forum.opennet.ru - "В ядро NetBSD добавлена поддержка VPN WireGuard" (39)

"В ядро NetBSD добавлена поддержка VPN WireGuard"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
Сообщение от opennews (??), 25-Авг-20, 11:15
Разработчики проекта NetBSD сообщили о включении в основной состав ядра NetBSD драйвера wg с реализацией протокола WireGuard. NetBSD стала третей ОС после Linux и OpenBSD с интегрированной поддержкой WireGuard. Также предложены сопутствующие команды для настройки VPN - wg-keygen и wgconfig. В конфигурации ядра по умолчанию (GENERIC) драйвер пока не активирован и требует явного указания в настройках "pseudo-device wg"... Подробнее: https://www.opennet.me/opennews/art.shtml?num=53596
Ответить \| Правка \| Cообщить модератору

Оглавление

Круто Наверное Но для L2 что сейчас модно , ананим.orig (?), 12:58 , 25-Авг-20, (4) –2

MPLS , исчо_адын_гентушнег (?), 13:06 , 25-Авг-20, (5) +8

Ты вот сейчас серьезно , Иваня (?), 13:16 , 25-Авг-20, (6) –3

А сказать-то ты что хотел Ближе к делу , Аноним (7), 14:26 , 25-Авг-20, (7) +5

А как там с шифрованием , Аноним (10), 16:23 , 25-Авг-20, (10)

Есть, Аноним (-), 21:09 , 26-Авг-20, (35)
Никак, сам MPLS не обладает механизмами обеспечения конфиденциальности передавае, zanswer (?), 06:45 , 27-Авг-20, (39)

MPLS для L2 сам по себе не годится VPLS и иже с ними Over MPLS , Онаним (?), 19:50 , 25-Авг-20, (15)

В худшем случае когда дальше P2P не надо EoMPLS , Онаним (?), 19:50 , 25-Авг-20, (16)

EVPN сейчас на острие атаки , zanswer (?), 14:27 , 25-Авг-20, (8)

Но в ванильном ядре пока только IP over MPLS или я чего-то пропустил , Аноним (10), 16:31 , 25-Авг-20, (12)

Насколько мне помнится, есть VXLAN, а вот с Control Plane всё сложнее, насколько, zanswer (?), 19:25 , 25-Авг-20, (14)

Вот бы её DPI ещё чуть сложнее подрезала , Аноним (9), 15:00 , 25-Авг-20, (9)

Её - NetBSD , Аноним (10), 16:26 , 25-Авг-20, (11)
Я думаю о Proxy over TLS, что DPI пока не подрезает , Рева RarogCmex Денис (?), 16:41 , 25-Авг-20, (13) –1

wireguard через sockshadow obfs не работает, либо у меня руки из опы растут , forsam (?), 22:21 , 25-Авг-20, (17)

СамокритичноОдобряю, Аноним (-), 21:11 , 26-Авг-20, (36)

и не тлс а хтп, forsam (?), 22:23 , 25-Авг-20, (18)

А фряха вообще планирует добавлять , Ilya Indigo (ok), 01:18 , 26-Авг-20, (19)

Висит на ревью уже больше месяца Настоящих буйных мало , Аноним (24), 10:44 , 26-Авг-20, (24)

Ты из клуба Нам нечего скрывать , Аноним (-), 21:35 , 26-Авг-20, (37)

Все сомнительные алгоритмы в куче, без возможности юзать только симметричные клю, крокодил (?), 03:12 , 26-Авг-20, (20) –2

Какой из используемых алгоритмов сомнительный И какой тогда не сомнительный, Ст, Аноним (21), 07:09 , 26-Авг-20, (21) –1

Элиптическая крипта вообще вся сомнительная, а особенно вот это от Бренштейна, и, Ivan_83 (ok), 08:03 , 26-Авг-20, (22) +1

Почему , anonymous (??), 11:05 , 26-Авг-20, (25)

Потому что как минимум бит там мало и нужное количество кубит появится для элипт, Ivan_83 (ok), 11:08 , 26-Авг-20, (26)

Способ ломать известен - алгоритм Шора Осталось всего-навсего создать физическу, Аноним (28), 11:59 , 26-Авг-20, (28) +1

Есть мнение что алгоритм Шора не единственный вариант Dual_EC_DRBG - делался в о, Ivan_83 (ok), 17:17 , 26-Авг-20, (31)

Спасибо, нет, я в таких вещах предпочитаю читать рецензированные научные работы,, Аноним (28), 02:59 , 27-Авг-20, (38)

Вы как считали кубиты Вы свели к к алгоритму Шора или просто один в один посчит, anonymous (??), 13:36 , 26-Авг-20, (29)

Да пофиг что он жрёт, в случае ssh кучу ресурсов жрётся у ботнета на хэндшейке, , Ivan_83 (ok), 17:21 , 26-Авг-20, (32) –1

У ботнета по определению больше ресурсов, чем у сервера А что ты вообще слышал h, Аноним (34), 19:47 , 26-Авг-20, (34) +2
Тут даже слышать не нужно Надо просто понимать алгоритм, что такое timing атаки, anonymous (??), 11:50 , 27-Авг-20, (40)

У вас фобии на тайминг атаки , крокодил (?), 22:03 , 27-Авг-20, (41) –1

Фигня этот ваш WireGuard В отличии от OpenVPN, в aMule выдаёт LowID, Аноним (23), 10:05 , 26-Авг-20, (23) –4

Базар фильтруй , twister_hipster (?), 11:35 , 26-Авг-20, (27) +2
О, кто-то ещё пользуется ослом И как там, всё столько же файлового спама, или д, Аноним (34), 16:14 , 26-Авг-20, (30) +3
Ух ты не слышал про него с 2000-го года Ну и как там есть чего интересного и но, Аноним (33), 17:29 , 26-Авг-20, (33) +1

За осла не скажу, а в Dc много 0sec контента , Аноним (42), 01:28 , 30-Авг-20, (42)

Сообщения [Сортировка по времени | RSS]

4. "В ядро NetBSD добавлена поддержка VPN WireGuard" –2 +/–

Сообщение от ананим.orig (?), 25-Авг-20, 12:58

Круто. Наверное.
Но для L2 что сейчас модно?

Ответить | Правка | Наверх | Cообщить модератору

5. "В ядро NetBSD добавлена поддержка VPN WireGuard" +8 +/–

Сообщение от исчо_адын_гентушнег (?), 25-Авг-20, 13:06

>Но для L2 что сейчас модно?
MPLS ))

Ответить | Правка | Наверх | Cообщить модератору

6. "В ядро NetBSD добавлена поддержка VPN WireGuard" –3 +/–

Сообщение от Иваня (?), 25-Авг-20, 13:16

Ты вот сейчас серьезно?

Ответить | Правка | Наверх | Cообщить модератору

7. "В ядро NetBSD добавлена поддержка VPN WireGuard" +5 +/–

Сообщение от Аноним (7), 25-Авг-20, 14:26

А сказать-то ты что хотел? Ближе к делу.

Ответить | Правка | Наверх | Cообщить модератору

10. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от Аноним (10), 25-Авг-20, 16:23

А как там с шифрованием?

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

35. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от Аноним (-), 26-Авг-20, 21:09

Есть

Ответить | Правка | Наверх | Cообщить модератору

39. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от zanswer (?), 27-Авг-20, 06:45

Никак, сам MPLS не обладает механизмами обеспечения конфиденциальности передаваемых данных.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

15. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от Онаним (?), 25-Авг-20, 19:50

MPLS для L2 сам по себе не годится.
VPLS и иже с ними. Over MPLS.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

16. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от Онаним (?), 25-Авг-20, 19:50

В худшем случае (когда дальше P2P не надо) EoMPLS.

Ответить | Правка | Наверх | Cообщить модератору

8. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от zanswer (?), 25-Авг-20, 14:27

EVPN сейчас на острие атаки.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

12. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от Аноним (10), 25-Авг-20, 16:31

Но в ванильном ядре пока только IP over MPLS или я чего-то пропустил?

Ответить | Правка | Наверх | Cообщить модератору

14. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от zanswer (?), 25-Авг-20, 19:25

Насколько мне помнится, есть VXLAN, а вот с Control Plane всё сложнее, насколько мне известно у Cumulus Linux только есть полноценное решение по EVPN.

Ответить | Правка | Наверх | Cообщить модератору

9. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от Аноним (9), 25-Авг-20, 15:00

Вот бы её DPI ещё чуть сложнее подрезала...

Ответить | Правка | Наверх | Cообщить модератору

11. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от Аноним (10), 25-Авг-20, 16:26

Её - NetBSD?

Ответить | Правка | Наверх | Cообщить модератору

13. "В ядро NetBSD добавлена поддержка VPN WireGuard" –1 +/–

Сообщение от Рева RarogCmex Денис (?), 25-Авг-20, 16:41

Я думаю о Proxy over TLS, что DPI (пока) не подрезает.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

17. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от forsam (?), 25-Авг-20, 22:21

wireguard через sockshadow+obfs не работает, либо у меня руки из *опы растут.

Ответить | Правка | Наверх | Cообщить модератору

36. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от Аноним (-), 26-Авг-20, 21:11

Самокритично
Одобряю

Ответить | Правка | Наверх | Cообщить модератору

18. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от forsam (?), 25-Авг-20, 22:23

и не тлс а хтп

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

19. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от Ilya Indigo (ok), 26-Авг-20, 01:18

А фряха вообще планирует добавлять?

Ответить | Правка | Наверх | Cообщить модератору

24. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от Аноним (24), 26-Авг-20, 10:44

Висит на ревью уже больше месяца. Настоящих буйных мало...

Ответить | Правка | Наверх | Cообщить модератору

37. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от Аноним (-), 26-Авг-20, 21:35

Ты из клуба
"Нам нечего скрывать"?

Ответить | Правка | Наверх | Cообщить модератору

20. "В ядро NetBSD добавлена поддержка VPN WireGuard" –2 +/–

Сообщение от крокодил (?), 26-Авг-20, 03:12

Все сомнительные алгоритмы в куче, без возможности юзать только симметричные ключи, без возможности шифровать один пакет разными алгоритмами одновременно и с раными ключами, и вот это все радостно пропихнули во все дистры сразу.

Ответить | Правка | Наверх | Cообщить модератору

21. "В ядро NetBSD добавлена поддержка VPN WireGuard" –1 +/–

Сообщение от Аноним (21), 26-Авг-20, 07:09

Какой из используемых алгоритмов сомнительный? И какой тогда не сомнительный, Стрибог, да, товарищ майор?

Ответить | Правка | Наверх | Cообщить модератору

22. "В ядро NetBSD добавлена поддержка VPN WireGuard" +1 +/–

Сообщение от Ivan_83 (ok), 26-Авг-20, 08:03

Элиптическая крипта вообще вся сомнительная, а особенно вот это от Бренштейна, и плевать что оно у него констант тайм и быстрое, RSA на 16к надёжнее.
А так - все алгоритмы сомнительные, поэтому: нужно чтобы один пакет мог быть зашифрован одновременно разными алгоритмами на разных ключах, тогда даже если кто то умеет ломать один алгоритм за приемлемое время, то с двумя ему будет намного сложнее, даже если он умеет ломать оба.
В DVB в своё время было взято два каких то слабых крипто алгоритма, один блочный другой поточный, но они использовались одновременно и кажется с разными ключами, в итоге оно так и осталось трудно ломаемым даже сейчас, вернее оно ломалось дольше чем происходила смена ключа, в итоге смотреть на халяву было не реально. Сейчас там кажется уже AES.

Ответить | Правка | Наверх | Cообщить модератору

25. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от anonymous (??), 26-Авг-20, 11:05

> Элиптическая крипта вообще вся сомнительная, а особенно вот это от Бренштейна, и плевать что оно у него констант тайм и быстрое, RSA на 16к надёжнее
Почему?

Ответить | Правка | Наверх | Cообщить модератору

26. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от Ivan_83 (ok), 26-Авг-20, 11:08

Потому что как минимум бит там мало и нужное количество кубит появится для элиптики в квантовых компах сильно раньше чем для RSA.
Как максимум ходят слухи что нашли способ ломать, и типа поэтому nist больше не форсит переход на элиптику.

Ответить | Правка | Наверх | Cообщить модератору

28. "В ядро NetBSD добавлена поддержка VPN WireGuard" +1 +/–

Сообщение от Аноним (28), 26-Авг-20, 11:59

Способ ломать известен - алгоритм Шора. Осталось всего-навсего создать физическую реализацию квантового компьютера, способную поддерживать десятки тысяч квантовых спинов, что несколько за пределами возможностей современной науки.
Не форсят не поэтому, а потому что АНБ спалился на забэкдоренном Dual_EC_DRBG.

Ответить | Правка | Наверх | Cообщить модератору

31. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от Ivan_83 (ok), 26-Авг-20, 17:17

Есть мнение что алгоритм Шора не единственный вариант.
Dual_EC_DRBG - делался в основном для себя, потому он в FIPS, кроме того его выкинули от туда и формально больше ничего не мешало форсить и дальше крипту на кривых.
Читайте кивибёрда, если интересно чуть больше копнуть.

Ответить | Правка | Наверх | Cообщить модератору

38. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от Аноним (28), 27-Авг-20, 02:59

Спасибо, нет, я в таких вещах предпочитаю читать рецензированные научные работы, а не публицистику уровня хакер ру.

Ответить | Правка | Наверх | Cообщить модератору

29. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от anonymous (??), 26-Авг-20, 13:36

Вы как считали кубиты? Вы свели к к алгоритму Шора или просто один в один посчитали (кубиты==биты ключа)?
16k RSA жрёт тонну ресурсов (и вообще подвержен DoS из-за этого) и реализации подвержены timing атакам. Я бы поспорил, что это хороший выбор.

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

32. "В ядро NetBSD добавлена поддержка VPN WireGuard" –1 +/–

Сообщение от Ivan_83 (ok), 26-Авг-20, 17:21

Да пофиг что он жрёт, в случае ssh кучу ресурсов жрётся у ботнета на хэндшейке, они почти все потом даже не возвращаются чтобы попробовать побрутить пароль :)
Про тайминг атаки на RSA я что то не слышал.
Самое не удобное в RSA это размер ключа и передаваемых параметров, в элиптике достаточно просто передать одно число и название группы параметров.
Странно что вы не указали этот единственный реальный недостаток.

Ответить | Правка | Наверх | Cообщить модератору

34. "В ядро NetBSD добавлена поддержка VPN WireGuard" +2 +/–

Сообщение от Аноним (34), 26-Авг-20, 19:47

> в случае ssh кучу ресурсов жрётся у ботнета на хэндшейке
У ботнета по определению больше ресурсов, чем у сервера.
> Про тайминг атаки на RSA я что то не слышал.
А что ты вообще слышал?
http://www.cs.jhu.edu/~fabian/courses/CS600.624/Timing-full.pdf
http://crypto.stanford.edu/~dabo/papers/ssl-timing.pdf
https://tls.mbed.org/public/WSchindler-RSA_Timing_Attack.pdf
https://42xtjqm0qj0382ac91ye9exr-wpengine.netdna-ssl.com/wp-...

Ответить | Правка | Наверх | Cообщить модератору

40. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от anonymous (??), 27-Авг-20, 11:50

> Про тайминг атаки на RSA я что то не слышал.
Тут даже слышать не нужно. Надо просто понимать алгоритм, что такое timing атаки и как работает CPU (включая MMU), чтобы понять, что это возможно. А нашли ли реальные способы атаковать или нет -- это даже не особо важно. Да, можно искать способы защищаться, но это всё лишь временная помощь, пока алгоритм не будет переработан так, чтобы устранить все источники утечек, что возвращает нас к факту, что:
DJB же by design делал алгоритмы, которые выполняют одни и те же инструкции по одним и тем же адресам с одной и той же скоростью (без branching-а и других источников утечек ключа). RSA же хорош лишь тем, что он проверен временем (и позволяет шифровать, но это нафиг не нужно), а остальном одни недостатки в сравнении с современными алгоритмами.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

41. "В ядро NetBSD добавлена поддержка VPN WireGuard" –1 +/–

Сообщение от крокодил (?), 27-Авг-20, 22:03

У вас фобии на тайминг атаки.

Ответить | Правка | Наверх | Cообщить модератору

23. "В ядро NetBSD добавлена поддержка VPN WireGuard" –4 +/–

Сообщение от Аноним (23), 26-Авг-20, 10:05

Фигня этот ваш WireGuard. В отличии от OpenVPN, в aMule выдаёт LowID

Ответить | Правка | Наверх | Cообщить модератору

27. "В ядро NetBSD добавлена поддержка VPN WireGuard" +2 +/–

Сообщение от twister_hipster (?), 26-Авг-20, 11:35

Базар фильтруй.

Ответить | Правка | Наверх | Cообщить модератору

30. "В ядро NetBSD добавлена поддержка VPN WireGuard" +3 +/–

Сообщение от Аноним (34), 26-Авг-20, 16:14

О, кто-то ещё пользуется ослом? И как там, всё столько же файлового спама, или даже спамеры с него свалили?

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

33. "В ядро NetBSD добавлена поддержка VPN WireGuard" +1 +/–

Сообщение от Аноним (33), 26-Авг-20, 17:29

Ух ты не слышал про него с 2000-го года. Ну и как там есть чего интересного и нового?

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

42. "В ядро NetBSD добавлена поддержка VPN WireGuard" +/–

Сообщение от Аноним (42), 30-Авг-20, 01:28

За осла не скажу, а в Dc++ много 0sec контента.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

4. "В ядро NetBSD добавлена поддержка VPN WireGuard"	–2 +/–
Сообщение от ананим.orig (?), 25-Авг-20, 12:58
Круто. Наверное. Но для L2 что сейчас модно?
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+8 +/–
	Сообщение от исчо_адын_гентушнег (?), 25-Авг-20, 13:06
	>Но для L2 что сейчас модно? MPLS ))
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "В ядро NetBSD добавлена поддержка VPN WireGuard"	–3 +/–
	Сообщение от Иваня (?), 25-Авг-20, 13:16
	Ты вот сейчас серьезно?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+5 +/–
	Сообщение от Аноним (7), 25-Авг-20, 14:26
	А сказать-то ты что хотел? Ближе к делу.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
	Сообщение от Аноним (10), 25-Авг-20, 16:23
	А как там с шифрованием?
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	35. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
	Сообщение от Аноним (-), 26-Авг-20, 21:09
	Есть
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
	Сообщение от zanswer (?), 27-Авг-20, 06:45
	Никак, сам MPLS не обладает механизмами обеспечения конфиденциальности передаваемых данных.
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору


	15. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
	Сообщение от Онаним (?), 25-Авг-20, 19:50
	MPLS для L2 сам по себе не годится. VPLS и иже с ними. Over MPLS.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	16. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
	Сообщение от Онаним (?), 25-Авг-20, 19:50
	В худшем случае (когда дальше P2P не надо) EoMPLS.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
	Сообщение от zanswer (?), 25-Авг-20, 14:27
	EVPN сейчас на острие атаки.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	12. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
	Сообщение от Аноним (10), 25-Авг-20, 16:31
	Но в ванильном ядре пока только IP over MPLS или я чего-то пропустил?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
	Сообщение от zanswer (?), 25-Авг-20, 19:25
	Насколько мне помнится, есть VXLAN, а вот с Control Plane всё сложнее, насколько мне известно у Cumulus Linux только есть полноценное решение по EVPN.
	Ответить \| Правка \| Наверх \| Cообщить модератору

9. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
Сообщение от Аноним (9), 25-Авг-20, 15:00
Вот бы её DPI ещё чуть сложнее подрезала...
Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
	Сообщение от Аноним (10), 25-Авг-20, 16:26
	Её - NetBSD?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "В ядро NetBSD добавлена поддержка VPN WireGuard"	–1 +/–
	Сообщение от Рева RarogCmex Денис (?), 25-Авг-20, 16:41
	Я думаю о Proxy over TLS, что DPI (пока) не подрезает.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	17. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
	Сообщение от forsam (?), 25-Авг-20, 22:21
	wireguard через sockshadow+obfs не работает, либо у меня руки из *опы растут.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
	Сообщение от Аноним (-), 26-Авг-20, 21:11
	Самокритично Одобряю
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
	Сообщение от forsam (?), 25-Авг-20, 22:23
	и не тлс а хтп
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору

19. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
Сообщение от Ilya Indigo (ok), 26-Авг-20, 01:18
А фряха вообще планирует добавлять?
Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
	Сообщение от Аноним (24), 26-Авг-20, 10:44
	Висит на ревью уже больше месяца. Настоящих буйных мало...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
	Сообщение от Аноним (-), 26-Авг-20, 21:35
	Ты из клуба "Нам нечего скрывать"?
	Ответить \| Правка \| Наверх \| Cообщить модератору

20. "В ядро NetBSD добавлена поддержка VPN WireGuard"	–2 +/–
Сообщение от крокодил (?), 26-Авг-20, 03:12
Все сомнительные алгоритмы в куче, без возможности юзать только симметричные ключи, без возможности шифровать один пакет разными алгоритмами одновременно и с раными ключами, и вот это все радостно пропихнули во все дистры сразу.
Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "В ядро NetBSD добавлена поддержка VPN WireGuard"	–1 +/–
	Сообщение от Аноним (21), 26-Авг-20, 07:09
	Какой из используемых алгоритмов сомнительный? И какой тогда не сомнительный, Стрибог, да, товарищ майор?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+1 +/–
	Сообщение от Ivan_83 (ok), 26-Авг-20, 08:03
	Элиптическая крипта вообще вся сомнительная, а особенно вот это от Бренштейна, и плевать что оно у него констант тайм и быстрое, RSA на 16к надёжнее. А так - все алгоритмы сомнительные, поэтому: нужно чтобы один пакет мог быть зашифрован одновременно разными алгоритмами на разных ключах, тогда даже если кто то умеет ломать один алгоритм за приемлемое время, то с двумя ему будет намного сложнее, даже если он умеет ломать оба. В DVB в своё время было взято два каких то слабых крипто алгоритма, один блочный другой поточный, но они использовались одновременно и кажется с разными ключами, в итоге оно так и осталось трудно ломаемым даже сейчас, вернее оно ломалось дольше чем происходила смена ключа, в итоге смотреть на халяву было не реально. Сейчас там кажется уже AES.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
	Сообщение от anonymous (??), 26-Авг-20, 11:05
	> Элиптическая крипта вообще вся сомнительная, а особенно вот это от Бренштейна, и плевать что оно у него констант тайм и быстрое, RSA на 16к надёжнее Почему?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
	Сообщение от Ivan_83 (ok), 26-Авг-20, 11:08
	Потому что как минимум бит там мало и нужное количество кубит появится для элиптики в квантовых компах сильно раньше чем для RSA. Как максимум ходят слухи что нашли способ ломать, и типа поэтому nist больше не форсит переход на элиптику.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+1 +/–
	Сообщение от Аноним (28), 26-Авг-20, 11:59
	Способ ломать известен - алгоритм Шора. Осталось всего-навсего создать физическую реализацию квантового компьютера, способную поддерживать десятки тысяч квантовых спинов, что несколько за пределами возможностей современной науки. Не форсят не поэтому, а потому что АНБ спалился на забэкдоренном Dual_EC_DRBG.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
	Сообщение от Ivan_83 (ok), 26-Авг-20, 17:17
	Есть мнение что алгоритм Шора не единственный вариант. Dual_EC_DRBG - делался в основном для себя, потому он в FIPS, кроме того его выкинули от туда и формально больше ничего не мешало форсить и дальше крипту на кривых. Читайте кивибёрда, если интересно чуть больше копнуть.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
	Сообщение от Аноним (28), 27-Авг-20, 02:59
	Спасибо, нет, я в таких вещах предпочитаю читать рецензированные научные работы, а не публицистику уровня хакер ру.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "В ядро NetBSD добавлена поддержка VPN WireGuard"	+/–
	Сообщение от anonymous (??), 26-Авг-20, 13:36
	Вы как считали кубиты? Вы свели к к алгоритму Шора или просто один в один посчитали (кубиты==биты ключа)? 16k RSA жрёт тонну ресурсов (и вообще подвержен DoS из-за этого) и реализации подвержены timing атакам. Я бы поспорил, что это хороший выбор.
	Ответить \| Правка \| К родителю #26 \| Наверх \| Cообщить модератору