Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлен SSH3, вариант протокола SSH, использующий HTTP/3, opennews (?), 17-Дек-23, (0) [смотреть все] Я правильно понимаю, что теперь нужен будет правильный сертификат, подписанный , anonymos (?), 11:55 , 17-Дек-23, (1) –1 // Нет, можно использовать RSA и EdDSA ed25519 ключи от SSH или самоподписанные се, Аноним (2), 11:58 , 17-Дек-23, (2) +11 А кто запрещает использовать корпоративный центр сертификации или самоподписанны, анон (?), 12:03 , 17-Дек-23, (3) +9 // Гуглу заплатишь чтоб твой карпаративнй центр добавили в список доверенных Иль ты, pavlinux (ok), 17:28 , 17-Дек-23, (61) –21 // Какой браузер Тут используется HTTP 3 для установления SSH-сессии, вместо брауз, lucentcode (ok), 17:41 , 17-Дек-23, (65) +9 И что то в воздухе мне подсказывает что хоть ftp из браузеров выпилили, ssh3 , _ (??), 23:03 , 17-Дек-23, (103) Вы понимаете , Аноним (126), 04:27 , 18-Дек-23, (126) А каком смысле впилят При запросе в браузере ресурса ssh3 браузер будет вну, rvs2016 (ok), 16:18 , 18-Дек-23, (192) –1 Ну а чего такого то Полно же плагов чтоб обычный ssh из браузера юзать Идеаль, _ (??), 01:06 , 19-Дек-23, (208) зачем можно серверный локалхост пробрасывать, многие утилиты web-морду на локаль, swarus (ok), 12:54 , 21-Дек-23, (224) Не очень сильно понял Приведи примерчики простые , rvs2016 (ok), 14:38 , 21-Дек-23, (225) Новость изучай, тут SSH3 как HTTPS сервер , pavlinux (ok), 18:02 , 22-Дек-23, (231) Ну так свобода кого надо свобода Или ты думал что сертификаты это про удобство , Тот_Самый_Анонимус_ (?), 21:11 , 17-Дек-23, (88) –6 Ой да ладно Нихрена не изучал После того, как мне там какой-то пeдик в техподд, Аллах (?), 23:29 , 17-Дек-23, (104) +8 Наёмный работник имеет право требовать от работодателя соблюдения прав работника, rvs2016 (ok), 16:22 , 18-Дек-23, (193) Ну так пусть тогда работодатель находит работника, который и сбер юзает, только , ivan1986 (?), 16:16 , 19-Дек-23, (217) А зачем тут вообще заговорили про сертификаты Без них этот SSH теперь работать н, rvs2016 (ok), 16:15 , 18-Дек-23, (191) // Так вообще и старый тоже не работал, только они сначала были dsa потом rsa сейча, ivan1986 (?), 16:18 , 19-Дек-23, (218) А старый не работал как, если я к своим хостам через SSH подключаюсь без всяких , rvs2016 (ok), 16:25 , 19-Дек-23, (219) https en m wikibooks org wiki OpenSSH Cookbook Certificate-based_Authenticatio, Sem (??), 07:00 , 23-Дек-23, (233) Правильно, иначе любой впалит, что твой веб-серер ненастоящий , Аноним (31), 13:42 , 17-Дек-23, (31) +3 Да, верно Все мы знаем как отображаются самопописанные сертификаты Конец вебу , Аноним (40), 15:18 , 17-Дек-23, (40) // Даже такое неправильное отображение самоподписанного серта лучше его отсутвия со, BSDSHNIK (?), 17:03 , 17-Дек-23, (57) +1 // Самоподписной может дядя хацкер подсунуть, один xpeн вы забиваете на проверку , pavlinux (ok), 17:31 , 17-Дек-23, (63) А кто тебе мешал раньше использовать самоподписанные , Пряник (?), 09:37 , 18-Дек-23, (143) старОhttps github com moul quicssh POC 4 years ago , Аноним (4), 12:04 , 17-Дек-23, (4) +4 // Да, но это не то Это прокси QUIC- SSH, сам он не умеет ssh вообще, передает все, Sem (??), 20:54 , 21-Дек-23, (228) // Скорее стоило упомянуть вот это Workgroup Internet Engineering Task ForceInterne, Sem (??), 21:02 , 21-Дек-23, (229) В общем, ломают совместимость непонятно ради чего, Аноним (5), 12:04 , 17-Дек-23, (5) –8 // Ради лидерства HTTP 3 Уже вытеснили Java Applet, Silverlight, Flash своим HTML , Аноним (204), 22:39 , 18-Дек-23, (204) Расскажите пожалуйста как демоны SSH3 и, например, nginx решают между собой вопр, Аноним (6), 12:07 , 17-Дек-23, (6) // Принадлежит тому, кто раньше запустился, Аноним (8), 12:12 , 17-Дек-23, (8) +17 В идеале через роутинг в nginx myhost lan pornmyhost lan ssh, Ананимус (?), 12:18 , 17-Дек-23, (11) +5 HAPROXY SNI , Аноним (13), 12:21 , 17-Дек-23, (13) +3 В своём nginx несколькими строчками делаешь реверс прокси и запросы на https , Аноним (18), 12:30 , 17-Дек-23, (18) +4 // Так это и сейчас можно сделать Зачем городить QUIC , Admino (ok), 19:02 , 17-Дек-23, (71) –2 // А как, можешь поделиться , scriptkiddis (?), 20:24 , 17-Дек-23, (84) +1 https www nginx com blog running-non-ssl-protocols-over-ssl-port-nginx-1-15-2 , BrainFucker (ok), 22:58 , 17-Дек-23, (101) +1 Вопрос был в том, как уместить http сервис на одном порту вместе с nginx, а не з, Абывыгда (ok), 11:31 , 18-Дек-23, (167) И если W когда вдруг наступят проблемы с работой nginx, то я потеряю не только в, Аноним (93), 21:50 , 17-Дек-23, (93) +10 // Ну, чтобы уронить nginx это надо сильно постараться Во-вторых, нормальный хости, BrainFucker (ok), 23:01 , 17-Дек-23, (102) –2 Когда у меня вдруг упал мисконфигнулся nginx, меньше всего хочется заниматься за, Аноним (93), 04:24 , 19-Дек-23, (211) Да всё решаемо Можно запилить сервис, который открывает доступ к SSH напрямую, , BrainFucker (ok), 05:11 , 19-Дек-23, (214) Если рассматривать все варианты, то у тебя и ssh демон может упасть Что ты буде, Аноним (18), 11:14 , 18-Дек-23, (161) подключусь по ssh2 , hshhhhh (ok), 12:15 , 18-Дек-23, (170) +1 Разумеется, может Но только вот обычно не вместе с веб-сервером, отдающим сайт,, Аноним (93), 04:26 , 19-Дек-23, (212) вдруг даже дети не появляются, им предшествует бурное времяпровождение только в, Петрович69 (?), 03:02 , 19-Дек-23, (210) Ты, видимо, никогда с продакшеном дел не имел, и уж, тем более, не разбирался с , Аноним (93), 04:31 , 19-Дек-23, (213) ALPN, вестимо , Аноним (19), 12:32 , 17-Дек-23, (19) Например вот так https habr com ru articles 412779 , Аноним (22), 13:05 , 17-Дек-23, (22) Тебе всё наврали, аноним TLS termination для http3 пока не стандартизирован Поэ, Аноним (26), 13:23 , 17-Дек-23, (26) Это просто nginx примет соединение и дальше через proxy protocol отдаст куда на, Ivan_83 (ok), 15:50 , 17-Дек-23, (47) +1 443 нужен только если ты хочешь маскироваться под валидный HTTP никто не мешает , BSDSHNIK (?), 17:05 , 17-Дек-23, (58) // Никто кроме поехавших безопасников в компании , scriptkiddis (?), 20:26 , 17-Дек-23, (85) +1 Кто первый встал, того и тапки, Neon (??), 03:29 , 18-Дек-23, (123) Кто обязывает демона SSH3 на 443 порту держать, есть много других портов, с виду, Alexander Gaiduk (?), 22:20 , 26-Дек-23, (238) Для шифрования канала связи в SSH3 задействован протокол TLS 1 3, а для аутентиф, penetrator (?), 12:11 , 17-Дек-23, (7) Теперь ssh гоняем по UDP, а давайте вообще отменим TCP и всё будем гонять по UDP, EuPhobos (ok), 12:17 , 17-Дек-23, (10) –6 // QUIC это тот же TCP, просто вся логика на уровне выше, что позволяет сделать куч, Ананимус (?), 12:20 , 17-Дек-23, (12) +9   // Вася это Петя, просто имя другое , Ivan_83 (ok), 15:51 , 17-Дек-23, (48) +2   Для этого надо на стороне клиента установить софт что в общем случае не очень, timur.davletshin (ok), 19:29 , 17-Дек-23, (76) +1   // Потому что openvpn не знает, что он передаёт, и потому не может дропать фреймы, , Аноним (26), 20:07 , 17-Дек-23, (81) –1   Чтобы сходить в интернет через tls тебе нужен openssl, ca-certificates и еще ку, Ананимус (?), 00:31 , 18-Дек-23, (109)   Только не всегда это так, есть ещё куча мест где не нужно ходить в инет, всякие , Ivan_83 (ok), 01:20 , 18-Дек-23, (116)   Роутеры и коммутаторы тоже ходят в интернет, там тоже есть целый ворох библиотек, Ананимус (?), 09:20 , 18-Дек-23, (138)   Разупорись, какие пару килобайт Вы давно размер бинарников этих ваших lib ssl s, timur.davletshin (ok), 09:44 , 18-Дек-23, (146)   Ну не суй эту библиотеку туда, где не нужен выход в интернет D, Ананимус (?), 12:38 , 18-Дек-23, (176)   Будто я все прошивки сам делаю и OpenWrt уже готов для работы с трафиком небольш, timur.davletshin (ok), 12:59 , 18-Дек-23, (178)   Тогда чего ты переживаешь Мейнтейнеры все положат , Ананимус (?), 13:45 , 18-Дек-23, (183) –1   Если бы они туда ложЫли, то я бы не переживал , timur.davletshin (ok), 14:35 , 18-Дек-23, (186)   Я пытаюсь сказать что TLS, рабочая инфраструктура сертификатов и даже правильно , Ivan_83 (ok), 12:33 , 18-Дек-23, (173)   Ну вот OpenWRT du -sh usr lib libssl so 1 1524 0K usr lib libssl so 1 1, Ананимус (?), 12:38 , 18-Дек-23, (175)   Почему никто из можно-молодежно не может мне ответить где посмотреть на UDP Tcon, Аноним (100), 22:15 , 17-Дек-23, (100)   // Его нет на уровне UDP, это вынесено на уровень самого QUIC А дальше открываешь , Ананимус (?), 00:27 , 18-Дек-23, (108)   Дальше следующий вопрос возникает Как мне ограничения сделать и разные congesti, Аноним (100), 01:39 , 18-Дек-23, (117) +1   Я не настоящий сварщик, но можешь попробовать примерно так Во-первых, пускаешь п, Аноним (26), 05:38 , 18-Дек-23, (129)   В смысле, разным connect, а не разным flow, конечно , Аноним (26), 08:12 , 18-Дек-23, (134)   Кто как хочет, так и скачет У всех свой велосипед придуман За основу обычн, timur.davletshin (ok), 09:46 , 18-Дек-23, (147)   А давайте Все к этому и идет Неправильно Никто не мешает настроить приоритеты , Аноним (15), 12:24 , 17-Дек-23, (15) +3 // И как будешь различать UDP-потоки По IP , 1 (??), 10:18 , 18-Дек-23, (152) // По source порту , Аноним (26), 11:26 , 18-Дек-23, (165) Голосовой трафик и так по UDP ходит А по стандарту можно и SIP over UDP настраи, Анонус (?), 13:04 , 17-Дек-23, (21) +2 Ты почти всё правильно понимаешь Контроль потока на уровне ядра ОС был вынужде, Аноним (26), 13:39 , 17-Дек-23, (29) +2 // Спрошу тебя как эксперта по TCP Почему TCP или его преемник не реализован про, Аноним (37), 14:56 , 17-Дек-23, (37) // QUIC по большому счёту и является перепроектированием TCP поверх UDP Если его , Аноним (26), 17:25 , 17-Дек-23, (60) Также спрошу, почему-бы не сделать TLS без портов вообще, раз только 443 использ, Аноним (39), 15:09 , 17-Дек-23, (39) // Тебе никто не мешает так сделать Вернее, сейчас вообще так и делается, только б, Аноним (26), 17:30 , 17-Дек-23, (62) Вы себе и близко не представляете что такое современный TCP Обработка TCP в ядре, Ivan_83 (ok), 16:08 , 17-Дек-23, (51) +2 // Невозможно оптимально реализовать работу TCP на канале с потерями 80 А мобил, Аноним (26), 17:36 , 17-Дек-23, (64) +1 1 каналы у которых 80 - не рабочие, в принципе 2 в дикой природе это скорее и, Ivan_83 (ok), 21:23 , 17-Дек-23, (89) +2 1 Вы считаете, что нерабочие, и ничего не делаете, а другие люди пишут quic 2 , Аноним (26), 03:59 , 18-Дек-23, (124) 1 quic написан гуглом ровно для того чтобы пихать рекламу потребителям, и не ва, Ivan_83 (ok), 12:38 , 18-Дек-23, (174) –1 Видите, как мало вы знаете о мире К сожалению, сидят-сидят DNS комфортно и не , Аноним (26), 13:06 , 18-Дек-23, (179) Угомонись уже Никак этот твой QUIC не поможет в борьбе с потерями, т к в серве, timur.davletshin (ok), 15:53 , 18-Дек-23, (189) Я вижу у вас какой то свой мирок с плохим инетом и последней надеждой на чудо-гу, Ivan_83 (ok), 00:55 , 19-Дек-23, (205) Ахаха нет DPDK не просто так появился , Ананимус (?), 00:43 , 18-Дек-23, (112) DPDK, NetMAP и прочие - это очень специфичные решения, когда надо срезать углы ч, Ivan_83 (ok), 00:59 , 19-Дек-23, (206) Ага Потому что тот стек, что есть в линуксе, он даже близко не оптимальный , Ананимус (?), 21:18 , 19-Дек-23, (222) Есть ещё сетевухи с аппаратным не совсем TCP и tls, что неплохо разгружает ОС в, Аноньимъ (ok), 03:25 , 18-Дек-23, (121) Всегда будет нужно только открыть сокет и писать аналогом write независимо от то, all_glory_to_the_hypnotoad (ok), 05:02 , 18-Дек-23, (127) // Далеко не только Там есть MASQUE extension, DATAGRAM extension , Аноним (26), 06:05 , 18-Дек-23, (131) Ещё хуже Теперь всё гоняем по http Через один порт Смысл в остальных портах п, pda (ok), 15:23 , 17-Дек-23, (41) –1 // А куда ты денешься Хоть туда, хоть не туда , Аналоговнет (?), 15:36 , 17-Дек-23, (43) UDP применяется из-за шифрования а не размера пакета и подтверждения как можно , Аноним (40), 15:34 , 17-Дек-23, (42) // А TCP шифровать низя , Ivan_83 (ok), 16:10 , 17-Дек-23, (52) +1 // А зачем Вы по моему не понимаете разницу между TCP и UDP раз задаёте такой прос, Аноним (67), 18:16 , 17-Дек-23, (67) –1 Забыл дописать про UDP https ru wikipedia org wiki UDPUDP использует простую , Аноним (67), 18:41 , 17-Дек-23, (69) –2 Ну или проще - вам предлагают кастрюлю с американской лапшой вместо крутых яиц и, Аноним (67), 18:47 , 17-Дек-23, (70) –2 Так это вы написали UDP применяется из-за шифрования вот и поясните что не та, Ivan_83 (ok), 21:25 , 17-Дек-23, (90) +6 Всё у вас смешалось, кони, люди Давайте по пунктам 1 В сетях Ethernet по умол, Аноним (79), 20:02 , 17-Дек-23, (79) +2 // 1 В сетях эзернет как раз таки есть Flow Control, он реализуется сетевыми адапт, Ivan_83 (ok), 21:36 , 17-Дек-23, (91) +1 // И работает так прилетает pause frame и передача всего трафика на порту, куда фр, Аноним (93), 22:06 , 17-Дек-23, (99) Я немного уточню ваш ответ, с вашего позволения Ну только если брать свежайшие, Аноним (79), 23:39 , 17-Дек-23, (105) +2 При помощи магии что ли Нет Это требует обязательной настройки QoS, потому что, Аноним (79), 01:11 , 18-Дек-23, (115) да, я про него Даже как то пробовал его для DoS у себя в домашней локалке но чт, Ivan_83 (ok), 01:46 , 18-Дек-23, (118) –1 А вы там точно сетью занимались Просто каждый провайдер меняет входящую пометку, Аноним (79), 11:37 , 18-Дек-23, (168) Забавно как вы обобщаете Провайдеры если и заморачиваются QoS то обычно это PC, Ivan_83 (ok), 12:30 , 18-Дек-23, (172) так что в сухом остатке есть у нас RFC 3168 2001 , согласно которому ECN allow, крокодил мимо.. (?), 14:52 , 18-Дек-23, (187) RPC бывает разный и в большинстве случаев с ним таких проблем нет За многие год, all_glory_to_the_hypnotoad (ok), 05:19 , 18-Дек-23, (128) // Всё что вы сказали - всё правда А потом пришел транспорт QUIC и решил эту пробле, Аноним (79), 12:09 , 18-Дек-23, (169) Что то я не припоминаю никаких API для TLS со стороны ядра в венде Может где то, Ivan_83 (ok), 12:43 , 18-Дек-23, (177) SIP - это как бы на udp работает, как правило , Аноним (82), 20:10 , 17-Дек-23, (82) Дfвайте всё гонять по HTTP, а HTTP гонять по UDP, Tishka17 (?), 23:52 , 17-Дек-23, (107) –1 внуки наши скажут - дед, ты офигел ssh2 юзать - ssh3 деплоится с клавиатуры одно, cloudchief (ok), 12:24 , 17-Дек-23, (14) +6 // Это же какой там уровень радиации что можно спокойно нажать F283 , Аноним (68), 18:33 , 17-Дек-23, (68) +2 // там всё просто - размер клавиатуры , cloudchief (ok), 19:21 , 17-Дек-23, (74) 1 неотличимость от h3-сервера будет только при наличии сертификата, признаваемо, Аноним (16), 12:26 , 17-Дек-23, (16) +3 // По пункту 3, у вас тогда процессы будут работать под юзером www, что редко когда, Аноним (26), 13:41 , 17-Дек-23, (30) +1 // Не проблема, вместо пользовательской команды напрямую можно вызывать любой друго, Аноним (32), 13:52 , 17-Дек-23, (32) // Вы можете сейчас пробросить TCP-порт через QUIC Тогда ssh-клиент будет подключа, Аноним (26), 17:47 , 17-Дек-23, (66) То есть, был у нас серт ssh, а теперь его будет выдавать регистратор, который од, Аноним (-), 09:32 , 18-Дек-23, (142) –3 Как он мультиплексируется с существующим сервером на 443 портом и сайтами на не, Аноним (17), 12:29 , 17-Дек-23, (17) Интересно С модным QUIC станут ли файлы через всякое SCP передаваться с нормаль, Аноним (22), 13:07 , 17-Дек-23, (23) // Да оно и сейчас нормально передается, если у тебя не 100 Гбп сНу а то что scp в , Anononononon (?), 20:52 , 17-Дек-23, (86) Пакет OpenSSH можно ставить одним из первых А тут зависимостей гораздо побольше, Аноним (24), 13:10 , 17-Дек-23, (24) // ldd ssh3 not a dynamic executable, OpenEcho (?), 19:20 , 17-Дек-23, (73) –1 // Хотя с сервером, - да, завязались на миньёны, OpenEcho (?), 20:20 , 17-Дек-23, (83) Тебе дае сказали написано на Goвне, Аноним (203), 22:05 , 18-Дек-23, (203) // Дык ить в последнее время всё стоящее в основном на нём и пишут , _ (??), 01:42 , 19-Дек-23, (209) +1 Я не фаловер, принимаю решения - по факту, а не по тренду, хотя и тренд по ходу , OpenEcho (?), 07:10 , 22-Дек-23, (230) Какой-такой первый Уже был ietf rfc https datatracker ietf org doc draft-bi, Аноним (26), 13:31 , 17-Дек-23, (27) // https bugzilla mindrot org show_bug cgi id 3471Собственно, ссылка , Аноним (26), 13:32 , 17-Дек-23, (28) Не взлетит , An (??), 14:20 , 17-Дек-23, (33) // скорее аукнется боком, ёж-уж, Sw00p aka Jerom (?), 14:55 , 17-Дек-23, (35) Скрыто модератором, Аноним (34), 14:47 , 17-Дек-23, (34) –1 // Скрыто модератором, Аналоговнет (?), 15:42 , 17-Дек-23, (44) Крч, группка теоретиков что-то там себе напроектировала, без оглядки на реальную, Аноним (36), 14:56 , 17-Дек-23, (36) +1 // Ничего так теоретик , Второй из Кукуева (?), 09:28 , 19-Дек-23, (216) Неплохо, посмотрим как на деле будет , svsd_val (ok), 14:57 , 17-Дек-23, (38) // Как земля Для всех буквально пользователей ssh оно нафиг ненужно Пригодиться мож, Аноньимъ (ok), 15:47 , 17-Дек-23, (46) –2 Да, это класс Мда А без http уже никак дополнительный возможности не реализова, Аноньимъ (ok), 15:44 , 17-Дек-23, (45) // Ну по поводу авторизации было написано в документе U S Department of Defense Ze, Аноним (49), 15:56 , 17-Дек-23, (49) –2 да, какие проблемы, трепло , Аноним (151), 10:15 , 18-Дек-23, (151) +2 // Всегда мечтал об ssh сервере на который нельзя зайти если у кого-то из сторонних, anonymous (??), 16:43 , 18-Дек-23, (194) –2 Из новости я так и не понял какое это всё имеет отношение к SSH Если следовать, Ivan_83 (ok), 15:57 , 17-Дек-23, (50) SSH over HTTPS Ну что, смузихлёбненько , Аноним (54), 16:26 , 17-Дек-23, (54) +1 telnet всех переживет , microsat (?), 16:51 , 17-Дек-23, (55) +1 // telnet, также как http, безопасники давно побанили во всех более-менее серьезных, Аноним (198), 17:30 , 18-Дек-23, (198) // Всё новое не обеспечение безопасности Как секюретник вам говорю А забытое , microsat (?), 19:11 , 19-Дек-23, (220) Невекторный гипертекстовый ССШ Ну, слушать порт ССЛ - это прям очень круто Тол, InuYasha (??), 19:16 , 17-Дек-23, (72) // Good luck , OpenEcho (?), 19:30 , 17-Дек-23, (77) Я в своё время, ещё в 90х наверное, видел на пиратке компакт-диск на которм была, cloudchief (ok), 19:26 , 17-Дек-23, (75) // взбунтовались со своим ALPN TLS чота все, как кусок олдовой логики вкину вам ста, Anononononon (?), 21:00 , 17-Дек-23, (87) // Брат - я очень хорошо понимаю контрол-плейн и дата-плейн, давай без этого , cloudchief (ok), 00:40 , 18-Дек-23, (110) // А я очень хорошо понимаю, почему эта поделка ненужна, и что давай без своего к, Anononononon (?), 15:12 , 18-Дек-23, (188) Иногда складывается ыпечатление что протоколы отличные от HTTP канут в лету и вс, Аноним (78), 19:51 , 17-Дек-23, (78) +1 // А что в этом плохо , cloudchief (ok), 00:41 , 18-Дек-23, (111) // Плохого в этом оверхед и невозможность сколько-либо работать без библиотек http,, Аноним (-), 09:29 , 18-Дек-23, (141) HTTP сложный и неудобный протокол, ничего такого не будет только если не придётс, all_glory_to_the_hypnotoad (ok), 05:41 , 18-Дек-23, (130) +2 Но QUIC вообще не HTTP Вообще ничем не похож Я бы сказал - он полная противопо, Sem (??), 07:07 , 23-Дек-23, (234) Все б ничего, но весь смак Го сломали с unsafe и Import C в сервере , OpenEcho (?), 20:06 , 17-Дек-23, (80) +1 А скачать большой файл можно будет 150Гб Меня когда дядя Гугль выставлял на мо, Аноним (94), 21:56 , 17-Дек-23, (94) +1 Не знаю зачем это вообще всё нужно Telnet на 110 справляется со своими задачам, Аноним (95), 21:58 , 17-Дек-23, (95) +2 // Я SSH использую как VPN , Ivan_83 (ok), 01:48 , 18-Дек-23, (119) // А он VPN использует как SSH D, InuYasha (??), 11:15 , 18-Дек-23, (163) // Скрыто модератором, Аноним (-), 05:17 , 19-Дек-23, (215) Скажи это тысячам ботов, долбящихся по SSH на любой внешний IP , Пряник (?), 09:40 , 18-Дек-23, (145) Не вижу в этом ничего плохого Если зайдёт - вы потом датаплейном будете хвалит, cloudchief (ok), 00:45 , 18-Дек-23, (113) –1 Самое хреновое - это оставаться на ровной жопе Не движешься - ты в дроп, ну или, cloudchief (ok), 00:51 , 18-Дек-23, (114) Go Очень жаль Ф топку Идея классная, поэтому ждём реализации на Си , Имя Моё (?), 02:57 , 18-Дек-23, (120) +2 // На Си , Аноним (26), 04:21 , 18-Дек-23, (125) // Нет Вот почему https www google com search q c 252B 252B vs c performance, Имя Моё (?), 19:21 , 18-Дек-23, (199) –1 Заодно и увидим, что в их представлении эталон , Пряник (?), 09:38 , 18-Дек-23, (144) Этого стоило ожидать при чтении HTTP HTTP Go Stop working, have a REST Сов, InuYasha (??), 11:17 , 18-Дек-23, (164) На этом сайте мюсамое большое собрание нытиков Рунета Чувак просто написал дипл, Анонимщик (?), 06:08 , 18-Дек-23, (132) +2 // Чувак лишь исполнитель и кодер прототипа, проект двигает Olivier Bonaventure, ко, Аноним (2), 07:56 , 18-Дек-23, (133) // У вас реально работает mptcp Да ну, расскажите , Аноним (26), 08:16 , 18-Дек-23, (135) +1 Если бы он назвал его hssh - было бы ничего, а он замахнулся закопать ssh2 , Аноним (-), 09:28 , 18-Дек-23, (140) –3 // додододо, проблема именно в названии, а не тотальном лицемерии местных д3генерат, Аноним (151), 10:24 , 18-Дек-23, (154) +6 Сетевые протоколы свернули не туда , Аноним (136), 09:04 , 18-Дек-23, (136) –2 Скрыто модератором, Аноним (-), 09:27 , 18-Дек-23, (139) +1 Жесть Предлагается сделать веб-сервер точкой входа администратора сервера Или , Пряник (?), 09:53 , 18-Дек-23, (148) // Господи, каким местом вы читаете Каким думаете , Sem (??), 07:11 , 23-Дек-23, (235) // А ты не понял На 80 и 443 порту будет висеть и принимать SSH3 соединения один п, Пряник (?), 11:59 , 25-Дек-23, (236) http под root Ну успехов , nox. (?), 10:09 , 18-Дек-23, (149) –1 // в чем проблема , Аноним (160), 10:44 , 18-Дек-23, (160) +1 // вотименна Диды в DOS сидели с полными правами и ничего , 1 (??), 11:29 , 18-Дек-23, (166) –2 // нет связи, http сам по себе ничем не хуже в плане безопасности, чем сырые сокеты, Аноним (181), 13:12 , 18-Дек-23, (181) +2 Как фаерволить этот трафик Отделить админов от веб пользователей В Энтерпрайзе, Дмитрий (??), 08:49 , 20-Дек-23, (223) Просто проект с модным названием и с таким же успехом mosh https github com mo, keydon (ok), 10:33 , 18-Дек-23, (155) +1 А также приём запросов SSH на 443 сетевом порту HTTPS затрудняет приём запро, rvs2016 (ok), 16:11 , 18-Дек-23, (190) // Да легко ssl_preread, дальше мап по версии тлс, если версии нет - отдаём в прило, Ivan_83 (ok), 01:06 , 19-Дек-23, (207) А разве SSH не стандартизован Ну то есть разрабатывать его должна рабочая групп, Аноним (198), 17:21 , 18-Дек-23, (196) // этот дьякон стоит нескольких твоих рабочих групп, Аноним (202), 20:45 , 18-Дек-23, (202) –1 Очень сомнительно Если цель действительно скрыться, то надо использовать Plugga, uis (??), 20:39 , 19-Дек-23, (221) // согласен, но зачем называть порнографией если не стоит задачи скрываться, swarus (ok), 14:50 , 21-Дек-23, (226) Попробовал Совсем сыро, на уровне прототипа Плюс, в текущей реализацией плохо , Sem (??), 20:33 , 21-Дек-23, (227) +2 // Ну концепт интересный потом кто серьезный может перепишет на Rust, Аноним (232), 03:36 , 23-Дек-23, (232) // Да, желательно сделать так, чтобы шансов взлететь у этого в принципе не было , Аноним (237), 20:53 , 26-Дек-23, (237) 1,4,5,6,7,10,14,16,17,23,24,27,33,36,38,45,50,54,55,72,75,78,80,94,95,113,114,120,132,136,148,149,155,190,196,221,227

Сообщения

[Сортировка по времени | RSS]

	12. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+9 +/–
	Сообщение от Ананимус (?), 17-Дек-23, 12:20
	QUIC это тот же TCP, просто вся логика на уровне выше, что позволяет сделать кучу кейсов, которых не было при проектировании TCP, из коробки.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+2 +/–
	Сообщение от Ivan_83 (ok), 17-Дек-23, 15:51
	Вася это Петя, просто имя другое.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+1 +/–
	Сообщение от timur.davletshin (ok), 17-Дек-23, 19:29
	Для этого надо на стороне клиента установить софт... что в общем случае не очень сильно проще установки tcp_supper_algo.ko. QUIC пока что ничего такого не умеет, что было обещано изначально в категории "преимущества перед TCP" (сколько реализаций умеют multipath?). По факту юзаем, но на производительности серверов тех же он сказался негативно. По факту вынесли алгоритм, требующий фиксированного времени отклика (практически реального времени), в пространство пользователя. Я напомню, что основная критика в адрес OpenVPN, который делает то же самое управление потоком и шифрование поверх UDP, заключалась в том, что он реализован в пространстве пользователя и поэтому медленный. Я запутался. Помогите, почему в одном случае вынос в ядро является благом, а во втором злом?
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	81. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	–1 +/–
	Сообщение от Аноним (26), 17-Дек-23, 20:07
	>Помогите, почему в одном случае вынос в ядро является благом, а во втором злом? Потому что openvpn не знает, что он передаёт, и потому не может дропать фреймы, а браузер знает, что он передаёт видео.
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Ананимус (?), 18-Дек-23, 00:31
	> Для этого надо на стороне клиента установить софт... что в общем случае не очень сильно проще установки tcp_supper_algo.ko. Чтобы сходить в интернет через tls тебе нужен  openssl, ca-certificates и еще куча срани. Так что ничего особо нового тут не появилось. >QUIC пока что ничего такого не умеет, что было обещано изначально в категории "преимущества перед TCP" (сколько реализаций умеют multipath?). Все rfc-compliant. > Я запутался. Помогите, почему в одном случае вынос в ядро является благом, а во втором злом? Не вижу проблемы затолкать quic в ядро. Это будет как sctp, тока на этот раз его кто-то поддержит.
	Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

	116. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Ivan_83 (ok), 18-Дек-23, 01:20
	Только не всегда это так, есть ещё куча мест где не нужно ходить в инет, всякие роутеры, коммутаторы.
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Ананимус (?), 18-Дек-23, 09:20
	> Только не всегда это так, есть ещё куча мест где не нужно ходить в инет, всякие роутеры, коммутаторы. Роутеры и коммутаторы тоже ходят в интернет, там тоже есть целый ворох библиотек и сертификаты. Я не понимаю что ты пытаешься доказать. Что положить сишную либу размером в пару килобайт это проблема? Нет, это не проблема. Нигде, даже в embedded.
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от timur.davletshin (ok), 18-Дек-23, 09:44
	Разупорись, какие пару килобайт? Вы давно размер бинарников этих ваших lib*ssl.so видели? Сертификаты обновлять нужно. Плюс, маленький секрет, есть масса крупных сетей, в которых нет выхода в Интернеты по соображениям безопасности.
	Ответить | Правка | Наверх | Cообщить модератору

	176. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Ананимус (?), 18-Дек-23, 12:38
	> Разупорись, какие пару килобайт? Вы давно размер бинарников этих ваших lib*ssl.so видели? > Сертификаты обновлять нужно. Плюс, маленький секрет, есть масса крупных сетей, в > которых нет выхода в Интернеты по соображениям безопасности. Ну не суй эту библиотеку туда, где не нужен выход в интернет :D
	Ответить | Правка | Наверх | Cообщить модератору

	178. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от timur.davletshin (ok), 18-Дек-23, 12:59
	> Ну не суй эту библиотеку туда, где не нужен выход в интернет > :D Будто я все прошивки сам делаю и OpenWrt уже готов для работы с трафиком небольшого провайдера.
	Ответить | Правка | Наверх | Cообщить модератору

	183. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	–1 +/–
	Сообщение от Ананимус (?), 18-Дек-23, 13:45
	>> Ну не суй эту библиотеку туда, где не нужен выход в интернет >> :D > Будто я все прошивки сам делаю и OpenWrt уже готов для работы > с трафиком небольшого провайдера. Тогда чего ты переживаешь? Мейнтейнеры все положат.
	Ответить | Правка | Наверх | Cообщить модератору

	186. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от timur.davletshin (ok), 18-Дек-23, 14:35
	> ... мейнтейнеры все положат. Если бы они туда ложЫли, то я бы не переживал.
	Ответить | Правка | Наверх | Cообщить модератору

	173. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Ivan_83 (ok), 18-Дек-23, 12:33
	Я пытаюсь сказать что TLS, рабочая инфраструктура сертификатов и даже правильно выставленное время не очень то и нужны много где, учитывая что есть более простые и более легковесные решения. И это, вы попробуйте в 8мб флеша собрать OpenWRT с этим всем, потому что там задолбались и выкинули все такие устройства :)
	Ответить | Правка | К родителю #138 | Наверх | Cообщить модератору

	175. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Ананимус (?), 18-Дек-23, 12:38
	> Я пытаюсь сказать что TLS, рабочая инфраструктура сертификатов и даже правильно выставленное > время не очень то и нужны много где, учитывая что есть > более простые и более легковесные решения. > И это, вы попробуйте в 8мб флеша собрать OpenWRT с этим всем, > потому что там задолбались и выкинули все такие устройства :) Ну вот OpenWRT: # du -sh /usr/lib/libssl.so.1.1 524.0K    /usr/lib/libssl.so.1.1
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Аноним (100), 17-Дек-23, 22:15
	Почему никто из можно-молодежно не может мне ответить где посмотреть на UDP Tcongestion control и как его применять?
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	108. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Ананимус (?), 18-Дек-23, 00:27
	> Почему никто из можно-молодежно не может мне ответить где посмотреть на UDP Tcongestion control и как его применять? Его нет на уровне UDP, это вынесено на уровень самого QUIC. А дальше открываешь rfc и вперед.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+1 +/–
	Сообщение от Аноним (100), 18-Дек-23, 01:39
	Дальше следующий вопрос возникает. Как мне ограничения сделать и разные congestion control на разный трафик? Именно как мне угодно на сервере, клиенте, промежуточном оборудовании? Можно пальчиком показать что трафик обновлений пускаем только на свободную полосу в данный момент, воип максимум быстро пропускаем, а оставшийся хттп не критичен к задержкам и его просто надо доставлять.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Аноним (26), 18-Дек-23, 05:38
	Я не настоящий сварщик, но можешь попробовать примерно так: Во-первых, пускаешь процессы в нужной net_prio cgroup. Это должно правильно приоритизировать пакеты "локально". Во-вторых, пускаешь процессы в правильной net_cls cgroup, и через nftables выставляешь нужным процессам правильный DSCP код, и на свитчах-роутерах говоришь, каким flow с каким dscp выдавать больший приоритет. Поскольку quic шифрован, нельзя выдать разный приоритет разным quic flow, поэтому нужно будет открывать разный flow на разные приоритеты, но по идее, это не проблема.
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Аноним (26), 18-Дек-23, 08:12
	В смысле, разным connect, а не разным flow, конечно.
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от timur.davletshin (ok), 18-Дек-23, 09:46
	Кто как хочет, так и ... скачет. У всех свой велосипед придуман. За основу обычно берут стандартные Reno и Cubic. Только у bittorrent обычно LEDBAT (поправьте, если ошибся набором букв), а у VoIP вообще оригинальный велосипед.
	Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема