forum.opennet.ru - "Доступен VPN WireGuard 1.0.0" (52)

"Доступен VPN WireGuard 1.0.0"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Доступен VPN WireGuard 1.0.0"	+/–
Сообщение от opennews (?), 30-Мрт-20, 19:27
Представлен знаковый выпуск VPN WireGuard 1.0.0, который отметил собой поставку компонентов WireGuard в основном составе ядра Linux 5.6 и стабилизацию разработки. Включённый в состав ядра Linux код прошёл дополнительный аудит безопасности, выполненный независимой фирмой, специализирующейся на подобных проверках. Аудит не выявил каких-либо проблем... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52636
Ответить \| Правка \| Cообщить модератору

Оглавление

Ура товарищи, свершилось , гтщс_г34 (?), 19:27 , 30-Мрт-20, (1) +10

свершится, когда выйдет ЦентОС с ядром 5 6 Т е лет через несколько Кстати, лютый жабби__ (?), 19:58 , 30-Мрт-20, (4) –22

Тут у нас случай статью читал жопой , WGG (?), 20:20 , 30-Мрт-20, (8) +20

Вы просто не в теме, вся шумиха вокруг ущербного WireGuard в силу его простоты с, накипело (?), 09:33 , 31-Мрт-20, (33) –3

Чет покекол как дегенерат с этого крика больной души, покекол (?), 10:43 , 01-Апр-20, (49)
Посмотрю на этот комент через годик ещё раз, Ефросий (?), 07:17 , 02-Апр-20, (53) +1

Ты что наркоман IPsec во всем хуже , Аноним (48), 09:22 , 01-Апр-20, (48)

Люди делятся на тех кто хвалит ipsec и тех кто уже пытался его использовать , Аноним (54), 17:40 , 16-Апр-20, (54) +1

Секта свидетелей вайргарда с тобой не согласитсяИмхо, людям просто нравится проц, Нанобот (ok), 08:52 , 31-Мрт-20, (31) –5
А, ну раз вам нужон ЦентОС, тогда ждите А мы воспользуемся более живыми дистр, Аноним (37), 10:03 , 31-Мрт-20, (37) +3

Я хоть и не юзер центоса, но даже я знаю, что они бэкпортируют фичи в старые ядр, ЯННП (?), 16:15 , 31-Мрт-20, (43)

А кто из публичных провайдеров VPN предоставляет доступ по IPSec , Аноним (37), 10:11 , 31-Мрт-20, (38)

Да многие наверно Proton тот же, soarin (ok), 10:27 , 31-Мрт-20, (39) +1

Офисный планктон ликует, а всем кто использовал VPN для анонимности наступил кап, Аноним (44), 16:57 , 31-Мрт-20, (44) –2

Скрыто модератором, Аноним (6), 20:11 , 30-Мрт-20, (6) +2
Мне нужен ваш совет Стоит у меня WireGuard с ядром 5 5 13 и работает все хоро, Аноним (7), 20:17 , 30-Мрт-20, (7) –3

Каким боком WireGuard, который в ядре, относится к твоему НетворкМанагеру Это у, Аноним (11), 20:41 , 30-Мрт-20, (11) +4

В KDE Plasma WireGuard уже интегрирован в NetworkManager там только устанавливай, Аноним (7), 20:56 , 30-Мрт-20, (14)

Скрыто модератором, Аноним (9), 20:22 , 30-Мрт-20, (9) –22

Скрыто модератором, Fantasmas (?), 20:29 , 30-Мрт-20, (10) +8
Скрыто модератором, Аноним (11), 20:42 , 30-Мрт-20, (12) +4

эм зачем оно нужно в ините , Аноним (13), 20:47 , 30-Мрт-20, (13) +1

зачем всё остальное нужно в системД, включая сервер , анон45 (?), 21:36 , 30-Мрт-20, (16) +6
Не обязательно устанавливать systemd-networkd, в который добавили поддержку Wire, Аноним (19), 22:50 , 30-Мрт-20, (19) +4

Обычно systemd-networkd идёт в одном пакете с systemd, по крайней мере так в deb, Аноним (23), 00:23 , 31-Мрт-20, (23)

А зачем генератор QR-кодов и http-сервер в init е , Аноним (40), 12:27 , 31-Мрт-20, (40)

Скрыто модератором, kot to (?), 21:34 , 30-Мрт-20, (15) –4

Скрыто модератором, anonymous (??), 22:03 , 30-Мрт-20, (17) +4

Скрыто модератором, ABATAPA (ok), 23:45 , 30-Мрт-20, (21) +6

Скрыто модератором, Аноним (20), 23:43 , 30-Мрт-20, (20) +5

Скрыто модератором, лютый жабби (?), 07:16 , 31-Мрт-20, (28) –5

Скрыто модератором, Аноним (22), 23:59 , 30-Мрт-20, (22) –1
Скрыто модератором, Аноним (24), 04:35 , 31-Мрт-20, (24) +1
Скрыто модератором, Аноним (25), 05:35 , 31-Мрт-20, (25) +5
Скрыто модератором, mumu (ok), 09:48 , 31-Мрт-20, (34)

Module Size Used bywireguard 94208 0curve25519_x, Аноним (18), 22:34 , 30-Мрт-20, (18)
По моим тестам текущая версия WireGuard обгоняет OpenVPN в 16 раз , Аноним (-), 05:36 , 31-Мрт-20, (26) +2

Это как Померил трафик при соединении 8212 16 кбайт vs 256 кбайт , iPony129412 (?), 09:21 , 31-Мрт-20, (32) +3
Приблизительно во столько же раз 20 максимальная производительность OpenVPN б, Аноним (50), 15:01 , 01-Апр-20, (50) +1
А у меня почему-то разницы почти нет -5 , но зато файлы по 100Гб по nfs , dRiZd (?), 11:38 , 19-Апр-20, (55)

но если знать размерность плоскости и алгоритм - то все эти, ваши, кривые можно , Аноним (27), 06:08 , 31-Мрт-20, (27) –2

Расшифровать кривые Кривые эти ничего не шифруют, а используются для обмена, anonymous (??), 09:59 , 31-Мрт-20, (36)

Народ, а можно ли из Windows подключится к удаленной машине с Linux используя Wi, Случайный прохожий (?), 08:11 , 31-Мрт-20, (29)

https www wireguard com install , Жека Воробьев (?), 08:51 , 31-Мрт-20, (30) +2
Можно, но от юзерспейс-реализации для винды чудес производительности ожидать не , Аноним (41), 13:13 , 31-Мрт-20, (41) +1

Да ладно На бытовых задачах что-то сомневаюсь что чего-то заметишь Да и как-то , soarin (ok), 18:13 , 31-Мрт-20, (45)

Насчёт возможности высокопроизводительных юзерспейс решений я не сомневаюсь, дос, Аноним (41), 08:32 , 01-Апр-20, (47)

Короче какие-то идиоты включили WG в состав ядра, а эксперты хабра говорят, , Аноним (35), 09:55 , 31-Мрт-20, (35) +6
Скрыто модератором, Аноним (42), 15:27 , 31-Мрт-20, (42) –1
Доступен VPN WireGuard 1.0.0, протоколы (?), 21:02 , 31-Мрт-20, (46)
Когда будет во фрибсд , Аноним (51), 17:58 , 01-Апр-20, (51)

А оно там давно есть 1 0 0 тоже скоро подтянется , Аноним (52), 02:23 , 02-Апр-20, (52)

Сообщения [Сортировка по времени | RSS]

1. "Доступен VPN WireGuard 1.0.0" +10 +/–

Сообщение от гтщс_г34 (?), 30-Мрт-20, 19:27

Ура товарищи, свершилось!

Ответить | Правка | Наверх | Cообщить модератору

4. "Доступен VPN WireGuard 1.0.0" –22 +/–

Сообщение от лютый жабби__ (?), 30-Мрт-20, 19:58

>свершилось!
свершится, когда выйдет ЦентОС с ядром 5.6++. Т.е. лет через несколько....
Кстати, а зачем WG, если ipsec во всём лучше?

Ответить | Правка | Наверх | Cообщить модератору

8. "Доступен VPN WireGuard 1.0.0" +20 +/–

Сообщение от WGG (?), 30-Мрт-20, 20:20

> а зачем WG, если ipsec во всём лучше?
Тут у нас случай "статью читал жопой"

Ответить | Правка | Наверх | Cообщить модератору

33. "Доступен VPN WireGuard 1.0.0" –3 +/–

Сообщение от накипело (?), 31-Мрт-20, 09:33

Вы просто не в теме, вся шумиха вокруг ущербного WireGuard в силу его простоты сойдет на нет, в результате упрощения текущих алгоритмов шифрования через годик (а может и меньше) найдут пачку критических дырок. Сейчас просто специалисты по ИБ (реальные специалисты, а не скрипткидисы которым все поИБ) ждут момента когда на куче дырок можно будет выехать, а конторы которые занимаются "аудитом кода" проводят как правило статический анализ набором софта который не способен показать криптостойкость алгоритмов, так как это несколько иное. Ну ни чего, через годик товарищи радеющие сейчас за "скорость" и "надежность" данного выкидыша для тупого сапорта будут кричать совсем другие вещи...
Пока что надежнее IPsec ничего нету, это факт, гибче с точки зрения выбора поддерживаемых алгоритмов шифрования тоже, многопоточность... МНОГОПОТОЧНОСТЬ блять твоя возможна только до выхода в мир, в твоей ламповой лаборатории, а как только пойдешь в мир оператор просто соберет все в один jumbo frame на магистрали и положит большой болт на твою многопоточность... и тут выяснится что оказывается это говно которое сунули в ядро не быстрее старого и доброго IPsec (openvpn я предлагаю вообще не рассматривать как что-то для ынтырпрайза)...
Накипело видеть и слушать всю эту муйню...

Ответить | Правка | Наверх | Cообщить модератору

49. "Доступен VPN WireGuard 1.0.0" +/–

Сообщение от покекол (?), 01-Апр-20, 10:43

Чет покекол как дегенерат с этого крика больной души

Ответить | Правка | Наверх | Cообщить модератору

53. "Доступен VPN WireGuard 1.0.0" +1 +/–

Сообщение от Ефросий (?), 02-Апр-20, 07:17

Посмотрю на этот комент через годик ещё раз

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

48. "Доступен VPN WireGuard 1.0.0" +/–

Сообщение от Аноним (48), 01-Апр-20, 09:22

Ты что наркоман? IPsec во всем хуже!

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

54. "Доступен VPN WireGuard 1.0.0" +1 +/–

Сообщение от Аноним (54), 16-Апр-20, 17:40

Люди делятся на тех кто хвалит ipsec и тех кто уже пытался его использовать.

Ответить | Правка | Наверх | Cообщить модератору

31. "Доступен VPN WireGuard 1.0.0" –5 +/–

Сообщение от Нанобот (ok), 31-Мрт-20, 08:52

> зачем WG, если ipsec во всём лучше?
Секта свидетелей вайргарда с тобой не согласится
Имхо, людям просто нравится процесс замены шила на мыло

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

37. "Доступен VPN WireGuard 1.0.0" +3 +/–

Сообщение от Аноним (37), 31-Мрт-20, 10:03

А, ну раз вам нужон ЦентОС, тогда ждите... А мы воспользуемся более живыми дистрами.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

43. "Доступен VPN WireGuard 1.0.0" +/–

Сообщение от ЯННП (?), 31-Мрт-20, 16:15

Я хоть и не юзер центоса, но даже я знаю, что они бэкпортируют фичи в старые ядра. Так что дожидаться 5.6 не имеет смысла, всё будет раньше.

Ответить | Правка | Наверх | Cообщить модератору

38. "Доступен VPN WireGuard 1.0.0" +/–

Сообщение от Аноним (37), 31-Мрт-20, 10:11

>Кстати, а зачем WG, если ipsec во всём лучше?
А кто из публичных провайдеров VPN предоставляет доступ по IPSec?

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

39. "Доступен VPN WireGuard 1.0.0" +1 +/–

Сообщение от soarin (ok), 31-Мрт-20, 10:27

Да многие наверно... Proton тот же

Ответить | Правка | Наверх | Cообщить модератору

44. "Доступен VPN WireGuard 1.0.0" –2 +/–

Сообщение от Аноним (44), 31-Мрт-20, 16:57

Офисный планктон ликует, а всем кто использовал VPN для анонимности наступил капец.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

6. Скрыто модератором +2 +/–

Сообщение от Аноним (6), 30-Мрт-20, 20:11

Ну все OpenVPNкaпeц

Ответить | Правка | Наверх | Cообщить модератору

7. "Доступен VPN WireGuard 1.0.0" –3 +/–

Сообщение от Аноним (7), 30-Мрт-20, 20:17

Мне нужен ваш совет . Стоит у меня  WireGuard с ядром 5.5.13 и работает все хорошо.  WireGuard с ядром 5.6 будет предустановлен в графической среде NetworkManadgar? Просто не хочу его удалять.

Ответить | Правка | Наверх | Cообщить модератору

11. "Доступен VPN WireGuard 1.0.0" +4 +/–

Сообщение от Аноним (11), 30-Мрт-20, 20:41

>WireGuard с ядром 5.6 будет предустановлен в графической среде NetworkManadgar?
Каким боком WireGuard, который в ядре, относится к твоему НетворкМанагеру? Это уже от твоего дистроклепаетля зависит и от версии НетворкМанагера.

Ответить | Правка | Наверх | Cообщить модератору

14. "Доступен VPN WireGuard 1.0.0" +/–

Сообщение от Аноним (7), 30-Мрт-20, 20:56

В KDE Plasma WireGuard уже интегрирован в NetworkManager там только устанавливай настройки и всё
а вот в GNOME еще пока нет приходится загружать networkmanager-wireguard-git.

Ответить | Правка | Наверх | Cообщить модератору

9. Скрыто модератором –22 +/–

Сообщение от Аноним (9), 30-Мрт-20, 20:22

Это что ещё за фигня? Есть же nordVPN работает нормально, и все дела. Кому эта подделка нужна?!!!

Ответить | Правка | Наверх | Cообщить модератору

10. Скрыто модератором +8 +/–

Сообщение от Fantasmas (?), 30-Мрт-20, 20:29

nordVPN - сервис
WireGuard - протокол работы самого VPN.
Сам nordVPN может работать поверх WireGuard.

Ответить | Правка | Наверх | Cообщить модератору

12. Скрыто модератором +4 +/–

Сообщение от Аноним (11), 30-Мрт-20, 20:42

Учи матчать. И еще русский язык за компанию.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

13. "Доступен VPN WireGuard 1.0.0" +1 +/–

Сообщение от Аноним (13), 30-Мрт-20, 20:47

>Поддержка WireGuard уже интегрирована в systemd
эм.... зачем оно нужно в ините?

Ответить | Правка | Наверх | Cообщить модератору

16. "Доступен VPN WireGuard 1.0.0" +6 +/–

Сообщение от анон45 (?), 30-Мрт-20, 21:36

зачем всё остальное нужно в системД, включая сервер?

Ответить | Правка | Наверх | Cообщить модератору

19. "Доступен VPN WireGuard 1.0.0" +4 +/–

Сообщение от Аноним (19), 30-Мрт-20, 22:50

Не обязательно устанавливать systemd-networkd, в который добавили поддержку WireGuard.
Но тем, кто уже пользуется systemd-networkd, удобно с его помощью настраивать интерфейсы с Kind=wireguard.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

23. "Доступен VPN WireGuard 1.0.0" +/–

Сообщение от Аноним (23), 31-Мрт-20, 00:23

> Не обязательно устанавливать systemd-networkd
Обычно systemd-networkd идёт в одном пакете с systemd, по крайней мере так в debian. Но по умолчанию он отключён и вместо него используется ifupdown, плюс ещё на десктопах NetworkManager.

Ответить | Правка | Наверх | Cообщить модератору

40. "Доступен VPN WireGuard 1.0.0" +/–

Сообщение от Аноним (40), 31-Мрт-20, 12:27

А зачем генератор QR-кодов и http-сервер в init'е?

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

15. Скрыто модератором –4 +/–

Сообщение от kot to (?), 30-Мрт-20, 21:34

https://habr.com/ru/company/dcmiran/blog/492888/
Почему не стоит пользоваться WireGuard

Ответить | Правка | Наверх | Cообщить модератору

17. Скрыто модератором +4 +/–

Сообщение от anonymous (??), 30-Мрт-20, 22:03

Однобокая статья. Которая совершенно умалчивает, насколько WireGuard прост и надёжен, в сравении с IPSec. Да, если у тебя большая сложная сеть, то тебе нужно что-то гибкое, и, возможно, WireGuard тебе плохо подходит (ибо оркестрировать им тяжеловато, и вообще он не гибок). А если тебе нужно тупо две личных машинки связать (для чего, кстати, и разрабатывался изначально WireGuard), то на порядок целесообразнее (просто по затраченным нервам/времени на результат), чем вменяемо настраивать IPSec.

Ответить | Правка | Наверх | Cообщить модератору

21. Скрыто модератором +6 +/–

Сообщение от ABATAPA (ok), 30-Мрт-20, 23:45

> тупо две личных машинки связать
Не только. Использую его для связи нескольких домашних сетей, сервера за границей (сами-знаете-для-чего), рабочего компьютера и сетей (~20 маршрутов), при этом используется одна сеть /24, но есть маршруты между узлами напрямую. Всё работает как часы, причём, в домашней сети всё "крутится" на роутере с OpenWRT.
До этого был OpenVPN и IPSec (остался и сейчас, но не использую). WireGuard нравится больше.

Ответить | Правка | Наверх | Cообщить модератору

20. Скрыто модератором +5 +/–

Сообщение от Аноним (20), 30-Мрт-20, 23:43

Статья идиотская. Тут stargrave откритиковал: http://blog.stargrave.org/russian/102ce271ae0a15db27b5793392...

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

28. Скрыто модератором –5 +/–

Сообщение от лютый жабби (?), 31-Мрт-20, 07:16

некий stargrave разгромил статью с посылом "а зачем WG, когда уже цать лет есть IPSEC", а в конце написал:
"Не хочу сказать что я рекомендую его использовать, так как сам я однозначно поклонник IKEv2+ESP (IPsec)"
гы гы...
а ты, видимо, дальше первого абзаца не читаешь...

Ответить | Правка | Наверх | Cообщить модератору

22. Скрыто модератором –1 +/–

Сообщение от Аноним (22), 30-Мрт-20, 23:59

Автор рекламирует своё решение "наколеночное"? С деньгами я лучше возьму цисковый дмвпн или альтернативы от других производителей сетевого железа. Простому ипсеку до этого как вг до ипсека.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

24. Скрыто модератором +1 +/–

Сообщение от Аноним (24), 31-Мрт-20, 04:35

Потому что так сказал какой-то недоумок, который не понимает, чем бенчмарк алгоритмов отличается от бенчмарка сети?

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

25. Скрыто модератором +5 +/–

Сообщение от Аноним (25), 31-Мрт-20, 05:35

> Блог компании Дата-центр «Миран»,
Зaшквapная кoнтора! Вечно постят xpень в блогах.
> Michael Tremer
Ты остальные статьи этого нeaдeквата читал? :)

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

34. Скрыто модератором +/–

Сообщение от mumu (ok), 31-Мрт-20, 09:48

Ты сам-то этот бред читал? Там к каждому абзацу можно докопаться. Совершенно идиотская статья, написанная технически безграмотным человеком.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

18. "Доступен VPN WireGuard 1.0.0" +/–

Сообщение от Аноним (18), 30-Мрт-20, 22:34

Module                  Size  Used by
wireguard              94208  0
curve25519_x86_64      40960  1 wireguard
libchacha20poly1305    16384  1 wireguard
chacha_x86_64          28672  1 libchacha20poly1305
poly1305_x86_64        28672  1 libchacha20poly1305
libblake2s             16384  1 wireguard
blake2s_x86_64         20480  1 libblake2s
ip6_udp_tunnel         16384  1 wireguard
udp_tunnel             16384  1 wireguard
libcurve25519_generic    49152  2 curve25519_x86_64,wireguard
libchacha              16384  1 chacha_x86_64
libblake2s_generic     20480  1 blake2s_x86_64

Ответить | Правка | Наверх | Cообщить модератору

26. "Доступен VPN WireGuard 1.0.0" +2 +/–

Сообщение от Аноним (-), 31-Мрт-20, 05:36

По моим тестам текущая версия WireGuard обгоняет OpenVPN в 16 раз.

Ответить | Правка | Наверх | Cообщить модератору

32. "Доступен VPN WireGuard 1.0.0" +3 +/–

Сообщение от iPony129412 (?), 31-Мрт-20, 09:21

Это как?
Померил трафик при соединении —16 кбайт vs 256 кбайт?

Ответить | Правка | Наверх | Cообщить модератору

50. "Доступен VPN WireGuard 1.0.0" +1 +/–

Сообщение от Аноним (50), 01-Апр-20, 15:01

Приблизительно во столько же раз (~20) максимальная производительность OpenVPN больше необходимой мне.

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

55. "Доступен VPN WireGuard 1.0.0" +/–

Сообщение от dRiZd (?), 19-Апр-20, 11:38

А у меня почему-то разницы почти нет (+/-5%), но зато файлы (~ по 100Гб) по nfs/smb у Wireguard чаще всего битые, а через OpenVPN всегда целые - вот и думай после этого...

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

27. "Доступен VPN WireGuard 1.0.0" –2 +/–

Сообщение от Аноним (27), 31-Мрт-20, 06:08

но если знать размерность плоскости и алгоритм - то все эти, ваши, кривые можно ж расшифровать...

Ответить | Правка | Наверх | Cообщить модератору

36. "Доступен VPN WireGuard 1.0.0" +/–

Сообщение от anonymous (??), 31-Мрт-20, 09:59

"Расшифровать кривые"... Кривые эти ничего не шифруют, а используются для обмена ключами (для генерации общего ключа).

Ответить | Правка | Наверх | Cообщить модератору

29. "Доступен VPN WireGuard 1.0.0" +/–

Сообщение от Случайный прохожий (?), 31-Мрт-20, 08:11

Народ, а можно ли из Windows подключится к удаленной машине с Linux используя WireGuard? Или это решение чисто для связи двух Linux?

Ответить | Правка | Наверх | Cообщить модератору

30. "Доступен VPN WireGuard 1.0.0" +2 +/–

Сообщение от Жека Воробьев (?), 31-Мрт-20, 08:51

https://www.wireguard.com/install/

Ответить | Правка | Наверх | Cообщить модератору

41. "Доступен VPN WireGuard 1.0.0" +1 +/–

Сообщение от Аноним (41), 31-Мрт-20, 13:13

Можно, но от юзерспейс-реализации для винды чудес производительности ожидать не стоит.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

45. "Доступен VPN WireGuard 1.0.0" +/–

Сообщение от soarin (ok), 31-Мрт-20, 18:13

Да ладно. На бытовых задачах что-то сомневаюсь что чего-то заметишь.
Да и как-то примитивно думать, что если в ядре, то значит априори зашибись - есть и обратные примеры.

Ответить | Правка | Наверх | Cообщить модератору

47. "Доступен VPN WireGuard 1.0.0" +/–

Сообщение от Аноним (41), 01-Апр-20, 08:32

Насчёт возможности высокопроизводительных юзерспейс решений я не сомневаюсь, достаточно того же bsd netflow. Сомнения мои касаются прежде всего винды :)

Ответить | Правка | Наверх | Cообщить модератору

35. "Доступен VPN WireGuard 1.0.0" +6 +/–

Сообщение от Аноним (35), 31-Мрт-20, 09:55

Короче какие-то "идиоты" включили WG в состав ядра, а "эксперты" хабра говорят, что это говно. Значит хорошие сапоги, надо брать. Время накажет.

Ответить | Правка | Наверх | Cообщить модератору

42. Скрыто модератором –1 +/–

Сообщение от Аноним (42), 31-Мрт-20, 15:27

Надеюсь мне дадут ключ шифрования

Ответить | Правка | Наверх | Cообщить модератору

46. "Доступен VPN WireGuard 1.0.0" +/–

Сообщение от протоколы (?), 31-Мрт-20, 21:02

>позиционируются как (((более быстрые и безопасные аналоги))) AES-256-CTR и HMAC.

Ответить | Правка | Наверх | Cообщить модератору

51. "Доступен VPN WireGuard 1.0.0" +/–

Сообщение от Аноним (51), 01-Апр-20, 17:58

Когда будет во фрибсд?

Ответить | Правка | Наверх | Cообщить модератору

52. "Доступен VPN WireGuard 1.0.0" +/–

Сообщение от Аноним (52), 02-Апр-20, 02:23

А оно там давно есть. 1.0.0 тоже скоро подтянется.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Доступен VPN WireGuard 1.0.0"	+10 +/–
Сообщение от гтщс_г34 (?), 30-Мрт-20, 19:27
Ура товарищи, свершилось!
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Доступен VPN WireGuard 1.0.0"	–22 +/–
	Сообщение от лютый жабби__ (?), 30-Мрт-20, 19:58
	>свершилось! свершится, когда выйдет ЦентОС с ядром 5.6++. Т.е. лет через несколько.... Кстати, а зачем WG, если ipsec во всём лучше?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Доступен VPN WireGuard 1.0.0"	+20 +/–
	Сообщение от WGG (?), 30-Мрт-20, 20:20
	> а зачем WG, если ipsec во всём лучше? Тут у нас случай "статью читал жопой"
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Доступен VPN WireGuard 1.0.0"	–3 +/–
	Сообщение от накипело (?), 31-Мрт-20, 09:33
	Вы просто не в теме, вся шумиха вокруг ущербного WireGuard в силу его простоты сойдет на нет, в результате упрощения текущих алгоритмов шифрования через годик (а может и меньше) найдут пачку критических дырок. Сейчас просто специалисты по ИБ (реальные специалисты, а не скрипткидисы которым все поИБ) ждут момента когда на куче дырок можно будет выехать, а конторы которые занимаются "аудитом кода" проводят как правило статический анализ набором софта который не способен показать криптостойкость алгоритмов, так как это несколько иное. Ну ни чего, через годик товарищи радеющие сейчас за "скорость" и "надежность" данного выкидыша для тупого сапорта будут кричать совсем другие вещи... Пока что надежнее IPsec ничего нету, это факт, гибче с точки зрения выбора поддерживаемых алгоритмов шифрования тоже, многопоточность... МНОГОПОТОЧНОСТЬ блять твоя возможна только до выхода в мир, в твоей ламповой лаборатории, а как только пойдешь в мир оператор просто соберет все в один jumbo frame на магистрали и положит большой болт на твою многопоточность... и тут выяснится что оказывается это говно которое сунули в ядро не быстрее старого и доброго IPsec (openvpn я предлагаю вообще не рассматривать как что-то для ынтырпрайза)... Накипело видеть и слушать всю эту муйню...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	49. "Доступен VPN WireGuard 1.0.0"	+/–
	Сообщение от покекол (?), 01-Апр-20, 10:43
	Чет покекол как дегенерат с этого крика больной души
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Доступен VPN WireGuard 1.0.0"	+1 +/–
	Сообщение от Ефросий (?), 02-Апр-20, 07:17
	Посмотрю на этот комент через годик ещё раз
	Ответить \| Правка \| К родителю #33 \| Наверх \| Cообщить модератору


	48. "Доступен VPN WireGuard 1.0.0"	+/–
	Сообщение от Аноним (48), 01-Апр-20, 09:22
	Ты что наркоман? IPsec во всем хуже!
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	54. "Доступен VPN WireGuard 1.0.0"	+1 +/–
	Сообщение от Аноним (54), 16-Апр-20, 17:40
	Люди делятся на тех кто хвалит ipsec и тех кто уже пытался его использовать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Доступен VPN WireGuard 1.0.0"	–5 +/–
	Сообщение от Нанобот (ok), 31-Мрт-20, 08:52
	> зачем WG, если ipsec во всём лучше? Секта свидетелей вайргарда с тобой не согласится Имхо, людям просто нравится процесс замены шила на мыло
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	37. "Доступен VPN WireGuard 1.0.0"	+3 +/–
	Сообщение от Аноним (37), 31-Мрт-20, 10:03
	А, ну раз вам нужон ЦентОС, тогда ждите... А мы воспользуемся более живыми дистрами.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	43. "Доступен VPN WireGuard 1.0.0"	+/–
	Сообщение от ЯННП (?), 31-Мрт-20, 16:15
	Я хоть и не юзер центоса, но даже я знаю, что они бэкпортируют фичи в старые ядра. Так что дожидаться 5.6 не имеет смысла, всё будет раньше.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Доступен VPN WireGuard 1.0.0"	+/–
	Сообщение от Аноним (37), 31-Мрт-20, 10:11
	>Кстати, а зачем WG, если ipsec во всём лучше? А кто из публичных провайдеров VPN предоставляет доступ по IPSec?
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	39. "Доступен VPN WireGuard 1.0.0"	+1 +/–
	Сообщение от soarin (ok), 31-Мрт-20, 10:27
	Да многие наверно... Proton тот же
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Доступен VPN WireGuard 1.0.0"	–2 +/–
	Сообщение от Аноним (44), 31-Мрт-20, 16:57
	Офисный планктон ликует, а всем кто использовал VPN для анонимности наступил капец.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

6. Скрыто модератором	+2 +/–
Сообщение от Аноним (6), 30-Мрт-20, 20:11
Ну все OpenVPNкaпeц
Ответить \| Правка \| Наверх \| Cообщить модератору

7. "Доступен VPN WireGuard 1.0.0"	–3 +/–
Сообщение от Аноним (7), 30-Мрт-20, 20:17
Мне нужен ваш совет . Стоит у меня WireGuard с ядром 5.5.13 и работает все хорошо. WireGuard с ядром 5.6 будет предустановлен в графической среде NetworkManadgar? Просто не хочу его удалять.
Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Доступен VPN WireGuard 1.0.0"	+4 +/–
	Сообщение от Аноним (11), 30-Мрт-20, 20:41
	>WireGuard с ядром 5.6 будет предустановлен в графической среде NetworkManadgar? Каким боком WireGuard, который в ядре, относится к твоему НетворкМанагеру? Это уже от твоего дистроклепаетля зависит и от версии НетворкМанагера.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Доступен VPN WireGuard 1.0.0"	+/–
	Сообщение от Аноним (7), 30-Мрт-20, 20:56
	В KDE Plasma WireGuard уже интегрирован в NetworkManager там только устанавливай настройки и всё а вот в GNOME еще пока нет приходится загружать networkmanager-wireguard-git.
	Ответить \| Правка \| Наверх \| Cообщить модератору

9. Скрыто модератором	–22 +/–
Сообщение от Аноним (9), 30-Мрт-20, 20:22
Это что ещё за фигня? Есть же nordVPN работает нормально, и все дела. Кому эта подделка нужна?!!!
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. Скрыто модератором	+8 +/–
	Сообщение от Fantasmas (?), 30-Мрт-20, 20:29
	nordVPN - сервис WireGuard - протокол работы самого VPN. Сам nordVPN может работать поверх WireGuard.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. Скрыто модератором	+4 +/–
	Сообщение от Аноним (11), 30-Мрт-20, 20:42
	Учи матчать. И еще русский язык за компанию.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору

13. "Доступен VPN WireGuard 1.0.0"	+1 +/–
Сообщение от Аноним (13), 30-Мрт-20, 20:47
>Поддержка WireGuard уже интегрирована в systemd эм.... зачем оно нужно в ините?
Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Доступен VPN WireGuard 1.0.0"	+6 +/–
	Сообщение от анон45 (?), 30-Мрт-20, 21:36
	зачем всё остальное нужно в системД, включая сервер?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Доступен VPN WireGuard 1.0.0"	+4 +/–
	Сообщение от Аноним (19), 30-Мрт-20, 22:50
	Не обязательно устанавливать systemd-networkd, в который добавили поддержку WireGuard. Но тем, кто уже пользуется systemd-networkd, удобно с его помощью настраивать интерфейсы с Kind=wireguard.
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	23. "Доступен VPN WireGuard 1.0.0"	+/–
	Сообщение от Аноним (23), 31-Мрт-20, 00:23
	> Не обязательно устанавливать systemd-networkd Обычно systemd-networkd идёт в одном пакете с systemd, по крайней мере так в debian. Но по умолчанию он отключён и вместо него используется ifupdown, плюс ещё на десктопах NetworkManager.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Доступен VPN WireGuard 1.0.0"	+/–
	Сообщение от Аноним (40), 31-Мрт-20, 12:27
	А зачем генератор QR-кодов и http-сервер в init'е?
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору

15. Скрыто модератором	–4 +/–
Сообщение от kot to (?), 30-Мрт-20, 21:34
https://habr.com/ru/company/dcmiran/blog/492888/ Почему не стоит пользоваться WireGuard
Ответить \| Правка \| Наверх \| Cообщить модератору


	17. Скрыто модератором	+4 +/–
	Сообщение от anonymous (??), 30-Мрт-20, 22:03
	Однобокая статья. Которая совершенно умалчивает, насколько WireGuard прост и надёжен, в сравении с IPSec. Да, если у тебя большая сложная сеть, то тебе нужно что-то гибкое, и, возможно, WireGuard тебе плохо подходит (ибо оркестрировать им тяжеловато, и вообще он не гибок). А если тебе нужно тупо две личных машинки связать (для чего, кстати, и разрабатывался изначально WireGuard), то на порядок целесообразнее (просто по затраченным нервам/времени на результат), чем вменяемо настраивать IPSec.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. Скрыто модератором	+6 +/–
	Сообщение от ABATAPA (ok), 30-Мрт-20, 23:45
	> тупо две личных машинки связать Не только. Использую его для связи нескольких домашних сетей, сервера за границей (сами-знаете-для-чего), рабочего компьютера и сетей (~20 маршрутов), при этом используется одна сеть /24, но есть маршруты между узлами напрямую. Всё работает как часы, причём, в домашней сети всё "крутится" на роутере с OpenWRT. До этого был OpenVPN и IPSec (остался и сейчас, но не использую). WireGuard нравится больше.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. Скрыто модератором	+5 +/–
	Сообщение от Аноним (20), 30-Мрт-20, 23:43
	Статья идиотская. Тут stargrave откритиковал: http://blog.stargrave.org/russian/102ce271ae0a15db27b5793392...
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору