Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

VPN WireGuard принят в ветку net-next и намечен для включени..., opennews (?), 09-Дек-19, (0) [смотреть все] Алилуйя Хотя dkms и так прекрасно собирает модуль, но если будет в ядре из коро, Fyjy (?), 19:30 , 09-Дек-19, (1) +11 // Чей-то там сторонний модуль - это одно А ядерный модуль - другое Если посторон, Аноним (-), 03:03 , 11-Дек-19, (150) –1 Нафига Разработчики ядра мне всё больше напоминают алкашей, которые по пьянке т, cat666 (ok), 19:36 , 09-Дек-19, (2) –32 // В этом суть монолита omnia mea mecum porto Всё что мы можем сделать так это ока, A.Stahl (ok), 19:41 , 09-Дек-19, (5) –7 // Монолитные ОС это про другое вообще-то А ядро линyпc, судя по всему, будет напо, Аноним (-), 21:11 , 09-Дек-19, (32) +9 // Дружище, ядро можно собрать самостоятельно, без этого модуля В чем проблема , Макс (??), 00:33 , 10-Дек-19, (61) +3 Это тебе можно - а он ждет ебилдов Потому что умеет только на опеннет , пох. (?), 09:53 , 10-Дек-19, (86) Спасибо за информацию, которая всем известна Проблем нет никаких Но зачем ты э, Аноним (-), 12:02 , 10-Дек-19, (98) +2 Вы хотите сказать, что все драйверы устройств, файловые системы и сетевой стек п, Аноним (134), 16:48 , 10-Дек-19, (134) Можно даже ядро Linux в юзерспейсе запустить, как обычный ELF UML это называетс, Аноним (-), 03:41 , 11-Дек-19, (159) Модульность не противоречит монолитности, это отдельная категория Что не-монолит, Аноним (136), 17:16 , 10-Дек-19, (136) Вообще кому сильно надо - есть и юзерспейсные сетевые стеки, и ФС в юзерспейсе, , Аноним (-), 03:11 , 11-Дек-19, (152) Оно и напоминало Потом разработчики набили руку, научились как делать не надо, , Аноним (-), 03:08 , 11-Дек-19, (151) +2 Ну нифига себе Это что попало одна из лучших, если вообще не лучшая реализаци, arthi (ok), 19:44 , 09-Дек-19, (7) +6 // А самый лучший тетрис когда войдёт в состав ядра Может эта штука и лучшая в своё, A.Stahl (ok), 19:51 , 09-Дек-19, (10) +2 // Перебрасыватель сетевых пакетов между очередями должен находиться в ядре, потому, Аноним (25), 21:00 , 09-Дек-19, (25) +8 Монолит на то и монолит, что он не предполагает модульность иначе он перестанет, Аноним (-), 21:22 , 09-Дек-19, (35) –9 Витя, держи себя в руках блин, никто не трогает твою модульность Не хочешь wg в, Аноним (57), 23:49 , 09-Дек-19, (57) +1 Зачем ты это пишешь Речь не о menuconfig и не о возможности сборки своего ядра , Аноним (-), 11:46 , 10-Дек-19, (95) Обколются своей марихуаны и давай комментарии писать на опеннете Монолитность и , Аноним (94), 11:33 , 10-Дек-19, (94) Разумеется это бред Так как речь идёт не о монолитной архитектуре, а о ядре Lin, Аноним (-), 11:56 , 10-Дек-19, (97) –3 Демагогия - это всё что ты написал С философиями и словоблудием тебе бы на гумф, Аноним (94), 13:12 , 10-Дек-19, (102) +7 Ждём вашу версию диаграммы https upload wikimedia org wikipedia commons d d0 O, Аноним (134), 16:37 , 10-Дек-19, (131) +1 Ты сейчас путаешь тёплое с мягким Монолит -- это об адресном пространстве ядра,, Ordu (ok), 18:01 , 10-Дек-19, (139) +1 Идите Википедию подправьте, а то они не в курсеНу и английскую тожеОказывается, , Аноним (134), 16:26 , 10-Дек-19, (127) Простое VPN целиком о том чтобы брать пакеты и что-то с ними делать Ну наприме, Аноним (-), 03:16 , 11-Дек-19, (153) Я лучше SoftEther, ничего не видел, а OpenVPN какой замечательный и т д и т п , cat666 (ok), 19:54 , 09-Дек-19, (13) –7 // А скорость из-за userland - kernel не пробовал сравнить , Аноним (15), 19:59 , 09-Дек-19, (15) Неужто вы провели полноценное тестирование различных реализаций VPN, на разных к, cat666 (ok), 20:14 , 09-Дек-19, (17) –2 Для того, чтобы убедиться, что 3 1, не нужно проводить экспериментов Юзерспейсн, Аноним (25), 20:54 , 09-Дек-19, (24) скажи это мужикам из DPDK, Аноним (33), 21:14 , 09-Дек-19, (33) Они в курсе, именно по этому и пилят свою бабалайку, Аноним (44), 21:57 , 09-Дек-19, (44) Стало быть результатов исследования у вас нет, так и запишем А как там ограничен, Адекват (ok), 07:51 , 10-Дек-19, (74) Кстати, тут они намеряли 257 мегабит у OpenVPN я даже до 30 мегабит не смог его , лютый жжжжж (?), 06:19 , 10-Дек-19, (71) у меня без проблем тянет чуть более 40 мб с Меня эта скорость устраивает, нагру, llirik (ok), 06:43 , 10-Дек-19, (73) И дыры в openssl надо каждый месяц латать - иначе сервак разнесут хакеры Спасиб, Аноним (-), 06:31 , 11-Дек-19, (178) –1 Более 100 мбит вполне реально выжать, но нужно шаманить с txqueuelen, sndbuf rcv, Аноним (143), 22:10 , 10-Дек-19, (143) +1 Здесь кое-что полезное по теме написаноhttps community openvpn net openvpn wik, Аноним (143), 22:17 , 10-Дек-19, (144) +2 Единственное чего полезного и по теме openvpn может сделать - переписать свое до, Аноним (160), 03:48 , 11-Дек-19, (160) положив на ssl - напишешь точно такую же васян-ориентированную фигню, как и wg , пох. (?), 10:56 , 13-Дек-19, (199) Васян для себя прогает лучше чем энтерпрайзные кодеры на продажу Проверено Торв, Аноним (-), 04:51 , 14-Дек-19, (200) –1 А вы хоть одним глазком на его исходники поглядели Очевидно, что его вантузы пи, Аноним (103), 13:20 , 10-Дек-19, (103) +2 Я поглядел Очешуел и стер к чертям Нельзя так сетевые программы писать , Аноним (-), 03:29 , 11-Дек-19, (156) +1 Мне одной попытки настроить SoftEther хватило, чтобы понять, насколько этот кусо, DerRoteBaron (ok), 13:25 , 10-Дек-19, (104) Адская энтерпрайзятина С огроменным кодом Делающая черт знает что Парит, жари, Аноним (-), 03:27 , 11-Дек-19, (155) +1 Огромный монстр с кучей хлама В код смотреть - страшно Пока на код и производит, Аноним (-), 03:26 , 11-Дек-19, (154) +1 Да просто гениальная, только по TCP работаь не умеет, ниче что все фаерволлы наг, SOska (?), 21:04 , 09-Дек-19, (28) –6 // Не надо врать, мой не блочит , Аноним (25), 21:06 , 09-Дек-19, (30) +3 А что твой это все , SOska (?), 08:49 , 10-Дек-19, (76) –3 А твои - все , Аноним (91), 11:03 , 10-Дек-19, (91) +2 А при чем тут мои Я говорю про то что разрабы могли бы сделать поддержку 2х про, SOSOk (?), 14:03 , 10-Дек-19, (108) –1 Настрой свой фаервол и не морочь людям голову А так-то можно и TCP зарезать по , Аноним (91), 14:31 , 10-Дек-19, (116) Ща, погодь, пойдет QUIC в массы, потому что TCP всех уже достал своим поведением, Аноним (-), 05:56 , 11-Дек-19, (168) Вообще-то, QUIC жестко завязан на гарантированный порядок доставки пакетов инач, Аноним (25), 01:35 , 15-Дек-19, (210) Все там будет ок - гугл в состоянии нанять нормальных инженеров, а не таких эксп, Аноним (-), 08:21 , 15-Дек-19, (212) Я, например, использую vpn для хождения через _чужие_ сети, т е там, где файрво, x3who (?), 11:53 , 11-Дек-19, (187) +1 Hint есть такой порт, 53 Довольно часто не зафайрволен Сам не понимаю почему , Аноним (-), 04:59 , 14-Дек-19, (201) он довольно часто проксится на собственный сервер Правда, правильному туннелю эт, пох. (?), 13:57 , 15-Дек-19, (222) натурные эксперименты показали что админы слишком ленивы, к тому же всякие capti, Аноним (223), 00:00 , 16-Дек-19, (223) Раз мой не блочит, значит, ваше утверждение, что все блочат 8212 вpаньё Что, Аноним (134), 16:12 , 10-Дек-19, (125) +3 Кстати да, у клиентов, которым даём впн через SoftEther, иногда не проходит конн, Vrein (ok), 21:25 , 09-Дек-19, (38) +1 Заблокированный UDP в эпоху QUIC и HTTP 3 - это либо жестко закрученные гайки в , h31 (ok), 23:51 , 09-Дек-19, (58) +7 И безопасность, и упоротые админы которые хотят что бы и другой трафик в их сети, Аноним (68), 05:21 , 10-Дек-19, (68) +1 Для физлица васяна хороший VPN это тот, который будет работать везде, в любой ка, лютый жжжжж (?), 06:25 , 10-Дек-19, (72) ровно наоборот - васяну надо чтоб торрент-шморрент побыстрее, пока из кафешки не, пох. (?), 09:57 , 10-Дек-19, (87) А насторойка IPSEC это секас под бубен , Аноним (103), 13:27 , 10-Дек-19, (105) Если речь о клиенте, то настраивается в два клика в морде NetworkManager а , Аноним (91), 14:35 , 10-Дек-19, (118) Веселье начинается, когда DPD выгоняет этого клиента на мороз, а ikelifetime не , Аноним (134), 16:36 , 10-Дек-19, (130) Философия nix между прочим, о том что программа делает 1 вещь и делает ее хорош, Аноним (-), 06:29 , 11-Дек-19, (177) Внезапно, IPsec соответствует этому принципу лучше, чем OpenVPN и сабж, потому ч, Аноним (25), 01:28 , 15-Дек-19, (208) +1 Принципы не выбиты в камне - логично выбирать те, которые в конкретной ситуации , Аноним (213), 08:43 , 15-Дек-19, (213) И поиметь тотальную просадку, ну ниче так совет, SOska (?), 08:51 , 10-Дек-19, (78) +1 Просадку Что , h31 (ok), 20:30 , 10-Дек-19, (141) Ну допустим не все И вообще, файрволы разные бывают С GFW например мороки дово, Аноним (-), 03:34 , 11-Дек-19, (157) Интересно, насколько пострадала производительность по сравнению с API Zinc Если, noname.htm (ok), 19:38 , 09-Дек-19, (3) +3 // Давеча тестил boringtun из aur, то даже он немного медленнее Скорее всего это в, Vrein (?), 19:53 , 09-Дек-19, (12) –1 Какой смысл выдавать превосходство над опенвпн за достижение вселенских масштабо, Аноним (4), 19:40 , 09-Дек-19, (4) // пропихнуть попытались как раз с теми самыми цифрами Разработчики ведра заявили , Аноним (8), 19:48 , 09-Дек-19, (8) –3 // Ну так в кернеле и не только - довольно много юзерей кода И если каждый будет в, Аноним (-), 03:37 , 11-Дек-19, (158) +2 тесты быстродействия, надо понимать, сделаны с zinc api Т е текущая реализация, Аноним (8), 19:43 , 09-Дек-19, (6) –4 // Большую часть zinc интегрировали в крипто Собственно, это было самым сложным эт, Аноним (166), 04:42 , 11-Дек-19, (166) +3 Что Буквально в ноябре всё поменялось https lists zx2c4 com pipermail wiregua, Аноним (9), 19:49 , 09-Дек-19, (9) +2 // Кстати да, читая эту статью, вспомнил, что dkms у арча при ребилде иногда выдава, Vrein (?), 19:58 , 09-Дек-19, (14) Наконец-то Да будет VPN via UDP без геморроя во время обновлении ядра - , Ilya Indigo (ok), 20:21 , 09-Дек-19, (19) +1 // А чем не устраивал IPSec over UDP , Аноним (25), 21:03 , 09-Дек-19, (27) // неимоверно сложным, плохо совместимым с другими реализациями и регулярно оказыва, пох. (?), 22:12 , 09-Дек-19, (48) // Хм Это лучше и безопаснее, чем strongswan , Аноним (134), 16:19 , 10-Дек-19, (126) так его поддержка - туда же - давно интегрирована через кривой плагин, кстати, пох. (?), 16:34 , 10-Дек-19, (129) Именно поэтому занесенный в корпоративный RADIUS клиент может просто вбить свои , Аноним (134), 16:42 , 10-Дек-19, (133) IPSec - это, вкратце, набор костылей для улучшения кучи ранее существующих решен, Ilya Indigo (ok), 09:20 , 10-Дек-19, (82) –2 // опеннетовский специалист-по-всему в треде, ныкаемся, пацанчики , пох. (?), 09:58 , 10-Дек-19, (88) –1 А вот лучше бы поподробнее, а то получается что вы считаете неэффективным тёплое, Аноним (94), 13:46 , 10-Дек-19, (107) Там где все это требуется, есть и пяток админов морально готовых к занятию со вс, Аноним (-), 06:22 , 11-Дек-19, (176) Это одноранговые туннели, выездные сотрудники таким не пользуются, это для соеди, Аноним (198), 00:45 , 13-Дек-19, (198) Это только у огромных энтерпрайзов, у которых есть ресурсы на дюжину сапортов, т, Аноним (-), 05:02 , 14-Дек-19, (202) Ну вообще для site2site wireguard как раз наиболее просто и приятен Это с road , Аноним (195), 22:27 , 11-Дек-19, (195) Геморроем , Аноним (103), 13:35 , 10-Дек-19, (106) +1 А фаерводчик то тебя подрежит с твоим удобством, SOska (?), 21:07 , 09-Дек-19, (31) –1 дооптимизируются, блин Только удаленно эксплуатируемых атак по сторонним канала, Аноним (20), 20:27 , 09-Дек-19, (20) // Ну, для ядра, которое в VPN закидывает пакеты из других интерфейсов в обход шифр, КО (?), 09:39 , 10-Дек-19, (85) +1 // Это, вообще-то, стандартный алгоритм маршрутизации Реализован не только в линук, Аноним (134), 17:53 , 10-Дек-19, (138) Разработчику захотелось смотреть Netflix из другой страны без тормозов Набросал, Аноним (21), 20:33 , 09-Дек-19, (21) –12 // Количественно это большинство как выглядит И сколько там есть компетентных в эт, Аноним (34), 21:15 , 09-Дек-19, (34) +2 // Это повод хайповать пинок за невнимательность желание видеть то, что хочется в, Аноним (21), 21:56 , 09-Дек-19, (42) // это повод возмущаться чьей-то радостью пинок за невнимательность желание видет, Аноним (34), 22:13 , 09-Дек-19, (49) Это повод считать радующихся не очень умными людьми Хорошо если 1 радующихся и, Аноним (21), 22:58 , 09-Дек-19, (53) ну так научи Я с радостью прочту интересную статью про цели создания WG и облас, Аноним (34), 23:27 , 09-Дек-19, (55) Повторю, это твой комментарий, не мой Мой - о хайпе, который устроили хипстеры , Аноним (96), 11:53 , 10-Дек-19, (96) +1 нет твой p, Аноним (99), 12:13 , 10-Дек-19, (99) –1 для этого, внезапно, не нужно шифрование - вообще Обычный ipip туннель спас бы , пох. (?), 21:42 , 09-Дек-19, (39) –3 // С учетом количества 3 14 сов которые хотят совать свой нос, а то и руки в траф, Аноним (-), 05:08 , 14-Дек-19, (203) Они видите ли пиндеть изволят когда сотовый оператор врезает им попадосную рекла, Аноним (213), 08:52 , 15-Дек-19, (214) это как с пропихиванием системдэ -- теперь всё точно будет быстро с Похоже , Аноним (22), 20:38 , 09-Дек-19, (22) –3 // Кому не нравится насильственное пропихивание 8212 уже давно свалили на винду-, Аноним (25), 20:53 , 09-Дек-19, (23) +3 // вот не надо - единственная внелинуксная реализация вайргада как раз - под десято, пох. (?), 21:44 , 09-Дек-19, (40) –5 // А где про это почитать Очень интересно стало что этому композитору вот тут http, Аноним (9), 21:57 , 09-Дек-19, (43) ругань в их адрес - где-то вокруг самого сайта wireguard, разумеется Аффтар очен, пох. (?), 22:05 , 09-Дек-19, (46) –3 Nix on DarwinFreeBSDOpenBSD macOS Homebrew and MacPortshttps www wireguard com, Fyjy (?), 01:02 , 10-Дек-19, (62) +2 ну ок, я рад за афтара что он наконец-то осилил не только кидать какашки в tunsa, пох. (?), 14:16 , 10-Дек-19, (111) –2 Дакие дела Круглосуточно писать каменты на опеннете , Аноним (162), 04:02 , 11-Дек-19, (162) +2 Это комьюнити запилило, разумеется Что логично Под Винду пилит тот, кому она ну, Аноним (166), 04:37 , 11-Дек-19, (165) уже выпустили оффициальный клеент под вантуз, но надо же пiкнуть в лужу, Аноним (89), 10:50 , 10-Дек-19, (89) –1 всем пох й Кому страсть как хотелось вайргада в десятке - давным-давно пользова, пох. (?), 14:17 , 10-Дек-19, (112) Ну это не совсем неправда https tunsafe com downloadhttps www wireguard com , Аноним (9), 21:54 , 09-Дек-19, (41) +1 Ну вот никак не получится не загружать модуль или отменить запись файла модуля н, Аноним (34), 21:22 , 09-Дек-19, (36) –5 Как быть с разделом Work in Progress https www wireguard com work-in-progre, Аноним (26), 21:01 , 09-Дек-19, (26) // Работа над разделом Work in Progress ещё не завершена , Аноним (25), 21:05 , 09-Дек-19, (29) +6 А почему функции API Zinc нельзя было добавить в Crypto API Почему он должен бы, knike (?), 22:02 , 09-Дек-19, (45) // потому что он простой, дубовый и в многоуровневой этажерке crypto api не нуждалс, пох. (?), 22:08 , 09-Дек-19, (47) Wireguard под управлением PKI - туннельные ключи генерятся динамически, основыва, Аноним (50), 22:38 , 09-Дек-19, (50) +2 // молодцы, весь смысл проекта свели к х ю Вам racoon2 было мало, с сертификатами,, пох. (?), 09:25 , 10-Дек-19, (84) // управлять сертификатами проще чем с ключами wireguard, особенно когда клиентов м, юзер (??), 11:19 , 10-Дек-19, (92) +1 // гм а наивный автор думал с точностью до наоборот - Так-то все то же самое умее, пох. (?), 14:08 , 10-Дек-19, (109) так вот kurenma позволяет объединить преимущества wireguard и PKI - лишние усили, юзер (??), 17:27 , 10-Дек-19, (137) +1 Именно Такой себе дежурный тунель когда надо траф пробросить от A до B без каки, Аноним (-), 06:19 , 11-Дек-19, (175) КМК для этого проще всего SSH использовать, не Тут именно что branch-офис со ско, User (??), 21:02 , 14-Дек-19, (207) Именно VPN в ssh - непотребство для галочки Зачем они такой реализацией позор, Аноним (-), 09:03 , 15-Дек-19, (215) Компромисами выхожена дорога в болото , Аноним (51), 22:43 , 09-Дек-19, (51) +1 Почитайте о недостатках, удивитесь как такое можно вообще даже в юзерспейс допус, Аноним (22), 23:03 , 09-Дек-19, (54) // Недостатки для анонимного VPN Это не единственный use-case , Ананимус (?), 23:45 , 09-Дек-19, (56) +1 // да пофик на анонимность, важна централизация сети, но чтобы центр соответствова, Аноним (66), 03:45 , 10-Дек-19, (66) –2 Я не понял, куда они логи в diskless сохранять то будут, хоть там что Ну и таки, Аноним (-), 06:15 , 11-Дек-19, (174) Ура Наконец то WireGuard будет в ядре Поздравляю создателя , Aytishnik.com (ok), 00:13 , 10-Дек-19, (60) +3 Скрыто модератором, Аноним (63), 01:16 , 10-Дек-19, (63) –1 // Скрыто модератором, Ананимус (?), 01:20 , 10-Дек-19, (64) +1 это просто супер, ждем дальнейших продвижений в том же направлении и стар линк а, Аноним (66), 03:32 , 10-Дек-19, (65) Я так понял WireGuard заменит часть программ OpenVPN Будет развиваться как от, Аноним (67), 05:14 , 10-Дек-19, (67) // VPN WireGuard принят в ветку net-next и намечен для включени..., Аноним (67), 05:44 , 10-Дек-19, (69) // потому что все слишком субъективно, берут только то что может потом легко без вс, Аноним (66), 05:59 , 10-Дек-19, (70) люди читают жопой jpg нетнетда, потому что, внезапно, ядро не умеет самостоятел, пох. (?), 09:23 , 10-Дек-19, (83) +1 Чем обоснованны претензии к общей безопасности существующего CryptoAPI Более б, Vitto74 (ok), 08:05 , 10-Дек-19, (75) +3 // Это слишком оптимистичная оценка История учит тому, что если ты не математик-ау, Аноним (77), 08:49 , 10-Дек-19, (77) читайте статьи самого Донфельда - они вполне доступны для желающего не позвездит, пох. (?), 09:00 , 10-Дек-19, (79) +3 // поэтому tcp over tcp работает плохо - а tcp over udp прямо идеально агаУ меня уж, SOSOk (?), 14:13 , 10-Дек-19, (110) –1 // а tcp over udp человек с руками и головой вполне да, может сделать практически н, пох. (?), 14:22 , 10-Дек-19, (113) Нет конечно я в технологии не разбираюсь, все жду от вас гайда как все это прави, SOSOk (?), 15:06 , 10-Дек-19, (122) то и мнение о том что и как работает высказывать наверное неуместно Еще боле, Аноним (173), 06:09 , 11-Дек-19, (173) +2 Маладца, поумничал, на конфетку гайда все еще нет Ну тогда пи дабол , SOska (?), 09:08 , 11-Дек-19, (182) Намного лучше В tcp over tcp - таймауты вложенных соединений не дружат с таймау, Аноним (173), 06:07 , 11-Дек-19, (172) Проводили, отчет в сети, ты просто не умеешь гуглить В чем принципиальность испо, Аноним (195), 09:02 , 10-Дек-19, (80) +4 Подскажите простому генту-юзеру, с целью повышения уровня образованности Наскол, ryoken (ok), 09:03 , 10-Дек-19, (81) // Есть статья https overclockers ru blog Indigo81 show 30877 wireguard-openwrt-u, hgdslvodf (?), 10:52 , 10-Дек-19, (90) +1 https openwrt org docs guide-user services vpn wireguard basic, мимо проходил (?), 11:27 , 10-Дек-19, (93) +1 в основном конфига даже проще, но когда захочешь вывести из тунеля запросы к опп, колба (?), 14:33 , 10-Дек-19, (117) // WG не пытается быть слишком умным, и все эти вопросы решаются тупо роутингом , Ананимус (?), 18:15 , 10-Дек-19, (140) +3 // openvpn тоже сам ничего не роутит, просто добавляет маршруты , Аноним (25), 00:08 , 11-Дек-19, (148) осталось рассказать каким роутингом , Аноним (162), 04:18 , 11-Дек-19, (163) А я то думал что он сперва должен пакеты из tun или tap прочитать, понять что с , Аноним (173), 06:01 , 11-Дек-19, (171) Чтение в из сокета не является маршрутизацией И никак к ней не относится Ваш К, Аноним (25), 01:31 , 15-Дек-19, (209) Да просто openvpn должен довольно много всего сделать на своей стороне В процес, Аноним (-), 09:07 , 15-Дек-19, (216) Ох ах, претензии к безопасности крыпто-АПИ ОС разрабатываемой в юрисдикции США и, Аноним (100), 12:14 , 10-Дек-19, (100) –2 Эх, а в моем стабильном дебиане wireguard появится только через пол года Пока б, Броколь (?), 14:22 , 10-Дек-19, (114) –1 // ну чего ты хотел - супергерой по прежнему защищает человечество от нового софта , пох. (?), 15:21 , 10-Дек-19, (123) // Мне есть куда тратить время, давно уже не студент , Ботан (?), 00:04 , 11-Дек-19, (146) // Да вы нашли друга , Аноним (162), 04:20 , 11-Дек-19, (164) паняааатен скажи, шибкозанятой нестудент - нах ты вообще полез в этот открыты, пох. (?), 07:13 , 11-Дек-19, (179) Хотел бы посмотреть как ты за пару минут пересоберешь за нескольких десятках маш, Броколь (?), 10:34 , 11-Дек-19, (184) –2 кокой ужос А на практике у тебя один ноут, и тот с битым экраном, да До этого т, пох. (?), 11:45 , 11-Дек-19, (185) Даже самому обычному человеку сейчас нужно 1 Виртуалка для разработки сервер , Броколь (?), 14:35 , 11-Дек-19, (189) –1 Даже самому обычному человеку сейчас нужно 1 Виртуалка для разработки сервер , Броколь (?), 14:37 , 11-Дек-19, (190) –1 я так и думал - альтернативно-одаренный разработчик-аутсорсер, зарабатывает в по, пох. (?), 15:17 , 11-Дек-19, (191) +1 Даже самому обычному человеку, вроде меня для комфортного существования нужна 1, Броколь (?), 15:18 , 11-Дек-19, (192) –1 skip прекрасный зоопарк - теперь понятно, почему у владельца нет времени разобр, пох. (?), 15:25 , 11-Дек-19, (193) +1 vpn из ssh таки довольно паршивый , Аноним (-), 05:12 , 14-Дек-19, (204) +1 почему , JL2001 (ok), 03:48 , 15-Дек-19, (211) Ну, блин, ppp в VPN в XXI веке - это таки лол , Аноним (-), 09:08 , 15-Дек-19, (217) там не нужен на самом деле vpn - половина этих чудес в одной сети, другой полови, пох. (?), 10:06 , 15-Дек-19, (220) В случае вайргада дятл имеет ровно столько сколько ему прописано в конфиг И там, Аноним (-), 04:21 , 29-Дек-19, (229) еще и все, до чего дотянется через туннель sa тоже привязывается к адресам - пра, пох. (?), 18:08 , 09-Янв-20, (233) Легко ставится через pinning соответствующих пакетов из unstable https www wir, Аноним (143), 22:21 , 10-Дек-19, (145) +1 // Рекомендую сначала самому проверить, прежде чем писать бред Если следовать инст, Ботан (?), 00:14 , 11-Дек-19, (149) // https blog veloc1ty de 2019 11 28 wireguard-arch-error-unknown-device-type , Броколь (?), 10:26 , 11-Дек-19, (183) –1 тредстартер страдал по штабильному дебиану Сборка для которого делается за неск, пох. (?), 11:46 , 11-Дек-19, (186) https www opennet ru openforum vsluhforumID3 119190 html 197, sena (ok), 16:10 , 12-Дек-19, (196) Ну как бы во первых бэкпорты, во вторых, make deb-pkg не очень сложно в консоли , Аноним (-), 06:00 , 11-Дек-19, (170) +1 но ведь ядро линукс официально является гибридным и никакой философии модульност, колба (?), 14:29 , 10-Дек-19, (115) +1 телеметрия будет работать быстрее если её добавить в ядро, U (??), 16:32 , 10-Дек-19, (128) // Пока что самая большая сеть слива телеметрии 8212 Tor Project by NSA Пока , Аноним (134), 16:58 , 10-Дек-19, (135) OK, но при чём тут wireguard , anonymous (??), 11:58 , 11-Дек-19, (188) +1 Ну как бы с 2 4 openvpn может в AES-GCM, Аноним (142), 22:00 , 10-Дек-19, (142)   // И что это меняет , Аноним (25), 00:07 , 11-Дек-19, (147)   // типа на модных процессорах должен быть побыстрее Правда, для большинства васянов, пох. (?), 07:19 , 11-Дек-19, (181)   // Типа а потом мы запустим это на роутере или одноплатнике, потому что держать все, Аноним (-), 09:12 , 15-Дек-19, (218)   повторяю для непонявших проблемы с openvpn начинаются там, где кончается ваш ро, пох. (?), 09:56 , 15-Дек-19, (219)   Проблемы перфоманса - везде Если что-то хорошо работает для пары хомяков на мыл, Аноним (-), 04:48 , 16-Дек-19, (224)   Он не может в маленький, аккуратный и комапактный код, а также в секурные настро, Аноним (-), 05:58 , 11-Дек-19, (169) –2   // кокой ужос Покажите пальцем - где вы там сумели облажаться в десятке строк конфи, пох. (?), 07:17 , 11-Дек-19, (180) –1   // Вы сами же и подсказали - а вон где с сертификатами Дефолты openvpn в этом вопр, Аноним (-), 05:18 , 14-Дек-19, (206) –1   ну а там где По сути все те же асимметричные ключи, только в обертке для альтер, пох. (?), 10:17 , 15-Дек-19, (221)   Оно по дефолту тип сертификата и прочие глупости не проверяет Приколись, клиент, Аноним (-), 05:04 , 16-Дек-19, (225)   ну как бы предполагается, что если у тебя кто-то может подменить сервер, да еще , пох. (?), 14:50 , 16-Дек-19, (226)   Для себя я буду предполагать что я не хочу разминировать инструментарий до того , Аноним (228), 13:13 , 24-Дек-19, (228)   ну блин не сэкономить мне двадцать баксофф ловить этих клиентов с их неправи, пох. (?), 14:42 , 09-Янв-20, (232)   Единственное чего я в той истории не понял - чего разработчикам мешало В КОДЕ сд, Аноним (-), 08:27 , 10-Янв-20, (234)   кстати, глянул - проверяет - по дефолту https github com OpenVPN openvpn blob, пох. (?), 16:26 , 16-Дек-19, (227)   Как еще понятнее объяснить что в результате на практике половина конфиг - дырявы, Аноним (-), 11:11 , 08-Янв-20, (230)   Ну с чего им быть дырявым, если все копипастят именно этот образец чо - самому ч, пох. (?), 14:38 , 09-Янв-20, (231)   Видимо все-таки не этот - потому что вот это вот приходилось самому вписывать в , Аноним (-), 08:36 , 10-Янв-20, (235)   один фиг на где-то 50 мегабитах затык на пятибаксовой виртуалке С WG моя сотка , KonstantinB (ok), 21:09 , 11-Дек-19, (194) +1   А без модуля ядра оно что, вообще не работает Как-то это А если я захочу под, sena (ok), 16:12 , 12-Дек-19, (197) // Навалом хостингов продающих виртуалки по 1-2 mo Хоть что загружай, на что ресу, Аноним (-), 05:16 , 14-Дек-19, (205) // В смысле, разве в виртуалке за 1-2 можно загрузить свой ядерный модуль wireguar, sena (ok), 17:19 , 15-Янв-20, (236) 1,2,3,4,6,9,19,20,21,22,26,45,50,51,54,60,65,67,75,81,100,114,115,128,142,197

Сообщения

[Сортировка по времени | RSS]

142. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
Сообщение от Аноним (142), 10-Дек-19, 22:00
Ну как бы с 2.4 openvpn может в AES-GCM
Ответить | Правка | Наверх | Cообщить модератору

	147. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от Аноним (25), 11-Дек-19, 00:07
	И что это меняет?
	Ответить | Правка | Наверх | Cообщить модератору

	181. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от пох. (?), 11-Дек-19, 07:19
	типа на модных процессорах должен быть побыстрее. Правда, для большинства васянов его скорость банально равна скорости их двадцатимегабитного интернета, но они ж начитались писулек и насмотрелись графичков...
	Ответить | Правка | Наверх | Cообщить модератору

	218. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от Аноним (-), 15-Дек-19, 09:12
	> типа на модных процессорах должен быть побыстрее. Типа а потом мы запустим это на роутере или одноплатнике, потому что держать всегда включеным здоровенный шумный агрегат ломливо - и обнаружим что производительность openvpn - "не очень". Если кто не вдуплил, wireguard просто нарасхват у юзеров openwrt, его там вкостылили вперед батек из майнлайна, слишком уж спрос велик.
	Ответить | Правка | Наверх | Cообщить модератору

	219. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от пох. (?), 15-Дек-19, 09:56
	>> типа на модных процессорах должен быть побыстрее. > Типа а потом мы запустим это на роутере или одноплатнике, потому что повторяю для непонявших: проблемы с openvpn начинаются там, где кончается ваш роутер-одноплатник, и начинаются взрослые системы - где хаб одновременно обслуживает сотни подключений. И да, на тысячи я не делал, а с сотнями- вполне справляется, упираясь в полосу пропускания линка. А "роутер" в этих местах - "здоровенный шумный агрегат". Юнитов шесть в стойке занимает, в отличие от лезвия на котором умещается весь впн-хаб. > производительность openvpn - "не очень". Если кто не вдуплил, wireguard просто > нарасхват у юзеров openwrt, его там вкостылили вперед батек из майнлайна, ну так они и должны страдать. Судя по "пятибаксовым виртуалкам" это все тот же контингент что торопользователи и прочие борцуны с режимом, им не для работы же ж. А так - на первой rpi клиенты опять же упирались в канал (понятен, там где приходится костылить подобную хрень, канал ни разу не гигабитный и еще и с потерями). Без всякого aes-gcm.
	Ответить | Правка | Наверх | Cообщить модератору

	224. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от Аноним (-), 16-Дек-19, 04:48
	Проблемы перфоманса - везде. Если что-то хорошо работает для пары хомяков на мыльнице, будет хорошо работать на большом сервере для сотен народа. Потому что пропорционально больше ресурсов, например, самое лобовое масштабирование. Если кто сомневается - смотрит историю accel-pptp или как его там. Там было 2 вида заинтересованных - "провы" и "мыльницы". Тут это соотношение вероятно похоже. > им не для работы же ж. Работа - это прикованный к веслу раб чтоли? Ему тоже впн ни к чему. А так сейчас толпа стартапов и удаленок, а вот страдать они не хотят. > А так - на первой rpi клиенты опять же упирались в канал На типовой мипсовой мыльнице например openvpn упрется явно не в канал - у этих и гигабит бывает, а вот вычислительной мощности - где как. А rpi как сетевая железка на роли гейтвея все же не совсем сподручна.
	Ответить | Правка | Наверх | Cообщить модератору

	169. "VPN WireGuard принят в ветку net-next и намечен для включени..."	–2 +/–
	Сообщение от Аноним (-), 11-Дек-19, 05:58
	> Ну как бы с 2.4 openvpn может в AES-GCM Он не может в маленький, аккуратный и комапактный код, а также в секурные настройки без 9000 мест в которых можно облажаться. И очередная фича там - не "ура!" а "караул!" потому что увеличивает attack surface сетевой программы.
	Ответить | Правка | К родителю #142 | Наверх | Cообщить модератору

	180. "VPN WireGuard принят в ветку net-next и намечен для включени..."	–1 +/–
	Сообщение от пох. (?), 11-Дек-19, 07:17
	кокой ужос! Покажите пальцем - где вы там сумели облажаться в десятке строк конфига, эквивалентных тому незамысловатому сервису, что предоставляет вайргад? > потому что увеличивает attack surface сетевой программы. вы уже взломали какой-нибудь хороший и быстрый коммерческий vpn-сервис? (_все_, именно _все_ - предоставляют именно openvpn) Поделитесь доступом, а то платить двадцатку в месяц накладно.
	Ответить | Правка | Наверх | Cообщить модератору

	206. "VPN WireGuard принят в ветку net-next и намечен для включени..."	–1 +/–
	Сообщение от Аноним (-), 14-Дек-19, 05:18
	> Покажите пальцем - где вы там сумели облажаться в десятке строк конфига, Вы сами же и подсказали - а вон где с сертификатами. Дефолты openvpn в этом вопросе зачем-то дырявы. И похрен какой там AES, вообще не в этом проблема.
	Ответить | Правка | Наверх | Cообщить модератору

	221. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от пох. (?), 15-Дек-19, 10:17
	>> Покажите пальцем - где вы там сумели облажаться в десятке строк конфига, > Вы сами же и подсказали - а вон где с сертификатами. Дефолты ну а там где? По сути все те же асимметричные ключи, только в обертке для альтернативно-одаренных. > openvpn в этом вопросе зачем-то дырявы. э... а можно конкретнее? Или это опять сказки для самых маленьких об ужасных нисисюрных-нисисюрных алгоритмах шифрования? Тогда не надо. Это скучно и глупо.  К тому же авторы openssl о вас уже так позаботились, что от их заботы и дышать сложно стало.
	Ответить | Правка | Наверх | Cообщить модератору

	225. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от Аноним (-), 16-Дек-19, 05:04
	> Или это опять сказки для самых маленьких об ужасных нисисюрных-нисисюрных алгоритмах шифрования? Оно по дефолту тип сертификата и прочие глупости не проверяет. Приколись, клиентский серт выдан правильным CA, все такое! Остальные клиенты этому CA верят. С точки зрения крипто если какой-то клиент решит изобразить сервер - получится. Нет-нет, можно RTFMнуть, включить проверку типа сертификата и даже вроде иных полей, такой финт ушами отвалится, конечно. Но это ж надо разбираться и знать что так можно было, и вообще, мыслить как безопасник. Сколько админов делают именно это, именно так... :)
	Ответить | Правка | Наверх | Cообщить модератору

	226. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от пох. (?), 16-Дек-19, 14:50
	> Оно по дефолту тип сертификата и прочие глупости не проверяет. ну как бы предполагается, что если у тебя кто-то может подменить сервер, да еще и чисто случайно у него откуда-то взялся полноценный серт - ты настолько в глубокой оппе, что можно уже не париться мелочами. Хотя ручка в принципе и предусмотрена, корявенькая (в конце-концов, это v3 ext, как и все прочее - в те времена, когда эту хрень писали, v3 еще не было) А наиболее простой и, казалось бы, очевидный способ - просто использовать разные CA для сервера и для клиентов - они ж никак не связаны, клиент сам себя не проверяет, да и наоборот тоже. > Сколько админов делают именно это, именно так... :) и их юзеру совершенно ничего не грозит. Куда более вероятно что они проимеют ключ CA, валяющийся на десктопчике админчика или вовсе прямо на сервере (который по совместительству корпоративный вебсайт, почта и вебмин для управления всем сразу).
	Ответить | Правка | Наверх | Cообщить модератору

	228. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от Аноним (228), 24-Дек-19, 13:13
	> ну как бы предполагается, что если у тебя кто-то может подменить сервер, Для себя я буду предполагать что я не хочу разминировать инструментарий до того как пользоваться им. Чем меньше телодвижений такого плана - тем лучше для меня инструмент. > да еще и чисто случайно у него откуда-то взялся полноценный серт Чисто случайно, клиентские сертификаты - достаточно полноценны для этого. Еще более случайно, некоторые реализации опенвпн-а не хотят работать если клиенту в подобной конфигурации сертификат не дать. В целом по планете это сколлапсировало в вот такую ситуацию: много конфигураций где сертификаты "пришлось выдать" (иначе саппортам все время делают мозг) - а защитой от этого самого не озаботились. > - ты настолько в глубокой оппе, что можно уже не париться мелочами. А с вайргадом те же господа в именно такую оппу все-таки не попадут. Это просто не предусмотрено. > Хотя ручка в принципе и предусмотрена, корявенькая Оно предусмотрено, но почему-то везде где меня волновало - это вообще самому приходилось дописывать. Админам делавшим .ovpn файлы на раздачу секурити клиентов была почему-то до балды. Ну и смысл в шифровании и проч, если любой клиент потом под сервер сможет косить? Чтобы пару раз в месяц CVE в огромной мегалибе openssl-я затыкать? Без этого типа скучно? :) > А наиболее простой и, казалось бы, очевидный способ - просто использовать разные > CA для сервера и для клиентов - они ж никак не связаны, клиент сам себя не проверяет, > да и наоборот тоже. Ну вообще-то первое что всем приходит в голову это слепить CA, выписать сертификат серверу и клиентам. И это в принципе даже катит, но проверку типа сертификата при хэндшейке почему-то надо явно впихивать в конфиг. По дефолту не делается. > и их юзеру совершенно ничего не грозит. Куда более вероятно что они > проимеют ключ CA, валяющийся на десктопчике админчика До десктопчика админчика еще добраться надо, неудобно. А клиентовый серт - у каждого первого клиента впн обычно есть. Его намного проще получить и его достаточно чтобы сервер изобразить. После чего ключ CA атакующему просто ни к чему. > или вовсе прямо на сервере (который по совместительству корпоративный вебсайт, > почта и вебмин для управления всем сразу). Это отдельная проблема, ортогональная озвученной. Я не понимаю как еще понятнее объяснить: я видел толпу уязвимых конфигураций openvpn в диком виде. И это - не фича.
	Ответить | Правка | Наверх | Cообщить модератору

	232. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от пох. (?), 09-Янв-20, 14:42
	> Я не понимаю как еще понятнее объяснить: я видел толпу уязвимых конфигураций > openvpn в диком виде. И это - не фича. ну блин. не сэкономить мне двадцать баксофф... ловить этих клиентов с их неправильными конфигурациями в переходе и отжимать ноуты - дело явно тухлое.
	Ответить | Правка | Наверх | Cообщить модератору

	234. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от Аноним (-), 10-Янв-20, 08:27
	> ну блин. не сэкономить мне двадцать баксофф... ловить этих клиентов с их > неправильными конфигурациями в переходе и отжимать ноуты - дело явно тухлое. Единственное чего я в той истории не понял - чего разработчикам мешало В КОДЕ сделать дефолты такими что тип серта проверяется, а если кому это мешает - вот тогда пусть и отключает из конфига или где там еще. Это либо общий уровень дилетантизма в секурити и крипто, либо заморочки совместимости с какой-то окаменелой версией, либо пофигизм к юзкейсам. Вероятно, какая-то смесь этого. Ну и вообще, на TLS в силу его сложности довольно много дурных атак, типа даунгрейдов версий и шифров. На вайргада этот класс атак просто не работает - он так просто не умеет.
	Ответить | Правка | Наверх | Cообщить модератору

	227. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от пох. (?), 16-Дек-19, 16:26
	> Оно по дефолту тип сертификата и прочие глупости не проверяет. Приколись, клиентский кстати, глянул - проверяет - по дефолту: https://github.com/OpenVPN/openvpn/blob/master/sample/sample... правда, на самом деле оно так херню проверяет, но если не выпендриваться и делать как написано - сработает. remote-cert-tls server но большинству и эта проверка - излишняя.
	Ответить | Правка | К родителю #225 | Наверх | Cообщить модератору

	230. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от Аноним (-), 08-Янв-20, 11:11
	Как еще понятнее объяснить что в результате на практике половина конфиг - дырявы? К тому же некоторые странные ovpn клиенты почему-то хотят в такой конфигурации именно полноценный сертификат, с приватным ключом и проч. И только так. Без этого они просто не работают. Сапортам энтерпрайзов и продавцов впнов греют мозг - и приходится делать вот так. А про проверку все благополучно забывают, да и кому тот референсный конфиг надо?
	Ответить | Правка | Наверх | Cообщить модератору

	231. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от пох. (?), 09-Янв-20, 14:38
	Ну с чего им быть дырявым, если все копипастят именно этот образец? > да и кому тот референсный конфиг надо? чо - самому что ли писать, с нуля? Ты еще скажи, что индус вообще знает, что туда написать-то. Теи более что ни синтаксис, ни семантика ни разу не являются простыми и очевидными. сертификат (или вовсе chain) там и должен быть полноценный, как еще-то? Приватный ключ в нем при этом - не нужен, юзверь все равно от него пароль не знает, и вводить его некуда. Нужен только ключ от юзерского сертификата.
	Ответить | Правка | Наверх | Cообщить модератору

	235. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от Аноним (-), 10-Янв-20, 08:36
	> Ну с чего им быть дырявым, если все копипастят именно этот образец? Видимо все-таки не этот - потому что вот это вот приходилось самому вписывать в случаях когда конфиг выдавали другие. Я не знаю как так у них получается, но эффект имеет место быть. > чо - самому что ли писать, с нуля? Ты еще скажи, что > индус вообще знает, что туда написать-то. Немного знать приходится. Потому что иначе или нифига не работает или саппорт на ушах стоит. А под именно openvpn появилось к тому же несколько странных полусовместимых реализаций, умеющих не все фичи (e.g. микротики) или очень странное понимание как и что должно работать (кто-то из клиентов зачем-то требует клиентский серт с валидным привкеем с ножом к горлу если уж используется PKI - и просто не работает если не дать ему это, на радость саапортам). > Теи более что ни синтаксис, ни семантика ни разу не являются простыми и очевидными. Да обычный там синтаксис, по сути то же что в командлайне, только в конфиге. > сертификат (или вовсе chain) там и должен быть полноценный, как еще-то? Приватный > ключ в нем при этом - не нужен, юзверь все равно от него пароль не знает, Некоторые клиенты хотят сертификат _клиента_ и непременно с приватным ключом (от этого серта) - иначе не работает. Саппорты встают на уши. Это маки, чтоли, так прикалываются с встроенной реализацией, или типа того. Ну и вот это вот безобразие - вполне катит как "сертификат сервера" если в конфиг проверку не вписать. А общая ситуация с таким сочетанием свойств приводит к тому что почему-то дофига небезопасных конфигураций в диком виде. SSL/TLS и PKI довольно сложны для понмиания и секурно их использовать умеют единицы. > и вводить его некуда. Нужен только ключ от юзерского сертификата. Конечно. Так этот сертификат без упомянутой проверки и катит за серверный. Ключ от него есть, проверку типа серта почему-то часто не прописывают. Я не знаю, может это какие-то тулзы или скрипты индусам генерят, или типа того. Но факты штука упрямая.
	Ответить | Правка | Наверх | Cообщить модератору

	194. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+1 +/–
	Сообщение от KonstantinB (ok), 11-Дек-19, 21:09
	один фиг на где-то 50 мегабитах затык на пятибаксовой виртуалке. С WG моя сотка проседает минимально. (С l2tp+ipsec, впрочем, тоже).
	Ответить | Правка | К родителю #142 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема