us/download/details.aspx?id=8442
> https://www.microsoft.com/en-us/download/details.aspx?id=15656

This SDK does not support working with Microsoft Visual C/C++®, 6.0 as support for VC 6.0 has ended.
так что и тут любителей откопанной стюардессы ждут проблемы.

И это ты только sdk нашел (кстати, да, он не входит в поставку до 2016) - теперь еще ddk нужен.

Ответить | Правка | Наверх | Cообщить модератору

108. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (107), 22-Июн-20, 15:30 
> This SDK does not support working with Microsoft Visual C/C++®, 6.0 as
> support for VC 6.0 has ended.

Ну так он походу чисто умозрительный "автырь драйверов" :)

Ответить | Правка | Наверх | Cообщить модератору

114. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 22-Июн-20, 15:48 
> И это ты только sdk нашел (кстати, да, он не входит в
> поставку до 2016) - теперь еще ddk нужен.

В MSDN стучаться надо, или как там он сейчас называется.

Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

122. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 17:50 
не факт что без машины времени на стук откроют - даже за деньги (напоминаю, во времена пресловутой XP подписочка на msdn не каждому васяну была по карману)

Ответить | Правка | Наверх | Cообщить модератору

132. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 22-Июн-20, 19:27 
> не факт что без машины времени на стук откроют - даже за
> деньги (напоминаю, во времена пресловутой XP подписочка на msdn не каждому
> васяну была по карману)

Там не откроют, MSDN закрыт и опечатан.

Теперь у мелких есть общедоступный Microsoft Docs (https://docs.microsoft.com), где всё-всё бесплатно, включая WDK и даже EWDK (https://docs.microsoft.com/en-us/legal/windows/hardware/ente...), но за один раз в ж*пу и добровольное подключение себя к их матрице. Договор на продажу души потребуют подписать, подозреваю, на этапе подписи твоего софта или дров.

Ответить | Правка | Наверх | Cообщить модератору

135. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 19:42 
> Теперь у мелких есть общедоступный Microsoft Docs (https://docs.microsoft.com), где всё-всё
> бесплатно, включая WDK и даже EWDK

Но там, увы, ничего не сказано про то, как собрать хотя бы hellowrot для XP. Поэтому и бесполезно рассказывать досужие сказки о нехороших разработчиках, не желающих нахаляву для тебя поработать.

Они и за деньги не смогли бы - некуда те деньги уже занести.

> Договор на продажу души потребуют подписать, подозреваю, на этапе подписи твоего софта или дров.

тоже не потребуют. Сертификат придется купить (необязательно у microsoft, у любой торгующей code signing certs лавки - нотариально заверенный скан паспорта таки да, спросют) Ну или пользуйся неподписанным, с софтом никаких проблем, с драйвером да, придется трахаться на каждой загрузке.

На XP бы не пришлось, но его этим бесплатным не соберешь. А платное не продаетцо.

Ответить | Правка | Наверх | Cообщить модератору

99. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 14:50 
> Последнее, чем я пользовался, пока окончательно не перешел на Юникс-системы, был VS
> 6, и это была отличная среда разработки по тем временам.

Мадам, ну не пойду же я в такую погоду на кладбище, искать тело вашего мужа?!

> Никто же не мешает ее откуда-нибудь скачать, там в комплекте все рантаймы,

краденую, с вероятными васянскими "подарками" где-нибудь в уголку? А оригинал - увы, ни задаром, ни за деньги (а шестой, помнится, был ни разу небесплатен).

> библиотеки и хедеры вроде как поставлялись. Помню, что там даже безо

Только мы про драйвер - а DDK - отдельная компонента, ее и по сей день вручную ставят. Причем там и в десяточке есть кривые фокусы, с последним vs. А ту ты не факт что вообще разберешься как поставить, даже если где-то и найдешь, а не "скачать-бесплатно-без-sms". Гугль уже забыл про те проблемы и те сайты на которых они были решены.

> всяких гуев и vs-проектов, обычными олдскульным мейкфайлами и консольным nmake все
> можно было сделать.

Ну и вперед - быстро напиши обычные олдскульные мэйкфайлы вот для этого вот:
https://github.com/billziss-gh/winfsp - автор-то вполне счастлив со своим cmake.

Причем делать это придется в свободное от основной работы время - надо еще собственно софт написать.

Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

104. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (106), 22-Июн-20, 15:01 
А никто и не обещал, что будет просто. Но люди вон хотят, хочешь - постарайся и сделай. Ничего невозможного нет.

Мне-то зачем? Мне ни давно закопанный XP, ни вообще Windows не интересны совершенно.

Ответить | Правка | Наверх | Cообщить модератору

109. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (107), 22-Июн-20, 15:32 
> А никто и не обещал, что будет просто. Но люди вон хотят,
> хочешь - постарайся и сделай. Ничего невозможного нет.

Ну так это рожам типа анонимустуса надо - пусть он и старается. А мне как-то вот проще под линухом.

Ответить | Правка | Наверх | Cообщить модератору

115. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 22-Июн-20, 15:53 
>> А никто и не обещал, что будет просто. Но люди вон хотят,
>> хочешь - постарайся и сделай. Ничего невозможного нет.
> Ну так это рожам типа анонимустуса надо - пусть он и старается.
> А мне как-то вот проще под линухом.

Мне претит копроэкономика.

Ответить | Правка | Наверх | Cообщить модератору

120. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 22-Июн-20, 16:25 
> Мне претит копроэкономика.

Зато видимо радует некромансия :)

Ответить | Правка | Наверх | Cообщить модератору

137. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 22-Июн-20, 19:53 
>> Мне претит копроэкономика.
> Зато видимо радует некромансия :)

О технологиях мне представляется естественным судить с точки зрения их (не)совершенства. Сравним Икспишечку и Десяточку: Десяточка точно совершенней Икспишечки? Назови десять улучшений. :-)

Ответить | Правка | Наверх | Cообщить модератору

142. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от iPony129412 (?), 22-Июн-20, 20:34 
>  Сравним Икспишечку и Десяточку: Десяточка точно совершенней Икспишечки? Назови десять улучшений. :-)

Вообще элементарно. Как со стороны программиста, так пользователя.
Просто как Тужик грелку. Технологии на месте не стоят же
1) поддержка IPv6 нормальная
2) поддержка Trim
3) вменяемая работа с правами доступа
4) многопоточная работа как на низком уровне апи так и на верхнем
5) вменяемый терминал
6) возможность переносить на другое железо, а не как раньше гарантированный BSOD
7) вменяемая видеосистема, в том числе поддержка гибридных конфигураций
8) сильно прокачанные мультимедиа API. В том числе VP9 представили готовый на лопате, что позволило браузерам его декодировать на GPU
9) скролл неактивного окна. Очень раздражает после macOS или линуксов его отсутсвие. Кажись в Windows 8 его не было, только в десятке
10) emoji 👌

Это моментально сходу. Там лютая пропасть.

Ответить | Правка | К родителю #137 | Наверх | Cообщить модератору

143. "VPN WireGuard принят в основной состав OpenBSD"  –1 +/
Сообщение от Anonymoustus (ok), 22-Июн-20, 20:46 
> 1) поддержка IPv6 нормальная

Не нужно.

> 2) поддержка Trim

Не нужно.

> 3) вменяемая работа с правами доступа

То есть про ACL ты до Десяточки ничего не знал. Впечатляет!

> 4) многопоточная работа как на низком уровне апи так и на верхнем

Конкретней.

> 5) вменяемый терминал

Вменяемыми могут быть люди, а вещи могут быть адекватными. Изучай, лошадь, русский язык, не позорься.

Для Виндов есть другие терминалы. Открой для себя, например, ConEmu.

> 6) возможность переносить на другое железо, а не как раньше гарантированный BSOD

То есть и про HAL ты до Десяточки не знал. Да ты просто молодец!

> 7) вменяемая видеосистема, в том числе поддержка гибридных конфигураций

Снова какую-то ерунду пишешь.

> 8) сильно прокачанные мультимедиа API. В том числе VP9 представили готовый на лопате, что позволило браузерам его декодировать на GPU

Возможно. Мне такое не нужно. Браузер изобрели для рендеринга разметки HTML. А то прелое сено, которые вы в него натащили, жуйте сами.

> 9) скролл неактивного окна. Очень раздражает после macOS или линуксов его отсутсвие. Кажись в Windows 8 его не было, только в десятке

Без комментариев.

> 10) emoji 👌

Не нужно.

Ответить | Правка | К родителю #142 | Наверх | Cообщить модератору

155. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от Аноним (181), 23-Июн-20, 02:45 
> скролл неактивного окна. Очень раздражает после macOS или линуксов его отсутствие

Меня больше раздражает после долгого пользования винды (линуксоиды могут об этом забыть или не знать) отсутствие такой фичи в линуксе:
Открываешь тяжелую прогу (относительно), скажем mkvtoolnix. Пока она открывается (ее окно еще не появилось) хватаешь с файлового менеджера или рабочего стола файл и держишь его мышью. Как приложение открылось, отпускаешь мышь и файл отправился в приложение. Так вот в линуксе при отпускании мыши приложение сворачивается, в винде нет. Чтобы в линуксе оно не сворачивалось и ело файл надо (не отпуская ЛКМ) немного пошевелить мышью.

А вообще я не спорю, что в новых виндах появились полезные фичи. Мне не нравится троянство, переусложение (сравни хотя количество служб, записей в планировщике). В XP планировщик пуст, в 7 там полно записей и система даже не дает отключить эту службу. XP можно поставить и настроить за 5 минут, быстрее чем доводить до ума линукс. В 7-10 надо ковыряться, выпиливая всякую гадость (защитники и прочее). Оффлайн инсталлеры (.Net, IE) на XP для установки не требуют интернета. На необновленной 7 требуют, а в последнее время и этого недостаточно, надо еще какие-то обновы поставить (или все). Windows превратилась из эстетичной системы в bloatware, вот, что не нравится. Какие бы хорошие фичи там не были.

Ответить | Правка | К родителю #142 | Наверх | Cообщить модератору

160. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от iPony129412 (?), 23-Июн-20, 04:48 
> отсутствие такой фичи в линуксе: Открываешь тяжелую прогу (относительно), скажем mkvtoolnix. Пока она открывается (ее окно еще не появилось) хватаешь с файлового менеджера или рабочего стола файл и держишь его мышью. Как приложение открылось, отпускаешь мышь и файл отправился в приложение.

Ну круто, чё. Напоминает чем-то разгон велосипеда, а потом на него заскочить.

Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

162. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (181), 23-Июн-20, 05:43 
> при отпускании мыши приложение сворачивается

Точнее, не сворачивается, а вставка отменяется.
Да, на SSD можно даже не замечать, как xfwm крадет фокус при появлении приложений.

Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

201. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 24-Июн-20, 06:19 
>> при отпускании мыши приложение сворачивается
> Точнее, не сворачивается, а вставка отменяется.
> Да, на SSD можно даже не замечать, как xfwm крадет фокус при
> появлении приложений.

А почему так -- знаешь? Да знаешь, наверное. Лошадь не знает, а ты знать должен. Это никогда не исправят.

Ответить | Правка | К родителю #162 | Наверх | Cообщить модератору

242. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от Аноним (241), 25-Июн-20, 12:17 
Совершенно прав, поддерживаю полностью! ✊ Кстати, без эмодзиков тоже жить не могу теперь 😬 инстак приучает, он такой. Даже на автомате использую быструю комбинацию ⌨ клавиш для вызова эмоджи-клавиатуры в винде - Win+; 🥳
Ответить | Правка | К родителю #142 | Наверх | Cообщить модератору

182. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 23-Июн-20, 20:52 
> Сравним Икспишечку и Десяточку: Десяточка точно совершенней Икспишечки?

Нет, конечно. Надеюсь так тебе понятнее почему я линух использую =). Пусть инновациями типа онлайн акаунтов, активаций и кейлогеров с виндосторами кто-нить другой наслаждается.

Ответить | Правка | К родителю #137 | Наверх | Cообщить модератору

202. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 24-Июн-20, 06:22 
>> Сравним Икспишечку и Десяточку: Десяточка точно совершенней Икспишечки?
> Нет, конечно. Надеюсь так тебе понятнее почему я линух использую =). Пусть
> инновациями типа онлайн акаунтов, активаций и кейлогеров с виндосторами кто-нить другой
> наслаждается.

Понимаешь, молодец. А теперь скажи, куда ты с линукса мигрируешь, когда он благодаря системде окончательно станет второй виндой, только уродливой и без прикладного ПО.

Ответить | Правка | К родителю #182 | Наверх | Cообщить модератору

215. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Денис (??), 24-Июн-20, 12:04 
> куда ты с линукса мигрируешь, когда он благодаря системде окончательно станет второй виндой

Я думаю, он таким станет из-за питона. А системд что? Установлен, есть не просит. Пульса только иногда шипит.

Ответить | Правка | К родителю #202 | Наверх | Cообщить модератору

222. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 24-Июн-20, 14:25 
> Понимаешь, молодец. А теперь скажи, куда ты с линукса мигрируешь, когда он
> благодаря системде окончательно станет второй виндой,

Да не станет он, кернелу наплевать что запускать. И вообще, проблемы все же стоит решать по мере поступления. А то так можно 70 лет ждать коммунизма - а потом хрясь и вместо него почему-то вообще капитализм! И все планы коту под хвост.

> только уродливой и без прикладного ПО.

Лично мне прикладного ПО, к тому же опенсорсного, на мои задачи хватает.

Ответить | Правка | К родителю #202 | Наверх | Cообщить модератору

123. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 17:57 
> А никто и не обещал, что будет просто.

ну так некоторые ноют что отсутствие драйверов или хотя бы запускающихся под XP бинарников - происки врагов и вредителей.

Мы им тут пытаемся объяснить, что нет - просто не осталось ни легкодоступного и понятно устанавливаемого софта в официальных местах, ни простой возможности современным софтом собрать под древние системы - это не флажок в настройках перекинуть, это специальная продвинутая некромантия 80lvl требуется.

Причем получить этот навык уже, по сути, негде. Слишком много информации сгинуло бесследно - даже если чудом найти в чужой квартире свалку msdn'овских дисков 99го года, оставшихся у покойного прежнего хозяина, где есть весь необходимый софт (и компилятор еще отдельно придется поискать, и, кстати, переписывать код на ту версию очень странного мсовского c++) - за...шься искать примеры и документацию той же эпохи. На тех дисках ее недостаточно для работы.

И спросить уже тоже не у кого и негде.

Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

203. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 24-Июн-20, 06:24 
> ну так некоторые ноют что отсутствие драйверов или хотя бы запускающихся под
> XP бинарников - происки врагов и вредителей.

Некоторые получше других знают (и выше написали), чьи это происки. Ну ладно лошадь глупая, но ты-то тоже должен знать.

Ответить | Правка | Наверх | Cообщить модератору

223. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 24-Июн-20, 14:26 
Забавно. Фаны проприетари плачут от энфорса проприетарием своей политики. А вы типа наивные клавы и не знали во что вписываетесь? :)
Ответить | Правка | Наверх | Cообщить модератору

250. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 27-Июн-20, 09:03 
> Забавно. Фаны проприетари плачут от энфорса проприетарием своей политики. А вы типа
> наивные клавы и не знали во что вписываетесь? :)

Вообще-то я _был_ когда-то (где-то на исходе 90-х и в 2000-х) сторонником этого вашего СПО. Какое-то время у меня был _только_ линукс, представь. Но Мак лучше, так что я со временем забросил линукс и пользовался преимущественно настоящим Юниксом. ;-) А когда в Дебиан завезли системду, я вообще избавился от линукса, ибо стало не труъ. Лишь недавно на старое, но живое железо снова установил Диван, потому что для моих любимых Икспишечки и Вистоньки уже не собирают браузеров, а бывает иногда надо куда-то сходить хромогом модно-молодёжных версий.

А плачем мы потому, что для моих нужд Винда уже была полностью достаточна и готова для десктопа ещё когда в ней только появилась кнопка Пуск. Всё мне нужное уже там было. Я в своё время продуктивно работал в Windows 95 и NT 4 и до сих пор вспоминаю их с теплотой. А когда появилась Windows 2000, то стало ещё лучше, причём мы её в те времена использовали как основу для промышленных систем специального назначения. А Windows XP была вообще идеальна, если не учитывать активацию и возросшие требования к ресурсам железа. А уж Вистонька — это самое лучшее, что мелкие родили за всю свою историю. После неё не появилось ничего, что мне нужно, но появилось много такого, чему не место на компьютере здравомыслящего человека. Ну и, как видишь, ни одной из достаточных для меня ОС уже нет в официальной поддержке, все они EOL. Как тут не плакать?

Чувак, у меня в девяностых была крутая рабочая станция на первопне и с 32 МБ памяти. Это было когда-то много. Я на этой машине делал такие контракты, что у местной публики переполнение памяти случится от количества нулей. :-) Вряд ли я смогу вспомнить, сколько в том ПК было харда и какая видеокарта, но точно мелкие по нынешним временам. Но всего этого мне хватало, понимаешь? И Винды хватало.

Ответить | Правка | Наверх | Cообщить модератору

249. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 27-Июн-20, 08:37 
> Последнее, чем я пользовался, пока окончательно не перешел на Юникс-системы, был VS
> 6, и это была отличная среда разработки по тем временам.

Как по мне, самой лучшей IDE для Windows была Microsoft Fortran PowerStation 4. В ней лишь один недостаток: не работает прокрутка мышью.

Пожалуй, все визуалстудии девяностых были хороши. Из более поздних мне больше всего понравилась VS2003, а VS2005 и VS2008 меньше, а ещё более поздние не пробовал.

Городские легенды доносят, что компилятором VS2003 собирали какой-то важный софт для космоса. :-)

Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

76. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от anon2 (?), 22-Июн-20, 12:59 
Под винду давно официальный билд выпущен, в том году еще появился.
Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

150. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (181), 23-Июн-20, 00:19 
Узнал автора по сообщению. Ты иди питонятину лучше покомпиль. На линуксах сейчас это модно.
Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

151. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (181), 23-Июн-20, 00:41 
> Чтобы просто собрать программу так, чтобы она запускалась на xp - потребуются очень нестандартные и нигде уже не описанные приседания

Visual Studio 2019 с WinXP Targeting Toolset должен создавать код, совместимый с XP. VS новее 2010 требует Win7+, но может создавать код для XP. Хуже если используемые компоненты дропнули поддержку, например Qt5, python (а он тварина дропнул очень рано в 2014 году, хотя висту тянет до сих пор).

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

152. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (181), 23-Июн-20, 00:42 
> дропнул очень рано

Тем лучше для системы.

Ответить | Правка | Наверх | Cообщить модератору

154. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 23-Июн-20, 00:54 
> Visual Studio 2019 с WinXP Targeting Toolset должен создавать код, совместимый с XP.

это где берется и чего нажать-то надо? (Глядя как чудище о шести головах двенадцатью языками облизывает свои восемь жоп...)

И отдельно - куда и как ему подсовывать DDK от той XP если даже и найдешь?

> а он тварина дропнул очень рано в 2014 году, хотя висту тянет до сих пор

дай угадаю - по той же самой причине - ниасилили собрать ;-) Хотя скорее всего нет, все же там достаточно низкоуровневых деталек, которые действительно могут не иметь не-костыльных замен в древнем апи.

Ответить | Правка | К родителю #151 | Наверх | Cообщить модератору

165. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (181), 23-Июн-20, 07:23 
Не знаю. Спроси у Пети https://www.foobar2000.org он 2019 студией собирает, судя по редистрам.
Ответить | Правка | Наверх | Cообщить модератору

183. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 23-Июн-20, 20:54 
> Не знаю. Спроси у Пети https://www.foobar2000.org он 2019 студией собирает

А оно такое на икспе запускается вообще? А то там в системных либах нет нескольких функций, которые только с висты появились...

Ответить | Правка | Наверх | Cообщить модератору

204. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 24-Июн-20, 06:28 
>> Не знаю. Спроси у Пети https://www.foobar2000.org он 2019 студией собирает
> А оно такое на икспе запускается вообще?

Запускается и работает.

> А то там в системных
> либах нет нескольких функций, которые только с висты появились...

Если ты про ASIO, WASAPI и вот это всё, то в Фубаре настраиваемо: программа будет обращаться к тем потрохам ОС, которые есть.

Ответить | Правка | Наверх | Cообщить модератору

224. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 24-Июн-20, 14:28 
> Запускается и работает.

Забавно.

> Если ты про ASIO, WASAPI

Не, я про какие-то функции в crt появившиеся только в висте. И ряд прог желает вот это и принципиально не хотят на икспе. И авторы на икспу забили. Вплоть до ффмрега ажно, чтоли. И как угодно, но этот швейцарский ножик с 120 лезвиями на этой планете такой один. У него нет альтернатив и эквивалентов.

Ответить | Правка | Наверх | Cообщить модератору

237. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (237), 24-Июн-20, 21:20 
Разрабы ffmpeg не выкладывают бинарные сборки. Это левые люди собирают. Для винды в частности zeranoe, а еще sherpanya (автор mplayer/mencoder): у него поддержка xp кончилась позже, но потом опять появилась. Еще один чел собирает специально под xp (кстати только он включает по умолчанию av1, да на xp).
https://rwijnsma.home.xs4all.nl/files/ffmpeg/?C=M;O=D
https://oss.netfarm.it/mplayer
У ffmpeg'а есть эквиваленты. Avisynth с плагинами, люди собирают ffms2 и lsmash-source input плагины на базе libavcodec. Но поддержка xp плагинами avisynth сокращается да, хотя никто не отменял старых версий.
Ответить | Правка | Наверх | Cообщить модератору

239. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (239), 25-Июн-20, 07:30 
> https://oss.netfarm.it/mplayer

Нет, ffmpeg оттуда не работает на XP (mencoder и player работают). youtube-dl.exe тоже не может соединиться, проблема с сертификатом. Но система без обновлений.

> потом опять появилась

Это, кстати, частое явление. Сначала поддержку бросают, потом восстанавливают.

Ответить | Правка | Наверх | Cообщить модератору

240. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (240), 25-Июн-20, 11:57 
> youtube-dl.exe не может соединиться, проблема с сертификатом. Система без обновлений.

Нужно обновить корневые сертификаты с помощью Update Root Certificates v1.6 https://www.upload.ee/files/11801085/Update_Root_Certificate...
Взято отсюда http://forum.oszone.net/thread-344358.html

Ответить | Правка | Наверх | Cообщить модератору

166. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (181), 23-Июн-20, 07:31 
Вообще-то 2019 редистр поддерживает XP. Поэтому я не вижу причин, почему бы студия не поддерживала ее. Да и компиляторов много разных.
Ответить | Правка | К родителю #154 | Наверх | Cообщить модератору

169. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (181), 23-Июн-20, 07:42 
> 2019 редистр поддерживает XP

Что же выходит, майкрософтовцы некрофилы? Ай яй яй, как нехорошо, не забросили поддержку.

Ответить | Правка | Наверх | Cообщить модератору

205. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 24-Июн-20, 06:29 
>> 2019 редистр поддерживает XP
> Что же выходит, майкрософтовцы некрофилы? Ай яй яй, как нехорошо, не забросили
> поддержку.

Они знают кое-что такое, чего ты не знаешь. ;-)

Ответить | Правка | Наверх | Cообщить модератору

236. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от iPony129412 (?), 24-Июн-20, 18:18 
> Вообще-то 2019 редистр поддерживает XP. Поэтому я не вижу причин, почему бы
> студия не поддерживала ее. Да и компиляторов много разных.

Да как бы в справке написано всё чётко

https://docs.microsoft.com/ru-ru/cpp/build/configuring-progr...

В VS 2019 можешь писать под XP, используя старый таргет на 2017

Ответить | Правка | К родителю #166 | Наверх | Cообщить модератору

157. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (181), 23-Июн-20, 03:07 
Эта "бабушка" еще линукс уделает. Запусти-ка мне на линуксе Vapoursynth с плагинами на любой вкус (и чтобы можно было на лету в плеере применять в один клик), Electronic Workbench (1996 года!) или Multisim, голосовой движок IVONA.
Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

158. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (181), 23-Июн-20, 03:44 
> голосовой движок IVONA

Или детские голоса от Acapela
http://www.acapela-nvda.com/download/
https://soundcloud.com/user-568240516/tracks

Ответить | Правка | Наверх | Cообщить модератору

193. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 23-Июн-20, 22:27 
Я себе для инглиша нарулил espeak'ом мессаги, бабский голос на инглише довольно сносный. Эрзац-автоматика теперт слегка матюгается при важных эвентах :)
Ответить | Правка | Наверх | Cообщить модератору

53. "VPN WireGuard принят в основной состав OpenBSD"  +2 +/
Сообщение от Аноним (58), 22-Июн-20, 10:17 
Соберитесь со своими XP-старообрядцами, возьмите исходники WinTun и сделайте бэкпорт. Никому, кроме вас, это не надо.
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

63. "VPN WireGuard принят в основной состав OpenBSD"  –1 +/
Сообщение от Аноним (63), 22-Июн-20, 10:40 
Это не жизнь, это гальванизация трупа.
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

66. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от iPony129412 (?), 22-Июн-20, 10:54 
> Windows XP на современном ПК в 2020 году

Вот же делать нечего некоторым.
И ладно я бы понял, что есть вон старый компьютер, ну не выкидывать же и природу загрязнять.
А тут петрушество какое-то.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

68. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 11:05 
> И ладно я бы понял, что есть вон старый компьютер

вон не особо старый компьютер - но драйвера под пленочный сканер есть только под XP (и макось, но тоже немодную)
А старый сдох давно.

Ответить | Правка | Наверх | Cообщить модератору

70. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от iPony129412 (?), 22-Июн-20, 11:19 
> но драйвера под пленочный сканер есть только под XP

Да, у меня такой же сканер есть. В основном с айфона теперь сканирую документы 📃
Плёнки сканировал в последний раз наверно лет десять назад.

Ответить | Правка | Наверх | Cообщить модератору

87. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 13:45 
> Плёнки сканировал в последний раз наверно лет десять назад.

пленки хранятся лучше чем сканы с них. увы.
Поэтому вполне может понадобиться пересканировать кое-что заново.

А оно - опаньки. И это профессиональная железяка ценой пару косарей тех еще, довоенных долларов.

А документы я вкривь-вкось снимаю опять же полу-про фотокамерой ценой тоже пару штук - ну нету у меня ипхошки.

Ответить | Правка | Наверх | Cообщить модератору

93. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от iPony129412 (?), 22-Июн-20, 14:12 
> Поэтому вполне может понадобиться пересканировать кое-что заново.

Ну вот для этого «иногда» отличной сойдёт виртуалка без интернетов и с Windows XP.

Ответить | Правка | Наверх | Cообщить модератору

102. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 14:59 
> Ну вот для этого «иногда» отличной сойдёт виртуалка без интернетов и с
> Windows XP.

угу, с пробросом pci карты внутрь виртуалки? Потому что драйверов - напоминаю, нету.


Ответить | Правка | Наверх | Cообщить модератору

110. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (107), 22-Июн-20, 15:34 
> угу, с пробросом pci карты внутрь виртуалки? Потому что драйверов - напоминаю, нету.

Можно и с пробросом. А, ну да, это для поха слишком круто и инновационно и в каком там еще виртуалбоксе небось и не работает к тому же.

Ответить | Правка | Наверх | Cообщить модератору

126. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от iPony129412 (?), 22-Июн-20, 18:06 
> пленочный сканер
> pci

😐 ынтепрайзно...

Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

129. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 18:46 
он firewire. Причем нужны драйвера разом к самой файрвари, и к сканеру отдельные. Бывают ли такие платы не pci, а, скажем, pci-e - не знаю.
И отдельно понадобится софт, который со всем этим потом работает. Теоретически был и под линух, но я в свое время не скачал (были подозрения о том как там с работоспособностью), а теперь вряд ли получится.

Сдается мне, что суперсложная механика с микронной точностью, похоже, переживет софтварные соплетехнологии - он еще будет работать, но управлять им будет уже некому.

Ответить | Правка | Наверх | Cообщить модератору

251. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 27-Июн-20, 09:12 
> пленки хранятся лучше чем сканы с них. увы.

Достал на днях с пыльных антресолей антикварный ФЭД, отъюстировал дальномер и внезапно осознал, что полностью рабочая железяка лежит без дела. Захотелось тряхнуть стариной. Но поглядел в интернетах на ценники на плёнку, реактивы и фотобумагу и офигел: фоточки золотые получаются.


> А оно - опаньки. И это профессиональная железяка ценой пару косарей тех
> еще, довоенных долларов.

Эпсон V700, не иначе? ;-)

Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

255. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 27-Июн-20, 18:13 
> Но поглядел в интернетах на ценники на плёнку, реактивы и фотобумагу и офигел: фоточки золотые
> получаются.

~$3/лист a4 или уже дороже, за ик-склюзивность? В целом и недорого. Только качество ФЭД, как всегда, сильно преувеличено - поэтому особенного смысла в возне с ним нету. Половину кадров ты еще и упустишь, потому что будешь вертеть крутилки и крутить вертелки, а вторую испортишь, потому что неудобно снимать, а встроенный экспонометр, даже если не сдох, рассчитан на пленку Свема32.

Хочешь, подарю тебе EOS30 , в идеальном состоянии? Только стекла к нему сам покупай (можно и у меня - мне уже без надобности. Индустар50 ЛЗ - такой же как на твоем фэде [то есть такой же темный и неудобный в обращении], но под зенитовский рабочий отрезок - подарю, но переходник к нему придется где-то найти и купить).

Я его последний раз выгуливал в 2010м. Вернувшись, обнаружил что ПОСЛЕДНЮЮ погружную проявочную машину в Москве - "прафиси-анальная" лажаратория кодак успешно прое.ала. Все, нету их. То есть профессиональной проявки 35 и 120 - в РФ вообще нет.

В целом, вот эта пепяка: https://www.amazon.com/dp/B01NASNDDN/ абсолютно всем лучше того фэда. И цена, в принципе, уже ниже плинтуса (с производства снята, так что не тяни и не лоханись - "актуальной" третьей версией никто понять не может, как снимать, и что)

> Эпсон V700

нет, конечно - зачем мне кольцами ньютона и пылью любоваться? LS4000 с барабанной подачей нерезанных пленок.
На 9000 денех в свое время не хватило.

Ответить | Правка | Наверх | Cообщить модератору

256. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 27-Июн-20, 19:52 
>> Но поглядел в интернетах на ценники на плёнку, реактивы и фотобумагу и офигел: фоточки золотые
>> получаются.
> ~$3/лист a4 или уже дороже, за ик-склюзивность? В целом и недорого.

Не, дорого. Плёнка — условная десятка баксов минимум, бумага — десятка за пачку самой нищeбpoдской (а в пачке «три штучки»), реактивы — снова десятка за пузырёк. Прикинь, во что обходится _каждый_ толковый кадр, учитывая выброшенное в мусор. Прогуляться денёк выгулять фотоаппарат — соточка набежит легко. По большому счёту снимать сегодня на плёнку на малый формат — только деньги и время переводить. Плёнка для среднего формата и листовая — практически в ту же цену.


> Только качество ФЭД, как всегда, сильно преувеличено - поэтому особенного смысла в
> возне с ним нету. Половину кадров ты еще и упустишь, потому
> что будешь вертеть крутилки и крутить вертелки, а вторую испортишь, потому
> что неудобно снимать, а встроенный экспонометр, даже если не сдох, рассчитан
> на пленку Свема32.

Нету и встроенного экспонометра, Sunny-16 вместо него. ;-) Когда-то повыбрасывал вместе со старым компьютерным железом в остром припадке любви к инновациям и прогрессу. Не раз пожалел.


> Хочешь, подарю тебе EOS30 , в идеальном состоянии? Только стекла к нему
> сам покупай (можно и у меня - мне уже без надобности.

Не, спасибо, у меня есть железо с электронным управлением. В нём нет кайфа. Удовольствие — только от настоящих сисек и от железных крутилок и определения экспозиции на глаз, по опыту.


> Индустар50 ЛЗ - такой же как на твоем фэде [то есть
> такой же темный и неудобный в обращении], но под зенитовский рабочий
> отрезок - подарю, но переходник к нему придется где-то найти и
> купить).

У меня Индустар-26м КМЗ^W соврал, таки ФЭД, а не КМЗ (а КМЗ у меня два других индустара). Вот такой:

https://radojuva.com/2020/06/industar-26m-2-8-f-5-sm-p-fed-50mm

Говно, конечно, тоже, но художественное, «с рисунком». :-)


> В целом, вот эта пепяка: https://www.amazon.com/dp/B01NASNDDN/ абсолютно всем лучше того
> фэда. И цена, в принципе, уже ниже плинтуса (с производства снята,
> так что не тяни и не лоханись - "актуальной" третьей версией
> никто понять не может, как снимать, и что)

Меня такое не возбуждает, я пробовал. Цифровое фото — не труЪ. Лежит на полке кучка объективов и камер, но как-то и желания не возникает брать их в руки. В цыфре жызни нет. Высокое техническое качество картинки не компенсирует унылость и безблагодатность процесса. При нажатии на кнопку «сделать шыдевр» из объектива должна вылетать птичка, а в цыфру птичек не завезли.


>> Эпсон V700
> нет, конечно - зачем мне кольцами ньютона и пылью любоваться? LS4000 с
> барабанной подачей нерезанных пленок.
> На 9000 денех в свое время не хватило.

Уважуха.

> ПРЕДУПРЕЖДЕНИЕ: В сообщении используется неприемлемая лексика.
> Пожалуйста откорректируйте сообщение, воздержитесь от острых высказываний и бессодержательных комментариев, проявите уважение к собеседнику.
> Выражение, на которое сработало предупреждение: 'нищeбpoд'

Ответить | Правка | Наверх | Cообщить модератору

100. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от Аноним (-), 22-Июн-20, 14:55 
Вообще-то всё ещё есть Win7 - заем XP? Ну если бы там браузер был - например хоть Chromium (лучше Ungoogled-Chromium) хоть в каком-то виде - то такая XP имела бы смысл наверное. А так? ЗЫ Я ссылку просмотрел - там в качестве браузера неизвестная поделка. Или я что-то пропустил?
А может кто-то брался за спуск Chromium до XP? Расскажите пожалуйста!
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

103. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 15:00 
> А может кто-то брался за спуск Chromium до XP? Расскажите пожалуйста!

китайцы. То самое квадратик-квадратик-360. Которое в ту поставку включено.


Ответить | Правка | Наверх | Cообщить модератору

42. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от ryoken (ok), 22-Июн-20, 09:28 
Там, куда влезает OpenWRT - сабж тоже влезает, наверное? :)
Ну, окромя совсем деревянных без свободной памяти\флеша.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

45. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от AnonPlus (?), 22-Июн-20, 09:41 
Да и даже в заброшенный Padavan уже портировали (в форке, оригинал, как написано парой слов раньше, уже несколько лет брошен).
Ответить | Правка | Наверх | Cообщить модератору

47. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от AnonPlus (?), 22-Июн-20, 09:41 
P.S. В Entware тоже завезли, в /test, но там, понятное дело, юзерспейсная реализация.
Ответить | Правка | Наверх | Cообщить модератору

57. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 22-Июн-20, 10:25 
> Там, куда влезает OpenWRT - сабж тоже влезает, наверное? :)

И влезает, и работает зело быстрее опенвпн-а.

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

74. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аномномномнимус (?), 22-Июн-20, 12:31 
Внезапно, OpenWRT актуальный не влезает почти никуда. Вопрос был про "из коробки", а не про продолбать гарантию, потратить тучу времени, предварительно задолбавшись бегать в поисках той конкретной железки которая и поддерживаться будет полностью, и по железу будет норм, и стоить будет не как самолёт
Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

78. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от anon2 (?), 22-Июн-20, 13:04 
Mi Router 3G. Два варианта перепрошивки (засветиться у китайцев и поставить на телефон анальный зонд для перепрошивки, либо распаять серийную консоль -- только пины напаять), адекватное железо и не слишком высокая цена. Все ещё можно найти в серой рознице или на авито.

А вообще, на вики OpenWRT есть отличный каталог с моделями роутеров, поддающихся рефлэшу. Можно спокойно отсеять нужное по параметрам и\или вендору.

Ответить | Правка | Наверх | Cообщить модератору

75. "VPN WireGuard принят в основной состав OpenBSD"  +2 +/
Сообщение от Анонимemail (75), 22-Июн-20, 12:32 
В кинетиках есть, в Microtik RouterOS 7 beta kernel 5.6 так что и WireGuard будет.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

83. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от Аноним (83), 22-Июн-20, 13:34 
может тогда wg и с радиусом подружится наконец-то.
Ответить | Правка | Наверх | Cообщить модератору

88. "VPN WireGuard принят в основной состав OpenBSD"  +2 +/
Сообщение от Твоя мама (?), 22-Июн-20, 14:05 
Вот это хорошая новость. Пруф про ядро: https://mikrotik.com/download/changelogs/development-release...
Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

116. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (5), 22-Июн-20, 15:59 
Ну’ это как раз не факт, что будет. То что в семерке будет новое ядро, совсем не означает, что они будут из него использовать все возможности. И, несмотря на кучу просьб на их форумах, я не видел ни одного официального заявления о том, что wireguard добавят хотя бы в отдаленном будущем. В основном, это слухи и мечты фанатов.
Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

95. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Aytishnik.com (ok), 22-Июн-20, 14:13 
В EdgeRouter ( EdgeOS ) уже давно есть VPN WireGuard.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

125. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (125), 22-Июн-20, 18:02 
где?
Ответить | Правка | Наверх | Cообщить модератору

2. Скрыто модератором  –9 +/
Сообщение от Аноним (2), 22-Июн-20, 00:09 
Ответить | Правка | Наверх | Cообщить модератору

3. Скрыто модератором  –4 +/
Сообщение от Аноним (2), 22-Июн-20, 00:13 
Ответить | Правка | Наверх | Cообщить модератору

4. Скрыто модератором  –4 +/
Сообщение от Аноним (2), 22-Июн-20, 00:33 
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

11. Скрыто модератором  +3 +/
Сообщение от antonimus (?), 22-Июн-20, 01:40 
Ответить | Правка | Наверх | Cообщить модератору

10. Скрыто модератором  +1 +/
Сообщение от antonimus (?), 22-Июн-20, 01:38 
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

16. Скрыто модератором  +/
Сообщение от Аноним (16), 22-Июн-20, 05:34 
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

7. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Alexeyemail (??), 22-Июн-20, 01:21 
20200622 01:19 - нет известий об этом событии на сайте OpenBSD:
https://www.openbsd.org/plus.html
Ответить | Правка | Наверх | Cообщить модератору

8. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (8), 22-Июн-20, 01:25 
Ъ по ссылкам не ходят? https://marc.info/?l=openbsd-cvs&m=159274150512676&w=2
Ответить | Правка | Наверх | Cообщить модератору

9. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Дон Ягон (ok), 22-Июн-20, 01:26 
Эта страница постоянно отстаёт. В новости приведены более правильные ссылки - на архив мэйллиста openbsd-cvs@.
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

12. "VPN WireGuard принят в основной состав OpenBSD"  +3 +/
Сообщение от юникснуб (?), 22-Июн-20, 01:48 
plus.html синхронизируется не в режиме онлайн, поскольку это от неё и не требуется: данная страница используется для составления release notes. Если хотите горяченькое, то подписывайтесь на рассылку source-changes@. А так всё интересное добрые люди на OpenNet всё равно приносят, за что большое им спасибо.
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

13. Скрыто модератором  –1 +/
Сообщение от Аноним (13), 22-Июн-20, 03:57 
Ответить | Правка | Наверх | Cообщить модератору

30. Скрыто модератором  –1 +/
Сообщение от Аноним (30), 22-Июн-20, 08:39 
Ответить | Правка | Наверх | Cообщить модератору

72. Скрыто модератором  +1 +/
Сообщение от anonymous (??), 22-Июн-20, 11:29 
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

14. Скрыто модератором  –2 +/
Сообщение от Аноним (14), 22-Июн-20, 04:49 
Ответить | Правка | Наверх | Cообщить модератору

15. Скрыто модератором  +/
Сообщение от Аноним (15), 22-Июн-20, 05:02 
Ответить | Правка | Наверх | Cообщить модератору

20. Скрыто модератором  –4 +/
Сообщение от КО (?), 22-Июн-20, 06:09 
Ответить | Правка | Наверх | Cообщить модератору

22. "VPN WireGuard принят в основной состав OpenBSD"  –2 +/
Сообщение от Аноним (22), 22-Июн-20, 07:27 
Пока не будет по удобству на уровне openvpn в помойку это. Может точка точка и хорошо но когда куча клиентов wg это просто ад.
Ответить | Правка | Наверх | Cообщить модератору

28. "VPN WireGuard принят в основной состав OpenBSD"  +2 +/
Сообщение от Аноним (30), 22-Июн-20, 08:25 
И не будет пока ты свои хотелки не напишешь сам.
Ответить | Правка | Наверх | Cообщить модератору

31. "VPN WireGuard принят в основной состав OpenBSD"  +6 +/
Сообщение от Аноним (31), 22-Июн-20, 08:39 
Лучше пусть в опенвпн остается, не надо из вайргада такое же энтерпрайз-монстрило с кучей баззвордов делать.
Ответить | Правка | Наверх | Cообщить модератору

29. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (31), 22-Июн-20, 08:38 
Спасибо, удобство openvpn'а все ощутили на своем окороке. Начиная с безопасных настроек SSL, на которых все отродясь налетают и заканчивая традиционными вулнами в libssl раз в месяц.
Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

32. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (30), 22-Июн-20, 08:39 
Ты не понимаешь "это другое"!
Ответить | Правка | Наверх | Cообщить модератору

36. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (36), 22-Июн-20, 09:14 
Это - вымахало в голимую энтерпрайзятину с баззвордами. Впрочем оно с самого начала этим и пыталось быть.
Ответить | Правка | Наверх | Cообщить модератору

33. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от llolik (ok), 22-Июн-20, 08:47 
> Может точка точка и хорошо но когда куча клиентов wg это просто ад

Он же и делался для задачи точка-точка. То, что его пытаются натягивать туда, для чего его изначально и не пытались проектировать, а потом героически страдают - это проблема WG?

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

34. "VPN WireGuard принят в основной состав OpenBSD"  –3 +/
Сообщение от Аноним (34), 22-Июн-20, 09:09 
Ну ладно OpenBSD так хз что было ... а в linux то он зачем ? ipsec лет 20 уже в ядре и по скорости не хуже wg, да и всякие net-net там без проблем.
Ответить | Правка | Наверх | Cообщить модератору

38. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 09:19 
> а в linux то он зачем

для васянов с локалхостами же ж.

Разобраться в линуксных (кстати, сколько их - три, больше?) нагромождениях ike-демонов и правильно все это настроить - не для среднего васяна задачка - и демоны убогие, и ненадежно это все, и настраивать непросто.

> ipsec лет 20 уже в ядре

то что в ядре - это шифрование на (статических!) ключах, увы, не шибко-то надежно и не шибко удобно (еще неудобнее чем вайргад)

А снаружи - чудища обла, озорны, стодыры и лают. Для поднять себе туннельчик в другой локалхост где-нибудь подальше от роспозора и ответственности за лайки - абсолютный оверкилл с повышенными требованиями к провайдеру.

Ответить | Правка | Наверх | Cообщить модератору

40. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (36), 22-Июн-20, 09:22 
Знаешь, пох, виндовые админы когда это видят - тоже в ступор выпадают. Нет, там в теории даже гуй есть, но толку от него при таком устройстве протоколов... :)
Ответить | Правка | Наверх | Cообщить модератору

46. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 09:41 
> Знаешь, пох, виндовые админы когда это видят - тоже в ступор выпадают.

значит это не админы, а недоучки-васяны.

Я когда всякие энтерпрайзные штуки в ней вижу - тоже в ступор выпадаю и иногда трусливо бегу за помощью к настоящим админам. Но ipsec себе настроить таки могу без особых затруднений. Конфиги racoon вызывают куда большую тошноту, а уж отладка - вообще п-ц какой-то.

У цисок вон никаких проблем ни с конфигом, ни с отладкой - при том что протокол устроен точно так же. (главное, вовремя догадаться, что в некоторых psk не может быть длиннее то ли 8, то ли 12 символов ;-) И работает потом кое-где по пятнадцать лет без присмотра.


Ответить | Правка | Наверх | Cообщить модератору

51. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (58), 22-Июн-20, 10:11 
А чего такого особенного в цисках? Cisco VPN - это обычные IPsec и XAuth. И на макоси, внезапно, клиент реализован через тот же самый racoon, которого 99.9% юзеров никогда и не увидят.
Ответить | Правка | Наверх | Cообщить модератору

105. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 15:03 
> А чего такого особенного в цисках?

что конфигурация для site2site vpn - хорошо если десяток вполне понятных строчек в конфиге.
И работает обычно с первой попытки.

> и XAuth. И на макоси, внезапно, клиент реализован через тот же
> самый racoon, которого 99.9% юзеров никогда и не увидят.

что-то помнится на ипхоне клиент рисовал знакомый такой логотипчик. На макоси не помню.

Ответить | Правка | Наверх | Cообщить модератору

59. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 22-Июн-20, 10:30 
> значит это не админы, а недоучки-васяны.

Найти виндовых админов круче - большая проблема. Умных людей искуственные проприетаропроблемы довольно быстро заколебывают и они понимают что есть гораздо более приятные ОС.

> ipsec себе настроить таки могу без особых затруднений. Конфиги racoon вызывают
> куда большую тошноту, а уж отладка - вообще п-ц какой-то.

Как по мне - я не горю желанием настраивать не то ни другое.

> что в некоторых psk не может быть длиннее то ли 8,
> то ли 12 символов ;-) И работает потом кое-где по пятнадцать лет без присмотра.

Угу, а за сколько лет 8-символьный PSK извините брутом подбирается? :)

Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

71. "VPN WireGuard принят в основной состав OpenBSD"  –1 +/
Сообщение от iPony129412 (?), 22-Июн-20, 11:28 
> Умных людей искуственные проприетаропроблемы довольно быстро заколебывают и они понимают что есть гораздо более приятные ОС

Так не в том, что чего-то проприетарное или нет. А как сделано.
Пользуюсь линуксами с их аудио и видео системой более десяти лет вот только могу завидовать тому, что есть в проприетарных ОС.

А как-то раз попробовал Windows настроить в качестве шлюза для раздачи интернета в локалку, так такое получилось что сразу побежал за роутером в магазин. Ничего искуственного нет, просто плювали с колокольни на такой юзкейс.

Ответить | Правка | Наверх | Cообщить модератору

80. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от Аноним (80), 22-Июн-20, 13:12 
Кто ж тебя насильно-то заставляет линуксами пользоваться? Пользуйся уж проприетарными. Но и на форумы тогда ходи про проприетарные ОС, ага.
Ответить | Правка | Наверх | Cообщить модератору

82. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от iPony129412 (?), 22-Июн-20, 13:20 
> Кто ж тебя насильно-то заставляет линуксами пользоваться? Пользуйся уж проприетарными.

таких к сожалению нет

Ответить | Правка | Наверх | Cообщить модератору

85. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от пох. (?), 22-Июн-20, 13:41 
> А как-то раз попробовал Windows настроить в качестве шлюза для раздачи интернета
> в локалку, так такое получилось что сразу побежал за роутером в
> магазин. Ничего искуственного нет, просто плювали с колокольни на такой юзкейс.

что ты там такое сделал уникальное? Я тыщи мелких лавочек видел с "share this connection" - и ни одна от этого не помирала.


Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

111. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 22-Июн-20, 15:39 
> Так не в том, что чего-то проприетарное или нет. А как сделано.
> Пользуюсь линуксами с их аудио и видео системой более десяти лет вот
> только могу завидовать тому, что есть в проприетарных ОС.

А я вот не могу - потому что в проприетарной ОС я наелся приколов дров звуковух, висяков через месяц аптайма дров видео и прочих прелестей, когда после реинсталла ОС вообще случается термоядерный апокалипсис и половина железа недееспособно пока 2 дня не попрыгаешь.

А на серваке винда это вообще полная задница. Там бывает вплоть до того что придется сервиспак к драйверам подбирать, ровно тот который к работоспособной версии дров катит.

> А как-то раз попробовал Windows настроить в качестве шлюза для раздачи интернета
> в локалку, так такое получилось что сразу побежал за роутером в
> магазин. Ничего искуственного нет, просто плювали с колокольни на такой юзкейс.

Там это вообще ацкий трэш. А в лине сие делается копипастой пары строк из поискаря, есчо.

Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

121. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от iPony129412 (?), 22-Июн-20, 17:11 
> А я вот не могу - потому что в проприетарной ОС я наелся приколов дров звуковух, висяков через месяц аптайма дров видео и прочих прелестей, когда после реинсталла ОС вообще случается термоядерный апокалипсис и половина железа недееспособно пока 2 дня не попрыгаешь.

ну ты альтернативной ориентации... бывает.

Ответить | Правка | Наверх | Cообщить модератору

184. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 23-Июн-20, 20:57 
> ну ты альтернативной ориентации... бывает.

Альтернативной относительно тебя с твоим яблофапом? Пожалуй! Я не люблю, когда ВНЕЗАПНО сзади всякие подозрительные господа пытаются меня натянуть и всячески обламываю такие инициативы :P

Ответить | Правка | Наверх | Cообщить модератору

130. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 22-Июн-20, 18:53 
> Там это вообще ацкий трэш. А в лине сие делается копипастой пары  строк из поискаря, есчо.

Очень, очень интересно в 100500-ый раз читать очередные откровения 294^W пингвиноида - заходя в новость об опенке прям аж предвкушаю, как буду читать мудрые высказывания перепончатых или их споры "винда или все же линь", млин.
(это сарказм, если что)

Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

194. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 23-Июн-20, 22:30 
Ну ты конечно покажешь как с командлайна нарулить сие в винде?  :)
Ответить | Правка | Наверх | Cообщить модератору

196. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от анонн (ok), 24-Июн-20, 01:10 
>>> VPN WireGuard принят в основной состав OpenBSD
>> заходя в новость об опенке прям аж предвкушаю, как буду читать мудрые высказывания перепончатых или их споры "винда или все же линь"
>> (это сарказм, если что)
> Ну ты конечно покажешь как с командлайна нарулить сие в винде? :)

Кто о чем, а пингвинятники о наболевшем^W венде.

Ответить | Правка | Наверх | Cообщить модератору

197. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 24-Июн-20, 03:08 
> Кто о чем, а пингвинятники о наболевшем^W венде.

Ну так я стал пингвинятником когда меня заколебла винда и я заметил что в пингвине дофига всего делается проще и быстрее. Ах, как приятно обнаружить что ты столько времени страдал геморроем на ровном месте...

Ответить | Правка | Наверх | Cообщить модератору

207. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 24-Июн-20, 06:35 
>> Кто о чем, а пингвинятники о наболевшем^W венде.
> Ну так я стал пингвинятником когда меня заколебла винда и я заметил
> что в пингвине дофига всего делается проще и быстрее. Ах, как
> приятно обнаружить что ты столько времени страдал геморроем на ровном месте...

У тебя нет никаких задач, кроме горсточки микроконтроллеров, и тебе не надо никакого софта, кроме той кучки мусора, которая есть в линухе. А мир намного шире.

Ответить | Правка | К родителю #197 | Наверх | Cообщить модератору

225. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 24-Июн-20, 14:34 
> У тебя нет никаких задач, кроме горсточки микроконтроллеров,

А также в кадах порисовать, попрогать, иногда фоточки в darktable порихтовать, звук в audacity подрихтовать, вон тот линух одноплатнику пересобрать, вон тот прайс в xls проштудировать, ...

> и тебе не надо никакого софта, кроме той кучки мусора, которая есть в линухе. А
> мир намного шире.

Мне кажется что я под линухом гоняю гораздо больше продвинутых активностей чем 99.9% маздайцев. И да, открыть плоский DXF я могу и без тыринга дорогущего када, который для начала осваивать заманаешься, в отличие от :)

Ответить | Правка | К родителю #207 | Наверх | Cообщить модератору

235. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (235), 24-Июн-20, 15:44 
>  И да, открыть плоский DXF я могу и без тыринга дорогущего када, который для начала осваивать заманаешься, в отличие от :)

Уже все поняли что у тебя только друг медведь, что за баню ходит. И результатами ты ни с кем не обмениваешься. Как и не читаешь снипы с санпинами. Потом в доме таких рисователей в свободных кадах ступеньки по 20 см высотой. На второй этаж они не ходят - сложновато. Экономят на обогреве. А по истечению нескольких лет имеют проблемы с нынешними стройматериалами. Точка то росы от их использования свободного софта никуда не делась. Ну и прочие веселухи когда итшничек начинает лезть в другие области где он не в зуб ногой, но мнение имеет.

Ответить | Правка | К родителю #225 | Наверх | Cообщить модератору

216. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от анонн. (?), 24-Июн-20, 12:20 
>> Кто о чем, а пингвинятники о наболевшем^W венде.
> Ну так я стал пингвинятником когда меня заколебла винда и я заметил что в пингвине дофига всего делается проще и быстрее.

Повторю: очень, очень интересно (на самом деле: нет) читать о сложностях взаимоотношений и любовной ненависти пингвинятников с вендой, именно в новости об OpenBSD!
Соcедняя новость о дефендере для Linux для этого не подходит - там все свои, там не интересно?


Ответить | Правка | К родителю #197 | Наверх | Cообщить модератору

206. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 24-Июн-20, 06:32 
> Кто о чем, а пингвинятники о наболевшем^W венде.

Либо о BSD. :-)

Ответить | Правка | Наверх | Cообщить модератору

217. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от анонн. (?), 24-Июн-20, 12:25 
>> Кто о чем, а пингвинятники о наболевшем^W венде.
> Либо о BSD. :-)

Ну да, с это стороны новости о БСД для них просто идеальны - можно совмещать 2 в одном :)

Ответить | Правка | К родителю #206 | Наверх | Cообщить модератору

211. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (235), 24-Июн-20, 10:37 
В ответ предложу показать как с командлайна линуха получить всё то что делается цмдлетами Get-CimInstance, convertto*, convertfrom*, все цмдлеты для AD.
Ах да, совсем забыл. Ты в своём линушочке такое можешь парой строк сделать. А на всех линухах за последние десяток лет твои пара строк сработают? Со всеми системами инициализации и сервисами в разных дистрах что плодились как тараканы на помойке. А шаринги самбовые тоже просто так отрулишь в командной строчке? А там полная идентичность команд с 7 версии до последней.

ЗЫ. суметь нануглить пару строчек для линуха и не суметь пару команд для винды, с дооплнительным цмдлетом, это особый талант нужен.

Ответить | Правка | К родителю #194 | Наверх | Cообщить модератору

226. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 24-Июн-20, 14:35 
> делается цмдлетами Get-CimInstance, convertto*, convertfrom*, все цмдлеты для AD.

Ггг, кто о чем а маздайцы про АД :)

Ответить | Правка | Наверх | Cообщить модератору

230. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (235), 24-Июн-20, 15:13 
То есть ты подтверждаешь невозможность выполнить работу и как следствие свою профнепригодность?
Ответить | Правка | К родителю #226 | Наверх | Cообщить модератору

84. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 13:39 
> Найти виндовых админов круче - большая проблема.

просто не ищи в пингвиньем гуано и около - не будет никакой проблемы.
У нас нет свободных вакансий виндоадмина - хотя их пятеро (разной степени озадаченности начальственными обязанностями, но все админят винду). А нормального девопа найти - невозможно. Блжад. При том что требования к квалификации админов энтер-прайса с тысячами рабов и сотнями серверов и сервисов - несколько повыше будут чем к девляпсу толком даже не вышедшего в продакшн проекта.

> понимают что есть гораздо более приятные ОС.

где можно ничего не уметь и вешать лапшу начальству на уши что "оно так работает" - в винде-то оно не поверит.
А попросил убрать постгрез с виртуального диска не влезающего уже в наш вмварьский стор - причем по заявам там эктив-эктив и отказоустойчивый cross-dc кластер - с АПРЕЛЯ не могут осилить. "А мы не умеем!"

> Угу, а за сколько лет 8-символьный PSK извините брутом подбирается? :)

а хз - ни одного пока не подобрали. Учитывая что psk используется-то обычно для site2site с фиксированными по обоим концам адресами - не так чтоб и просто было несколько лет развлекаться и чтоб не спалили.

Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

113. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 22-Июн-20, 15:45 
> просто не ищи в пингвиньем гуано и около - не будет никакой проблемы.

Пардон, я лично видел какие рожи в виндовых энтерпрайзах, так что вот не надо тут очки втирать.

> У нас нет свободных вакансий виндоадмина - хотя их пятеро (разной степени
> озадаченности начальственными обязанностями, но все админят винду).

В этом блабла вообще не фигурирует оценка их интеллекта. И если это про ростелеком - то я со своей стороны считаю эту контору достаточно парашной, я куда более приличные видел.

> А нормального девопа найти - невозможно. Блжад.

Нормальным нехрен делать в ростелекоме. На них видите ли спрос в более приятных компаниях, с неплохим дофигом бабла - и они могут позволить себе привилегию не работать в таком климате.

> кластер - с АПРЕЛЯ не могут осилить. "А мы не умеем!"

Лол :D

> а хз - ни одного пока не подобрали. Учитывая что psk используется-то
> обычно для site2site с фиксированными по обоим концам адресами - не
> так чтоб и просто было несколько лет развлекаться и чтоб не спалили.

Ну просто 8-символьный пароль по современным меркам обычно живет до первого GPU-крякера.

Ответить | Правка | Наверх | Cообщить модератору

127. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 18:15 
> Пардон, я лично видел какие рожи в виндовых энтерпрайзах

ну видимо в заляпанных гуано валенках только в такие энтерпрайзы и пускают.
Попробуй переодеться хотя бы в ботинки.

> В этом блабла вообще не фигурирует оценка их интеллекта.

ну да, конечно, зачем им интеллект - все ж само работает, сразу после нажатия кнопки "сделать 36сь"

> И если это про ростелеком

это ни разу не ростелеком.
(в котором мильен с тыщами подразделений и поглоченных "дочек" - и где-то вполне себе ничего так попадаются админы, обычно там где от их работы таки что-то зависит)

> Нормальным нехрен делать в ростелекоме. На них видите ли спрос в более приятных компаниях,
> с неплохим дофигом бабла

понятно - то есть если у тебя нет дофига бабла за зажравшуюся обезьянку - нехрен лезть. Я примерно так и говорю в соответствующих случаях.

А виндовые админы не то чтоб прямо дешевы (те что на самом деле не next-next-next умеют да и тот с sysadmins.su скопипастили), но ни разу не миллионеры.

> Ну просто 8-символьный пароль по современным меркам обычно живет до первого GPU-крякера.

это PSK. _shared_secret_. Все слова понятны? Запихивать в маршрутизатор сертификат, да еще с неизвлекаемым ключом (иначе символов шибко много, а надежность ровно та же) - теоретически, можно, практически за двадцать лет работы в отрасли ни разу я такого не видел.

При этом вряд ли его можно восстановить даже перехватив траффик, при том что ike обычно происходит примерно раз в год, когда экскаватор перерубает кабель, и это вызывает некоторый баттхерт у подключенных к нему.

А если у тебя вредители к тем кабелям имеют непосредственный доступ - вероятнее всего у них есть много гораздо более простых способов - например, кабель с обратной стороны роутера.


Ответить | Правка | Наверх | Cообщить модератору

185. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 23-Июн-20, 21:05 
> ну видимо в заляпанных гуано валенках только в такие энтерпрайзы и пускают.

Изначально я вообще DOS -> Win -> WinNT. И кроме всего прочего умею быть энтерпрайзадмином. Но теперь это как в том анекдоте - "умеет, но не любит". MS изгадил винду до состояния когда мне оно такое даром не уперлось.

> Попробуй переодеться хотя бы в ботинки.

Been there, done that. И кстати ранние погрузчики ботинок пришлись мне по вкусу :)

> ну да, конечно, зачем им интеллект - все ж само работает, сразу
> после нажатия кнопки "сделать 36сь"

Ггг, я в курсе как оно после этого работает и чего потом бывает.

> вполне себе ничего так попадаются админы, обычно там где от их
> работы таки что-то зависит)

А, мне казалось что ты там. Значит не угадал.

> понятно - то есть если у тебя нет дофига бабла за зажравшуюся
> обезьянку - нехрен лезть. Я примерно так и говорю в соответствующих случаях.

Принцип "как заплачено так и зафигачено" никто не отменял :)

> А виндовые админы не то чтоб прямо дешевы (те что на самом деле не next-next-next умеют
> да и тот с sysadmins.su скопипастили), но ни разу не миллионеры.

Ну да, как-то так. При том таковых еще и не слишком то много, тех которым не сыкотно дать энтерпрайз или хотя-бы домен в нем.

> это PSK. _shared_secret_. Все слова понятны?

Абсолютно. И при наличии GPU секрет из 8 символов довольно быстро перестает быть таковым.

> что ike обычно происходит примерно раз в год, когда экскаватор перерубает
> кабель, и это вызывает некоторый баттхерт у подключенных к нему.

Если сильно надо, этому процессу можно немного помочь.

> А если у тебя вредители к тем кабелям имеют непосредственный доступ -
> вероятнее всего у них есть много гораздо более простых способов -
> например, кабель с обратной стороны роутера.

А ты вот прямо на зубок знаешь все hop'ы по пути трафа и железно уверен что каждый из них офигеть какой дружелюбный и никогда не жульничает?

Ответить | Правка | Наверх | Cообщить модератору

189. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 23-Июн-20, 21:59 
> И кроме всего прочего умею быть энтерпрайзадмином.

а точно-точно умеешь, а не "плавали, знаем", а на деле знания застряли на той winnt? ;-)

> MS изгадил винду до состояния когда мне оно такое даром не уперлось.

это вот в смысле - добавил в нее ssh, а заодно шелл которым вполне можно ей управлять в мелких деталях? Все бы так "гадили".

> А, мне казалось что ты там. Значит не угадал.

я работал в одной из дочек, тогда еще - сохранявшей независимость. И с еще одной "дружил". Но я ничего не имею против там поработать и дальше - только вариантов чтоб не в Румянцево или вовсе Реутове и при этом что-то приличное - не так много и не так часто как хотелось бы попадаются.

> Принцип "как заплачено так и зафигачено" никто не отменял :)

ну так проще без обезьянок.

> Ну да, как-то так. При том таковых еще и не слишком то много, тех которым не сыкотно дать
> энтерпрайз или хотя-бы домен в нем.

ну вот повторяю - у нас незакрытых вакансий нет, не смотря на небольшую текучку. Была одна, но там больше СХД надо было уметь чем домен - в конце-концов, плюнули и забили - наняли умеющего в домен, а полки обслуживать дело наживное.
А девляпс сбежал, оставив после себя типовую девляпсью разруху без описаний и внятного понимания работы. Нового нанять хрен там (и прошлого искали тоже долго). Либо хотят мильен, либо им скучно (и все равно подавай мильен) либо не умеют ничерта (при этом им скучно и давай миллион).

Угадай, как теперь в этой компании относятся к девляпсу и линуксным поделкам вообще?

А винда - работает себе.

> Если сильно надо, этому процессу можно немного помочь.

повторяю - если ты можешь этому процессу помочь, скорее всего гораздо проще добраться до нешифрованного траффика по другую сторону шифровалки.

> А ты вот прямо на зубок знаешь все hop'ы по пути трафа и железно уверен что каждый из них
> офигеть какой дружелюбный

я уверен что им во-первых есть чем заняться, во-вторых активно вмешаться в траффик им сложно - и оборудование совсем не для этого предназначено, и по шее дадут быстро.
В том числе и потому, что начавший мигать канал мгновенно вызовет нежелательное внимание.

А фсб, анб и рептилоиды действуют более простыми и надежными путями.
Вот когда ты сможешь им ставить условия, а не покорно подставлять задницу - тогда будет иметь смысл переживать из-за короткого psk.


Ответить | Правка | Наверх | Cообщить модератору

195. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 23-Июн-20, 22:44 
> на той winnt? ;-)

Последний из плотно щупаных NT назыалось 2008. В виде восьмерки это совсем адЪ, а как серверное ... ну, 2003 мне больше нравился, а 2000 - еще больше. Во всяком случае он просто работал - и делал это довольно неплохо.

> это вот в смысле - добавил в нее ssh, а заодно шелл которым вполне можно ей управлять
> в мелких деталях? Все бы так "гадили".

Ой, не надо про MS и шеллы. Не умеют они это, как и командлайны. До них стало доползать только к десятке. Только нафиг мне полунедолинукс, тормознее в разы, без сорцов, с бэкдорами и подписями от меня в ядре? :)

> вовсе Реутове и при этом что-то приличное - не так много
> и не так часто как хотелось бы попадаются.

Ну, говоря за себя я в такие шараги просто не ходок. А тебе то сойдет :)

> ну вот повторяю - у нас незакрытых вакансий нет, не смотря на небольшую текучку.

Не, ну при необходимости dcpromo можно научить запускать даже обезьяну, конечно. Однако при минимально нестандартных взбрыках всей этой шляпу бывает довольно много ололо :)

> Была одна, но там больше СХД надо было уметь чем домен - в конце-концов,
> плюнули и забили - наняли умеющего в домен, а полки обслуживать дело наживное.

Странные люди - не особо пересекающиеся епархии. Хотя у некоторых и круче бывает - вон совдеповские КБ пытаются найти электронщиков умеющих за трех разных рож, на зарплату кассира петерочки. Вот им тяжко - настолько эпичные лохи все же уже вымерли.

> А девляпс сбежал, оставив после себя типовую девляпсью разруху без описаний и
> внятного понимания работы.

Ну а вон freehck производит впечатление правильного девляпса, никуда не сбегает вроде, но у него вероятно и фирма с относительно вменяемой организацией процессов, где не будут виндоадмина припахивать полками рулить :D.

> Угадай, как теперь в этой компании относятся к девляпсу и линуксным поделкам вообще?

В душе не ипу.

> А винда - работает себе.

Дык линух тоже работает. Только не в фирмах где похобразных для этого нанимают, конечно.

> повторяю - если ты можешь этому процессу помочь, скорее всего гораздо проще
> добраться до нешифрованного траффика по другую сторону шифровалки.

Если некто может прикалываться на транзитном роутере, это не дает ему никаких особых доступов в виртуалки само по себе. И половина пойнта впн это защита от таких приколистов.

> я уверен что им во-первых есть чем заняться, во-вторых активно вмешаться в
> траффик им сложно - и оборудование совсем не для этого предназначено,

Ну как бы сложно и невозможно - разные вещи.

> и по шее дадут быстро.

Хочу посмоетреть как ты дашь какому там товарищмайору из нса и его дружкам из equation по шее :)

> В том числе и потому, что начавший мигать канал мгновенно вызовет нежелательное внимание.

Как-то не всетречал админов напрягающихся на простой рекей протокола.

> А фсб, анб и рептилоиды действуют более простыми и надежными путями.
> Вот когда ты сможешь им ставить условия, а не покорно подставлять задницу
> - тогда будет иметь смысл переживать из-за короткого psk.

Ну как бы фсб, анб и рептилоиды конкурируют за ресурс и то что доступно одним означает что для других поляна уже занята. Это конечно не всегда так, но...

Ответить | Правка | Наверх | Cообщить модератору

208. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 24-Июн-20, 06:45 
> Ой, не надо про MS и шеллы. Не умеют они это, как
> и командлайны.

Смотри на PowerShell как на язык программирования, к которому прилагается встроенный шелл.

Ответить | Правка | К родителю #195 | Наверх | Cообщить модератору

214. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonim (??), 24-Июн-20, 11:08 
Это даже платформа дотнет, с приложением языка и к языку шелла.
Надеюсь что у МС оно стрельнет через год.
Ответить | Правка | К родителю #208 | Наверх | Cообщить модератору

228. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 24-Июн-20, 14:40 
> Надеюсь что у МС оно стрельнет через год.

Ггг, оно уже который год стреляет, при том в основном своим юзерам в пятку, выступая якорем :)

Ответить | Правка | К родителю #214 | Наверх | Cообщить модератору

231. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (235), 24-Июн-20, 15:19 
Сейчас конечно же мы увидим как ПШ стрелял? Или ты и тут сольешься? Кстати только к концу года выпустят дотнет5. И всё на его основе придёт на основные ОС. Так что да, я жду через годик роста дотнета и его производных.
Ответить | Правка | К родителю #228 | Наверх | Cообщить модератору

227. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 24-Июн-20, 14:39 
> Смотри на PowerShell как на язык программирования, к которому прилагается встроенный шелл.

Я не понимаю нахрен это надо вот так. Для тех кто хотел хардкорно попрогать и так были всякие дотнеты, а вот консоль взлетающая в VM добрую минуту таки конкретно заколебывает. Как и придирки по части типов данных и прочее счастье. Так что вместо мелкой системной автоматизации по месту получается какой-то хардкор. И поэтому половину задач становится проще и быстрее наобезьянить мышкой чем поюзать этот кошмарик.

А так чуваки вон козыряют какими-то краплетами для АДъ'а - но скрипты для этого на js/vbs пинаемые из консоли гуляли и без этого кошмаренция, так что ничего нового оно не привнесло. Кроме взлета рантайма на VM дочерта времени.

Ответить | Правка | К родителю #208 | Наверх | Cообщить модератору

234. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (235), 24-Июн-20, 15:28 
О выдирание из контекста. Кто бы сомневался. Там было предложено взять то что можно сделать под ПШ. И тебе, хвастунишке консольному, продемонстрировать как в консольке линуха ты это сделаешь. На быстром баш-зш-кш.
Ответить | Правка | К родителю #227 | Наверх | Cообщить модератору

252. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 27-Июн-20, 09:29 
>> Смотри на PowerShell как на язык программирования, к которому прилагается встроенный шелл.
> Я не понимаю нахрен это надо вот так.

Это надо прежде всего для управления серверами в редакциях Core. В них нет привычных кнопочек и оснасток администрирования, только голый PowerShell — главное средство автоматизации всего в виндовых серверах текущего поколения (NT6).


> Для тех кто хотел
> хардкорно попрогать и так были всякие дотнеты, а вот консоль взлетающая
> в VM добрую минуту таки конкретно заколебывает. Как и придирки по
> части типов данных и прочее счастье.

Долго взлетает, зато летит куда надо.


> Так что вместо мелкой системной
> автоматизации по месту получается какой-то хардкор. И поэтому половину задач становится
> проще и быстрее наобезьянить мышкой чем поюзать этот кошмарик.

Не для мелкой, а для _всей_ автоматизации. PowerShell — это такой пульт управления современной серверной виндой. Только без кнопок, все команды надо писать руками. Можешь писать и отлаживать их загодя и запускать готовыми — PowerShell даёт тебе полную свободу в этом смысле.


> А так чуваки вон козыряют какими-то краплетами для АДъ'а - но скрипты
> для этого на js/vbs пинаемые из консоли гуляли и без этого
> кошмаренция, так что ничего нового оно не привнесло. Кроме взлета рантайма
> на VM дочерта времени.

Вот-вот, чуваки дело знают и говорят.


Но, в общем, если это не твоя тема, то тебе оно и не надо, и спорить как бы не о чем.

Ответить | Правка | К родителю #227 | Наверх | Cообщить модератору

253. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonim (??), 27-Июн-20, 12:05 
> Не для мелкой, а для _всей_ автоматизации. PowerShell — это такой пульт управления
> современной серверной виндой. Только без кнопок, все команды надо писать руками.
> Можешь писать и отлаживать их загодя и запускать готовыми — PowerShell даёт
> тебе полную свободу в этом смысле.

Судя по наблюдаемому - автоматизация не только современного сервера. С прошлого года наблюдаю как люди пишут всё больше и больше заметок по ажуру и другим облачкам. И эти же люди раньше писал как на этом шеле решать локальные, серверные проблемы. А теперь почти нет заметок как поскриптовать локальные сервисы. Только этакий щенячий восторг как в несколько цмдлетов-команд делается связка с облачком и поднимаются сервисы.

Ответить | Правка | К родителю #252 | Наверх | Cообщить модератору

254. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Anonymoustus (ok), 27-Июн-20, 12:12 
Не только сервера, конечно, а любой винды, на которую можно установить PowerShell. Но васяны и домохозяйки его не используют, о них незачем и говорить.
Ответить | Правка | К родителю #253 | Наверх | Cообщить модератору

212. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (235), 24-Июн-20, 10:48 
>  Последний из плотно щупаных NT назыалось 2008. В виде восьмерки это совсем адЪ, а как серверное ... ну, 2003 мне больше нравился, а 2000 - еще больше. Во всяком случае он просто работал - и делал это довольно неплохо.

Мы ещё по прошлым здешним обсуждениям выяснили какой ты и твои вендоадмины энтерпрайзники. Процесс накатывания обновлений даже организовать не могут. Позорише.

Ответить | Правка | К родителю #195 | Наверх | Cообщить модератору

213. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (235), 24-Июн-20, 11:03 
> а точно-точно умеешь, а не "плавали, знаем", а на деле знания застряли на той winnt? ;-)

бинго. Он в прошлый раз рассказывал что он сам, что его дгузья энтерпрайзники обрулились так что большинству и не снилось. И восстановление из порушенного состояния домена, и тонкая настройка эксченджа. Один прокол вышел. Проговорился что обновления у него видите ли сбои вызывают. Допустим накатывают обновления и у вмваре что-то отваливается. И узнают они об этом со стороны. И таких примеров у него вагон и тележка.
Это же эникейщики натуральные - ченджлог не читают, обновления не тестируют а сразу некст-некст жмут.

У меня таких примеров с горкой. От виндовых - они теперь боятся кнопку обновить нажать, перезагружать придётся. До линуховых - они парой строчек из гугла настраивают свои линух железки так что рушат кусочно-незаметно сеть. В первом случае мне приходится за них ченджлоги читать, тестить обновы и вкатывать на сервера. Во втором случае - копаться в их помойке настроек и убирать какую-нибудь зловонючую строчечку из гугла. И все эти люди, за которых я нормализовывал ситуацию, считают себе энтерпрайзами. По мне странное мнение, себя я считаю обычным середнячком.

Ответить | Правка | Наверх | Cообщить модератору

229. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 24-Июн-20, 14:42 
> Это же эникейщики натуральные - ченджлог не читают, обновления не тестируют а
> сразу некст-некст жмут.

Ну вы то покажете нам мастеркласс? =)

> У меня таких примеров с горкой.

Ты там что, коллега поха? :)

Ответить | Правка | К родителю #213 | Наверх | Cообщить модератору

233. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (235), 24-Июн-20, 15:24 
И смайлики, смайлики. Какой стыд.
Ты даже не понял что в таких случаях настраивается процесс управления изменениями. Понимаю это выше твоего уровня восприятия. Ты как и твои коллеги энеикейщики осилили только некст жамкать и играться с тем что под руку попадется. Чисто алхимики средневековые что мешают в ступе жабу с куриным фе калием - а ну как красная ртуть получится. Сделать так что бы обновление стряляло на тестовом а не боевом сервере таким как ты не по силам. Ну что-то не выходит у вашего брата.
Ответить | Правка | К родителю #229 | Наверх | Cообщить модератору

39. "VPN WireGuard принят в основной состав OpenBSD"  –2 +/
Сообщение от Аноним (36), 22-Июн-20, 09:21 
Wireguard использует хорошие современные алгоритмы, которые куда быстрее. И настраивается с полоборота. Вся эта айписятина - пример того как делать не надо. В теории вроде расово верно, на практике ужасные тормозные алгоритмы, протоколы не от мира сего и настройка вида "проще запустить спэйсшатл чем это".
Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

48. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 09:43 
> Wireguard использует хорошие современные алгоритмы, которые куда быстрее.

"хорошесть" никем не проверялась, так что не "современные" а "малоисследованные". "куда быстрее" - в линуксе разница на десяток процентов в лучшем случае.

У openbsd еще и ipsec, оказывается, был тормоз? Ну кто бы удивлялся...

Ответить | Правка | Наверх | Cообщить модератору

60. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (60), 22-Июн-20, 10:34 
> "хорошесть" никем не проверялась,

Это неправда - DJB и его тусовочка это криптографы, так что во всем этом добре покопалось дофейхоа криптографов.

На salsa/chacha даже некоторые атаки известны - проблема только в том что они прошибают сильно ослабленные версии с меньшим числом раундов и в с такими соотношениями что на практике даром не сдались. То-есть криптоанализы - были, но ничего интересного не нашли.

> так что не "современные" а "малоисследованные".

С разморозкой. Это комбо уже несколько лет как разошлось на цитаты везде, от микроконтроллеров до TLSных энтерпрайз монстров.

> "куда быстрее" - в линуксе разница на десяток процентов в лучшем случае.

Очень сильно от систем зависит. На каком-нибудь ARM или MIPS оно и поболее бывает, а RSA так просто сам по себе тормоз. Я 25519 на мизерном микроконтроле завел. На котором RSA тупо без шансов - жирный больно.

> У openbsd еще и ipsec, оказывается, был тормоз? Ну кто бы удивлялся...

Да он у всех вроде медленнее вайргада.

Ответить | Правка | Наверх | Cообщить модератору

64. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от пох. (?), 22-Июн-20, 10:49 
> неправда - DJB и его тусовочка это криптографы

и все новые модные протоколы держатся _только_ на репутации той тусовочки - и больше ни на чем, поскольку проверять их задаром некому, а за деньги - не поделятся результатами.

> С разморозкой. Это комбо уже несколько лет как разошлось на цитаты везде, от микроконтроллеров
> до TLSных энтерпрайз монстров.

и как это противоречит малоисследованности? Да никак.

> Да он у всех вроде медленнее вайргада.

по собственным замерам афтыря (причем на своей версии а не кастрированной для принятия с поклоном в линухе) - маргинально медленнее. А тут - в разы.

Вариант раз - что это в линухе вайргад даже тот что дореформенный был медленнее из-за каких-то линуксячьих врожденных проблем - маловероятен, вариант два - что таки в опенке ипсек написали с какими-нибудь глобальными локами и упиранием в единственную очередь в 99м году и с тех пор толком не переделывали (хотя в 2010м якобы переписали-переписали с нуля) - значительно более вероятен, там такого много.

Если когда-нибудь появится порт в freebsd - учитывая что ее ipsec регулярно переписывается для соответствия современному железу и современным задачам - можно будет сравнить более-менее честно. Но пока, увы, 3d party васянский в userspace, afaik даже не через ng, а просто tap.

Ответить | Правка | Наверх | Cообщить модератору

117. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 22-Июн-20, 16:18 
> и все новые модные протоколы держатся _только_ на репутации той тусовочки -

И еще кучи смежных тусовочек, посмотревших на творчество коллег и попытавшихся это все распатронить. Они всегда так делают.

> и больше ни на чем, поскольку проверять их задаром некому, а
> за деньги - не поделятся результатами.

Ну вообще-то эта подборочка алгоритмов даже в TLS уже пролезла - потому что всякие гуглы заколеблись оплачивать обсчет RSA своими серваками.

> и как это противоречит малоисследованности? Да никак.

Оно уже довольно много лет с нами и много кем ковыряно. RC4 за то же время распатронили в хлам, да и косвенные признаки проблем были.

> по собственным замерам афтыря (причем на своей версии а не кастрированной для
> принятия с поклоном в линухе) - маргинально медленнее. А тут - в разы.

Ну я не эксперт в коде openbsd. Однако для себя я предпочту сабж, мелкий, компактный, шустрый и просто настраиваемый, а ipsec - пусть фанаты бессмысленного и беспощадного энтерпрайза жрут, я не понимаю зачем такой крап нужен когда есть сабж.

> - что таки в опенке ипсек написали с какими-нибудь глобальными локами
> и упиранием в единственную очередь в 99м году и с тех пор толком не переделывали

Ну так опеночники и вообще сроду никогда не блистали перфомансом.

> Если когда-нибудь появится порт в freebsd - учитывая что ее ipsec регулярно
> переписывается для соответствия современному железу и современным задачам - можно будет
> сравнить более-менее честно. Но пока, увы, 3d party васянский в userspace,
> afaik даже не через ng, а просто tap.

Это явно не конкурент по скорости штуке в кернеле. Впрочем фре оно накой? Мелочевка типа опенврты на линуксе будет рада вайргаду, это да. А фря на такое все-равно не вхожа.

Ответить | Правка | Наверх | Cообщить модератору

138. "VPN WireGuard принят в основной состав OpenBSD"  –1 +/
Сообщение от пох. (?), 22-Июн-20, 19:58 
> И еще кучи смежных тусовочек

ну вот как-то не видно ни кучи, ни что брались действительно всерьез. Не там читаю?

> Ну вообще-то эта подборочка алгоритмов даже в TLS уже пролезла - потому что всякие гуглы
> заколеблись оплачивать обсчет RSA своими серваками.

а твоих данных им ни разу ведь и не жалко, ага.

> Оно уже довольно много лет с нами и много кем ковыряно.

много это сколько? arcfour - протокол 87го года, мало опеннетовских анонимов тогда существовало хотя бы в виде сперматозоида. Причем проблему в нем нашли почти сразу же, как он стал общедоступен, но реальной угрозы от нее не видели еще лет десять - ну так, считалось не очень надежным но приемлемым шифром для тех, кто не прячется разом от ФСБ, ФБР и рептилоидов, а объемы нужны большие.
И только к 15му году всерьез озаботились его запретить.

> Это явно не конкурент по скорости штуке в кернеле.

смотря как написано. Но то что есть - на от...сь, потому что авторам хотелось хоть как нибудь, а не хорошо или надежно, но не сегодня.
Поэтому проще поднять ipsec - на статических ключах, на крайний случай. В конце-концов, рептилоиды и так в курсе, у товарищмайора паяльник отвалился, но провод в розетку остался, он и им все расшифровывает без проблем, а васяну не расшифровать.
А если душа жаждет приключений - то и if_ipsec теперь - есть.

> Впрочем фре оно накой?

ну по прямому ж назначению - мелкие васян-локалхосты вязать вручную. Без этих вот ваших ентерпрайсных технологий.  Которые и правда могут оказаться оверкилом там где надо просто наложенную сеть из двух пиров поднять.

Ответить | Правка | Наверх | Cообщить модератору

186. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 23-Июн-20, 21:15 
> ну вот как-то не видно ни кучи, ни что брались действительно всерьез. Не там читаю?

Видимо не там. Я почему-то видел криптоанализы salsa/chacha. Но там нифига интересного, полные схемы о 20 раундах никто не смог шатнуть вообще. Кривая 25519 известна дофига лет, опять же.

А в случае квантовых компов если Шор реально заработает в крупном масштабе - 25519, RSA и прочие D-H выкусят вместе, одинаково. На этот случай есть PSK и post-quantum крипто, но первое не схемы с публичным ключом, а второе только начинается и пока довольно кривое, ресурсожоркое и что хуже с довольно жирными ключами. У 25519 ключ с стойкостью между RSA-2048 и 4096 весит жалкие 256 битов, 32 байта. Так что даже смской при сильном желании отсылается, попробуй так с публичным ключом RSA-2048 хотя-бы.

> а твоих данных им ни разу ведь и не жалко, ага.

Гугл вообще довольно щепетильно относится к несанкционированному тырингу данных - извольте через них тырить, а не мимо :)

> много это сколько? arcfour - протокол 87го года, мало опеннетовских анонимов тогда
> существовало хотя бы в виде сперматозоида.

1) Не протокол а алгоритм.
2) И уже довольно давно криптографы видели индикацию проблем в его выхлопе.

> от ФСБ, ФБР и рептилоидов, а объемы нужны большие.
> И только к 15му году всерьез озаботились его запретить.

Ага, когда народ стал за цать секунд вваливаться в запароленые вафельницы на половине глобуса, стало заметно что "что-то идет не так" :)

> смотря как написано.

Переключения контекста все же никуда не денутся.

> Поэтому проще поднять ipsec - на статических ключах, на крайний случай.

Кому проще - тот пусть и поднимает, имхо. И это буду явно не я, thank you very much.

> ну по прямому ж назначению - мелкие васян-локалхосты вязать вручную.

Так оных с фрей в диком виде хрен найдешь.

Ответить | Правка | Наверх | Cообщить модератору

145. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (145), 22-Июн-20, 21:00 
> и все новые модные протоколы держатся _только_ на репутации той тусовочки - и больше ни на чем, поскольку проверять их задаром некому, а за деньги - не поделятся результатами.

Да ладно, неужто нет желающих попилить гранты на криптоанализе? Не верю. Дай-ка глянем…
https://www.cryptrec.go.jp/exreport/cryptrec-ex-2601-2016.pdf
https://eprint.iacr.org/2014/613.pdf
https://eprint.iacr.org/2017/1021.pdf
https://www.researchgate.net/profile/William_Buchanan2/publi...

Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

146. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 22:01 
есть же некоторая разница между желающими и умеющими?

Тут (кроме, может, японца, но там я половину слов только понимаю) больше похоже на желающих.
И это, заметьте, только chacha/poly - а вайргад (ну, не он один, конечно) приволок с собой еще мешок новых изобретений примерно той же компании. Других то ли нет, то ли они кроме попила грантов ничего не могут, то ли не хотят.

И это реально напрягает.

Да, были времена когда вообще всю криптографию контролировала RSA, но те трахались за деньги, и их, соответственно, очень много кто непрочь были либо пограбить, либо подставить. А сейчас только мелкие гранты и персональный интерес.


Ответить | Правка | Наверх | Cообщить модератору

187. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 23-Июн-20, 21:16 
Айписек притаскивает еще не такое - и вся эта этажерка настолько жирная и кривая что ее даже просто всем впадлу аудитить. Возможных комбо слишком дофига.
Ответить | Правка | Наверх | Cообщить модератору

81. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (80), 22-Июн-20, 13:15 
Оверинжинирнутое ..."добро" этот ваш IPSec.
Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

97. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от Онаним (?), 22-Июн-20, 14:20 
Угу, "без проблем".
Какой swan предпочитаете в вашем дистре? open, libre, free?
В каждой модификации разные глюки, приходится ещё за совместимостью дистров и версий следить.
Если надо что-то с динамикой или отказоустойчивостью - туннельных интерфейсов нет, приходится GRE/IPIP/... поверх лепить.
С iptables и вообще сетевым стеком тоже отношения особые, поснифать декапсулированный трафик проблема.
Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

139. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 20:04 
> С iptables и вообще сетевым стеком тоже отношения особые

russel не успел, а последователи не умели кодить. esp match в iptables есть, только ниработаит. Матчи через tc, хрен ли.

А подглядывать нехорошо!

Ну и да - раньше три перпендикулярных реализации в одном только линухе - зато теперь красота - одна реализация в линухе и вторая в опенбеэсде которую никто не использует. А хочешь interoperability - никаких проблем с совместимостью, просто выкидываешь и возвращаешься к ipsec ;-)

Ответить | Правка | Наверх | Cообщить модератору

147. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Онаним (?), 22-Июн-20, 23:20 
> russel не успел, а последователи не умели кодить. esp match в iptables
> есть, только ниработаит. Матчи через tc, хрен ли.

esp match кстати работает :) Вот только хотелось-то не esp match, а декапсулированный трафик пофильтровать. Чтобы клиенты через ipsec куда попало не ходили. Это кстати жёсткая проблема.

> А подглядывать нехорошо!

Хорошо-хорошо. Особенно когда когорта телефонов к SPBX ходит поверх IPSec, а тебе надо бы посмотреть, что там прилетело до попадания в софт.

Ответить | Правка | Наверх | Cообщить модератору

153. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 23-Июн-20, 00:50 
> esp match кстати работает :)

точно-точно? Именно  -m esp --espspi 12356 ? _протокол_ esp мне неинтересно матчить.

> Вот только хотелось-то не esp match, а декапсулированный трафик пофильтровать. Чтобы клиенты
> через ipsec куда попало не ходили. Это кстати жёсткая проблема.

ставь фрю и ее ipfw. Но там это ТАК выглядит, что лучше бы не.

Чуть получше в cisco asa - но там зато нет туннелей, а есть уродливый ospf over ipsec. По одному-единственному пиру на интерфейс.

Но что мешает отфильтровать самой политикой? Мы так делали еще в винде2000.


> Хорошо-хорошо. Особенно когда когорта телефонов к SPBX ходит поверх IPSec, а тебе надо бы
> посмотреть, что там прилетело до попадания в софт.

ну так и нехрен мешать pbx с шифрогейтом...
Вот уж чего бы мне в голову сотворить не пришло.

Ответить | Правка | Наверх | Cообщить модератору

176. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Онаним (?), 23-Июн-20, 11:01 
> Чуть получше в cisco asa - но там зато нет туннелей, а есть уродливый ospf over ipsec. По одному-единственному пиру на интерфейс.

Да не, новомодные туннельные интерфейсы уже есть, и даже работают. Вот только поверх работает далеко не всё. BGP работает. В последних версиях DHCP Relay заработал. Но в целом конечно куцый огрызок, пригодный только для сборки извращённых L2L (увы, пользуемся).

> Но что мешает отфильтровать самой политикой? Мы так делали еще в винде2000.

Ну вот да, так и приходится, только она при этом становится жутко монструозной.
На самом деле решили по-другому, через ip rule загоняем на псевдоинтерфейс, и оттуда разбираем. Извращение, и прилично увеличивает оверхед на CPU, но по-другому пока не сделать.

> ну так и нехрен мешать pbx с шифрогейтом...

А приходится. Не только IPSec, но и OpenVPN. Агрегируют "свои" клиентские CPE, за которыми телефоны. Или сами телефоны, поверх OpenVPN, они умеют :)

Ответить | Правка | Наверх | Cообщить модератору

168. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (34), 23-Июн-20, 07:37 
> С iptables и вообще сетевым стеком тоже отношения особые, поснифать декапсулированный трафик проблема.

А как работать с WG трафиком в iptables ?

Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

175. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Онаним (?), 23-Июн-20, 10:26 
> А как работать с WG трафиком в iptables ?

Так wg представляет из себя обычный псевдоинтерфейс, на котором нормально видно весь трафик, и трафик идёт по всем цепочкам. В ipsec и из ipsec трафик заруливается странненькими махинациями, не попадая в фильтры вообще.

Ответить | Правка | Наверх | Cообщить модератору

190. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от пох. (?), 23-Июн-20, 22:04 
> А как работать с WG трафиком в iptables ?

как с любым туннельным - он туннель. C собственной парой адресов по обоим концам и собственным интерфейсом.

А ipsec - это прозрачно надеваемая обертка поверх обычного траффика, в результате для траффика она не видна, а для iptables невидим траффик - он видит только обертку, а разбирать ее за двадцать лет так и не научился.

У freebsd чуть получше - можно отдельным пинком уже со снятой оберткой загнать на повторное прохождение правил фильтра. Но, поскольку этот фильтр - ipfw, то ну его нафиг.

Ответить | Правка | К родителю #168 | Наверх | Cообщить модератору

35. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от пох. (?), 22-Июн-20, 09:12 
Все смешалось в головах опеннетовских недоучек....

"задача точка-точка" и "куча клиентов", внезапно - не противоречивы - куча клиентов вполне может подключаться именно точка-точка, а не hub&spoke или mesh (гуглите)

Он изначально делался для васянов, у которых ровно один шифрованный линк между локалхостом и другим локалхостом - это да. После первой пятерки разобраться где у тебя кто и какие ключи надо завтра отключать потому что истек срок контракта - только скриптовать какие-то обертки.

Не то чтобы невозможно, но пока низачем ненужно - пока нет нормальных клиентов под распространенные клиентские ОС.

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

50. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (58), 22-Июн-20, 10:06 
Да нет, не только для васянов. Шифрованный линк между датацентрами тоже отлично работает. И настраивается элементарно - поднял и сконфигурировал сетевой интерфейс, и все.

Чтобы подключать кучу клиентов, оно и не нужно, для этой задачи ipsec/l2tp прекрасно подходит и нет смысла его на что-либо менять.

Ответить | Правка | Наверх | Cообщить модератору

218. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от gaga (ok), 24-Июн-20, 12:41 
> Чтобы подключать кучу клиентов, оно и не нужно, для этой задачи ipsec/l2tp прекрасно подходит и нет смысла его на что-либо менять.

В чем принципиальная разница настройки WG и ipsec/l2tp для кучи клиентов? Т.е. понятно, что WG требует по ключу на клиента, и их надо как-то распространять. Но так же надо распространять и pre-shared ключи/сертификаты в других протоколах, просто все забивают на безопасность и копипастят ключ в корпоративный слак/шлют по почте.

Ответить | Правка | Наверх | Cообщить модератору

37. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (36), 22-Июн-20, 09:15 
> То, что его пытаются натягивать туда, для чего его изначально и не пытались проектировать, а
> потом героически страдают - это проблема WG?

Да ну ладно тебе, фирмочка героически решит все проблемы за скромное вознаграждение.

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

62. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 10:40 
Теоретически. Обычно эти васян-лавки ничего толком решить не умеют.

Создатели предполагают что им будут платить деньги только ради поддержки шва6одной разработки и вот это вот все.

Скорее уж амазон за них все порешает - там, вроде, заинтересовались.

Ответить | Правка | Наверх | Cообщить модератору

118. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 22-Июн-20, 16:21 
> Создатели предполагают что им будут платить деньги только ради поддержки шва6одной разработки
> и вот это вот все.

Может и будут. Судя по тому как народ лихо накинул тугриков тем кто кодил драйвер для allwinner'скоро видеодекодера - это бывает.

> Скорее уж амазон за них все порешает - там, вроде, заинтересовались.

Черт их там знает, чего этот очередной всеядный ктулха порешает.

Ответить | Правка | Наверх | Cообщить модератору

128. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 22-Июн-20, 18:19 
ну, напишет какую-нибудь rest-api обертку для управления ключами и настройками кто к кому сегодня должен ходить, а кого пора отключить. И может даже нескучную веб морду к ней.

И может даже выложит на гитшлак или гитхлам. Они иногда любят поиграть в опенсорсие, когда им самим код нахрен не сдался.

А самому подобный костылинг городить - ну его в баню. Посидят через openvpn, ресурсы cpu нынче дешевы. Или вообще через энтер-прайсный файрвол. Он, кстати, пару тыщ юзверей держит в легкую, он от внутрисетевого траффика дохнет регулярно только.

Ответить | Правка | Наверх | Cообщить модератору

188. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (-), 23-Июн-20, 21:18 
> кому сегодня должен ходить, а кого пора отключить. И может даже
> нескучную веб морду к ней.

Ну вот манагеры скажут "вау" и навнедряют. А чего еще надо? :)

> А самому подобный костылинг городить - ну его в баню. Посидят через
> openvpn, ресурсы cpu нынче дешевы.

Почему-то хостеры впнов так не думают :)

Ответить | Правка | Наверх | Cообщить модератору

192. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от пох. (?), 23-Июн-20, 22:26 
> Ну вот манагеры скажут "вау" и навнедряют. А чего еще надо? :)

ну вот пока внедрять нечего. поэтому не внедряем - после десятого пира уже мальчик с феноменальной памятью не сможет всю эту вермишель распутывать вовремя.

>> А самому подобный костылинг городить - ну его в баню. Посидят через
>> openvpn, ресурсы cpu нынче дешевы.
> Почему-то хостеры впнов так не думают :)

Они ж за гроши работают, поэтому каждый грош и норовят сэкономить - и похрен чего это будет стоить обслуживающим все это рабам (но их разработкой с нами не поделятся) - для того их и кормят.
А у меня - кговавый ентер-прайс. Который если уж выделил ящик под софтовый vpn-концентратор вместо коммерческого файрвола - ему совершенно все равно, на десять процентов тот нагружен или на 80. Но времени тщательно полировать это глюкало нет, потому что это всего лишь одна из миллиона фиговин, требуемых для работы.

btw, никто из присутствующих не в курсе -в paloalto с буковками RU в серийнике - vpn по прежнему нахрен отрезан, или что изменилось за десять лет?

Ответить | Правка | Наверх | Cообщить модератору

49. "VPN WireGuard принят в основной состав OpenBSD"  +1 +/
Сообщение от Ананимус (?), 22-Июн-20, 10:00 
Просто не все читали автора, который говорил, что рассматривает WG как peer-to-peer туннель, который вполне хорош как для задач "связать три офиса друг с другом", так и как компонент для для "дать удаленный доступ куче клиентов". Но во втором случаетпотребуется еще софт.
Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

52. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от microsoft (?), 22-Июн-20, 10:14 
Тогда перестаньте рекламировать свой вг как полная замена опенвпн и все вопрос снят
Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

54. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (58), 22-Июн-20, 10:21 
А никто и не рекламирует. Рекламируют как более производительное решение.
Ответить | Правка | Наверх | Cообщить модератору

55. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Аноним (58), 22-Июн-20, 10:24 
Да и написать обвязку никто не запрещает. wg это юниксвейная штука и делает одну вещь хорошо, а не пытается стать комбайном как systemd. Нужно управление ключами и dhcp - напиши, выложи в опенсорс, люди скажут спасибо.
Ответить | Правка | Наверх | Cообщить модератору

61. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Ананимус (?), 22-Июн-20, 10:35 
DHCP там есть. Правда, только в IPv6 :)
Ответить | Правка | Наверх | Cообщить модератору

65. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Ананимус (?), 22-Июн-20, 10:50 
Нет, вру, есть router advertisement, правда ручной.
Ответить | Правка | Наверх | Cообщить модератору

90. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Aytishnik.com (ok), 22-Июн-20, 14:10 
Поздравляю всех причастных к OpenBSD.
Ответить | Правка | Наверх | Cообщить модератору

243. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от username (??), 25-Июн-20, 14:54 
Вот двоякие ощущения от этой реализации.
С одной стороны очень круто, впн в массы. Раньше небыло таких требований к приватности из коробки, но теперь времена пошли такие что уже все.
И на этом фоне простецкий wg это отлично, и его поддержка в ядрах - тоже отлично. И цифер для шифрования потока тоже прекрасный, на мобильных ядрах даже шустро едет.
Одно смущает, что будем делать когда цифер станет дырявым) Это тебе не ipsec где новый можно подоткнуть расширением. Надеюсь эту проблему решат со временем в wg.
Ответить | Правка | Наверх | Cообщить модератору

248. "VPN WireGuard принят в основной состав OpenBSD"  +/
Сообщение от Ананимус (?), 27-Июн-20, 00:58 
> Это тебе не ipsec где новый можно подоткнуть расширением.

Автор сказал, что они просто бампнут версию протокола.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2020 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру