Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В systemd 237 запланирована поддержка VPN WireGuard, opennews (?), 18-Янв-18, (0) [смотреть все] и такое бывает -0, X4asd (ok), 08:44 , 18-Янв-18, (2) // А ты ещё не заметил, что systemd норовят интегрировать со всем по самые гланды , Аноним (-), 11:13 , 18-Янв-18, (27) +22 // Потом какая-то уязвимость в одной из частей и полетели к чертям все ваши данные , Аноним (-), 07:11 , 19-Янв-18, (102) +1 // Придется тебе тогда освоить make menuconfig в линуксном кернеле И будет у тебя , Аноним (-), 20:27 , 19-Янв-18, (171) По крайней мере, в этом случае да, rewwa (ok), 23:32 , 29-Янв-18, (241) Я так понял, systemd начнёт понимать появится синтаксис для особенности wire, Ю.Т. (?), 08:49 , 18-Янв-18, (3) –1 // Скоро systemd начнёт понимать человеческий язык и обзаведется интелектом , Аноним (-), 09:13 , 18-Янв-18, (7) +27 // А потом не шмогла начнем слышать , А (??), 09:47 , 18-Янв-18, (9) +7 А затем будет skynetd , Аноним (-), 09:53 , 18-Янв-18, (14) +5 // Кхм https github com skynetservices skynetd-archive, Аноним (-), 16:56 , 18-Янв-18, (58) +4 Научиться бухать и болеть с похмелья , Адекват (ok), 11:51 , 19-Янв-18, (137) –1 // Ты к чему призываешь посетителей, такой-сякой , Аноним (-), 20:30 , 19-Янв-18, (172) Я так понимаю будут вичи навроде - настраивать все сети и интерфейсы на раннем э, Анониммм (?), 13:01 , 18-Янв-18, (41)   // подрубиться с интернета через VPN и залогиниться, в т ч войти в текущую се, Аноним (-), 15:55 , 18-Янв-18, (56)   // Это как технология и инструмент Первое без последннего нафиг не сдалось Ну мож, эноним (?), 21:04 , 18-Янв-18, (74)   А systemd надо переписывать доделовать для запуска каждой новой апплиухи , Аноним (-), 08:50 , 18-Янв-18, (4) +2 // Нет Просто разработчики systemd считают, что пользоваться его возможностями, ка, КО (?), 09:48 , 18-Янв-18, (11) +18 Нет Каждую аппликуху надо переписывать, чтобы она не работала без systemd , Аноним (-), 10:27 , 18-Янв-18, (21) +26 // Это в планах , Лёня Поттеринг (?), 18:25 , 18-Янв-18, (67) +1 // Лёнчик, не надо лукавить Ты своиим др-ст-релизеором поломал заменил все системны, Andrey Mitrofanov (?), 10:23 , 19-Янв-18, (110) +2 Во-первых, networkd, а не systemd Во-вторых, да, если хочется интеграции с netwo, h31 (ok), 13:52 , 18-Янв-18, (48) +1 а что там с ipv6 , X4asd (ok), 08:51 , 18-Янв-18, (5) +1 // systemd- ipv6d , Аноним (-), 10:04 , 18-Янв-18, (18) +2 // Увы, его опередили code root 150 2 0 0 0 3 Jan12 , Аноним (-), 10:39 , 19-Янв-18, (119) Всё хорошо с IPv6 , h31 (ok), 21:22 , 18-Янв-18, (76) systemd-wireguardd, Аноним (-), 09:03 , 18-Янв-18, (6) –2 // compgen -c 124 sed s systemd- d , Аноним (-), 09:50 , 18-Янв-18, (12) +1 // это шедеврально, НяшМяш (ok), 13:15 , 18-Янв-18, (42) +6 // По-моему это у Лёни давно уже есть, но он не делится , Аноним (-), 10:45 , 19-Янв-18, (121) +3 По-моему это у Лёни давно уже есть, но он не делится Как это не делится Всем , Аноним (-), 15:51 , 22-Янв-18, (236) Лох ведь есть является Loch О да, мы с Красный Шляпа будем скоро Loch ваш часто, theoneandonly Lennart (?), 16:30 , 22-Янв-18, (238) Телеметрию когда собирать начнёт , RobotsCantPoop (?), 09:22 , 18-Янв-18, (8) +7 // Чуть ли не с первого релиза, Анонимус2 (?), 09:56 , 18-Янв-18, (16) +4 // Wat , h31 (ok), 09:15 , 19-Янв-18, (108) Когда в качестве хранилища для systemd-journald укажешь какой-нибудь rsyslogd с , Аноним (-), 11:06 , 18-Янв-18, (24) +3 А рекламу показывать , Annoynymous (ok), 17:58 , 19-Янв-18, (158) –1 Вот и чудненько , A.Stahl (ok), 09:47 , 18-Янв-18, (10) –1 Мндяяяя Видимо что б навернулось если так всё и сразу Слава богу есть CentOS с, Slot (ok), 09:52 , 18-Янв-18, (13) // если ты не используешь виртаулизацию то ты используешь ILOподобные, а если нет т, Аноним (-), 08:45 , 19-Янв-18, (107) –1 А когда systemd-machinelearningd , Аноним (-), 10:09 , 18-Янв-18, (20) // сразу после systemd-warD systemd-KillAllHomesD ,а перед этим стадия syste, нежданчик (?), 10:38 , 18-Янв-18, (22) // KillAllHomiesD тогда, Аноним (-), 11:28 , 18-Янв-18, (28) +1 // Нет, KillAllHomosD, Ю.Т. (?), 13:38 , 18-Янв-18, (45) Надеюсь обучать они это будут на основе systemd-tic-tac-toeD, Аноним (-), 14:15 , 18-Янв-18, (50) Реквестирую systemd-machinegund, для интерфейса к хейтерам, ибо задолбали , Аноним (-), 01:43 , 19-Янв-18, (86) –1 // Поплачь У зеркала Не поймёшь, так полегчает хоть , Andrey Mitrofanov (?), 10:26 , 19-Янв-18, (111) +1 А можно вкратце, что он в ядре забыл и чем не угодил TUN TAP , Аноним (-), 10:58 , 18-Янв-18, (23) +4 // Производительность же , Аноним (-), 11:09 , 18-Янв-18, (25) // Ну что ты как маленький, в самом деле У существующих решений есть Фатальный Нед, Аноним (-), 17:35 , 18-Янв-18, (63) +4 // Это не шутка, если вы хотели пошутить Коммерческий OpenVPN поставляется с собст, sage (??), 19:47 , 18-Янв-18, (72) +2 Этого мало , angra (ok), 00:35 , 19-Янв-18, (83) Да Потому что на серверах он крепко грузит проц, на мелких устройствах он прост, Аноним (-), 01:46 , 19-Янв-18, (87) +1 Слава Гейцу, теперь у нас есть Ленарт и вирехуард Гарантии , Andrey Mitrofanov (?), 10:29 , 19-Янв-18, (113) Олл Хайль Леннарт , Аноним (-), 15:55 , 22-Янв-18, (237) Если тебе много, то с kpti ещё меньше будет , Аноним (-), 10:48 , 19-Янв-18, (122) OpenVPN медленный из-за методов шифрования, которые не опираются на аппаратные к, Джон Ленин (?), 08:10 , 19-Янв-18, (105) –2 Он медленный еще и потому что между кернелом и юзером все время телепается, гоня, Аноним (-), 10:28 , 19-Янв-18, (112) Сказки малых народов СССР Он использует openssl, в котором всё аппаратное давно, Аноним (-), 10:50 , 19-Янв-18, (124) +1 В котором кривая лицензия, куча дыр и если хочется хардварное ускорение, эти умн, Аноним (-), 11:02 , 19-Янв-18, (132) –1 Запусти OpenVPN на телефоне, yмник Потом отчитаешься, насколько оно у тебя аппа, Джон Ленин (?), 11:21 , 19-Янв-18, (136) Как оно в сравнении WireGuard на телефоне , EHLO (?), 11:51 , 19-Янв-18, (138) Как на телефоне - не знаю, а вот на роутере рвет, как тузик грелку И по скорост, Онанимус (?), 15:02 , 19-Янв-18, (150) IPsec работает лучше во много раз А про вайергвард я вообще ничего не говорил , Джон Ленин (?), 20:16 , 19-Янв-18, (166) с телефона-то IPSec Особенно через сотовых операторов и НАТы с фаерволами хорош, EHLO (?), 21:27 , 19-Янв-18, (185) Если оператор не ставит перед собой цели заблокировать IPSec специально, то особ, zanswer CCNA RS and S (?), 08:04 , 30-Янв-18, (243) Поттеринг prod-ит ядро Новая попытка , Andrey Mitrofanov (?), 11:28 , 18-Янв-18, (29) –1 https www opennet ru opennews art shtml num 44695, Аноним (-), 15:49 , 18-Янв-18, (55) +1 Переключениями контекста, разумеется Как угодно но частое телепание между ядром, Аноним (-), 01:47 , 19-Янв-18, (88) +1 Openvpn проходил аудит, это не гарантия полной безопасности но все же, а что с W, Аноним (-), 11:12 , 18-Янв-18, (26) // Леннарта же прошёл , Andrey Mitrofanov (?), 11:29 , 18-Янв-18, (30) // fixedPS все мы знаем результаты аудита Леннарта , freehck (ok), 12:15 , 18-Янв-18, (35) А что Ленартушка прошел Обследование в дурке Что-то непохоже , Csh (?), 12:30 , 18-Янв-18, (36) +2 // Openvpn проходил аудит а что с WireGuard WireGuard Леннарта же про, Andrey Mitrofanov (?), 17:33 , 18-Янв-18, (62) Когда WireGuard примут в ядро , Аноним (-), 11:32 , 18-Янв-18, (31) // Трудно сказать Это как палец ляжет , Аноним (-), 15:36 , 18-Янв-18, (54) Когда дойдет до кондиции, тогда и примут Так с всеми фичами в линукс , Аноним (-), 01:48 , 19-Янв-18, (89) // Сколько до кондиции осталось , Аноним (-), 02:13 , 19-Янв-18, (91) // 146, EHLO (?), 02:15 , 19-Янв-18, (92) Спроси в рассылке, чо , Аноним (-), 10:30 , 19-Янв-18, (115) --Шеф, клиент дошёл до кондиции ,,, --А теперь - песня про зайцев I https ww, Andrey Mitrofanov (?), 12:33 , 19-Янв-18, (144) Дело не столько в кондиции, сколько в том, что автор хочет убедиться в качестве , h31 (ok), 09:33 , 19-Янв-18, (109) // Как-то так оно и должно работать А IKE и TLS SSL пожелаем скорейшей кончины Пе, Аноним (-), 10:30 , 19-Янв-18, (114) Простой это peervpn, а WireGuard создан рептилоидоми для силиконовых разумных па, Укпшд (?), 20:24 , 19-Янв-18, (169) –1 А когда будет systemd-desktop-kde systemd-kernel А то это уже ни в какие вор, svsd_val (ok), 11:50 , 18-Янв-18, (32) Ага, и вместо того, чтобы сделать упрощающую обвязочку над openvpn, они делают н, freehck (ok), 12:12 , 18-Янв-18, (33) +2 // Ну смотрите, к одному дебиановскому разработчику уже выезжал карательный отряд Н, Akteon (?), 12:44 , 18-Янв-18, (38) –1 // systemd-nkvd же , exSun (ok), 08:05 , 19-Янв-18, (104) +4 Этож не Лёня, Аноним (-), 12:52 , 18-Янв-18, (39) Причём тут упрощающая обвязочка Обвязочка 8212 это дополнительный код, доп, Аноним (-), 13:38 , 18-Янв-18, (44) +2 // Адекватный аноним, два чая тебе , Борщдрайвен бигдата (?), 14:15 , 18-Янв-18, (49) +1 Полистайте слайды про WireGuard Его разрабатывает один из основных разработчико, h31 (ok), 13:48 , 18-Янв-18, (47) +6 // Зачем оно нужно когда нормальные админы юзают openVPN уже очень давно и успешно , Anon_two (?), 16:41 , 18-Янв-18, (57) –4 // Железная логика Если работает, то зачем менять Может потому что он в ряде зада, Аноним (-), 17:37 , 18-Янв-18, (65) +2 Меньше код - меньше вероятность ошибки и , как следствие, какой-нибуть дыры Прой, Тророро (?), 02:24 , 19-Янв-18, (93) +1 О, тогда звучит неплохо Ну так, проформы ради, дабы уточнить стало быть новость, freehck (ok), 00:06 , 19-Янв-18, (81) +1 // До поттеринга дошло примерно то же что и до разработчиков openwrt У них нечто п, Аноним (-), 02:39 , 19-Янв-18, (98) –2 Не Может Быть Вывсёврёти , Andrey Mitrofanov (?), 10:34 , 19-Янв-18, (117) Да там на самом деле довольно кондовый обмен идеями Хоть у каждого и в своей пе, Аноним (-), 10:51 , 19-Янв-18, (125) Сказал человек, который ниразу не ловил галюнов на ровном месте с SystemD, там п, Адекват (ok), 12:03 , 19-Янв-18, (140) Не, ну почему Один раз попался баг с очень медленной инициализацией рандома в с, Аноним (-), 20:25 , 19-Янв-18, (170) –1 WireGuard вообще делают другие люди Поттеринг лишь поддержал настройку их фигов, Аноним (-), 01:52 , 19-Янв-18, (90) +1 // Это и надо было написать в заголовке новости мопеднемойА вот это Правильно На, Andrey Mitrofanov (?), 10:38 , 19-Янв-18, (118) +3 // А может не надо Иногда полезно видеть истинные цвета Рефлексия павловских соба, Аноним (-), 10:52 , 19-Янв-18, (126) Нет Одепты должны твёрдо верить, что всё, что есть лучшего в системе, написано , Аноним (-), 10:54 , 19-Янв-18, (127) Серьёзный вопрос По ссылке написано ИМХО звучит как потому что гладиолус Вопрос, EHLO (?), 12:14 , 18-Янв-18, (34) +6 // потому что не осилил пофиксить wg утилитку , Аноним (-), 12:43 , 18-Янв-18, (37) +1 По-моему, это было очевидно райт фром зи старт , Michael Shigorin сбоку (?), 12:52 , 18-Янв-18, (40) // Оно, мышление, у них есть Но оно, помоему, детское или однобокое,явно не в рамк, kuku (ok), 22:51 , 19-Янв-18, (215) –2 Чем сложнее архитектура и организация объекта,тем больше у него заходов В UNIX , kuku (ok), 23:04 , 19-Янв-18, (222) ФАТАЛЬНЫЙ НЕДОСТАТОК 11, Аноним123 (?), 17:25 , 18-Янв-18, (61) // И так будет с каждым, кто решит ,что может обойтись без bash-а I 11, Andrey Mitrofanov (?), 17:36 , 18-Янв-18, (64) // Спасибо, башевики-затейники уже сконфигуряли ремотный рут-доступ по DHCP Добавк, Аноним (-), 02:26 , 19-Янв-18, (94) –1 А что так Слишком сложно и сразу закрыли По учетке 0day получить рут конечно и , EHLO (?), 02:47 , 19-Янв-18, (99) +1 Сразу после того как нашли А сколько оно до этого всех позволяло поиметь и скол, Аноним (-), 10:34 , 19-Янв-18, (116) Как можно пропустить такое событие https www cvedetails com cve CVE-2017-100, EHLO (?), 12:03 , 19-Янв-18, (141) +1 Негров, говорите, линчуют Какой этот поттеринг нехороший Но ремотного рута по , Аноним (-), 20:37 , 19-Янв-18, (173) Поттеринг тоже говорит, что в баше все стремное, а он по определению все правиль, EHLO (?), 21:43 , 19-Янв-18, (187) Здорово было бы, если бы там обмен был ключами по принципу доверительной сети, т, DmA (??), 13:24 , 18-Янв-18, (43) –1 // Это можно сделать поверх WG спроектирован в духе UNIX-way, как кубик для лего , Аноним (-), 13:41 , 18-Янв-18, (46) +3 Хмм, это уже не было http sites inka de W1011 devel cipe html, Аноним (-), 18:04 , 18-Янв-18, (66) // Надо же, об этом новость была в 2001 году https www opennet ru opennews art sh, Аноним (-), 08:25 , 19-Янв-18, (106) ИМЕЮТСЯ ВОПРОСЫ 1 WireGuard сможет на ть DPI На днях узнал, что мой пров уст, Madox (?), 18:41 , 18-Янв-18, (68) +4 // И да, появится ли встроенный WireGuard в Kubuntu 18 04 или еще нет , Madox (?), 18:42 , 18-Янв-18, (69) +3 Дяденька, вы дурак , Борщдрайвен бигдата (?), 19:15 , 18-Янв-18, (71) +3 // Современные DPI умеют классифицировать трафик внутри VPN, используя размер пакет, sage (??), 19:51 , 18-Янв-18, (73) +1 // 171 Умеют 187 8212 зыбкое утверждение Да, в случае изкоробочного OpenVPN , Борщдрайвен бигдата (?), 21:19 , 18-Янв-18, (75) практически со 100 даже конкретные сайты, на которые ты ходишь, угадываются по , пох (?), 00:35 , 19-Янв-18, (82) –2 Ну это уже перебор по толстоте , Борщдрайвен бигдата (?), 00:52 , 19-Янв-18, (85) Тебя послушать так ты корову из котлет восстанавливать умеешь Живую Придется по, Аноним (-), 02:36 , 19-Янв-18, (97) +3 Не майор, а в лучшем случае синьор пиар менеджер поработал над гражданином из , EHLO (?), 03:06 , 19-Янв-18, (100) +2 Синьор-помидор судя по его надутости Но на каждого синьора-помидора как известн, Аноним (-), 10:54 , 19-Янв-18, (128) Я хренею А в чем суть шифрования трафика Ключи зачем , Аноним (-), 15:26 , 19-Янв-18, (151) А если вперемежку идут пакеты нескольких соединений , Аноним (-), 10:56 , 19-Янв-18, (130) Псст, хочешь подсказку Если немного заPADD ить и немного фонового траффика наки, Аноним (-), 11:05 , 19-Янв-18, (133) Цензор включает ручной режим и как Золушка все перебирает руками , Аноним (-), 15:29 , 19-Янв-18, (153) КАК Тот же openvpn все в UDP инкапсулирует, весь трафик на один тот же порт ш, Адекват (ok), 12:08 , 19-Янв-18, (142) А вот так Да может, если ВПН от F-S-B, Аноним (-), 15:31 , 19-Янв-18, (154) Расскажи это GFW, который вложенные SSL TLS сессии так определяет Это лечится, , Аноним (-), 20:42 , 19-Янв-18, (174) Нельзя так говорить Нало говорить альтернативно ну, в общем, что-то там аль, Аноним (-), 19:47 , 19-Янв-18, (162) +1 Клиентская и Серверная часть целиком в ядре Я бы не сказал что OpenVPN и WireGua, Аноним (-), 22:30 , 18-Янв-18, (79) Если VPN через шифрованный канал, то DPI прову не особо помогает Там остаётся в, freehck (ok), 00:01 , 19-Янв-18, (80) // Как ни странно, GFW именно так и определяет HTTPS TLS сессии вложенные в шифрова, Аноним (-), 02:32 , 19-Янв-18, (96) +1 // Палево, да не палево За открытие сайта к уголовной ответственности не привлекаю, freehck (ok), 11:57 , 19-Янв-18, (139) +1 Таким манером сложно получить доказательства чего либо, много глюков будет Но G, Аноним (-), 20:49 , 19-Янв-18, (175) паяльник спецслужбы не отучились ещё применять Так что ждите в гости их , DmA (??), 07:13 , 19-Янв-18, (103) // Не, ну правильно DPI лишь даёт наводку на то, что ты вероятно посещаешь что-то , freehck (ok), 12:09 , 19-Янв-18, (143) А если речь идет о защите корпоративной инфы от продажных ментов, спецслужб, кон, Аноним (-), 15:42 , 19-Янв-18, (157) –2 Если в твоей стране менты, спецслужбы и суды продажные, то DPI никому не нужен, , freehck (ok), 19:44 , 19-Янв-18, (160) Короче, всем жертвам модераторского произвола Я мненью вашему вращенье придава, freehck (ok), 23:02 , 19-Янв-18, (221) Характерный уровень культуры опеннета И эти люди смеют что-то вякать про обрабо, Аноним (-), 03:04 , 21-Янв-18, (234) –1 Мда, надо, наверное, пояснить, если кто сюда случайно зайдёт почитать Тут какой, freehck (ok), 13:10 , 22-Янв-18, (235) +1 На опеннете и модераторы не гнушаются провокации и разжигания флейма, если уж на, Аноним (-), 13:44 , 25-Янв-18, (239) –2 Нас тут несколько человек модераторов, и мы не разделяем этого мнения довольно-т, freehck (ok), 17:31 , 25-Янв-18, (240) нетну, можно осторожно надеяться, что пока индусов не озадачили наляпать паттерн, пох (?), 00:39 , 19-Янв-18, (84) // Я уже где-то видел В смысле, у какого-то VPN провайдера , Онанимус (?), 15:27 , 19-Янв-18, (152) Приятно, что системд развивается успешно , Тророро (?), 02:27 , 19-Янв-18, (95) // Да, все эти нытики ему не помеха, Нанобот (ok), 11:53 , 20-Янв-18, (231) Выглядит как архитектурное решение Но на то я и диванный аналитик Надею, key (??), 03:38 , 19-Янв-18, (101) –2 // ifupdown, initscripts, etcnet, иприпр -- без bash-а I I Любо дорого -- на , Andrey Mitrofanov (?), 10:49 , 19-Янв-18, (123) +1 Объясните мне, плиз, чайнику, что означает параметр AllowedIPs И в нём нужно ук, Gannet (ok), 11:15 , 19-Янв-18, (135) –1 // В нем указываются подсети локальных адресов, которые можно пропускать через тунн, Онанимус (?), 15:40 , 19-Янв-18, (155) –1 // Спасибо за ответ Уже стало несколько яснее , Gannet (ok), 14:08 , 20-Янв-18, (232) хорошо, что есть runit, который просто_работает, Адекватный Аноним (?), 12:42 , 19-Янв-18, (147) +4 // BSD-style init system тоже хороша , Аноним (-), 12:50 , 19-Янв-18, (148) –2 Плюсую I На el6 использовал, на el7 сервисы в нём же перенёс -- рад как слон,, Andrey Mitrofanov (?), 13:01 , 19-Янв-18, (149) +1 задолбал этот systemd Верните only голые скрипты в etc init, Аноним (244), 21:59 , 04-Сен-18, (244) 2,3,4,5,6,8,10,13,20,23,26,31,32,33,34,43,66,68,95,101,135,147,244

Сообщения

[Сортировка по времени | RSS]

	41. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от Анониммм (?), 18-Янв-18, 13:01
	Я так понимаю будут вичи навроде: - настраивать все сети и интерфейсы на раннем этапе загрузки - Пущать весь трафик через впн с самого старта системы - звгрузка большей части системы откуда то еще через этот впн В иделае хотеть: - сферический обходчик нат с наличием внешнего имени для узла, чтобы к любому настроенному компу можно было подрубиться с интернета и залогиниться, в т ч войти в текущую сессию. По факту же будет нефункциональная хрень для энтузиастов, как и большинство фич сабжа.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	56. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от Аноним (-), 18-Янв-18, 15:55
	"подрубиться с интернета" (через VPN)  и "залогиниться, в т ч войти в текущую сессию" это как тёплое и мягкое. Последнее к VPN не имеет отношения.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "В systemd 237 запланирована поддержка VPN WireGuard"	+/–
	Сообщение от эноним (?), 18-Янв-18, 21:04
	Это как технология и инструмент. Первое без последннего нафиг не сдалось. Ну можно и не логиниться а какие-то ресурсы заюзать.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема