Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

VPN WireGuard принят в ветку net-next и намечен для включени..., opennews (?), 09-Дек-19, (0) [смотреть все] Алилуйя Хотя dkms и так прекрасно собирает модуль, но если будет в ядре из коро, Fyjy (?), 19:30 , 09-Дек-19, (1) +11 // Чей-то там сторонний модуль - это одно А ядерный модуль - другое Если посторон, Аноним (-), 03:03 , 11-Дек-19, (150) –1 Нафига Разработчики ядра мне всё больше напоминают алкашей, которые по пьянке т, cat666 (ok), 19:36 , 09-Дек-19, (2) –32 // В этом суть монолита omnia mea mecum porto Всё что мы можем сделать так это ока, A.Stahl (ok), 19:41 , 09-Дек-19, (5) –7 // Монолитные ОС это про другое вообще-то А ядро линyпc, судя по всему, будет напо, Аноним (-), 21:11 , 09-Дек-19, (32) +9 // Дружище, ядро можно собрать самостоятельно, без этого модуля В чем проблема , Макс (??), 00:33 , 10-Дек-19, (61) +3 Это тебе можно - а он ждет ебилдов Потому что умеет только на опеннет , пох. (?), 09:53 , 10-Дек-19, (86) Спасибо за информацию, которая всем известна Проблем нет никаких Но зачем ты э, Аноним (-), 12:02 , 10-Дек-19, (98) +2 Вы хотите сказать, что все драйверы устройств, файловые системы и сетевой стек п, Аноним (134), 16:48 , 10-Дек-19, (134) Можно даже ядро Linux в юзерспейсе запустить, как обычный ELF UML это называетс, Аноним (-), 03:41 , 11-Дек-19, (159) Модульность не противоречит монолитности, это отдельная категория Что не-монолит, Аноним (136), 17:16 , 10-Дек-19, (136) Вообще кому сильно надо - есть и юзерспейсные сетевые стеки, и ФС в юзерспейсе, , Аноним (-), 03:11 , 11-Дек-19, (152) Оно и напоминало Потом разработчики набили руку, научились как делать не надо, , Аноним (-), 03:08 , 11-Дек-19, (151) +2 Ну нифига себе Это что попало одна из лучших, если вообще не лучшая реализаци, arthi (ok), 19:44 , 09-Дек-19, (7) +6 // А самый лучший тетрис когда войдёт в состав ядра Может эта штука и лучшая в своё, A.Stahl (ok), 19:51 , 09-Дек-19, (10) +2 // Перебрасыватель сетевых пакетов между очередями должен находиться в ядре, потому, Аноним (25), 21:00 , 09-Дек-19, (25) +8 Монолит на то и монолит, что он не предполагает модульность иначе он перестанет, Аноним (-), 21:22 , 09-Дек-19, (35) –9 Витя, держи себя в руках блин, никто не трогает твою модульность Не хочешь wg в, Аноним (57), 23:49 , 09-Дек-19, (57) +1 Зачем ты это пишешь Речь не о menuconfig и не о возможности сборки своего ядра , Аноним (-), 11:46 , 10-Дек-19, (95) Обколются своей марихуаны и давай комментарии писать на опеннете Монолитность и , Аноним (94), 11:33 , 10-Дек-19, (94) Разумеется это бред Так как речь идёт не о монолитной архитектуре, а о ядре Lin, Аноним (-), 11:56 , 10-Дек-19, (97) –3 Демагогия - это всё что ты написал С философиями и словоблудием тебе бы на гумф, Аноним (94), 13:12 , 10-Дек-19, (102) +7 Ждём вашу версию диаграммы https upload wikimedia org wikipedia commons d d0 O, Аноним (134), 16:37 , 10-Дек-19, (131) +1 Ты сейчас путаешь тёплое с мягким Монолит -- это об адресном пространстве ядра,, Ordu (ok), 18:01 , 10-Дек-19, (139) +1 Идите Википедию подправьте, а то они не в курсеНу и английскую тожеОказывается, , Аноним (134), 16:26 , 10-Дек-19, (127) Простое VPN целиком о том чтобы брать пакеты и что-то с ними делать Ну наприме, Аноним (-), 03:16 , 11-Дек-19, (153) Я лучше SoftEther, ничего не видел, а OpenVPN какой замечательный и т д и т п , cat666 (ok), 19:54 , 09-Дек-19, (13) –7 // А скорость из-за userland - kernel не пробовал сравнить , Аноним (15), 19:59 , 09-Дек-19, (15) Неужто вы провели полноценное тестирование различных реализаций VPN, на разных к, cat666 (ok), 20:14 , 09-Дек-19, (17) –2 Для того, чтобы убедиться, что 3 1, не нужно проводить экспериментов Юзерспейсн, Аноним (25), 20:54 , 09-Дек-19, (24) скажи это мужикам из DPDK, Аноним (33), 21:14 , 09-Дек-19, (33) Они в курсе, именно по этому и пилят свою бабалайку, Аноним (44), 21:57 , 09-Дек-19, (44) Стало быть результатов исследования у вас нет, так и запишем А как там ограничен, Адекват (ok), 07:51 , 10-Дек-19, (74) Кстати, тут они намеряли 257 мегабит у OpenVPN я даже до 30 мегабит не смог его , лютый жжжжж (?), 06:19 , 10-Дек-19, (71) у меня без проблем тянет чуть более 40 мб с Меня эта скорость устраивает, нагру, llirik (ok), 06:43 , 10-Дек-19, (73) И дыры в openssl надо каждый месяц латать - иначе сервак разнесут хакеры Спасиб, Аноним (-), 06:31 , 11-Дек-19, (178) –1 Более 100 мбит вполне реально выжать, но нужно шаманить с txqueuelen, sndbuf rcv, Аноним (143), 22:10 , 10-Дек-19, (143) +1 Здесь кое-что полезное по теме написаноhttps community openvpn net openvpn wik, Аноним (143), 22:17 , 10-Дек-19, (144) +2 Единственное чего полезного и по теме openvpn может сделать - переписать свое до, Аноним (160), 03:48 , 11-Дек-19, (160) положив на ssl - напишешь точно такую же васян-ориентированную фигню, как и wg , пох. (?), 10:56 , 13-Дек-19, (199) Васян для себя прогает лучше чем энтерпрайзные кодеры на продажу Проверено Торв, Аноним (-), 04:51 , 14-Дек-19, (200) –1 А вы хоть одним глазком на его исходники поглядели Очевидно, что его вантузы пи, Аноним (103), 13:20 , 10-Дек-19, (103) +2 Я поглядел Очешуел и стер к чертям Нельзя так сетевые программы писать , Аноним (-), 03:29 , 11-Дек-19, (156) +1 Мне одной попытки настроить SoftEther хватило, чтобы понять, насколько этот кусо, DerRoteBaron (ok), 13:25 , 10-Дек-19, (104) Адская энтерпрайзятина С огроменным кодом Делающая черт знает что Парит, жари, Аноним (-), 03:27 , 11-Дек-19, (155) +1 Огромный монстр с кучей хлама В код смотреть - страшно Пока на код и производит, Аноним (-), 03:26 , 11-Дек-19, (154) +1 Да просто гениальная, только по TCP работаь не умеет, ниче что все фаерволлы наг, SOska (?), 21:04 , 09-Дек-19, (28) –6 // Не надо врать, мой не блочит , Аноним (25), 21:06 , 09-Дек-19, (30) +3 А что твой это все , SOska (?), 08:49 , 10-Дек-19, (76) –3 А твои - все , Аноним (91), 11:03 , 10-Дек-19, (91) +2 А при чем тут мои Я говорю про то что разрабы могли бы сделать поддержку 2х про, SOSOk (?), 14:03 , 10-Дек-19, (108) –1 Настрой свой фаервол и не морочь людям голову А так-то можно и TCP зарезать по , Аноним (91), 14:31 , 10-Дек-19, (116) Ща, погодь, пойдет QUIC в массы, потому что TCP всех уже достал своим поведением, Аноним (-), 05:56 , 11-Дек-19, (168) Вообще-то, QUIC жестко завязан на гарантированный порядок доставки пакетов инач, Аноним (25), 01:35 , 15-Дек-19, (210) Все там будет ок - гугл в состоянии нанять нормальных инженеров, а не таких эксп, Аноним (-), 08:21 , 15-Дек-19, (212) Я, например, использую vpn для хождения через _чужие_ сети, т е там, где файрво, x3who (?), 11:53 , 11-Дек-19, (187) +1 Hint есть такой порт, 53 Довольно часто не зафайрволен Сам не понимаю почему , Аноним (-), 04:59 , 14-Дек-19, (201) он довольно часто проксится на собственный сервер Правда, правильному туннелю эт, пох. (?), 13:57 , 15-Дек-19, (222) натурные эксперименты показали что админы слишком ленивы, к тому же всякие capti, Аноним (223), 00:00 , 16-Дек-19, (223) Раз мой не блочит, значит, ваше утверждение, что все блочат 8212 вpаньё Что, Аноним (134), 16:12 , 10-Дек-19, (125) +3 Кстати да, у клиентов, которым даём впн через SoftEther, иногда не проходит конн, Vrein (ok), 21:25 , 09-Дек-19, (38) +1 Заблокированный UDP в эпоху QUIC и HTTP 3 - это либо жестко закрученные гайки в , h31 (ok), 23:51 , 09-Дек-19, (58) +7 И безопасность, и упоротые админы которые хотят что бы и другой трафик в их сети, Аноним (68), 05:21 , 10-Дек-19, (68) +1 Для физлица васяна хороший VPN это тот, который будет работать везде, в любой ка, лютый жжжжж (?), 06:25 , 10-Дек-19, (72) ровно наоборот - васяну надо чтоб торрент-шморрент побыстрее, пока из кафешки не, пох. (?), 09:57 , 10-Дек-19, (87) А насторойка IPSEC это секас под бубен , Аноним (103), 13:27 , 10-Дек-19, (105) Если речь о клиенте, то настраивается в два клика в морде NetworkManager а , Аноним (91), 14:35 , 10-Дек-19, (118) Веселье начинается, когда DPD выгоняет этого клиента на мороз, а ikelifetime не , Аноним (134), 16:36 , 10-Дек-19, (130) Философия nix между прочим, о том что программа делает 1 вещь и делает ее хорош, Аноним (-), 06:29 , 11-Дек-19, (177) Внезапно, IPsec соответствует этому принципу лучше, чем OpenVPN и сабж, потому ч, Аноним (25), 01:28 , 15-Дек-19, (208) +1 Принципы не выбиты в камне - логично выбирать те, которые в конкретной ситуации , Аноним (213), 08:43 , 15-Дек-19, (213) И поиметь тотальную просадку, ну ниче так совет, SOska (?), 08:51 , 10-Дек-19, (78) +1 Просадку Что , h31 (ok), 20:30 , 10-Дек-19, (141) Ну допустим не все И вообще, файрволы разные бывают С GFW например мороки дово, Аноним (-), 03:34 , 11-Дек-19, (157) Интересно, насколько пострадала производительность по сравнению с API Zinc Если, noname.htm (ok), 19:38 , 09-Дек-19, (3) +3 // Давеча тестил boringtun из aur, то даже он немного медленнее Скорее всего это в, Vrein (?), 19:53 , 09-Дек-19, (12) –1 Какой смысл выдавать превосходство над опенвпн за достижение вселенских масштабо, Аноним (4), 19:40 , 09-Дек-19, (4) // пропихнуть попытались как раз с теми самыми цифрами Разработчики ведра заявили , Аноним (8), 19:48 , 09-Дек-19, (8) –3 // Ну так в кернеле и не только - довольно много юзерей кода И если каждый будет в, Аноним (-), 03:37 , 11-Дек-19, (158) +2 тесты быстродействия, надо понимать, сделаны с zinc api Т е текущая реализация, Аноним (8), 19:43 , 09-Дек-19, (6) –4 // Большую часть zinc интегрировали в крипто Собственно, это было самым сложным эт, Аноним (166), 04:42 , 11-Дек-19, (166) +3 Что Буквально в ноябре всё поменялось https lists zx2c4 com pipermail wiregua, Аноним (9), 19:49 , 09-Дек-19, (9) +2   // Кстати да, читая эту статью, вспомнил, что dkms у арча при ребилде иногда выдава, Vrein (?), 19:58 , 09-Дек-19, (14)   Наконец-то Да будет VPN via UDP без геморроя во время обновлении ядра - , Ilya Indigo (ok), 20:21 , 09-Дек-19, (19) +1 // А чем не устраивал IPSec over UDP , Аноним (25), 21:03 , 09-Дек-19, (27) // неимоверно сложным, плохо совместимым с другими реализациями и регулярно оказыва, пох. (?), 22:12 , 09-Дек-19, (48) // Хм Это лучше и безопаснее, чем strongswan , Аноним (134), 16:19 , 10-Дек-19, (126) так его поддержка - туда же - давно интегрирована через кривой плагин, кстати, пох. (?), 16:34 , 10-Дек-19, (129) Именно поэтому занесенный в корпоративный RADIUS клиент может просто вбить свои , Аноним (134), 16:42 , 10-Дек-19, (133) IPSec - это, вкратце, набор костылей для улучшения кучи ранее существующих решен, Ilya Indigo (ok), 09:20 , 10-Дек-19, (82) –2 // опеннетовский специалист-по-всему в треде, ныкаемся, пацанчики , пох. (?), 09:58 , 10-Дек-19, (88) –1 А вот лучше бы поподробнее, а то получается что вы считаете неэффективным тёплое, Аноним (94), 13:46 , 10-Дек-19, (107) Там где все это требуется, есть и пяток админов морально готовых к занятию со вс, Аноним (-), 06:22 , 11-Дек-19, (176) Это одноранговые туннели, выездные сотрудники таким не пользуются, это для соеди, Аноним (198), 00:45 , 13-Дек-19, (198) Это только у огромных энтерпрайзов, у которых есть ресурсы на дюжину сапортов, т, Аноним (-), 05:02 , 14-Дек-19, (202) Ну вообще для site2site wireguard как раз наиболее просто и приятен Это с road , Аноним (195), 22:27 , 11-Дек-19, (195) Геморроем , Аноним (103), 13:35 , 10-Дек-19, (106) +1 А фаерводчик то тебя подрежит с твоим удобством, SOska (?), 21:07 , 09-Дек-19, (31) –1 дооптимизируются, блин Только удаленно эксплуатируемых атак по сторонним канала, Аноним (20), 20:27 , 09-Дек-19, (20) // Ну, для ядра, которое в VPN закидывает пакеты из других интерфейсов в обход шифр, КО (?), 09:39 , 10-Дек-19, (85) +1 // Это, вообще-то, стандартный алгоритм маршрутизации Реализован не только в линук, Аноним (134), 17:53 , 10-Дек-19, (138) Разработчику захотелось смотреть Netflix из другой страны без тормозов Набросал, Аноним (21), 20:33 , 09-Дек-19, (21) –12 // Количественно это большинство как выглядит И сколько там есть компетентных в эт, Аноним (34), 21:15 , 09-Дек-19, (34) +2 // Это повод хайповать пинок за невнимательность желание видеть то, что хочется в, Аноним (21), 21:56 , 09-Дек-19, (42) // это повод возмущаться чьей-то радостью пинок за невнимательность желание видет, Аноним (34), 22:13 , 09-Дек-19, (49) Это повод считать радующихся не очень умными людьми Хорошо если 1 радующихся и, Аноним (21), 22:58 , 09-Дек-19, (53) ну так научи Я с радостью прочту интересную статью про цели создания WG и облас, Аноним (34), 23:27 , 09-Дек-19, (55) Повторю, это твой комментарий, не мой Мой - о хайпе, который устроили хипстеры , Аноним (96), 11:53 , 10-Дек-19, (96) +1 нет твой p, Аноним (99), 12:13 , 10-Дек-19, (99) –1 для этого, внезапно, не нужно шифрование - вообще Обычный ipip туннель спас бы , пох. (?), 21:42 , 09-Дек-19, (39) –3 // С учетом количества 3 14 сов которые хотят совать свой нос, а то и руки в траф, Аноним (-), 05:08 , 14-Дек-19, (203) Они видите ли пиндеть изволят когда сотовый оператор врезает им попадосную рекла, Аноним (213), 08:52 , 15-Дек-19, (214) это как с пропихиванием системдэ -- теперь всё точно будет быстро с Похоже , Аноним (22), 20:38 , 09-Дек-19, (22) –3 // Кому не нравится насильственное пропихивание 8212 уже давно свалили на винду-, Аноним (25), 20:53 , 09-Дек-19, (23) +3 // вот не надо - единственная внелинуксная реализация вайргада как раз - под десято, пох. (?), 21:44 , 09-Дек-19, (40) –5 // А где про это почитать Очень интересно стало что этому композитору вот тут http, Аноним (9), 21:57 , 09-Дек-19, (43) ругань в их адрес - где-то вокруг самого сайта wireguard, разумеется Аффтар очен, пох. (?), 22:05 , 09-Дек-19, (46) –3 Nix on DarwinFreeBSDOpenBSD macOS Homebrew and MacPortshttps www wireguard com, Fyjy (?), 01:02 , 10-Дек-19, (62) +2 ну ок, я рад за афтара что он наконец-то осилил не только кидать какашки в tunsa, пох. (?), 14:16 , 10-Дек-19, (111) –2 Дакие дела Круглосуточно писать каменты на опеннете , Аноним (162), 04:02 , 11-Дек-19, (162) +2 Это комьюнити запилило, разумеется Что логично Под Винду пилит тот, кому она ну, Аноним (166), 04:37 , 11-Дек-19, (165) уже выпустили оффициальный клеент под вантуз, но надо же пiкнуть в лужу, Аноним (89), 10:50 , 10-Дек-19, (89) –1 всем пох й Кому страсть как хотелось вайргада в десятке - давным-давно пользова, пох. (?), 14:17 , 10-Дек-19, (112) Ну это не совсем неправда https tunsafe com downloadhttps www wireguard com , Аноним (9), 21:54 , 09-Дек-19, (41) +1 Ну вот никак не получится не загружать модуль или отменить запись файла модуля н, Аноним (34), 21:22 , 09-Дек-19, (36) –5 Как быть с разделом Work in Progress https www wireguard com work-in-progre, Аноним (26), 21:01 , 09-Дек-19, (26) // Работа над разделом Work in Progress ещё не завершена , Аноним (25), 21:05 , 09-Дек-19, (29) +6 А почему функции API Zinc нельзя было добавить в Crypto API Почему он должен бы, knike (?), 22:02 , 09-Дек-19, (45) // потому что он простой, дубовый и в многоуровневой этажерке crypto api не нуждалс, пох. (?), 22:08 , 09-Дек-19, (47) Wireguard под управлением PKI - туннельные ключи генерятся динамически, основыва, Аноним (50), 22:38 , 09-Дек-19, (50) +2 // молодцы, весь смысл проекта свели к х ю Вам racoon2 было мало, с сертификатами,, пох. (?), 09:25 , 10-Дек-19, (84) // управлять сертификатами проще чем с ключами wireguard, особенно когда клиентов м, юзер (??), 11:19 , 10-Дек-19, (92) +1 // гм а наивный автор думал с точностью до наоборот - Так-то все то же самое умее, пох. (?), 14:08 , 10-Дек-19, (109) так вот kurenma позволяет объединить преимущества wireguard и PKI - лишние усили, юзер (??), 17:27 , 10-Дек-19, (137) +1 Именно Такой себе дежурный тунель когда надо траф пробросить от A до B без каки, Аноним (-), 06:19 , 11-Дек-19, (175) КМК для этого проще всего SSH использовать, не Тут именно что branch-офис со ско, User (??), 21:02 , 14-Дек-19, (207) Именно VPN в ssh - непотребство для галочки Зачем они такой реализацией позор, Аноним (-), 09:03 , 15-Дек-19, (215) Компромисами выхожена дорога в болото , Аноним (51), 22:43 , 09-Дек-19, (51) +1 Почитайте о недостатках, удивитесь как такое можно вообще даже в юзерспейс допус, Аноним (22), 23:03 , 09-Дек-19, (54) // Недостатки для анонимного VPN Это не единственный use-case , Ананимус (?), 23:45 , 09-Дек-19, (56) +1 // да пофик на анонимность, важна централизация сети, но чтобы центр соответствова, Аноним (66), 03:45 , 10-Дек-19, (66) –2 Я не понял, куда они логи в diskless сохранять то будут, хоть там что Ну и таки, Аноним (-), 06:15 , 11-Дек-19, (174) Ура Наконец то WireGuard будет в ядре Поздравляю создателя , Aytishnik.com (ok), 00:13 , 10-Дек-19, (60) +3 Скрыто модератором, Аноним (63), 01:16 , 10-Дек-19, (63) –1 // Скрыто модератором, Ананимус (?), 01:20 , 10-Дек-19, (64) +1 это просто супер, ждем дальнейших продвижений в том же направлении и стар линк а, Аноним (66), 03:32 , 10-Дек-19, (65) Я так понял WireGuard заменит часть программ OpenVPN Будет развиваться как от, Аноним (67), 05:14 , 10-Дек-19, (67) // VPN WireGuard принят в ветку net-next и намечен для включени..., Аноним (67), 05:44 , 10-Дек-19, (69) // потому что все слишком субъективно, берут только то что может потом легко без вс, Аноним (66), 05:59 , 10-Дек-19, (70) люди читают жопой jpg нетнетда, потому что, внезапно, ядро не умеет самостоятел, пох. (?), 09:23 , 10-Дек-19, (83) +1 Чем обоснованны претензии к общей безопасности существующего CryptoAPI Более б, Vitto74 (ok), 08:05 , 10-Дек-19, (75) +3 // Это слишком оптимистичная оценка История учит тому, что если ты не математик-ау, Аноним (77), 08:49 , 10-Дек-19, (77) читайте статьи самого Донфельда - они вполне доступны для желающего не позвездит, пох. (?), 09:00 , 10-Дек-19, (79) +3 // поэтому tcp over tcp работает плохо - а tcp over udp прямо идеально агаУ меня уж, SOSOk (?), 14:13 , 10-Дек-19, (110) –1 // а tcp over udp человек с руками и головой вполне да, может сделать практически н, пох. (?), 14:22 , 10-Дек-19, (113) Нет конечно я в технологии не разбираюсь, все жду от вас гайда как все это прави, SOSOk (?), 15:06 , 10-Дек-19, (122) то и мнение о том что и как работает высказывать наверное неуместно Еще боле, Аноним (173), 06:09 , 11-Дек-19, (173) +2 Маладца, поумничал, на конфетку гайда все еще нет Ну тогда пи дабол , SOska (?), 09:08 , 11-Дек-19, (182) Намного лучше В tcp over tcp - таймауты вложенных соединений не дружат с таймау, Аноним (173), 06:07 , 11-Дек-19, (172) Проводили, отчет в сети, ты просто не умеешь гуглить В чем принципиальность испо, Аноним (195), 09:02 , 10-Дек-19, (80) +4 Подскажите простому генту-юзеру, с целью повышения уровня образованности Наскол, ryoken (ok), 09:03 , 10-Дек-19, (81) // Есть статья https overclockers ru blog Indigo81 show 30877 wireguard-openwrt-u, hgdslvodf (?), 10:52 , 10-Дек-19, (90) +1 https openwrt org docs guide-user services vpn wireguard basic, мимо проходил (?), 11:27 , 10-Дек-19, (93) +1 в основном конфига даже проще, но когда захочешь вывести из тунеля запросы к опп, колба (?), 14:33 , 10-Дек-19, (117) // WG не пытается быть слишком умным, и все эти вопросы решаются тупо роутингом , Ананимус (?), 18:15 , 10-Дек-19, (140) +3 // openvpn тоже сам ничего не роутит, просто добавляет маршруты , Аноним (25), 00:08 , 11-Дек-19, (148) осталось рассказать каким роутингом , Аноним (162), 04:18 , 11-Дек-19, (163) А я то думал что он сперва должен пакеты из tun или tap прочитать, понять что с , Аноним (173), 06:01 , 11-Дек-19, (171) Чтение в из сокета не является маршрутизацией И никак к ней не относится Ваш К, Аноним (25), 01:31 , 15-Дек-19, (209) Да просто openvpn должен довольно много всего сделать на своей стороне В процес, Аноним (-), 09:07 , 15-Дек-19, (216) Ох ах, претензии к безопасности крыпто-АПИ ОС разрабатываемой в юрисдикции США и, Аноним (100), 12:14 , 10-Дек-19, (100) –2 Эх, а в моем стабильном дебиане wireguard появится только через пол года Пока б, Броколь (?), 14:22 , 10-Дек-19, (114) –1 // ну чего ты хотел - супергерой по прежнему защищает человечество от нового софта , пох. (?), 15:21 , 10-Дек-19, (123) // Мне есть куда тратить время, давно уже не студент , Ботан (?), 00:04 , 11-Дек-19, (146) // Да вы нашли друга , Аноним (162), 04:20 , 11-Дек-19, (164) паняааатен скажи, шибкозанятой нестудент - нах ты вообще полез в этот открыты, пох. (?), 07:13 , 11-Дек-19, (179) Хотел бы посмотреть как ты за пару минут пересоберешь за нескольких десятках маш, Броколь (?), 10:34 , 11-Дек-19, (184) –2 кокой ужос А на практике у тебя один ноут, и тот с битым экраном, да До этого т, пох. (?), 11:45 , 11-Дек-19, (185) Даже самому обычному человеку сейчас нужно 1 Виртуалка для разработки сервер , Броколь (?), 14:35 , 11-Дек-19, (189) –1 Даже самому обычному человеку сейчас нужно 1 Виртуалка для разработки сервер , Броколь (?), 14:37 , 11-Дек-19, (190) –1 я так и думал - альтернативно-одаренный разработчик-аутсорсер, зарабатывает в по, пох. (?), 15:17 , 11-Дек-19, (191) +1 Даже самому обычному человеку, вроде меня для комфортного существования нужна 1, Броколь (?), 15:18 , 11-Дек-19, (192) –1 skip прекрасный зоопарк - теперь понятно, почему у владельца нет времени разобр, пох. (?), 15:25 , 11-Дек-19, (193) +1 vpn из ssh таки довольно паршивый , Аноним (-), 05:12 , 14-Дек-19, (204) +1 почему , JL2001 (ok), 03:48 , 15-Дек-19, (211) Ну, блин, ppp в VPN в XXI веке - это таки лол , Аноним (-), 09:08 , 15-Дек-19, (217) там не нужен на самом деле vpn - половина этих чудес в одной сети, другой полови, пох. (?), 10:06 , 15-Дек-19, (220) В случае вайргада дятл имеет ровно столько сколько ему прописано в конфиг И там, Аноним (-), 04:21 , 29-Дек-19, (229) еще и все, до чего дотянется через туннель sa тоже привязывается к адресам - пра, пох. (?), 18:08 , 09-Янв-20, (233) Легко ставится через pinning соответствующих пакетов из unstable https www wir, Аноним (143), 22:21 , 10-Дек-19, (145) +1 // Рекомендую сначала самому проверить, прежде чем писать бред Если следовать инст, Ботан (?), 00:14 , 11-Дек-19, (149) // https blog veloc1ty de 2019 11 28 wireguard-arch-error-unknown-device-type , Броколь (?), 10:26 , 11-Дек-19, (183) –1 тредстартер страдал по штабильному дебиану Сборка для которого делается за неск, пох. (?), 11:46 , 11-Дек-19, (186) https www opennet ru openforum vsluhforumID3 119190 html 197, sena (ok), 16:10 , 12-Дек-19, (196) Ну как бы во первых бэкпорты, во вторых, make deb-pkg не очень сложно в консоли , Аноним (-), 06:00 , 11-Дек-19, (170) +1 но ведь ядро линукс официально является гибридным и никакой философии модульност, колба (?), 14:29 , 10-Дек-19, (115) +1 телеметрия будет работать быстрее если её добавить в ядро, U (??), 16:32 , 10-Дек-19, (128) // Пока что самая большая сеть слива телеметрии 8212 Tor Project by NSA Пока , Аноним (134), 16:58 , 10-Дек-19, (135) OK, но при чём тут wireguard , anonymous (??), 11:58 , 11-Дек-19, (188) +1 Ну как бы с 2 4 openvpn может в AES-GCM, Аноним (142), 22:00 , 10-Дек-19, (142) // И что это меняет , Аноним (25), 00:07 , 11-Дек-19, (147) // типа на модных процессорах должен быть побыстрее Правда, для большинства васянов, пох. (?), 07:19 , 11-Дек-19, (181) // Типа а потом мы запустим это на роутере или одноплатнике, потому что держать все, Аноним (-), 09:12 , 15-Дек-19, (218) повторяю для непонявших проблемы с openvpn начинаются там, где кончается ваш ро, пох. (?), 09:56 , 15-Дек-19, (219) Проблемы перфоманса - везде Если что-то хорошо работает для пары хомяков на мыл, Аноним (-), 04:48 , 16-Дек-19, (224) Он не может в маленький, аккуратный и комапактный код, а также в секурные настро, Аноним (-), 05:58 , 11-Дек-19, (169) –2 // кокой ужос Покажите пальцем - где вы там сумели облажаться в десятке строк конфи, пох. (?), 07:17 , 11-Дек-19, (180) –1 // Вы сами же и подсказали - а вон где с сертификатами Дефолты openvpn в этом вопр, Аноним (-), 05:18 , 14-Дек-19, (206) –1 ну а там где По сути все те же асимметричные ключи, только в обертке для альтер, пох. (?), 10:17 , 15-Дек-19, (221) Оно по дефолту тип сертификата и прочие глупости не проверяет Приколись, клиент, Аноним (-), 05:04 , 16-Дек-19, (225) ну как бы предполагается, что если у тебя кто-то может подменить сервер, да еще , пох. (?), 14:50 , 16-Дек-19, (226) Для себя я буду предполагать что я не хочу разминировать инструментарий до того , Аноним (228), 13:13 , 24-Дек-19, (228) ну блин не сэкономить мне двадцать баксофф ловить этих клиентов с их неправи, пох. (?), 14:42 , 09-Янв-20, (232) Единственное чего я в той истории не понял - чего разработчикам мешало В КОДЕ сд, Аноним (-), 08:27 , 10-Янв-20, (234) кстати, глянул - проверяет - по дефолту https github com OpenVPN openvpn blob, пох. (?), 16:26 , 16-Дек-19, (227) Как еще понятнее объяснить что в результате на практике половина конфиг - дырявы, Аноним (-), 11:11 , 08-Янв-20, (230) Ну с чего им быть дырявым, если все копипастят именно этот образец чо - самому ч, пох. (?), 14:38 , 09-Янв-20, (231) Видимо все-таки не этот - потому что вот это вот приходилось самому вписывать в , Аноним (-), 08:36 , 10-Янв-20, (235) один фиг на где-то 50 мегабитах затык на пятибаксовой виртуалке С WG моя сотка , KonstantinB (ok), 21:09 , 11-Дек-19, (194) +1 А без модуля ядра оно что, вообще не работает Как-то это А если я захочу под, sena (ok), 16:12 , 12-Дек-19, (197) // Навалом хостингов продающих виртуалки по 1-2 mo Хоть что загружай, на что ресу, Аноним (-), 05:16 , 14-Дек-19, (205) // В смысле, разве в виртуалке за 1-2 можно загрузить свой ядерный модуль wireguar, sena (ok), 17:19 , 15-Янв-20, (236) 1,2,3,4,6,9,19,20,21,22,26,45,50,51,54,60,65,67,75,81,100,114,115,128,142,197

Сообщения

[Сортировка по времени | RSS]

9. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+2 +/–
Сообщение от Аноним (9), 09-Дек-19, 19:49
> После несогласия разработчиков ядра с подобным предложением и переговоров на конференции Kernel Recipes, создатели WireGuard в сентябре приняли решение перевести свои патчи на использование имеющегося в ядре Crypto API, к которому у разработчиков WireGuard имеются претензии в области производительности и общей безопасности. После того как эта работа была выполнена и были учтены замечания по оформлению кода, патчи были одобрены для принятия в основной состав ядра. Что? Буквально в ноябре всё поменялось https://lists.zx2c4.com/pipermail/wireguard/2019-November/00... it turns out that at the same time as I was stepping toward compromising and using the old crypto API here with this thread, other kernel developers were interested in compromising to upstream some aspects of Zinc. The result is that everybody took constructive steps toward each other, and the first part of Zinc has been merged
Ответить | Правка | Наверх | Cообщить модератору

	14. "VPN WireGuard принят в ветку net-next и намечен для включени..."	+/–
	Сообщение от Vrein (?), 09-Дек-19, 19:58
	Кстати да, читая эту статью, вспомнил, что dkms у арча при ребилде иногда выдавал, что в ядре уже есть готовый модуль. С политикой арча, очень сомниительно, что они бы тащили Zinc в ядро.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема