https://opennet.me/openforum/vsluhforumID3/106249.html Состоялся (https://lists.cypherpunks.ru/pipermail/govpn-devel/2016-January/000055.html) релиз свободного VPN-демона GoVPN 5.0, предназначенного для создания шифрованных, аутентифицированных и цензуроустойчивых каналов связи поверх UDP или TCP. Реализация ориентирована на высокую безопасность, простоту реализации и лёгкость чтения исходного кода. Программа полностью написана на языке Go и распространяется под лицензией GPLv3. Поддерживается работа в GNU/Linux и FreeBSD.<br><br><br>Для двусторонней несбалансированной (augmented) аутентификации сторон и согласования ключей используется аутентифицируемый по парольной фразе (https://en.wikipedia.org/wiki/Password-authenticated_key_agreement) протокол DH-A-EKE (Diffie-Hellman (https://ru.wikipedia.org/wiki/%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%94%D0%B8%D1%84%D1%84%D0%B8_%E2%80%94_%D0%A5%D0%B5%D0%BB%D0%BB%D0%BC%D0%B0%D0%BD%D0%B0) Augmented Encrypted Key Exchange (https://en.wikipedia.org/wiki/Encrypted_key_exchange)). Протокол имеет свойство нулевого неразгл https://opennet.me/openforum/vsluhforumID3/106249.html#95 Mon, 11 Jan 2016 17:33:32 GMT Нормальные криптографы не ленятся проверить что генерируют на их код компиляторы. Но для посетителей опеннета это слишком сложно.<br> https://opennet.me/openforum/vsluhforumID3/106249.html#94 Mon, 11 Jan 2016 15:58:02 GMT &gt; Всё же зависит от целей. На Go, например, он никогда не вылезет <br>&gt; за пределы локалхоста небольшой кучки хипстеров. И производительность такого ПО тоже <br>&gt; является определяющим фактором.<br><br>Работаю в Tier 1 ISP. Пишем на Go софт для внутреннего использования. Автор, расскажи мне ещё что-нибудь про локалхосты хипстеров, у тебя так интересно получается.<br> https://opennet.me/openforum/vsluhforumID3/106249.html#93 Mon, 11 Jan 2016 15:52:15 GMT Сергей, ассемблер -- это тоже лишняя сущность. Необходимость компиляции исходных текстов портит всё крипто непредсказуемостью поведения компилятора. Настоящие программисты паяют свои программы сразу в железе.<br> https://opennet.me/openforum/vsluhforumID3/106249.html#92 Mon, 11 Jan 2016 04:04:21 GMT &gt; _сертифицированна_ ... Или там GC посконно православный и на ей - можно?<br><br>DES тоже сертифицированный. Был. И dual-ec DRBG. Пользуйся наздоровье.<br> https://opennet.me/openforum/vsluhforumID3/106249.html#91 Sun, 10 Jan 2016 21:38:11 GMT А если обрыв связи? IP внешний от провайдера сменился? реконнект будет?<br> https://opennet.me/openforum/vsluhforumID3/106249.html#90 Sat, 09 Jan 2016 13:40:45 GMT увы, нет, иначе на нём была бы приличная реклама, и он бы не пропадал на месяц при поломке железа<br> https://opennet.me/openforum/vsluhforumID3/106249.html#89 Fri, 08 Jan 2016 18:33:56 GMT Профи пишут на том, что наиболее соответствует поставленной задаче. Есть такая штука как сроки. Можешь посвятить полжизни для написания и отладки идеального кода на асме, но кому он к тому времени уже будет нужен? <br> https://opennet.me/openforum/vsluhforumID3/106249.html#88 Fri, 08 Jan 2016 08:55:25 GMT С вашим подходом получается что вообще любой высокоуровневый язык программирования это лишняя сущность, ведь контроль же зачастую теряется полный над происходящим. Завидую вашему количеству времени доступного для программирования на ассемблере, без лишних сущностей.<br> https://opennet.me/openforum/vsluhforumID3/106249.html#87 Fri, 08 Jan 2016 02:58:46 GMT &gt; Твой любимый анальный зонд^W^WIE - не одобряет сертификат?<br><br>Наоборот: анальные зонды большинства юзеров не одобряют такой сертификат на моём бложике. То, что я поднимал для личного пользования (owncloud, webgit), прекрасно работает с любым сертификатом, хоть даже самоподписным. Итого, в нынешнем виде cacert не имеет смысла. А ведь когда-то я даже стал там полноценным Assurer-ом...<br>