The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Выпуск VPN Lanemu 0.13"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск VPN Lanemu 0.13"  +/
Сообщение от opennews (??), 02-Окт-25, 22:30 
Состоялся выпуск Lanemu P2P VPN 0.13 - реализации децентрализованной виртуальной частной сети, работающей по принципу Peer-To-Peer, при котором участники подключены друг к другу, а не через центральный сервер. Участники сети могут находить друг друга через BitTorrent-трекеры или BitTorrent DHT, либо через других участников сети (peer exchange). Приложение является бесплатным и открытым аналогом VPN Hamachi, написано на языке Java (c отдельными компонентами на языке Си) и распространяется под лицензией GNU LGPL 3.0. Поддерживается запуск в Windows, GNU/Linux, FreeBSD и Mac OS...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=63987

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 02-Окт-25, 22:30   +2 +/
Другие участники сети выходят через ваш IP?

А есть они там что-то явно незаконное делают, потом к вам приедут с вопросиками, да?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #7, #9, #39, #79, #148

2. Сообщение от Skullnetemail (ok), 02-Окт-25, 22:36   –3 +/
Трафик шифруется в обе стороны. Соединение только между компьютерами без проксирования всего трафика по-умолчанию, что кстати можно сделать (https://gitlab.com/Monsterovich/lanemu/-/wikis/Routing-all-t...).

То про что вы пишите более актуально для Tor: https://www.youtube.com/watch?v=zp_qHcQQyz8

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #54

6. Сообщение от нах. (?), 02-Окт-25, 23:27   –1 +/
Но ЗАЧЕМ?!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #18

7. Сообщение от Аноним (7), 02-Окт-25, 23:35   –4 +/
> Другие участники сети выходят через ваш IP?
> А есть они там что-то явно незаконное делают, потом к вам приедут
> с вопросиками, да?

Если прямо так возможно сделать через эту сеть, с вероятностью 146% так и будет, приедут с вопросиками, а могут и сразу с шампанским.

В сети есть уже описанные случае "судебной практики", говорящие о том, что никто разбираться не будет, ваш IP, значит с вас спрос, а в иных ситуациях работать будут по тем, до кого дотянутся, т.е. опять же, читай, по владельцу IP, а там доказывай что ты не верблюд и шампанское не любишь! =)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #11, #30, #80

8. Сообщение от Аноним (8), 02-Окт-25, 23:37   –3 +/
Его даже в аур-е нет.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #14, #36, #50, #82

9. Сообщение от Аноним (7), 02-Окт-25, 23:38   +/
> Другие участники сети выходят через ваш IP?
> А есть они там что-то явно незаконное делают, потом к вам приедут
> с вопросиками, да?

В наше время можно доверять только тем сетям, где IPшник твой не светится, да и то не полностью доверять, так, булки только подрасслабить. ;-)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #15, #20

10. Сообщение от Skullnetemail (ok), 02-Окт-25, 23:45   +/
Кто-то делал, но потом бросил обновлять (и сделал немного неправильно).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

11. Сообщение от Аноним (11), 03-Окт-25, 00:03   –2 +/
любитель шампанского или опытный
по части применения его по кругу?
ты не пургу пиши, а по факту кого поймали и за что!
а то несет.. ун там.. если.. то... может.. а и разбираться никто не будет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

13. Сообщение от Аноним (11), 03-Окт-25, 00:05   +2 +/
р2р же ж! )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #86

14. Сообщение от Аноним (11), 03-Окт-25, 00:05   –3 +/
ах ты ж..
ну всепропало?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

15. Сообщение от Аноним (11), 03-Окт-25, 00:06   +/
ккаким сетям?
об чем речь?
корову му
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

18. Сообщение от Skullnetemail (ok), 03-Окт-25, 00:51   +1 +/
Затем, что попробуй развернуть OpenVPN, а потом подумай сможет ли это сделать обычный пользователь. И да, как уже написали, ещё P2P.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #21, #58

20. Сообщение от Аноним (20), 03-Окт-25, 01:19   +2 +/
> где IPшник твой не светится

IPX/SPX что ли?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #56

21. Сообщение от Аноним (20), 03-Окт-25, 01:21   +1 +/
Зачем обычному пользователю OpenVPN? Обычный на то и обычный, что ему либо не надо, либо он за деньги купит. А твою эту фитюльку обычный пользователь осилит?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #23, #44, #55, #96

23. Сообщение от Skullnetemail (ok), 03-Окт-25, 01:59   +/
> Зачем обычному пользователю OpenVPN?

Чтобы сделать локальную сеть, например для друзей.

> либо он за деньги купит

Даже если есть какой-то VPN сервис, он всё равно тебе не принадлежит. А вот если арендовать VPS за $1 и развернуть Lanemu-ноду там (например, чтобы участники за NAT-ом могли передавать через неё трафик, вроде TURN), то это уже другой разговор. Чем больше таких нод, тем надежнее сеть.

> А твою эту фитюльку обычный пользователь осилит?

Да, при этом по-умолчанию ничего даже покупать не надо (а NAT можно обойти через hyper-nat или playit.gg, но это крайний случай).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #34, #59, #111

26. Сообщение от jack (??), 03-Окт-25, 06:25   +/
а что насчет ipv6? кто нибудь скажите за скорость.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27

27. Сообщение от name (??), 03-Окт-25, 06:40   +/
Это лучшее решение, но не все игры поддерживают, ещё не все операторы дают ipv6.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #51

28. Сообщение от Аноним (28), 03-Окт-25, 07:40   –1 +/
Опять джава :(
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29

29. Сообщение от Голдер и Рита (?), 03-Окт-25, 08:32   +/
Чем не угодно? Красивый язык, постоянно развивается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #31

30. Сообщение от Аноним (30), 03-Окт-25, 08:48   –1 +/
> по владельцу IP

Ну вот пусть _владельца_ ай-пи и ищут. И документы на собственность у него заберут. Ваше здоровье!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #70

31. Сообщение от Fracta1L (ok), 03-Окт-25, 09:02   +1 +/
Нет никакого желания держать эту жирноту постоянно запущенной. Я потому для i2p использую реализацию на плюсах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #38

34. Сообщение от Аноним (1), 03-Окт-25, 09:26   +/
> арендовать VPS за $1

Вы где такие цены видели?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #37, #66

35. Сообщение от Аноним (38), 03-Окт-25, 09:29   +/
нат пробивает? или опять чистый айпи нужен?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #65

36. Сообщение от Аноним (36), 03-Окт-25, 09:30   +1 +/
даже?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

37. Сообщение от Аноним (37), 03-Окт-25, 10:08   +/
Да, это дорого, я за 0.5 в месяц на h2 нексусе держу, но есть и дешевше варианты типа gullo, где пара баксов в год
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #41

38. Сообщение от Аноним (38), 03-Окт-25, 10:09   +/
вот он цимус, квинтэссенция всех разрабов - держать настолько худой и тонкий код, чтобы не нуждаться в куче обвесок - логов и сопутствующих демонов. вот за это миллиарды у.е. платят
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

39. Сообщение от Соль земли2 (?), 03-Окт-25, 10:20   +/
Запрещаешь forwarding пакетов прямо в операционной системе = ты больше не роутер.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #95

40. Сообщение от Аноним (40), 03-Окт-25, 10:23   –4 +/
А зачем он нужен? Если по ip найдут и РКН заблочит?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #43

41. Сообщение от Аноним (1), 03-Окт-25, 10:35   +/
> 0.5 в месяц на h2 нексусе

Но есть нюанс - требуют однократный платёж в 20 баксов "на установку".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #76

43. Сообщение от Аноним (44), 03-Окт-25, 10:44   +2 +/
зачем глупости писать,
если нет понимания что это и как это работает?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #46

44. Сообщение от Аноним (44), 03-Окт-25, 10:46   +/
зачем писать здесь
человеку которому вnн не нужен ?
пришел в продуктовый магазин сказать,
что продукты не нужны?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

45. Сообщение от Аноним (45), 03-Окт-25, 10:47   +/
Это для даркнетов всяких? Нам так какой смысл от этого, если там все равно нету ютуба и игр?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #49

46. Сообщение от Аноним (38), 03-Окт-25, 10:47   –2 +/
для профилактики? до установления обстоятельств?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

49. Сообщение от Аноним (49), 03-Окт-25, 10:52   +/
тебе это не надо
смотри читай про p2p
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

50. Сообщение от Аноним (50), 03-Окт-25, 10:53   +/
А надо?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

51. Сообщение от Аноним (50), 03-Окт-25, 10:56   –3 +/
Играм плевать на ipv4|6, они через udp всё шлют
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #112

54. Сообщение от Аноним (54), 03-Окт-25, 11:34   +3 +/
>Трафик шифруется

Шифрование трафика тут никаким боком вообще. Достаточно факта обращения с IP.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #57

55. Сообщение от Обычный пользователь (?), 03-Окт-25, 11:36   +/
> Зачем обычному пользователю OpenVPN? Обычный на то и обычный, что ему либо
> не надо, либо он за деньги купит.

Ага, например обычный пользователь пойдёт по объявлению купит ройтер с уже вшитым КВН для тытрубы, а в потрохах окажется что это заботливым дядей прошитый предоплаченный на короткий срок квн у сервиса, зато под ключ. xD
https://habr.com/ru/companies/bastion/articles/917522/

> А твою эту фитюльку
> обычный пользователь осилит?

А если самому делать, то тебе вывалят в сети, заботливые комьюнити-братушки такой талмуд запутанный, что даже обычный ЛИНУКСОВЫЙ пользователь начинает смурнеть и голова начинает становится квадратной от этих заклинаний.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

56. Сообщение от OpenEcho (?), 03-Окт-25, 11:50   +/
Не, Lantastic наверное
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

57. Сообщение от Аноним (57), 03-Окт-25, 11:50   –1 +/
Не достаточно, может сосед или троян какой-то через меня это сделал. Или роутер домашний сломали, а его точно можно сломать, ни в одном суде нельзя доказать, что его нельзя сломать, а вот обратное можно, и факт обращение к айпи как раз факт взлома подтвердит и ни как не подтвердит моего целенаправленного подключения. Хоть и владелец роутера я ответственность за его безопасноть я не несу, а только компания производитель.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #68

58. Сообщение от OpenEcho (?), 03-Окт-25, 11:56   –1 +/
> а потом подумай сможет ли это сделать обычный пользователь.

юзеры они конечно юзеры, но скачать и установить и сбросить овпн файл в конфиг директорию они запроста могут, что на винде, что на огрызке и дроидами. И кликнуть на иконку коннект/дисконнект тоже могют, даже бухгалтерши, - проверенно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #62

59. Сообщение от OpenEcho (?), 03-Окт-25, 11:59   +/
> Даже если есть какой-то VPN сервис, он всё равно тебе не принадлежит

Ну почему, хэдскэйл сервак + тэйлскэйл клиенты, вполне себе так своё, даже с ДЕР серверами если надо

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #61

60. Сообщение от OpenEcho (?), 03-Окт-25, 12:26   –1 +/
Свои WHATISMYIPV4_URL в cli настройках не добавили, или всё так же надо сырцы править?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #63

61. Сообщение от Skullnetemail (ok), 03-Окт-25, 12:27   +/
Обычные пользователи не смогут настроить ничего сложнее Hamachi, поэтому тот, кстати, так популярен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #94

62. Сообщение от Skullnetemail (ok), 03-Окт-25, 12:32   +1 +/
> И кликнуть на иконку коннект/дисконнект тоже могют, даже бухгалтерши, - проверенно

С пользователем ладно, хотя вы пропускаете пару пунктов. А серверную часть как? А когда пропадет сервер - что делать? В случае Lanemu сеть не развалится пока будут участники к которым можно подключиться.

Ещё про OpenVPN: там много заморочек - в организациях то неправильно маршруты настроят, что у тебя будет Интернет отваливаться, то сделают хитрожопую авторизацию через OTP. Я людям это настраивал и помогал с настройкой - знаю по опыту.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #67

63. Сообщение от Skullnetemail (ok), 03-Окт-25, 12:35   +/
А сильно надо его в настройки? Такие вещи в софте хардкодят. Аналогично с адресами DHT-бутстрап нод (в qBitTorrent тоже захардкодили).

https://github.com/qbittorrent/qBittorrent/blob/eed0e56d1ab2...

Я не против вытащить, но нужна веская причина.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #71

65. Сообщение от Skullnetemail (ok), 03-Окт-25, 12:51   +/
hyper-nat, playit.gg (либо любой такой сервис) -> https://sites.google.com/view/lanemu-p2p-vpn-gaming

Пробитие NAT-а радикальным способом - это просто ретрансляция трафика через другой сервер (TURN). Приложение и так это умеет без сторонних сервисов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

66. Сообщение от Skullnetemail (ok), 03-Окт-25, 12:56   –1 +/
Самый дешевый тариф (в месяц). Сервер из Германии или Финляндии как точка выхода из концлагеря, но для хостинга он мне не нужен, у меня и так белый айпи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

67. Сообщение от OpenEcho (?), 03-Окт-25, 13:30   +/
> А серверную часть как?

Ну хоть один то в сети должен всё равно разбираться что рекомендовать и поставить любое такое решение

> А когда пропадет сервер - что делать?

Да большинсво как правило просто свалит на халявный и популярный тэйлскэйл. Зависимость - да, но те кто шарит, будут иметь всё равно альтернативы типы вашего решения, тинк и прочие более "глубокие" решения

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #69

68. Сообщение от Аноним (68), 03-Окт-25, 13:40   +2 +/
напомните, что там произошло с московским студентом, через которого кто то куда то ходил через ТОР?
и в суде не помогли даже видео, доказывающие, что в тот момент он был где то в спортзале.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #77

69. Сообщение от Skullnetemail (ok), 03-Окт-25, 13:41   +/
> Да большинсво как правило просто свалит на халявный и популярный тэйлскэйл.

Его вообще не понятно как юзать и настраивать, если честно. Hamachi легче, следовательно Lanemu тоже.

> да, но те кто шарит, будут иметь всё равно альтернативы типы вашего решения, тинк и прочие более "глубокие" решения

Дело не в шаришь/не-шаришь, а в том насколько настройка красноглазая. Даже прошаренный пользователь сильно красноглазую настройку бросит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #75

70. Сообщение от Аноним (68), 03-Окт-25, 13:42   +1 +/
в документах ВНЕЗАПНО будет написано, что этот IP владелец(провайдер) выдал именно вам, по договору, вот ваш паспорт и адрес.
Ты дурочку то из себя не строй.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #81

71. Сообщение от OpenEcho (?), 03-Окт-25, 13:45   –1 +/
> А сильно надо его в настройки?

Ну, если репрезентить сеть как **независимое** и **децентрализованное** решение, то обязательно, чтоб исключить single points of failures. То же самое и с DHT-бутстрап нодами и серверами анонсов.
Оставить в дефолтовых настройках, но с возможностью поменять ИМХО самое правильное решение если хотите доверие.
Иначе это или вендорлок или действительно решение которое можно развернуть полностью на своих ресурсах, включая анонс серверы.

Учитывая специфику самого софта что оно делает, - доверие здесь одно из главных факторов, иначе чем оно лучше тогда чем тоже самый тайлскэйл?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #73

73. Сообщение от Skullnetemail (ok), 03-Окт-25, 13:51   +/
> Ну, если репрезентить сеть как **независимое** и **децентрализованное** решение, то обязательно, чтоб исключить single points of failures.

Не знаю, в том же Tox-е бутстрап ноды тоже захардкожены. Тоже независимое и децентрализованное решение.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #78

75. Сообщение от OpenEcho (?), 03-Окт-25, 14:10   –1 +/
> Его вообще не понятно как юзать и настраивать, если честно.

Да бросьте... что там настраивать? Зарегаться (или поднять свой хэдскэйл сервак) и понавыдавать ключи девайсам и всё, после это все ваши девайсы в вашей персональной сетке с 4 миллионами статических адресов которые доступны исключительно только тем кого вы добавили/выдали ключи и которые секьюрно доступны с любого места на планете, причем п2п или в случае с драконовскими НАТ-ами то через прохи сервера

> Hamachi легче, следовательно Lanemu тоже.

Альтернатива - это всегда хорошо, за что Вам огромное спасибо ! Серьёзно

> Даже прошаренный пользователь сильно красноглазую настройку бросит.

Ну не знаю, если чел уже понимает что ему нужна своя собственная ВПН, то он/она всё таки должны понимать хоть чуть чуть элеметарные вещи. Тот же ОпенВПН/Тэйлскайл/Вайргард на пф/опнСенсе ставится за 5-10 минут(ну на Вайргард побольше, и то только потому что народ тупит на ключах), не говоря уже о клиентской стороне.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

76. Сообщение от Аноним (76), 03-Окт-25, 14:15   +1 +/
Это сейчас, несколько месяцев назад когда я там создавал виртуалку, начальный платёж ещё не требовали, но теперь лучше конечно другие хосты рассматривать
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

77. Сообщение от КО (?), 03-Окт-25, 14:15   +/
А вышли на него изначально через TOR, ведь так?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #84, #97

78. Сообщение от OpenEcho (?), 03-Окт-25, 14:21   +/
> Не знаю, в том же Tox-е бутстрап ноды тоже захардкожены. Тоже независимое и децентрализованное решение.

Как можно называть вещи независимыми если они зависят от конкретных бутстрап нод???

Если так сделал Токс, битторрент - это не значит что они независимы или вообще не засланные казачки. Уложить/отрэкать такую сетку не составит труда тем у кого есть доступ к нодам, а тогда вопрос, зачем вообще заморачиваться?

Тор тоже "секьюрный", но все знают экзит ноды и с фингепринтингом браузни легко становится доступными тем от кого эти сетки должны по идее защищать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #88

79. Сообщение от Аноним (79), 03-Окт-25, 14:21   +2 +/
Первый же комментатор демонстрирует, что вообще не понимает, что именно взялся обсуждать. А заодно и не знает, что на самом деле значит VPN. Для него это "такая программка блокировки обходить".

Если совсем в двух словах: Данная прога для того, чтобы создать виртуальную локалочку с друганами, погонять в игрушки, в которых еще осталась такая опция в мультипалеере как играть через "LAN" (в основном старые всякие).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

80. Сообщение от Аноним (57), 03-Окт-25, 14:22   +/
> ваш IP

IP адрес вам не принадлежит, он выдан вам в аренду. Ваш провайдер в любое время способен с этого же адреса отправить любой другой пакет куда угодно, это же не означает что это отправили вы. Если технически это допускается (а оно допускается ибо трафик на СОРМ миррорится, а это по факту точка подмены, суд ведь ссылается на данные из СОРМ-а, а не тупо логи провайдера), а по факту арендатор должен быть один, то и спросу тут быть не должно, ибо провайдер не гарантирует никакими способами то, что кроме вас на время аренды никто этим адресом не воспользуется. Даже факт того, что пакет прилетел конкретно с одного интерфейса физического по одной единственной линии, тоже ничего не докажет, если на пути следования линии будет возможность врезаться в эту линию. Факта врезания может и не быть по определению, ибо злоумышленник затирает следы по определению, отсюда и презумпция невиновности (УПК РФ Статья 14. Презумпция невиновности).

пс: Наличия понятия спуфинга уже должно отменять понятие обвинения по одному лишь владению IP адресом. В логически правильном суде такие "доказательства" должны отвергаться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #87

81. Сообщение от Аноним (57), 03-Окт-25, 14:27   +/
> в документах ВНЕЗАПНО будет написано, что этот IP владелец(провайдер) выдал именно вам, по договору, вот ваш паспорт и адрес.

Если только статику, но в тех же документах, он не дал никаких гарантий того, он будет принадлежать только вам и с этого адреса ни один пакет не уйдет в сеть без вашего же одобрения, так ведь? Далее, в суд ведь принесут данные из СОРМ-а, а он у вас в разрез или рядышком (миррорится траф на него)? Далее в суде необходимо будет доказать, что IP адрес никоим образов подделан быть не может и, что кроме как "владельца" (арендатора) адреса - Васи Пупкина, никто им воспользоваться не сможет. Делайте вывод.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #85

82. Сообщение от Аноним (79), 03-Окт-25, 14:35   +/
Проблены ОСей с неудачной архитектурой дистрибуции приложений: нужен какой-то промежуточный мимокрокодил, который напильником прогу подпилит под конкретный дистриб (а зачастую и версию дистрибутива), скомпиляет и выложит на специальном сервере, где уже юзер сможет его скачать через свой пакетный манагер или ещё как. И тебе надо доверять этому мимокрокодилу или держателям специального сервера.
В нормальных осях разраб просто выкладывает готовую прогу там и так, где ему удобно (дискета / диск / интернет (свой сайт / какое-то централизованное решение типа стора (выньстор, гитхаб, стим для игр, например и т.п.)) / вотэвер), а юзер её там забирает, ставит и юзает. И никакой MitM (под названием мэйнтейнер) не нужен.
То, что для получения софта нужен дополнительный человек в каждом дистрибе либо разрабу надо лично выполнять роль такого человека под каждый дистриб - это бред бредовый. Это было нормально, когда компы были по университетам, а сидели за ними бородатые профессора со степенью по математике и физике, но сейчас это просто тупой архаизм.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

84. Сообщение от Аноним (68), 03-Окт-25, 14:49   +1 +/
Вы на что намекаете? Вас чем то не устраивают методы оперативно-розыскных мероприятий?
Опасные мысли мыслите гражданин!
Срочно доложите своему куратору о своем неподобающем поведении.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

85. Сообщение от Аноним (68), 03-Окт-25, 14:53   +1 +/
Что вы такое несете!
Вот бумага от провайдера, в которой сказано, что IP адрес выдан вам.
Эксперт предоставленный стороной обвинения подтвердил это.
Ваш эксперт, или если это вы сами - некомпетентны!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #91

86. Сообщение от Аноним (86), 03-Окт-25, 14:53   +/
Который палится РКН?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #93

87. Сообщение от Аноним (68), 03-Окт-25, 14:57   +/
Вы что же, подозреваете аппаратуру СОРМ в том, что она подделала записи?
Вот бумага о сертификации устройства - это факт, на ваши личные догадки бумага о сертификации имеется?
Нет? Жаль.
Органы правопорядка не фальсифицируют доказательства, иначе это поставит под угрозу всю правоохранительную систему.
Садитесь, два!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #92

88. Сообщение от Skullnetemail (ok), 03-Окт-25, 15:20   +/
> Как можно называть вещи независимыми если они зависят от конкретных бутстрап нод???

Bootstrap-ноды нужны только для того чтобы участники могли искать по DHT-сети, запомнили айпи-адреса друг друга и юзали в дальнейшем. Независимость предполагает отсутствие центральных серверов. Всегда будет какая-то точка входа. Абсолютной независимости не бывает, все мы в конечном итоге подключены к какому-то провайдеру: проводному или мобильному/спутниковому.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #100

91. Сообщение от Аноним (57), 03-Окт-25, 16:04   +/
> Вот бумага от провайдера, в которой сказано, что IP адрес выдан вам.

вот вам бумага, что вы "умный"

> Эксперт предоставленный стороной обвинения подтвердил это.

кексперт на опеннете тоже так сможет, возьмет бумагу от провайдера и прочтет, что там написано, что еще сделает ваш кексперт? Это по вашему экспертиза? Вернее кекспертиза.

> Ваш эксперт, или если это вы сами - некомпетентны!

Мой эксперт не обязан ничего делать по определению, мой адвокат ставит под сомнение ваши механизмы "приписывания не моего - мне".

пс: Аренда адреса не связывает совершения преступления со мной по банальной причине, этот адрес можно подделать и действия может совершить любой. Допустим, вы же не можете просто обвинить меня в том, что я высказал какое-либо матерное слово в ваш адрес, только потому, что это матерное слово я способен высказать. Вы сначала должны сами доказать, что у вас нет слуховых галлюцинаций и т.д.  

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #98, #105

92. Сообщение от Аноним (57), 03-Окт-25, 16:19   +/
> Вы что же, подозреваете аппаратуру СОРМ в том, что она подделала записи?

Зачем аппаратуру? Поданные на вход ей данные я ставлю под сомнение. А на вход может что угодно подать и кто угодно может подать, пока мне не докажут обратного, что на вход СОРМ-а нельзя подать ничего, что не идет вот по конкретной той самой линии передачи, которой пользуется обвиняемый. Один бит достаточно изменить в IP адресе и он будет уже не моим, и на оборот. А теперь вопрос, где доказательство того, что переданный на вход каждый бит об IP адресе - достоверный?

> Вот бумага о сертификации устройства - это факт, на ваши личные догадки бумага о сертификации имеется?

Как можно сертифицировать входные данные? Вы не можете сертифицировать входные данные!!! Вы не можете их гарантировать. Вы не можете гарантировать неизменность цифровой информации ибо это всего-лишь электрический сигнал. И не можете связать ни один электрический сигнал с обвиняемым. Если моим кухонным ножом убили человека, это не делает меня обвиняемым. Чьи отпечатки на ноже тот и вероятный убийца. И айпи адрес - не отпечатки. Хотя и отпечатки можно легко подделать и также можно поставить под сомнение. И этого будет не достаточно для обвинения, должны быть и другие факты (прямые) и плюс мотив.

> Органы правопорядка не фальсифицируют доказательства, иначе это поставит под угрозу всю правоохранительную систему.

А сферическом вакууме - да, а реальность совсем иная, вся судебная система курам на смех с чисто логической (математической) стороны. "Святые" такие эти органы.

> Садитесь, два!

Ты уже взял на себя вину?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #106

93. Сообщение от Аноним (93), 03-Окт-25, 16:34   +1 +/
что значит ПАЛИТСЯ?
есть домашние и рабочие сети впн.
ограниченность знаний - это плохо
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

94. Сообщение от Аноним (93), 03-Окт-25, 16:36   +/
опенвпн не сложно настроить.
даже по типу соединений как в хамачи
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

95. Сообщение от Аноним (95), 03-Окт-25, 16:48   +/
Правда, теперь даже докер перестаёт работать. Но это только в плюс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

96. Сообщение от Аноним (-), 03-Окт-25, 16:49   +/
Зачем в России сегодня более 60 млн. пользователей VPN? Я бы тебе сказал зачем, да вот боюсь подпадает под сам знаешь что...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

97. Сообщение от Аноним (-), 03-Окт-25, 16:58   +2 +/
Богатов tor-ноду у себя поднял. В России. Дома. На своем серваке. Это было не очень умно, но кто ж тогда знал... Тогда маховик только начинал раскручиваться. Это сейчас перемалывает всех подряд каждый день.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #102, #113

98. Сообщение от tonysemail (??), 03-Окт-25, 18:11   +1 +/
С 31 марта 2025 года операторы связи обязаны передавать в РКН данные об устройствах пользователей: MAC-адреса, IMEI, IP.

— Что принял Роскомнадзор?

Два документа:

1) о порядке предоставления, установки, эксплуатации и технических требованиях к средствам контроля за соблюдением ограничения доступа к интернет-ресурсам;

2) о порядке предоставления Роскомнадзору информации об оборудовании, с которого пользователь выходит в интернет (телефонах, компьютерах и т. д.).

— Что в этом нового?

Интереснее всего второй приказ. Теперь провайдеры обязаны по запросу Роскомнадзора в течение одного часа предоставить информацию о сетевом адресе устройства, субъекте и населённом пункте, где данный адрес используется, уникальном номере технического средства противодействия угрозам (ТСПУ), через которое проходит трафик пользователя.

Если же предоставляется диапазон IP-адресов, то передается информация о том, кто его использует, где и как.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #103

100. Сообщение от OpenEcho (?), 03-Окт-25, 18:55   –1 +/
> Bootstrap-ноды нужны только для того чтобы участники могли искать по DHT-сети...

Да я знаю как эта кухня работает, вопрос в другом:

- Доверие. Вы уверенны что на халявных нодах нет МИТМ? И тогда, при условии что вы ключиками обменялись не из рук в руки а "как обычно", то 4096 бит уже не спасут? Я уже не говорю про плаэй.гг
- Легкость установки, как вы сами правильно заметили, сравните установку тэйлскэйла & ОпенВПНа на клиентах и Ваш.
- Применение в бизнесе (или просто правильным параноикам). Как вы думаете, согласится ли управление зависеть от неизвестно кого, кто там предоставляет эти бутстрап ноды и анонс сервера или предпочтут иметь "всё своё", как те же ОпенВПН или тэйлскэйл которые так могут?

Если вынести критические компоненты от которых зависит секьюрность (а именно это и предоставляют подобные средства) в настройки, то солюшен можно поднимать в ровень с конкурентами и даже больше, т.к. такю сеть можно будет построить действительно независимую и действительно децентрализованую (в пределах приватной сети).

Я понимаю, что это лишний головняк что-то менять, но в любом случае это правильней, хотя бы с того, что есть очень старое правило, - не миксать код и данные. А токс & битторрент - это не показатель. Если хардкодят, значит либо есть смысл или просто похеризм

> Абсолютной независимости не бывает, все мы в конечном итоге подключены к какому-то провайдеру: проводному или мобильному/спутниковому.

Не согласен. Не зря же мне комадировки оплачивают только для того, чтоб получить новые ключи, под подпись и с проверкой кто я есть, как говорится от кончика хвоста и до башки. Вот тогда все эти в промежутке обламаются

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #121

102. Сообщение от Аноним (68), 03-Окт-25, 18:56   +/
Теперь знают!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

103. Сообщение от Аноним (68), 03-Окт-25, 18:59   +/
>MAC-адреса, IMEI, IP
>уникальном номере технического средства противодействия угрозам.

Т.е. им даже лень самим смотреть, требуют номер из железяки от конкретного провайдера.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98

105. Сообщение от Аноним (68), 03-Окт-25, 18:59   +/
>Мой эксперт не обязан ничего делать по определению, мой адвокат ставит под сомнение ваши механизмы "приписывания не моего - мне".

Итог, с таким подходом, предсказуем - "Вы присели не несколько лет".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

106. Сообщение от Аноним (68), 03-Окт-25, 19:09   +/
>пока мне не докажут обратного,

Тебе никто и ничего не обязан!
Это ты доложен будешь доказать факт подмены, если уж заявил об этом.
Что, у тебя нет доступа к указанным устройствам? - не наши проблемы, присаживайтесь посидите.

>Если моим кухонным ножом убили человека, это не делает меня обвиняемым. Чьи отпечатки на ноже тот и вероятный убийца.

Нож ваш? Ваш!
Хлеб резали? резали.
Отпечатки ваши на ноже - ваши!
Присаживайтесь!

>вся судебная система курам на смех с чисто логической (математической) стороны.

Изменить в лучшую сторону систему можете? Нет?
Жаль. Ну а другой системы для вас отдельной нет - пользуйтесь общей, одобренной государственными институтами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92 Ответы: #110

107. Сообщение от Аноним (107), 03-Окт-25, 19:13   –1 +/
Для всего этого под все устройства уже есть Yggdrasil. Спасибо, не надо.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #117

110. Сообщение от Аноним (57), 03-Окт-25, 20:09   +/
> Тебе никто и ничего не обязан!
> Это ты доложен будешь доказать факт подмены, если уж заявил об этом.

(УПК РФ Статья 14. Презумпция невиновности)

Ты обвиняешь в том, что я совершил конкретные действия и за факт свершения этих действий ты ссылаешься на связь меня человека с айпи адресом :) Понимаешь как это смешно выглядит, это даже не материальный предмет на котором могут найти мою днк а лишь электрический сигнал :) Иди доказывай теперь, что это мой сигнал :)))))

> Что, у тебя нет доступа к указанным устройствам? - не наши проблемы,
> присаживайтесь посидите.

А это отменяет факта доступа других к этому устройству? У тебя же нет факта вещественного, а есть косвенная информация, а информация это не факт!!! Чтобы цифровая информация была фактом, она должна быть признаваема, верифицируема, неподдельна, и неотказуемая как в случае цифровых подписей.

""" Выброс ЫЫ
Неотказуемость – это свойство информации или системы, которое гарантирует невозможность отказа участника от своих действий или обязательств, связанных с произошедшими событиями. Иными словами, оно не позволяет стороне отрицать факт отправки или получения информации, совершения определенного действия или своего участия в нем.

Как работает неотказуемость
Для обеспечения неотказуемости используются различные технические и криптографические механизмы, такие как:

Цифровые подписи – криптографический метод, подтверждающий авторство сообщения и его целостность.

Аудиторские журналы (логи) – записи, фиксирующие действия отправителя и получателя, время и другие детали передачи информации.

Примеры неотказуемости

Электронная подпись – позволяет удостоверить авторство документа и избежать отказа от ответственности за его содержание, как если бы он был подписан собственноручно.
Электронная коммерция – помогает зафиксировать факт совершения сделки, чтобы стороны не могли позже отрицать свое участие в ней.
Юридические документы – придает юридическую силу электронным документам, обеспечивая их неоспоримость.

Важность

Неотказуемость критически важна в областях, где требуется подтверждение подлинности и ответственности за действия: Электронная коммерция, Юридические документы и контракты, Системы управления документами, Электронный документооборот
"""

Провайдер дает мне гарантии, что IP адрес выданный мне невозможно подделать? Провайдер гарантирует мне, что устройство выхода в интернет (роутер), которое он мне выдает, не может быть взломано? - Нет, ну вот и все. IP адрес не может применятся в контексте "неотказуемость".


> Нож ваш? Ваш!

А где главный вопрос? Убивал ли? Когда резали хлеб? Есть ли свидетель резки этого хлеба?

> Изменить в лучшую сторону систему можете? Нет?

Не собирался, это как барана учить арифметике.

> Ну а другой системы для вас отдельной нет - пользуйтесь общей,

Тут я даже удивляться этому не буду. Баран останется бараном, волк - волком. Человек - стал бараном, такова людская природа.

> одобренной государственными институтами.

Основа любого государства - народ, или я что-то неправильно понимаю (мы на разных планетах)? Вы когда говорите за институты у меня складывается впечатление, что вы говорите за какое-то ОПГ, которое не то чтобы выдумывает противоречивые законы, но и тупо сама плюет на эти же законы.

> Жаль.

Жалкий, да нет, обреченный, таких совсем жаль быть не должно!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106

111. Сообщение от penetrator (?), 03-Окт-25, 21:08   +/
на этом же VPS точно также можно развернуть OpenVPN сервер или подобный

для тех кто в танке есть скрипты, мануалы или готовые образы, в том числе от провайдеров

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

112. Сообщение от penetrator (?), 03-Окт-25, 21:10   +/
а ты не в курсе что это UDP/IP?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

113. Сообщение от Аноним (113), 03-Окт-25, 21:14   +/
Богатов и такие как ВЫ просто
НЕ читают доки!!!
Там четко написано "ответственность за exit node в определенных странах" !!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

117. Сообщение от Skullnetemail (ok), 03-Окт-25, 21:18   +/
Тоже сложно, следовательно поставят Hamachi, или Lanemu.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107

121. Сообщение от Skullnetemail (ok), 03-Окт-25, 21:26   +/
> Доверие. Вы уверенны что на халявных нодах нет МИТМ? И тогда, при условии что вы ключиками обменялись не из рук в руки а "как обычно", то 4096 бит уже не спасут? Я уже не говорю про плаэй.гг

Что? Handshake организовывается между двумя пирами, Bootstrap-нода просто позволяет пользователям найти друг друга. Какую-то чушь говорите и выдумываете угрозы, которых нет.

> Легкость установки, как вы сами правильно заметили, сравните установку тэйлскэйла & ОпенВПНа на клиентах и Ваш.

Сравнил, всё кроме Lanemu - требует от тебя быть как минимум админом. А настройка VPN должна быть простой - чтобы было не сложнее чем захостить игровой сервер. При этом даже проброс порта руками не обязателен - есть поддержка UPnP. Почему Hamachi и другие решения так популярны среди условных геймеров - потому что легко. Можно и другое назначение придумать, Lanemu - всё равно автономный.

> Применение в бизнесе (или просто правильным параноикам). Как вы думаете, согласится ли управление зависеть от неизвестно кого, кто там предоставляет эти бутстрап ноды и анонс сервера или предпочтут иметь "всё своё", как те же ОпенВПН или тэйлскэйл которые так могут?

Дело в том что Lanemu умеет всё основное, что умеет OpenVPN, но не наоборот. И в бизнесе нет такой потребности в бессерверных решениях, потому что инфраструктура централизованная, поэтому и юзают OpenVPN, Cisco VPN, Keiro VPN.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

148. Сообщение от Arlezoner (?), 03-Окт-25, 22:24   +/
Вы не в курсе новинок по борьбе с распространением крамолы.Сейчас появилось административная статья с пунктом "Администрирование средств обхода блокировок Роскомнадзора" - штраф до 400 тыс руб. Могут приехать просто за факт запуска,бгг
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

149. Сообщение от nc (ok), 03-Окт-25, 23:13   +/
Имело бы смысл, если бы в настройках можно было запретить другим участникам обращаться через тебя на IP той юрисдикции, к которой ты относишься. Т.е. для РФ не обращаться на российские адреса (а также желательно на адреса "дружественных стран"), для США - на американские и т.д.
Ответить | Правка | Наверх | Cообщить модератору


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру