Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В рамках проекта WireGuard развивается новая реализация VPN ..., opennews (?), 29-Июн-16, (0) [смотреть все] Я даже как-то удивлён, что ни на Го, или Расте, или на чём там сейчас принято та, anonimous (?), 11:52 , 29-Июн-16, (1) +45 // Это же модуль ядра, тут сишечка без вариантов , h31 (ok), 11:56 , 29-Июн-16, (2) +16 Если я вам покажу https git zx2c4 com WireGuard tree contrib у вас не бомбанет, АнонимХ (ok), 12:26 , 29-Июн-16, (9) // Ваще нисколько не бомбануло Это тесты, а не исходники , Аноним (-), 13:06 , 29-Июн-16, (15) +7 // Значит, все впорядке , АнонимХ (ok), 13:18 , 29-Июн-16, (16) +2 Пока модники меряются у кого ЯП длиннее, нормальные люди просто берут проверенны, Аноним (-), 16:13 , 29-Июн-16, (32) +6 Чем го и раст не полезны и не серьёзны , Наркоман (?), 20:43 , 29-Июн-16, (45) –4 // Глупой хипстотой и таким же кодом в результате, когда единственным аргументом яв, Аноним (-), 12:23 , 04-Июл-16, (60) –2 Куча передёргиваний 1 AES при использовании AES-NI тоже констант тайм 2 При ис, Ivan_83 (ok), 12:05 , 29-Июн-16, (4) +7 // Откуда данные о 128 битах Официально заявлено 256 битИз http cr yp to chacha , Аноним (-), 12:15 , 29-Июн-16, (7) +1 // Речь не про длину ключа а про эквивалентную безопасность Она для 25519 и чачи за, Ivan_83 (ok), 16:50 , 29-Июн-16, (35) // Осталось только придумать где взять честных 512 битов, чтобы сложность взлома бы, Аноним (-), 13:07 , 04-Июл-16, (67) Кто бы говорил1 И 2 Бенчмарки на последних атомах с тобой не согласны 3 Эти , анонимпилигрим (?), 12:16 , 29-Июн-16, (8) +5 // 1 Слишком они передёргивают факты 2 Быть того не может, чтобы чача работала бы, Ivan_83 (ok), 16:55 , 29-Июн-16, (37) // А про vtun что скажете , www2 (??), 18:25 , 29-Июн-16, (44) Ничего не видел, не пользуюсь , Ivan_83 (ok), 21:06 , 29-Июн-16, (46) –1 Насквозь дырявый http www off net jme vtun_secu ps, Stax (ok), 15:29 , 30-Июн-16, (58) Ты этого эксперта поменьше слушай Человек AES NI нахваливает, а management engi, Аноним (-), 13:08 , 04-Июл-16, (68) +1 Это в каких медленных атомах amd есть AES-NI Это Sandy Bridge медленные К тому , Nicknnn (ok), 12:30 , 29-Июн-16, (10) +3 // За атомы не скажу, давно не смотрел В амд на АМ1 сокете есть AES-NI и работает о, Ivan_83 (ok), 16:57 , 29-Июн-16, (38) –1 // Это те где AMD наконец запилил свой ответ чемберле management engine Ну спас, Аноним (-), 13:10 , 04-Июл-16, (69) –1 Во всех современных 22 нм 14 нм где-то с 2013 года , на базе Silvermont Т е в, Stax (ok), 03:40 , 30-Июн-16, (52) слабом атоме амд оно порвёт чачу как тузик грелку Потрудитесь, пожалуйста, посмо, Анонимко (?), 15:09 , 29-Июн-16, (25) +1   // Да, но виноват не сам OpenVPN, а tun Я не думал, что он такой медленный, до тог, sage (??), 15:35 , 29-Июн-16, (28) +2   АМД на АМ1 сокете, самые бюджетные из бюджетных, при этом в 5350 AES-NI точно ес, Ivan_83 (ok), 17:00 , 29-Июн-16, (40)   // Еще в новых амд management engine есть Конкистадоры обладателям копий и стрел п, Аноним (-), 13:11 , 04-Июл-16, (70) –1   Сильно зависит от того, где смотреть как говортится не верь бенчмаркам, если, Аноним84701 (?), 15:21 , 29-Июн-16, (26) +2 // 0 56 0 56 0 57 chacha80 65 0 67 0 69 aes128ctr0 77 0 78 0 79 chacha120 77 0 79 0, Ivan_83 (ok), 21:16 , 29-Июн-16, (47) –1 // согласен, это странно, что хотя chacha8 до сих пор не взломана и chacha12 находи, funny_falcon (ok), 23:15 , 29-Июн-16, (48) Потому что есть такое понятие как security margin С 20 раундами margin больше , Аноним (-), 12:46 , 04-Июл-16, (63) А почему тогда не теплую чачу20 с мягким aes256ctr , Аноним84701 (?), 00:03 , 30-Июн-16, (49) AES-NI всё равно быстрее Кроме того AES блочный а чача поточная, иногда это очен, Ivan_83 (ok), 02:25 , 30-Июн-16, (50) –2 Только залочен на интел и их пробэкдореное железо Если тебе нужен лохотрон, про, Аноним (-), 12:44 , 04-Июл-16, (62) Можно про это подробнее , Аноним15 (?), 10:37 , 07-Июл-16, (72) поэтому OpenVPN обычно оборачивают ещё одним слоем шифрования, чтобы с виду было, Осторожный_аноним (?), 18:03 , 18-Янв-18, (73) +1 Только системы с таковым гарантированно содержат Intel Management Engine Крипто, Аноним (-), 12:34 , 04-Июл-16, (61) –1 Очень интересно, но когда в NetworkManager будет поддержка, тогда и поюзаем Тем, Меломан1 (?), 12:08 , 29-Июн-16, (5) –7 На удивление приятные конфиги Easy-rsa в openvpn обостряет обсессивное расстройс, АнонимХ (ok), 12:11 , 29-Июн-16, (6) +4 // Третья версия гораздо удобнееhttps github com ValdikSS easy-rsa-ipsec, sage (??), 15:36 , 29-Июн-16, (29) +1 // Кстати, спасибо за напоминание Видел эту 3-ю ветку Ключи, сгенерированные ей, , АнонимХ (ok), 16:10 , 29-Июн-16, (31) // Они только интерфейс CLI изменили на вменяемый, а сертификаты как генерились Ope, Пользователь Debian (?), 16:52 , 29-Июн-16, (36) +1 Спасибо, но ipsec все-таки должен умереть Вместе с SSL Монстры с множеством за, Аноним (-), 12:55 , 04-Июл-16, (64) Мне дали 4 килобайта данных, и отправили в Америку В локальной сети провайдета , Аноним (-), 12:31 , 29-Июн-16, (11) +28 // Отсыпь , YetAnotherOnanym (ok), 12:38 , 29-Июн-16, (12) +18 Можно подумать, нагрузка в канале не повлияет на твою персональную трубу до амер, Аноним (-), 13:47 , 29-Июн-16, (19) +3 // Это не моя проблема - пусть это будет головной болью Матрицы Я как USB-устройст, Аноним (-), 14:44 , 29-Июн-16, (23) +3 // Нет уж Либо делайте инет реально чистым - забастовка tcp-пакетов против засилья, Аноним (-), 15:26 , 29-Июн-16, (27) +2 Будет у тебя AR, успокойся С абсолютно чистым дерьмом и крепкой защитой от любы, Нечестивый (ok), 19:28 , 02-Июл-16, (59) А что, агент Смит по сценарию разве не появляется , Аноним (-), 12:58 , 04-Июл-16, (65) Писательский талант , Аноним (-), 14:05 , 29-Июн-16, (20) +2 Круто Пиши ещё , Romik (??), 11:14 , 30-Июн-16, (55) +2 Напомнило Письма лейтенанта Глана из интернета , Аноним (77), 16:08 , 02-Авг-18, (77) какая-то лютая херняво первых вместо написания модулей, можно было написать допо, pavel_simple (ok), 12:46 , 29-Июн-16, (13) // Почему Ведь это технические особенности А предназначение то одно Вам шашечки , АнонимХ (ok), 13:01 , 29-Июн-16, (14) +2 И автомобили кг ам Вместо того чтобы вывести более быструю породу лошадей к наш, Аноним (-), 13:01 , 04-Июл-16, (66) будет в android и роутерах - взлетит Иначе dev null, hardworm (?), 13:30 , 29-Июн-16, (17) –1 // Особо девственным девам с новыми смартфонами и работягам с домашними роутерами н, _KUL (ok), 14:15 , 29-Июн-16, (22) // За дев решит гугл, они и не заметят А остальным пропускная способность нужна , Аноним (-), 17:29 , 29-Июн-16, (41) +1 неужели в линуксе ещё остались незадействованые двухбуквенные названия для коман, Нанобот (ok), 14:07 , 29-Июн-16, (21) –1 // Не знаю как в линуксе, а в сизифе конкретно это свободно CODE egrep wg 1, Michael Shigorin (ok), 16:21 , 29-Июн-16, (33) –5 И где колиент под вин , nagual (ok), 15:00 , 29-Июн-16, (24) –1 // Поддерживаю данного оратора без клиента под винду с аналогом OpenVPN GUI област, Пользователь Debian (?), 16:58 , 29-Июн-16, (39) –2 // У вас road warrior ы с вендой С ума сойти А мастер джедаев Йода, небось, вообщ, Amish (?), 17:30 , 29-Июн-16, (42) +3 под win не проблемой будет, как и гуй в андроид однако, как скоро это сможет по, Аноним as anon (?), 10:09 , 30-Июн-16, (54) Однозначно полезно и нужно , Ilya Indigo (ok), 15:52 , 29-Июн-16, (30) Подождем пару дней и это все станет не надо , Del (?), 16:32 , 29-Июн-16, (34) +2 Штука, похожая на эту, уже была http sites inka de W1011 devel cipe html, Аноним (-), 17:50 , 29-Июн-16, (43) Хех, картинку Ping Time маркетолог делал У них VPN-тоннель в соседнюю комнату, lor_anon (ok), 03:16 , 30-Июн-16, (51) +1 // наоборот, всё правильно исключили то, что не имеет отношения к технологии прав, Нанобот (ok), 09:45 , 30-Июн-16, (53) +3 Попробовал я этот проект на своей нормально работающей VPSке с OpenVPN И что-то , Аноним (79), 04:47 , 22-Авг-18, (79) Почему всек так любят OpenVPN, а не используют IPSec , Romik (??), 11:16 , 30-Июн-16, (56) +1 // Потому что клиенты под вин, потому что работает через прокси, потому что удобно , nagual (ok), 15:04 , 30-Июн-16, (57) +1 // У винды давным-давно есть встроенный VPN-клиент Имхо, единственный плюс OpenVPN, Злой Админ (?), 12:43 , 10-Авг-18, (78) Все ништяк, но оно хочет Ядро 4 1 и выше И как быть тем, у кого это условие недо, Аноним (-), 14:06 , 04-Июл-16, (71) // страдать, Anonimous (?), 02:47 , 24-Янв-18, (75) Он уже сделал так, чтобы systemd при загрузке собирал новое ядро со всеми dbus-а, Аноним (-), 23:14 , 18-Янв-18, (74) // Даhttps www opennet ru opennews art shtml num 47982, Деанон (?), 17:12 , 29-Янв-18, (76) +1 1,4,5,6,11,13,17,21,24,30,34,43,51,56,71,74

Сообщения

[Сортировка по времени | RSS]

	25. "В рамках проекта WireGuard развивается новая реализация VPN ..."	+1 +/–
	Сообщение от Анонимко (?), 29-Июн-16, 15:09
	>При использовании AES-NI нагрузка на проц сильно ниже, чем с чачей. Те на слабом атоме/амд оно порвёт чачу как тузик грелку. Потрудитесь, пожалуйста, посмотреть процессоры, поддерживающие AES-NI аппаратно. Как потрУдитесь, потрудитесь среди них найти слабый AMD. Да, сколько Атомов умеют AES-NI? > AES-256 - это 256 бит секурности, а чача гарантирует только уровень безопасности 128 бит. Как и 25519. Вы безопасность длиной ключа мерить вздумали? Тогда давайте юзать RSA! это ж минимум 4096 бит секьюрности! > опенвпн юзеспейсный потому и отклик у него больше. ОМГ, а это-то как влияет?
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	28. "В рамках проекта WireGuard развивается новая реализация VPN ..."	+2 +/–
	Сообщение от sage (??), 29-Июн-16, 15:35
	>ОМГ, а это-то как влияет? Да, но виноват не сам OpenVPN, а tun. Я не думал, что он такой медленный, до того, как в него (в tun) полез. Хотя последние версии ядра сделали offloading, нужно бы попробовать его использовать.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "В рамках проекта WireGuard развивается новая реализация VPN ..."	+/–
	Сообщение от Ivan_83 (ok), 29-Июн-16, 17:00
	АМД на АМ1 сокете, самые бюджетные из бюджетных, при этом в 5350 AES-NI точно есть. Нет, есть оценочный критерий безопасности, обычно буквой m в литературе обозначают, я про него.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	70. "В рамках проекта WireGuard развивается новая реализация VPN ..."	–1 +/–
	Сообщение от Аноним (-), 04-Июл-16, 13:11
	> АМД на АМ1 сокете, самые бюджетные из бюджетных, при этом в 5350 > AES-NI точно есть. Еще в новых амд management engine есть. Конкистадоры обладателям копий и стрел приветы передвали.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема