Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В systemd 237 запланирована поддержка VPN WireGuard, opennews (?), 18-Янв-18, (0) [смотреть все] и такое бывает -0, X4asd (ok), 08:44 , 18-Янв-18, (2) // А ты ещё не заметил, что systemd норовят интегрировать со всем по самые гланды , Аноним (-), 11:13 , 18-Янв-18, (27) +22 // Потом какая-то уязвимость в одной из частей и полетели к чертям все ваши данные , Аноним (-), 07:11 , 19-Янв-18, (102) +1 // Придется тебе тогда освоить make menuconfig в линуксном кернеле И будет у тебя , Аноним (-), 20:27 , 19-Янв-18, (171) По крайней мере, в этом случае да, rewwa (ok), 23:32 , 29-Янв-18, (241) Я так понял, systemd начнёт понимать появится синтаксис для особенности wire, Ю.Т. (?), 08:49 , 18-Янв-18, (3) –1 // Скоро systemd начнёт понимать человеческий язык и обзаведется интелектом , Аноним (-), 09:13 , 18-Янв-18, (7) +27 // А потом не шмогла начнем слышать , А (??), 09:47 , 18-Янв-18, (9) +7 А затем будет skynetd , Аноним (-), 09:53 , 18-Янв-18, (14) +5 // Кхм https github com skynetservices skynetd-archive, Аноним (-), 16:56 , 18-Янв-18, (58) +4 Научиться бухать и болеть с похмелья , Адекват (ok), 11:51 , 19-Янв-18, (137) –1 // Ты к чему призываешь посетителей, такой-сякой , Аноним (-), 20:30 , 19-Янв-18, (172) Я так понимаю будут вичи навроде - настраивать все сети и интерфейсы на раннем э, Анониммм (?), 13:01 , 18-Янв-18, (41) // подрубиться с интернета через VPN и залогиниться, в т ч войти в текущую се, Аноним (-), 15:55 , 18-Янв-18, (56) // Это как технология и инструмент Первое без последннего нафиг не сдалось Ну мож, эноним (?), 21:04 , 18-Янв-18, (74) А systemd надо переписывать доделовать для запуска каждой новой апплиухи , Аноним (-), 08:50 , 18-Янв-18, (4) +2 // Нет Просто разработчики systemd считают, что пользоваться его возможностями, ка, КО (?), 09:48 , 18-Янв-18, (11) +18 Нет Каждую аппликуху надо переписывать, чтобы она не работала без systemd , Аноним (-), 10:27 , 18-Янв-18, (21) +26 // Это в планах , Лёня Поттеринг (?), 18:25 , 18-Янв-18, (67) +1 // Лёнчик, не надо лукавить Ты своиим др-ст-релизеором поломал заменил все системны, Andrey Mitrofanov (?), 10:23 , 19-Янв-18, (110) +2 Во-первых, networkd, а не systemd Во-вторых, да, если хочется интеграции с netwo, h31 (ok), 13:52 , 18-Янв-18, (48) +1 а что там с ipv6 , X4asd (ok), 08:51 , 18-Янв-18, (5) +1 // systemd- ipv6d , Аноним (-), 10:04 , 18-Янв-18, (18) +2 // Увы, его опередили code root 150 2 0 0 0 3 Jan12 , Аноним (-), 10:39 , 19-Янв-18, (119) Всё хорошо с IPv6 , h31 (ok), 21:22 , 18-Янв-18, (76) systemd-wireguardd, Аноним (-), 09:03 , 18-Янв-18, (6) –2 // compgen -c 124 sed s systemd- d , Аноним (-), 09:50 , 18-Янв-18, (12) +1 // это шедеврально, НяшМяш (ok), 13:15 , 18-Янв-18, (42) +6 // По-моему это у Лёни давно уже есть, но он не делится , Аноним (-), 10:45 , 19-Янв-18, (121) +3 По-моему это у Лёни давно уже есть, но он не делится Как это не делится Всем , Аноним (-), 15:51 , 22-Янв-18, (236) Лох ведь есть является Loch О да, мы с Красный Шляпа будем скоро Loch ваш часто, theoneandonly Lennart (?), 16:30 , 22-Янв-18, (238) Телеметрию когда собирать начнёт , RobotsCantPoop (?), 09:22 , 18-Янв-18, (8) +7 // Чуть ли не с первого релиза, Анонимус2 (?), 09:56 , 18-Янв-18, (16) +4 // Wat , h31 (ok), 09:15 , 19-Янв-18, (108) Когда в качестве хранилища для systemd-journald укажешь какой-нибудь rsyslogd с , Аноним (-), 11:06 , 18-Янв-18, (24) +3 А рекламу показывать , Annoynymous (ok), 17:58 , 19-Янв-18, (158) –1 Вот и чудненько , A.Stahl (ok), 09:47 , 18-Янв-18, (10) –1 Мндяяяя Видимо что б навернулось если так всё и сразу Слава богу есть CentOS с, Slot (ok), 09:52 , 18-Янв-18, (13) // если ты не используешь виртаулизацию то ты используешь ILOподобные, а если нет т, Аноним (-), 08:45 , 19-Янв-18, (107) –1 А когда systemd-machinelearningd , Аноним (-), 10:09 , 18-Янв-18, (20) // сразу после systemd-warD systemd-KillAllHomesD ,а перед этим стадия syste, нежданчик (?), 10:38 , 18-Янв-18, (22) // KillAllHomiesD тогда, Аноним (-), 11:28 , 18-Янв-18, (28) +1 // Нет, KillAllHomosD, Ю.Т. (?), 13:38 , 18-Янв-18, (45) Надеюсь обучать они это будут на основе systemd-tic-tac-toeD, Аноним (-), 14:15 , 18-Янв-18, (50) Реквестирую systemd-machinegund, для интерфейса к хейтерам, ибо задолбали , Аноним (-), 01:43 , 19-Янв-18, (86) –1 // Поплачь У зеркала Не поймёшь, так полегчает хоть , Andrey Mitrofanov (?), 10:26 , 19-Янв-18, (111) +1 А можно вкратце, что он в ядре забыл и чем не угодил TUN TAP , Аноним (-), 10:58 , 18-Янв-18, (23) +4 // Производительность же , Аноним (-), 11:09 , 18-Янв-18, (25) // Ну что ты как маленький, в самом деле У существующих решений есть Фатальный Нед, Аноним (-), 17:35 , 18-Янв-18, (63) +4 // Это не шутка, если вы хотели пошутить Коммерческий OpenVPN поставляется с собст, sage (??), 19:47 , 18-Янв-18, (72) +2 Этого мало , angra (ok), 00:35 , 19-Янв-18, (83) Да Потому что на серверах он крепко грузит проц, на мелких устройствах он прост, Аноним (-), 01:46 , 19-Янв-18, (87) +1 Слава Гейцу, теперь у нас есть Ленарт и вирехуард Гарантии , Andrey Mitrofanov (?), 10:29 , 19-Янв-18, (113) Олл Хайль Леннарт , Аноним (-), 15:55 , 22-Янв-18, (237) Если тебе много, то с kpti ещё меньше будет , Аноним (-), 10:48 , 19-Янв-18, (122) OpenVPN медленный из-за методов шифрования, которые не опираются на аппаратные к, Джон Ленин (?), 08:10 , 19-Янв-18, (105) –2 Он медленный еще и потому что между кернелом и юзером все время телепается, гоня, Аноним (-), 10:28 , 19-Янв-18, (112) Сказки малых народов СССР Он использует openssl, в котором всё аппаратное давно, Аноним (-), 10:50 , 19-Янв-18, (124) +1 В котором кривая лицензия, куча дыр и если хочется хардварное ускорение, эти умн, Аноним (-), 11:02 , 19-Янв-18, (132) –1 Запусти OpenVPN на телефоне, yмник Потом отчитаешься, насколько оно у тебя аппа, Джон Ленин (?), 11:21 , 19-Янв-18, (136) Как оно в сравнении WireGuard на телефоне , EHLO (?), 11:51 , 19-Янв-18, (138) Как на телефоне - не знаю, а вот на роутере рвет, как тузик грелку И по скорост, Онанимус (?), 15:02 , 19-Янв-18, (150) IPsec работает лучше во много раз А про вайергвард я вообще ничего не говорил , Джон Ленин (?), 20:16 , 19-Янв-18, (166) с телефона-то IPSec Особенно через сотовых операторов и НАТы с фаерволами хорош, EHLO (?), 21:27 , 19-Янв-18, (185) Если оператор не ставит перед собой цели заблокировать IPSec специально, то особ, zanswer CCNA RS and S (?), 08:04 , 30-Янв-18, (243) Поттеринг prod-ит ядро Новая попытка , Andrey Mitrofanov (?), 11:28 , 18-Янв-18, (29) –1 https www opennet ru opennews art shtml num 44695, Аноним (-), 15:49 , 18-Янв-18, (55) +1 Переключениями контекста, разумеется Как угодно но частое телепание между ядром, Аноним (-), 01:47 , 19-Янв-18, (88) +1 Openvpn проходил аудит, это не гарантия полной безопасности но все же, а что с W, Аноним (-), 11:12 , 18-Янв-18, (26) // Леннарта же прошёл , Andrey Mitrofanov (?), 11:29 , 18-Янв-18, (30) // fixedPS все мы знаем результаты аудита Леннарта , freehck (ok), 12:15 , 18-Янв-18, (35) А что Ленартушка прошел Обследование в дурке Что-то непохоже , Csh (?), 12:30 , 18-Янв-18, (36) +2 // Openvpn проходил аудит а что с WireGuard WireGuard Леннарта же про, Andrey Mitrofanov (?), 17:33 , 18-Янв-18, (62) Когда WireGuard примут в ядро , Аноним (-), 11:32 , 18-Янв-18, (31) // Трудно сказать Это как палец ляжет , Аноним (-), 15:36 , 18-Янв-18, (54) Когда дойдет до кондиции, тогда и примут Так с всеми фичами в линукс , Аноним (-), 01:48 , 19-Янв-18, (89) // Сколько до кондиции осталось , Аноним (-), 02:13 , 19-Янв-18, (91) // 146, EHLO (?), 02:15 , 19-Янв-18, (92) Спроси в рассылке, чо , Аноним (-), 10:30 , 19-Янв-18, (115) --Шеф, клиент дошёл до кондиции ,,, --А теперь - песня про зайцев I https ww, Andrey Mitrofanov (?), 12:33 , 19-Янв-18, (144) Дело не столько в кондиции, сколько в том, что автор хочет убедиться в качестве , h31 (ok), 09:33 , 19-Янв-18, (109) // Как-то так оно и должно работать А IKE и TLS SSL пожелаем скорейшей кончины Пе, Аноним (-), 10:30 , 19-Янв-18, (114) Простой это peervpn, а WireGuard создан рептилоидоми для силиконовых разумных па, Укпшд (?), 20:24 , 19-Янв-18, (169) –1 А когда будет systemd-desktop-kde systemd-kernel А то это уже ни в какие вор, svsd_val (ok), 11:50 , 18-Янв-18, (32) Ага, и вместо того, чтобы сделать упрощающую обвязочку над openvpn, они делают н, freehck (ok), 12:12 , 18-Янв-18, (33) +2 // Ну смотрите, к одному дебиановскому разработчику уже выезжал карательный отряд Н, Akteon (?), 12:44 , 18-Янв-18, (38) –1 // systemd-nkvd же , exSun (ok), 08:05 , 19-Янв-18, (104) +4 Этож не Лёня, Аноним (-), 12:52 , 18-Янв-18, (39) Причём тут упрощающая обвязочка Обвязочка 8212 это дополнительный код, доп, Аноним (-), 13:38 , 18-Янв-18, (44) +2 // Адекватный аноним, два чая тебе , Борщдрайвен бигдата (?), 14:15 , 18-Янв-18, (49) +1 Полистайте слайды про WireGuard Его разрабатывает один из основных разработчико, h31 (ok), 13:48 , 18-Янв-18, (47) +6 // Зачем оно нужно когда нормальные админы юзают openVPN уже очень давно и успешно , Anon_two (?), 16:41 , 18-Янв-18, (57) –4 // Железная логика Если работает, то зачем менять Может потому что он в ряде зада, Аноним (-), 17:37 , 18-Янв-18, (65) +2 Меньше код - меньше вероятность ошибки и , как следствие, какой-нибуть дыры Прой, Тророро (?), 02:24 , 19-Янв-18, (93) +1 О, тогда звучит неплохо Ну так, проформы ради, дабы уточнить стало быть новость, freehck (ok), 00:06 , 19-Янв-18, (81) +1 // До поттеринга дошло примерно то же что и до разработчиков openwrt У них нечто п, Аноним (-), 02:39 , 19-Янв-18, (98) –2 Не Может Быть Вывсёврёти , Andrey Mitrofanov (?), 10:34 , 19-Янв-18, (117) Да там на самом деле довольно кондовый обмен идеями Хоть у каждого и в своей пе, Аноним (-), 10:51 , 19-Янв-18, (125) Сказал человек, который ниразу не ловил галюнов на ровном месте с SystemD, там п, Адекват (ok), 12:03 , 19-Янв-18, (140) Не, ну почему Один раз попался баг с очень медленной инициализацией рандома в с, Аноним (-), 20:25 , 19-Янв-18, (170) –1 WireGuard вообще делают другие люди Поттеринг лишь поддержал настройку их фигов, Аноним (-), 01:52 , 19-Янв-18, (90) +1 // Это и надо было написать в заголовке новости мопеднемойА вот это Правильно На, Andrey Mitrofanov (?), 10:38 , 19-Янв-18, (118) +3 // А может не надо Иногда полезно видеть истинные цвета Рефлексия павловских соба, Аноним (-), 10:52 , 19-Янв-18, (126) Нет Одепты должны твёрдо верить, что всё, что есть лучшего в системе, написано , Аноним (-), 10:54 , 19-Янв-18, (127) Серьёзный вопрос По ссылке написано ИМХО звучит как потому что гладиолус Вопрос, EHLO (?), 12:14 , 18-Янв-18, (34) +6 // потому что не осилил пофиксить wg утилитку , Аноним (-), 12:43 , 18-Янв-18, (37) +1 По-моему, это было очевидно райт фром зи старт , Michael Shigorin сбоку (?), 12:52 , 18-Янв-18, (40) // Оно, мышление, у них есть Но оно, помоему, детское или однобокое,явно не в рамк, kuku (ok), 22:51 , 19-Янв-18, (215) –2 Чем сложнее архитектура и организация объекта,тем больше у него заходов В UNIX , kuku (ok), 23:04 , 19-Янв-18, (222) ФАТАЛЬНЫЙ НЕДОСТАТОК 11, Аноним123 (?), 17:25 , 18-Янв-18, (61) // И так будет с каждым, кто решит ,что может обойтись без bash-а I 11, Andrey Mitrofanov (?), 17:36 , 18-Янв-18, (64) // Спасибо, башевики-затейники уже сконфигуряли ремотный рут-доступ по DHCP Добавк, Аноним (-), 02:26 , 19-Янв-18, (94) –1 А что так Слишком сложно и сразу закрыли По учетке 0day получить рут конечно и , EHLO (?), 02:47 , 19-Янв-18, (99) +1 Сразу после того как нашли А сколько оно до этого всех позволяло поиметь и скол, Аноним (-), 10:34 , 19-Янв-18, (116) Как можно пропустить такое событие https www cvedetails com cve CVE-2017-100, EHLO (?), 12:03 , 19-Янв-18, (141) +1 Негров, говорите, линчуют Какой этот поттеринг нехороший Но ремотного рута по , Аноним (-), 20:37 , 19-Янв-18, (173) Поттеринг тоже говорит, что в баше все стремное, а он по определению все правиль, EHLO (?), 21:43 , 19-Янв-18, (187) Здорово было бы, если бы там обмен был ключами по принципу доверительной сети, т, DmA (??), 13:24 , 18-Янв-18, (43) –1 // Это можно сделать поверх WG спроектирован в духе UNIX-way, как кубик для лего , Аноним (-), 13:41 , 18-Янв-18, (46) +3 Хмм, это уже не было http sites inka de W1011 devel cipe html, Аноним (-), 18:04 , 18-Янв-18, (66) // Надо же, об этом новость была в 2001 году https www opennet ru opennews art sh, Аноним (-), 08:25 , 19-Янв-18, (106) ИМЕЮТСЯ ВОПРОСЫ 1 WireGuard сможет на ть DPI На днях узнал, что мой пров уст, Madox (?), 18:41 , 18-Янв-18, (68) +4   // И да, появится ли встроенный WireGuard в Kubuntu 18 04 или еще нет , Madox (?), 18:42 , 18-Янв-18, (69) +3   Дяденька, вы дурак , Борщдрайвен бигдата (?), 19:15 , 18-Янв-18, (71) +3   // Современные DPI умеют классифицировать трафик внутри VPN, используя размер пакет, sage (??), 19:51 , 18-Янв-18, (73) +1   // 171 Умеют 187 8212 зыбкое утверждение Да, в случае изкоробочного OpenVPN , Борщдрайвен бигдата (?), 21:19 , 18-Янв-18, (75)   практически со 100 даже конкретные сайты, на которые ты ходишь, угадываются по , пох (?), 00:35 , 19-Янв-18, (82) –2   Ну это уже перебор по толстоте , Борщдрайвен бигдата (?), 00:52 , 19-Янв-18, (85)   Тебя послушать так ты корову из котлет восстанавливать умеешь Живую Придется по, Аноним (-), 02:36 , 19-Янв-18, (97) +3   Не майор, а в лучшем случае синьор пиар менеджер поработал над гражданином из , EHLO (?), 03:06 , 19-Янв-18, (100) +2   Синьор-помидор судя по его надутости Но на каждого синьора-помидора как известн, Аноним (-), 10:54 , 19-Янв-18, (128)   Я хренею А в чем суть шифрования трафика Ключи зачем , Аноним (-), 15:26 , 19-Янв-18, (151)   А если вперемежку идут пакеты нескольких соединений , Аноним (-), 10:56 , 19-Янв-18, (130)   Псст, хочешь подсказку Если немного заPADD ить и немного фонового траффика наки, Аноним (-), 11:05 , 19-Янв-18, (133)   Цензор включает ручной режим и как Золушка все перебирает руками , Аноним (-), 15:29 , 19-Янв-18, (153)   КАК Тот же openvpn все в UDP инкапсулирует, весь трафик на один тот же порт ш, Адекват (ok), 12:08 , 19-Янв-18, (142)   А вот так Да может, если ВПН от F-S-B, Аноним (-), 15:31 , 19-Янв-18, (154)   Расскажи это GFW, который вложенные SSL TLS сессии так определяет Это лечится, , Аноним (-), 20:42 , 19-Янв-18, (174)   Нельзя так говорить Нало говорить альтернативно ну, в общем, что-то там аль, Аноним (-), 19:47 , 19-Янв-18, (162) +1   Клиентская и Серверная часть целиком в ядре Я бы не сказал что OpenVPN и WireGua, Аноним (-), 22:30 , 18-Янв-18, (79)   Если VPN через шифрованный канал, то DPI прову не особо помогает Там остаётся в, freehck (ok), 00:01 , 19-Янв-18, (80)   // Как ни странно, GFW именно так и определяет HTTPS TLS сессии вложенные в шифрова, Аноним (-), 02:32 , 19-Янв-18, (96) +1   // Палево, да не палево За открытие сайта к уголовной ответственности не привлекаю, freehck (ok), 11:57 , 19-Янв-18, (139) +1   Таким манером сложно получить доказательства чего либо, много глюков будет Но G, Аноним (-), 20:49 , 19-Янв-18, (175)   паяльник спецслужбы не отучились ещё применять Так что ждите в гости их , DmA (??), 07:13 , 19-Янв-18, (103)   // Не, ну правильно DPI лишь даёт наводку на то, что ты вероятно посещаешь что-то , freehck (ok), 12:09 , 19-Янв-18, (143)   А если речь идет о защите корпоративной инфы от продажных ментов, спецслужб, кон, Аноним (-), 15:42 , 19-Янв-18, (157) –2   Если в твоей стране менты, спецслужбы и суды продажные, то DPI никому не нужен, , freehck (ok), 19:44 , 19-Янв-18, (160)   Короче, всем жертвам модераторского произвола Я мненью вашему вращенье придава, freehck (ok), 23:02 , 19-Янв-18, (221)   Характерный уровень культуры опеннета И эти люди смеют что-то вякать про обрабо, Аноним (-), 03:04 , 21-Янв-18, (234) –1   Мда, надо, наверное, пояснить, если кто сюда случайно зайдёт почитать Тут какой, freehck (ok), 13:10 , 22-Янв-18, (235) +1   На опеннете и модераторы не гнушаются провокации и разжигания флейма, если уж на, Аноним (-), 13:44 , 25-Янв-18, (239) –2   Нас тут несколько человек модераторов, и мы не разделяем этого мнения довольно-т, freehck (ok), 17:31 , 25-Янв-18, (240)   нетну, можно осторожно надеяться, что пока индусов не озадачили наляпать паттерн, пох (?), 00:39 , 19-Янв-18, (84)   // Я уже где-то видел В смысле, у какого-то VPN провайдера , Онанимус (?), 15:27 , 19-Янв-18, (152)   Приятно, что системд развивается успешно , Тророро (?), 02:27 , 19-Янв-18, (95) // Да, все эти нытики ему не помеха, Нанобот (ok), 11:53 , 20-Янв-18, (231) Выглядит как архитектурное решение Но на то я и диванный аналитик Надею, key (??), 03:38 , 19-Янв-18, (101) –2 // ifupdown, initscripts, etcnet, иприпр -- без bash-а I I Любо дорого -- на , Andrey Mitrofanov (?), 10:49 , 19-Янв-18, (123) +1 Объясните мне, плиз, чайнику, что означает параметр AllowedIPs И в нём нужно ук, Gannet (ok), 11:15 , 19-Янв-18, (135) –1 // В нем указываются подсети локальных адресов, которые можно пропускать через тунн, Онанимус (?), 15:40 , 19-Янв-18, (155) –1 // Спасибо за ответ Уже стало несколько яснее , Gannet (ok), 14:08 , 20-Янв-18, (232) хорошо, что есть runit, который просто_работает, Адекватный Аноним (?), 12:42 , 19-Янв-18, (147) +4 // BSD-style init system тоже хороша , Аноним (-), 12:50 , 19-Янв-18, (148) –2 Плюсую I На el6 использовал, на el7 сервисы в нём же перенёс -- рад как слон,, Andrey Mitrofanov (?), 13:01 , 19-Янв-18, (149) +1 задолбал этот systemd Верните only голые скрипты в etc init, Аноним (244), 21:59 , 04-Сен-18, (244) 2,3,4,5,6,8,10,13,20,23,26,31,32,33,34,43,66,68,95,101,135,147,244

Сообщения

[Сортировка по времени | RSS]

68. "В systemd 237 запланирована поддержка VPN WireGuard"	+4 +/–
Сообщение от Madox (?), 18-Янв-18, 18:41
ИМЕЮТСЯ ВОПРОСЫ: 1. WireGuard сможет на***ть DPI? На днях узнал, что мой пров установил DPI и теперь анализирует пакетики даже через VPN... Я так понял что OpenVPN здесь уже не поможет. А что WireGuard? 2. WireGuard мало просто иметь в ядре же, так? Это просто поддержка протоколов? Все-равно нужно покупать VPN и доверять какому-то VPN-провайдеру? 3. Какая текущая версия systemd в Kubuntu 16.04 lts?
Ответить | Правка | Наверх | Cообщить модератору

	69. "В systemd 237 запланирована поддержка VPN WireGuard"	+3 +/–
	Сообщение от Madox (?), 18-Янв-18, 18:42
	И да, появится ли встроенный WireGuard в Kubuntu 18.04 или еще нет?
	Ответить | Правка | Наверх | Cообщить модератору

	71. "В systemd 237 запланирована поддержка VPN WireGuard"	+3 +/–
	Сообщение от Борщдрайвен бигдата (?), 18-Янв-18, 19:15
	> анализирует пакетики даже через VPN Дяденька, вы дурак?
	Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

	73. "В systemd 237 запланирована поддержка VPN WireGuard"	+1 +/–
	Сообщение от sage (??), 18-Янв-18, 19:51
	Современные DPI умеют классифицировать трафик внутри VPN, используя размер пакета, характерные особенности протоколов и задержки между передачами данных в качестве входных данных.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от Борщдрайвен бигдата (?), 18-Янв-18, 21:19
	«Умеют» — зыбкое утверждение. Да, в случае изкоробочного OpenVPN можно с какой-то достоверностью сказать, мол, «вот это торренты, а вот это — веб, наверное». Есть такое, но и не более. Тут же сказали так, словно DPI умеет чуть ли не в реальном времени смотреть внутрь этих пакетов.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "В systemd 237 запланирована поддержка VPN WireGuard"	–2 +/–
	Сообщение от пох (?), 19-Янв-18, 00:35
	> Да, в случае изкоробочного OpenVPN можно с какой-то достоверностью сказать практически со 100% даже конкретные сайты, на которые ты ходишь, угадываются по характерным паттернам. > Тут же сказали так, словно DPI умеет чуть ли не в реальном времени > смотреть внутрь этих пакетов. естественно, в реальном, кому б он иначе был нужен. Ну и избирательно дропать-шейпить, разумеется. А хрен ли вы думали, от товарища майора спрятались?
	Ответить | Правка | Наверх | Cообщить модератору

	85. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от Борщдрайвен бигдата (?), 19-Янв-18, 00:52
	Ну это уже перебор по толстоте.
	Ответить | Правка | Наверх | Cообщить модератору

	97. "В systemd 237 запланирована поддержка VPN WireGuard"	+3 +/–
	Сообщение от Аноним (-), 19-Янв-18, 02:36
	> даже конкретные сайты, на которые ты ходишь, угадываются по характерным паттернам. Тебя послушать так ты корову из котлет восстанавливать умеешь. Живую. > естественно, в реальном, кому б он иначе был нужен. Ну и избирательно > дропать-шейпить, разумеется. > А хрен ли вы думали, от товарища майора спрятались? Придется показать товарищ майорам немного системной магии и чудес абстракций. За пределами их понимания.
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

	100. "В systemd 237 запланирована поддержка VPN WireGuard"	+2 +/–
	Сообщение от EHLO (?), 19-Янв-18, 03:06
	>> даже конкретные сайты, на которые ты ходишь, угадываются по характерным паттернам. > Тебя послушать так ты корову из котлет восстанавливать умеешь. Живую. >> естественно, в реальном, кому б он иначе был нужен. Ну и избирательно >> дропать-шейпить, разумеется. >> А хрен ли вы думали, от товарища майора спрятались? > Придется показать товарищ майорам немного системной магии и чудес абстракций. За пределами > их понимания. Не майор, а в лучшем случае синьор (пиар менеджер) поработал над гражданином из 3-х букв.
	Ответить | Правка | Наверх | Cообщить модератору

	128. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от Аноним (-), 19-Янв-18, 10:54
	Синьор-помидор судя по его надутости. Но на каждого синьора-помидора как известно найдется свой чипполино.
	Ответить | Правка | Наверх | Cообщить модератору

	151. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от Аноним (-), 19-Янв-18, 15:26
	Я хренею.. А в чем суть шифрования трафика? Ключи зачем?
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

	130. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от Аноним (-), 19-Янв-18, 10:56
	> «Умеют» — зыбкое утверждение. > Да, в случае изкоробочного OpenVPN можно с какой-то достоверностью сказать, мол, «вот > это торренты, а вот это — веб, наверное». А если вперемежку идут пакеты нескольких соединений?
	Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

	133. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от Аноним (-), 19-Янв-18, 11:05
	> А если вперемежку идут пакеты нескольких соединений? Псст, хочешь подсказку? Если немного заPADD'ить и немного фонового траффика накинуть... ну ты уже наверное начинаешь догадываться, да?
	Ответить | Правка | Наверх | Cообщить модератору

	153. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от Аноним (-), 19-Янв-18, 15:29
	Цензор включает ручной режим и как Золушка все перебирает руками!
	Ответить | Правка | К родителю #130 | Наверх | Cообщить модератору

	142. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от Адекват (ok), 19-Янв-18, 12:08
	> Современные DPI умеют классифицировать трафик внутри VPN, используя размер пакета, характерные > особенности протоколов и задержки между передачами данных в качестве входных данных. КАК ??? Тот же openvpn все в UDP инкапсулирует, весь трафик на один тот же порт шлет, я не в курсе насчет размеров пакетов, но не думаю что по ним можно содержание определить. Бред вообщем.
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

	154. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от Аноним (-), 19-Янв-18, 15:31
	А вот так ))) Да может, если ВПН от F-S-B
	Ответить | Правка | Наверх | Cообщить модератору

	174. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от Аноним (-), 19-Янв-18, 20:42
	> Тот же openvpn все в UDP инкапсулирует, весь трафик на один тот > же порт шлет, я не в курсе насчет размеров пакетов, но > не думаю что по ним можно содержание определить. Расскажи это GFW, который вложенные SSL/TLS сессии так определяет. Это лечится, но при наивном лобовом подходе великий китайский фаер таки засекает новый, неизвестный сервер, может быть с впн, и если он соответствует ожиданиям (например, отвечает китайскому зонду по предполагаемому протоколу) - добро пожаловать в баню.
	Ответить | Правка | К родителю #142 | Наверх | Cообщить модератору

	162. "В systemd 237 запланирована поддержка VPN WireGuard"	+1 +/–
	Сообщение от Аноним (-), 19-Янв-18, 19:47
	> Дяденька, вы дурак? Нельзя так говорить. Нало говорить "альтернативно... ну, в общем, что-то там альтернативно", инче оно сначала перестанет учить уроки, а потом - с 20-го этажа спрыгнет.
	Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

	79. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от Аноним (-), 18-Янв-18, 22:30
	Клиентская и Серверная часть целиком в ядре! Я бы не сказал что OpenVPN и WireGuard это одно и тоже, WireGuard можешь сравнивать с маршрутизатором по типу BGP/VPN.
	Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

	80. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от freehck (ok), 19-Янв-18, 00:01
	> а днях узнал, что мой пров установил DPI и теперь анализирует пакетики даже через VPN Если VPN через шифрованный канал, то DPI прову не особо помогает. Там остаётся весьма узкий набор атак, от которых результат почти нулевой. Тайминги там всякие, размер пакетов и т.п.
	Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

	96. "В systemd 237 запланирована поддержка VPN WireGuard"	+1 +/–
	Сообщение от Аноним (-), 19-Янв-18, 02:32
	> Если VPN через шифрованный канал, то DPI прову не особо помогает. Там > остаётся весьма узкий набор атак, от которых результат почти нулевой. Тайминги > там всякие, размер пакетов и т.п. Как ни странно, GFW именно так и определяет HTTPS/TLS сессии вложенные в шифрованный тунель. Он не знает что это шифрованный туннель и что в нем. Но если ты откроешь https:// сайт, при лобовой реализации впна в туннеле после некоторой неактивности полетит довольно характерное сочетание размеров пакетов. GFW этим не ограничивается, конечно, но это первый шаг палива.
	Ответить | Правка | Наверх | Cообщить модератору

	139. "В systemd 237 запланирована поддержка VPN WireGuard"	+1 +/–
	Сообщение от freehck (ok), 19-Янв-18, 11:57
	>> Если VPN через шифрованный канал, то DPI прову не особо помогает. Там >> остаётся весьма узкий набор атак, от которых результат почти нулевой. Тайминги >> там всякие, размер пакетов и т.п. > Как ни странно, GFW именно так и определяет HTTPS/TLS сессии вложенные в > шифрованный тунель. Он не знает что это шифрованный туннель и что > в нем. Но если ты откроешь https:// сайт, при лобовой реализации > впна в туннеле после некоторой неактивности полетит довольно характерное сочетание размеров > пакетов. GFW этим не ограничивается, конечно, но это первый шаг палива. Палево, да не палево. За открытие сайта к уголовной ответственности не привлекают. К тому же, это необходимое, но не достаточное доказательство, что Вы действительно были именно на этом сайте. Короче, если использовать его как в Китае для блокировки, то GFW -- вполне действенный метод. Обязательно рубанёт то, что нужно, плюс ещё возможно чего лишнего захватит, ну да кого оно волнует.
	Ответить | Правка | Наверх | Cообщить модератору

	175. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от Аноним (-), 19-Янв-18, 20:49
	> Палево, да не палево. За открытие сайта к уголовной ответственности не привлекают. > К тому же, это необходимое, но не достаточное доказательство, что Вы > действительно были именно на этом сайте. Таким манером сложно получить доказательства чего либо, много глюков будет. Но GFW все это не надо, он изучает не похоже ли это на VPN сервер. Даст зонду задание - сходить и проверить. Зонд сходит. Опа, оно говорит по протоколу openvpn. А вот порежем ему скорость. А будет часто срабатывать, у бани левелап будет. В результате попсовые сервисы с опенвпн засекуются довольно быстро и становятся неюзабельны. Цензор радуется, юзеры негодуют. Более приватный сервак может немного поработать, но потом начнет барахлить и постепенно уйдет в аут если продолжить им пользоваться, вызывая икоту у GFW. Но на самом деле все это лечится, конечно же. Даже довольно примитивными сетевыми фокусами. Проверено китайцами. Достаточно немного padd'ить пакеты - чудо аналитика отправляется в лес. > рубанёт то, что нужно, плюс ещё возможно чего лишнего захватит, ну > да кого оно волнует. Наученные горьким опытом китайозы сделали автоматическую амнистию. Над ними япы довольно жестко прикалывались, кормя цербера айпишниками виндусапдейта и прочих интересных серверов. А когда цензоры замечали что весь китай теперь не патченый, на радость АНБ, они откладывали кирпичей, сам понимаешь.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от DmA (??), 19-Янв-18, 07:13
	паяльник спецслужбы не отучились ещё применять! Так что ждите в гости их.
	Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

	143. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от freehck (ok), 19-Янв-18, 12:09
	> паяльник спецслужбы не отучились ещё применять! Так что ждите в гости их. Не, ну правильно. DPI лишь даёт наводку на то, что ты вероятно посещаешь что-то очень-очень нехорошее. А вот чтобы получить доказательство, нужно прийти к тебе домой и изъять диск.
	Ответить | Правка | Наверх | Cообщить модератору

	157. "В systemd 237 запланирована поддержка VPN WireGuard"	–2 +/–
	Сообщение от Аноним (-), 19-Янв-18, 15:42
	А если речь идет о защите корпоративной инфы от продажных ментов, спецслужб, конкурентов, мошенников, ОПГ??? Или мозг повернут только в сторону ментов и противоправного контента?
	Ответить | Правка | Наверх | Cообщить модератору

	160. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от freehck (ok), 19-Янв-18, 19:44
	> А если речь идет о защите корпоративной инфы от продажных ментов, спецслужб, > конкурентов, мошенников, ОПГ??? Если в твоей стране менты, спецслужбы и суды продажные, то DPI никому не нужен, ибо есть более простые способы поставить тебя раком. > Или мозг повернут только в сторону ментов и противоправного контента? Да, именно.
	Ответить | Правка | Наверх | Cообщить модератору

	221. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от freehck (ok), 19-Янв-18, 23:02
	Короче, всем жертвам "модераторского произвола": Я мненью вашему вращенье придавал, и осью был мой детородный орган.
	Ответить | Правка | Наверх | Cообщить модератору

	234. "В systemd 237 запланирована поддержка VPN WireGuard"	–1 +/–
	Сообщение от Аноним (-), 21-Янв-18, 03:04
	> Короче, всем жертвам "модераторского произвола": > Я мненью вашему вращенье придавал, и осью был мой детородный орган. Характерный уровень культуры опеннета. И эти люди смеют что-то вякать про обработку багов поттерингом...
	Ответить | Правка | Наверх | Cообщить модератору

	235. "В systemd 237 запланирована поддержка VPN WireGuard"	+1 +/–
	Сообщение от freehck (ok), 22-Янв-18, 13:10
	>> Короче, всем жертвам "модераторского произвола": >> Я мненью вашему вращенье придавал, и осью был мой детородный орган. > Характерный уровень культуры опеннета. Мда, надо, наверное, пояснить, если кто сюда случайно зайдёт почитать. Тут какой-то тип порядка 50 раз перепечатывал свои удалённые сообщения с руганью, кричал о "модераторском произволе", и о том, что мы должны уважать его нецензурное "мнение", хоть бы оно и провоцировало флейм. Я хочу сказать, что мнение должно быть аргументированно. Треды в новости -- это площадка для обсуждений и споров, а не соревнование "кто кого перекричит". Мнение, пусть даже с лёгкой руганью, но содержащее понятную и обоснованную позицию -- останется невырезанным. Без аргументации -- под нож без вариантов. И спорить с этим бесполезно. > И эти люди смеют что-то вякать про обработку багов поттерингом... Ну-ну. Не можешь понять, за что тебя вырезали -- твои трудности. Объясняли тебе это достаточно долго.
	Ответить | Правка | Наверх | Cообщить модератору

	239. "В systemd 237 запланирована поддержка VPN WireGuard"	–2 +/–
	Сообщение от Аноним (-), 25-Янв-18, 13:44
	> о "модераторском произволе", и о том, что мы должны уважать его > нецензурное "мнение", хоть бы оно и провоцировало флейм. На опеннете и модераторы не гнушаются провокации и разжигания флейма, если уж на то пошло. Требовать от других выполнять правила на которые положил модсостав - так мило. > Я хочу сказать, что мнение должно быть аргументированно. А теперь попробуй перечитать хотя-бы свои коменты в этой новости. Офигенная там аргументация - ты даже не разобрался в сути новости, но мнение уже заимел и конечно же не в пользу системд, а заодно и wireguard досталось. Отличный образец аргументации получился. > -- останется невырезанным. Без аргументации -- под нож без вариантов. Что-то к себе эти стандарты господа модераторы не применяют. > Ну-ну. Не можешь понять, за что тебя вырезали -- твои трудности. Объясняли > тебе это достаточно долго. К счастью не мне. Но если кто-то решил надрать задницу таким модераторам и заставил попотеть - я его в этом понимаю. Вот лично ты по итогам высказанного тобой в этом тредике порцию гемора честно заработал. И респекты тому анонимусу который тебе его закатил. Потому что ты сам не прошел по своим же критериям, мистер лицемер.
	Ответить | Правка | Наверх | Cообщить модератору

	240. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от freehck (ok), 25-Янв-18, 17:31
	>> о "модераторском произволе", и о том, что мы должны уважать его >> нецензурное "мнение", хоть бы оно и провоцировало флейм. > На опеннете и модераторы не гнушаются провокации и разжигания флейма, если уж > на то пошло. Требовать от других выполнять правила на которые положил > модсостав - так мило. Нас тут несколько человек модераторов, и мы не разделяем этого мнения довольно-таки единогласно. Мы все ошибаемся? Чудно. Безусловно, возможно, но маловероятно. Факт таков, что мы вряд ли поменяем своё мнение без особых на то оснований. У меня же обычный вопрос, который я без устали задаю уже который год людям, вроде тебя: если тут такие плохие модераторы, то что вас тут тогда держит? Есть тьма других новостных ресурсов, где модераторы наверняка более хорошие. Валите на них, нефиг нам количество работы увеличивать. И вам хорошо -- и нам неплохо. :) >> Я хочу сказать, что мнение должно быть аргументированно. > А теперь попробуй перечитать хотя-бы свои коменты в этой новости. Офигенная там > аргументация - ты даже не разобрался в сути новости, но мнение > уже заимел и конечно же не в пользу системд, а заодно > и wireguard досталось. Отличный образец аргументации получился. Людям свойственно ошибаться. Аргументация может оказаться не правильной, и изложить её -- хороший способ выяснить этот момент. Для того люди и разговаривают. Это называется "диалог". >> -- останется невырезанным. Без аргументации -- под нож без вариантов. > Что-то к себе эти стандарты господа модераторы не применяют. Ага, как же. Применяем, разумеется. Если один модератор превышает свои полномочия, другой модератор его вырезает. За доказательствами далеко идти не надо: список моих сообщений посмотрите, и сравните количество обозначенных комментариев в новости с реально присутствующими в ней. Найдёте, и немало. >> Ну-ну. Не можешь понять, за что тебя вырезали -- твои трудности. Объясняли >> тебе это достаточно долго. > К счастью не мне. Но если кто-то решил надрать задницу таким > модераторам и заставил попотеть - я его в этом понимаю. Вот лично ты > по итогам высказанного тобой в этом тредике порцию гемора честно > заработал. Да не, гемора не больше обычного. Все вырезаемые сообщения в одном месте, да к тому же с уведомлением по почте, ибо мне в ответ. Вот в 2014м новости про systemd были гемором. А сейчас уже проще. Адекватные люди заходят, глумятся немного, и уходят. Апологеты же солнцеликого тоже нынче не особо активны. > И респекты тому анонимусу который тебе его закатил. Потому что ты > сам не прошел по своим же критериям, мистер лицемер. Да мне в общем-то пофиг, один ты человек, или несколько. Вы все люди без имени, и ко слову вашему прислушиваться повода нет ни у меня, ни у других читателей. Вот есть у нас 80% комментариев адекватных анонимов, написанных по делу -- и хорошо. А то, что мы 20% комментов анонимных флудеров и флеймеров вырезаем, так это только во благо, нето бы опеннет скатился до состояния какой-нибудь борды, и приличных людей тут бы уже не было.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от пох (?), 19-Янв-18, 00:39
	> 1. WireGuard сможет на***ть DPI? На днях узнал, что мой пров установил нет > DPI и теперь анализирует пакетики даже через VPN... Я так понял > что OpenVPN здесь уже не поможет. А что WireGuard? ну, можно осторожно надеяться, что пока индусов не озадачили наляпать паттернов и для его распознавания. То что это "какой-то vpn", разумеется, провайдер увидит. То что ты качаешь именно cp - нет. > 2. WireGuard мало просто иметь в ядре же, так? Это просто поддержка > протоколов? Все-равно нужно покупать VPN и доверять какому-то VPN-провайдеру? если ничего больше не умеешь - да. Правда, провайдеры такого пока не предоставляют, и не будут ;-)
	Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

	152. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от Онанимус (?), 19-Янв-18, 15:27
	> если ничего больше не умеешь - да. Правда, провайдеры такого пока не > предоставляют, и не будут ;-) Я уже где-то видел. В смысле, у какого-то VPN провайдера.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема