The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Релиз свободного безопасного цензуроустойчивого VPN-демона G..., opennews (??), 20-Сен-15, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


30. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."  +1 +/
Сообщение от Sergey (??), 20-Сен-15, 19:16 
Смотря что вкладывать в понятие "цензуроустойчивости". Я видел много уважаемых мною проектов которые вкладывают аналогичный смысл как и я подразумеваю. Если мы можем отличить по каким-либо признакам один контент от другого -- то значит можем заблокировать запрос/что-угодно. Вместо контента можно подставить: формат, структуру, протокол. То есть если можно отличить какой-то протокол на фоне других: значит можно именно к нему применить какие-то правила, возможно ограничение -- это и будет называться цензурой. Если у нас нет возможности отличить протокол GoVPN от других -- значит явно конкретно к нему нельзя специфичные правила применить.

Я понимаю что, особенно сейчас, слово цензура это модно и часто слышно стало, но это не мои проблемы что люди видя его думают только о всякой политике/около-государственной теме. Я употребляю термин который уже устойчиво применяется с 90-х годов в проектах Freenet и GNUnet: там не вкладывается ничего касательно политики. Если очень коротко то тут под цензурой подразумевается умение отличить одно от другого. OpenVPN например зашифрован, аутентифицирован, надёжен и всё-такое, но его трафик можно выделить на фоне других.

Если бы я употребил слово "хакерский", то преобладающее большинство бы подумало о злоумышленниках, взломщиках, преступниках -- потому-что СМИ вдалбливает именно это определение в хакерство. Но мы то, технари, прекрасно знаем что хакеры типа Столлмана не имеют отношения и близкого к этому определению. Из-за СМИ мне перестать употреблять устоявшийся (пускай и в узком кругу, но оно в нём возникло) термин? Моя задача не понравится как можно большему количеству людей и пропиарится, а поделиться работой которая решает возникшие у меня задачи -- возможно такие же задачи/требования возникли у кого-то ещё. И в данной публикации я просто называю вещи своими именами, устоявшимися в определённом кругу.

Отчасти согласен что цензуроутойчивость не достигается техническими средствами: всё зависит что вкладывать и ожидать от этого определения :-). Так же как анонимность: в криптографии это просто невозможность связать одно событие с другим, тогда как зачастую под анонимностью подразумевают невозможность узнать настоящий "идентификатор" человека. Криптографическое отсутствие анонимности: к нам постучался человек который стучался тогда-то, поняли по cookie. Само собой тут речи о том что это Василий Пупкин нет. Разные интерпретации анонимности. Так же и с цензуроустойчивостью: я добавил это в описание потому-что сообщения рукопожатия стали неотличимы от транспортных, в свою очередь от шума, не имеют размера (всё фиксировано).

Про согласование норм языка: поправил, ждём модерации.

Ответить | Правка | Наверх | Cообщить модератору

31. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."  +/
Сообщение от Аноним (-), 20-Сен-15, 20:21 
Точка зрения понятна, хотя я не согласен. Тогда следующее замечание :)

Нужно переименовать софтину (к примеру, в NocensorVPN) и убрать из описания или, по крайней мере, затушевать, что она написана на Go! :) Почему?

Потому что для не малого  количества людей, особенно на Западе, факт того, что программа написана на Go - как красная тряпка для быка. Причина банальна - гугол переборщил с маркетингом/пиаром Go. В итоге было созданно 100500 мильонов проектов на этом языке из которых 99% не получило сколько бы то нибыло значимого развития (к слову, GoVPN в этом отношении является разительным примером оставшегося одного процента). В результате, у N-го количества народа создалось впечатление, что на Go - серьёзные люди, серьёзных вещей не пишут.

Описанное выше, выводы моих собственных размышлений и могут не соответствовать реальным причинам. Но факт остаётся фактом. В it-сообществе существует определённый и не малый круг людей, которые относятся снисходительно к языку и проектам созданным на нём. Приходилось даже видеть просто хейтеров. Дабы не быть голословным, грепни, если сам не являешься постоянным читателем, news.ycombinator.com на пару последних новостей о проектах на Go и читани комментарии. Приходилось читать в этих же комментариях, что люди просто не заходят читать новость о софтине, когда видят в названии программы упоминание Go.

Такие дела :) Если переименуешь и в будущем получишь мегапрофит от проекта - с тебя штука баксов. Я о себе напомню ))

Ответить | Правка | Наверх | Cообщить модератору

33. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."  +3 +/
Сообщение от Sergey (??), 20-Сен-15, 20:40 
Точка зрения тоже понятна. Но я считаю что это не мои проблемы что люди игнорируют (или не знают?) факт что его создают и на нём пишут Томпсон, Пайк, Ян Тейлор, Фитцпатрик, Герранд. С таким же успехом можно бы было сказать про язык C: на нём куда больше фигня понаписано.

Я специально показываю что оно написано на Go потому-что это субъективно это самый легкочитаемый с минимальным порогом вхождения язык который встречал, то что соответствует reviewability. Если бы я увидел новость о VPN, то подумал бы что опять небось на C/C++ и это читать так же не получится как никто не в состоянии анализировать OpenSSL. Но, видя Go, я понимаю что это можно прочитать, оценить, проанализировать.

Если некоторых людей это отпугивает и они сразу клеймят "хипстотой" -- их право, скатертью дорожка. Эти люди закрывают глаза на том что вышеназванные хакеры им заинтересованы и пишут? Я очень рад что подобных людей этот хакерский мирок отсеивает всего двумя символами (как Elbereth в NetHack) :-)

Да и честно говоря я за всё время упоминание Google около Go почему-то практически не встречаю. Возможно "обитаю" не в тех соцсетях/рассылках/whatever. Я просто знаю факт что Пайк, Томпсон придумывали язык и раньше, потом их нанял Google, что он внутри пытается активно использовать. В самом проекте я разве что в go vet команде видел однокоренное с google слово, но не более. Опять же: не мои проблемы что люди где-то нагляделись и начитались пиара. Я до Go дошёл без пиара :-)

Ответить | Правка | Наверх | Cообщить модератору

54. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."  +1 +/
Сообщение от Аноним (-), 21-Сен-15, 10:04 
>Я специально показываю что оно написано на Go потому-что это субъективно это самый легкочитаемый с минимальным порогом вхождения язык который встречал, то что соответствует reviewability. Если бы я увидел новость о VPN, то подумал бы что опять небось на C/C++ и это читать так же не получится

Ну конечно, число людей, знающих C/C++ гораздо меньше, чем знающих Go.

Взрослые люди, которые выросли из мира розовых пони, понимают, что помимо субъективизма стоит учитывать также объективные внешние факторы. Фанбоям чего бы там ни было (Lisp, Go, подставь своё) этого понять не дано.

Ответить | Правка | Наверх | Cообщить модератору

64. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."  +/
Сообщение от Аноним (-), 21-Сен-15, 12:52 
Это ты тот Dick из интернета, который доводит все до абсурда и переходит на личности? Вау, да ты знаменит.
http://dilbert.com/strip/2015-06-07

Взрослые люди из
Google
BBC Worldwide
Dailymotion
DigitalOcean
Docker
Facebook
Heroku
IBM
ntp.org
twitter
twitch
Uber
не боятся быть названными фанбоями и так или иначе используют Go.
https://github.com/golang/go/wiki/GoUsers

Ответить | Правка | Наверх | Cообщить модератору

72. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."  +/
Сообщение от Аноним (-), 21-Сен-15, 14:35 
А теперь, мой дорогой друг из мира розовых пони, пойми разницу между поддержкой проекта волонтёрами и наёмом разработчиков крумными компаниями. Во-втором случае ребята могут позволить себя взять вахтёра и переобучить его в программиста Go, а в первом всё напрямую зависит от числа волонтёров, знающих язык.
Ответить | Правка | Наверх | Cообщить модератору

87. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."  +/
Сообщение от herovaemail (?), 23-Сен-15, 15:49 
Господи, нормальные люди на опеннете.
Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

100. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."  +/
Сообщение от Аноним (-), 23-Сен-15, 19:01 
> соответствует reviewability.

А код рантайма Go который гугль переколупывает каждую версию - кто ревьюить будет? Или вы хотите сказать что этот код как бы и не работает? Ага, щаз, а ваша программа что вызывает? Это всего лишь элементарное перепихивание ответственности с себя на гугль. И в вопросах крипто и приваси это как-то совсем не круто, имхо, т.к. давно известно как гугель относится к приваси.

> бы что опять небось на C/C++ и это читать так же
> не получится как никто не в состоянии анализировать OpenSSL.

OpenSSL никто не в состоянии анализировать просто потому что там over 9000 опций на все случаи жизни, полсотни алгоритмов, пять ревизий протокола с кучей костылей, платформо-специфичные оптимизации и чего там еще. Если это написать на Go - получится такой же жуткий макаронный монстр.

А так на С есть curvetun из netsniff-ng. Достаточно мелкая утилитка, которую не сильно сложно изучить. Кстати используется бернштейновским CryptoBox'ом с оптимизацией по скорости к тому же с его beforenm/afternm. Но ессно попроще сабжа.

> Но, видя Go, я понимаю что это можно прочитать, оценить, проанализировать.

Самообман. За легким в понимании кодом - стоят сотни навороченного рантайма, сорц которого лопатят оптом каждую версию, в котором куча багов. Непредсказуемые garbage collector'ы и прочие интересные вещи, так что физически машина сделает вовсе не то что думал сделать автор. И там будет куча малопредсказуемых сюрпризов. Непонимание этого момента и делает автора хипстером, если что.

> Если некоторых людей это отпугивает и они сразу клеймят "хипстотой" --

Потому что это так и есть: автор не в курсе некоторых базовых вещей, из-за которых криптографы любят си. И даже тот - с большими оговорками, т.к. писать крипто в виде когда оно не будет уязвимо например к тайминг атакам - не очень просто даже на си. А на go такие вещи просто невозможны. Из-за слабой предсказуемости того что реально будет делать рантайм.

> этот хакерский мирок отсеивает всего двумя символами (как Elbereth в NetHack)

Во, эталонная хипстерская радость :). Но в целом у вас хорошее сетевое мышление.

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

32. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."  +/
Сообщение от all_glory_to_the_hypnotoad (ok), 20-Сен-15, 20:34 
> Если мы можем отличить по каким-либо признакам один контент от другого -- то значит можем заблокировать запрос/что-угодно

Ты несёшь настоящий бред. Информации, которую можно увидеть со стороны внешнего наблюдателя относительно практически любого vpn с шифрованием, катастрофически недостаточно для такой фильтрации.

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

34. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."  +/
Сообщение от Sergey (??), 20-Сен-15, 20:45 
Бездоказательные заявления. Вы настолько слепы что не в состоянии будете отличить OpenVPN, SSH, IPsec, TLS друг от друга? Сочувствую вашему уровню. Советую почитать: https://gnunet.org/bibliography?f[keyword]=2
Ответить | Правка | Наверх | Cообщить модератору

35. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."  +/
Сообщение от Аноним (-), 21-Сен-15, 01:10 
Хамоватый ответ сильно подрывает доверие к автору.
Ответить | Правка | Наверх | Cообщить модератору

47. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."  +/
Сообщение от Аноним (-), 21-Сен-15, 08:40 
Сладкоречивые мошенники направо и за углом.
Ответить | Правка | Наверх | Cообщить модератору

76. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."  +1 +/
Сообщение от анонимус (??), 22-Сен-15, 03:42 
Каков вопрос, таков и ответ. Впрочем, я заметил, что подобный хамский и оскорбительный тон все шире распространяется в комментах не только на опеннете, но и в рунете вообще. Вместо того, чтобы обозначить своё разногласия с оппонентом, нужно непременно заявить, что он несёт бред. Лично я в таких случаях сразу прекращаю общение и даю понять, что тон  собеседника недопустим.
Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

53. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."  –2 +/
Сообщение от Аноним (-), 21-Сен-15, 09:59 
>Я употребляю термин который уже устойчиво применяется с 90-х годов в проектах Freenet и GNUnet: там не вкладывается ничего касательно политики.

Приводить в пример проекты, в которых безопасность понимается как бесконтрольное распространение информации - это прекрасно. Сразу можно ставить диагноз автору.

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

70. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."  +1 +/
Сообщение от Аноним (-), 21-Сен-15, 14:15 
>безопасность понимается как бесконтрольное распространение информации

Таки да, вероятность для рядового гражданина быть поиметым преступниками/террористами значительно ниже, чем вероятность быть поиметым государством. Но фанатам стойла и плетки не понять, у них прошивка несовместима с возможностью хотя бы подумать о том, что их фетиш может быть такой же угрозой, как террористы.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру