forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Оценка возможного влияния АНБ на IPSEC и международные станд..., opennews (??), 09-Сен-13, (0) [смотреть все] +1

Терроризм спецслужб - явление современности , Аноним (-), 09:46 , 09-Сен-13, (1) +28 //

Да ну, ещё рыцари занимались тем же в отношении крестьян Вся власть основана на, Аноним (-), 10:36 , 09-Сен-13, (5) +11 //

В Советский Союз хочу В смысле, куда зайти, чтобы такой интернет посмотреть , бедный буратино (ok), 10:44 , 09-Сен-13, (7) //

В i2p , Аноним (-), 11:07 , 09-Сен-13, (11) +2
onion, Аноним (-), 17:37 , 09-Сен-13, (84)
Был бы ща советский союз - интернет был бы у пары НИИ А тебе только дырка от бу, Аноним (-), 21:46 , 09-Сен-13, (93) –3

А мне фидо И мануалы к нему, Аноним (-), 08:16 , 10-Сен-13, (133)

Только при условии что ты сотрудник НИИ Частным лицам в СССР использование моде, Аноним (-), 10:22 , 10-Сен-13, (137) –2

не запрещено но на ограничения всё равно можно было спокойно положить болт , arisu (ok), 16:57 , 10-Сен-13, (159)
Не запрещено Просто нужно было его регистрировать Хотя многие, как уже сказали, BratSinot (ok), 22:12 , 10-Сен-13, (172)

Обожаю, блин, экскурсы в историю Такие все охренеть дипломированные историки, н, Аноним (-), 11:46 , 09-Сен-13, (26) //

Хз, че там с рыцарями, но последние 100 лет есть куча известных примеров поджог, Аноним (-), 13:14 , 09-Сен-13, (50) +3

Может быть Но - надоели Я могу астрологов сюда притащить, они вам нагадают, чт, Аноним (-), 15:54 , 09-Сен-13, (67) –3

И в железе закладок нет, так как не нашли И богатые потому и богатые что добрее, Аноним (-), 16:53 , 09-Сен-13, (79) +4
Надо искать наиболее простую связь, а не усложнять астрогами психологами и проче, Андрей (??), 17:06 , 09-Сен-13, (81) +1

Ну, ИМХО, в таком случае это капитанство, а не поиск связи Совершенно очевидные, Аноним (-), 17:37 , 09-Сен-13, (85) –2

Если вам все очевидно, зачем вам тут новости читать Это мы тут, сирые-убогие, уз, XoRe (ok), 18:29 , 10-Сен-13, (162)

это тебе кажется кругозор 8212 он не новостями расширяется совсем новости , arisu (ok), 19:19 , 10-Сен-13, (165) –1

классу буржуазии, естественно межклановая грызня , arisu (ok), 00:10 , 10-Сен-13, (112)

Бывает нечто, о чем говорят 171 смотри, вот это новое 187 но это было уже , pavlinux (ok), 16:11 , 09-Сен-13, (69) +3
у кого то это не экскурсы в историю,а личная память, nur (?), 02:52 , 15-Сен-13, (190)

в общем-то не могут, как показала практика СШАи да, не крестьян, а змеледельцев, Аноним (-), 16:30 , 09-Сен-13, (74) //

вообще-то могут, как показали первые годы СССР к сожалению, капиталисты в тот р, arisu (ok), 00:12 , 10-Сен-13, (113) –1

Во Франции этих революций с реставрациями было очень много , Vkni (ok), 06:20 , 10-Сен-13, (127) +2

не тупи революция революции рознь во Франции 171 движущей силой 187 револю, arisu (ok), 16:36 , 10-Сен-13, (154) –1

Ну, ясен пень, что не коммунистические Но болтанка - революция-реставрация прод, Vkni (ok), 18:26 , 10-Сен-13, (161)

раз уже была, хватит второй раз то же самое без изменений повторяют только идио, arisu (ok), 19:14 , 10-Сен-13, (164) –1

А смеяться-то где Не движущей, а бараньей О движущей успел написать некий Лу, Michael Shigorin (ok), 18:14 , 11-Сен-13, (178)

я не сказал 171 направляющей 187 , я сказал 171 движущей 187 опять жидоед, arisu (ok), 18:29 , 11-Сен-13, (181)

Движущих было несколько, включая ботов в армии как офицерском составе, так и ср, Michael Shigorin (ok), 18:33 , 11-Сен-13, (182)

Миша, я тебе точно говорю, что linux писали в том числе и евреи не понимаю, как, arisu (ok), 18:57 , 11-Сен-13, (183)

И шо с того У меня к евреям особых претензий нет, в отличие от жидов И к мус, Michael Shigorin (ok), 19:30 , 11-Сен-13, (184)

а вдруг там и жид руку приложил ведь не мог не приложить хоть строчку 8212 , arisu (ok), 19:32 , 11-Сен-13, (185)
вообще, я тебе пытаюсь намекнуть на то, что полезно отделять мух от котлет если, arisu (ok), 19:36 , 11-Сен-13, (186)
Он другим скомпрометирован, соответственно и доверие постольку поскольку И не , Michael Shigorin (ok), 19:45 , 11-Сен-13, (187)

ненене система, созданная евреями - это GNU Linux GNU вообще филиал ZOG, это же, Михрютка (ok), 19:54 , 11-Сен-13, (188) –1

---После того, как на 6 октября 1932г Украиной было выполнено только 35,3 год, Michael Shigorin (ok), 14:56 , 15-Сен-13, (191)

32-й год 8212 это уже в полный рост 171 советская империя 187 not intere, arisu (ok), 20:39 , 15-Сен-13, (192)

Ой, да ну вас, объединяются в интернете, без вожаков к тому же Мы об одном и , freehck (ok), 22:05 , 09-Сен-13, (100) +2
Смешно , Анонисимус (?), 07:14 , 10-Сен-13, (132) +2 //

а дуракам всегда смешно до тех пор, пока дураков не начинают резать, тогда дура, arisu (ok), 16:56 , 10-Сен-13, (158)

А еще 1998 Голливуд как в воду глядел http www youtube com watch v AoNT6u3mQew, ITtadjik (?), 10:39 , 09-Сен-13, (6) +3 //

Они не учли что сотрудники спецслужб тоже ходят в кино , Аноним (-), 21:48 , 09-Сен-13, (94) +1

У пиндосов это явление зашкаливает черный бюджет 187 спецслужб США больше, ч, Аноним (-), 10:51 , 09-Сен-13, (8) //

У них ладно только в IPSEC и ISO агенты сидят У нас же такие сидят во всех минис, Кошмар аналитиков (?), 12:42 , 09-Сен-13, (35) +6

http www youtube com watch v dDjeAc6Mi3M, arisu (ok), 00:14 , 10-Сен-13, (114)
Здесь всё-таки были жадность и непрофессионализм ц aen , Michael Shigorin (ok), 18:15 , 11-Сен-13, (179)

не надо путать слова саботаж и запугиваниеэто выставляет вас в плохом свете, Аноним (-), 16:29 , 09-Сен-13, (73)
Да ладно, они этим давно занимаются , Vkni (ok), 06:19 , 10-Сен-13, (126)
Моя милиция меня бережет , гость (?), 16:31 , 10-Сен-13, (152)

Раздраконим а ал АНБ - выпустим IPSEC 2 , Евгений (??), 09:52 , 09-Сен-13, (2) //

И железо к нему , мшефд (?), 19:25 , 09-Сен-13, (87)

Словно мухи, тут и там,Ходят слухи по домам,А беззубые старухиИх разносят по ума, Нанобот (ok), 09:56 , 09-Сен-13, (3) –14
Судя по этой инфе IPSEC v1 должен умереть сейчас же , Аноним (-), 10:30 , 09-Сен-13, (4) +2 //

А что там с V2 Намного проще и лучше и секурнее , хрюкотающий зелюк (?), 10:59 , 09-Сен-13, (9) –1 //

Да все IPsec мусор OpenVPN всех победит простотой и прозрачностью , Аноним (-), 11:17 , 09-Сен-13, (17) +5 //

Уже победил, его поддержку уже в телефоны встроили , Аноним (-), 12:58 , 09-Сен-13, (41) +1

И как вы себе это представляете почему на IPSEC тявкают а на OpenVPN нетНи в , fhfys (?), 19:54 , 09-Сен-13, (89) –2

догадываемся тебе не хватило ресурсов мозга даже на то, чтобы выучить русский я, arisu (ok), 00:15 , 10-Сен-13, (115) +2

У OpenVPN есть один существенный недостаток, по сравнению с IPSec - это скорость, Суровый Анонимус (?), 13:32 , 09-Сен-13, (51)

Есть мнение, что это у тебя недостаток, а не у OpenVPN Ежедневно пользуюсь, 80, nbw (ok), 14:09 , 09-Сен-13, (54)

Нет конечно, иначе бы я вместо опеннета, где-нибудь на тычнете сидел А по сабжу,, Суровый Анонимус (?), 14:16 , 09-Сен-13, (55)

tun, udp, без сжатия, дефолтный BF-CBC , nbw (ok), 07:30 , 17-Сен-13, (193)

админ локалхоста , pavlinux (ok), 16:22 , 09-Сен-13, (72)

Ну преувеличил немного Сейчас iperf ом померял, vpn - 59 5 Mbits sec, доступная, nbw (ok), 07:38 , 17-Сен-13, (194)

Аппаратный шифратор http www ebay com sch sis html _kw Broadcom Encryption Acc, pavlinux (ok), 16:18 , 09-Сен-13, (70)

А оно надо Современный проц зашифрует в софте даже гигабит , Аноним (-), 21:51 , 09-Сен-13, (96)

1600 1024-bit RSA за секунду По их расчётам, прибор эквивалентен 4 2ГГц процес, pavlinux (ok), 01:17 , 10-Сен-13, (119) –1

Павлин, в TLS RSA делается 1 или несколько раз за весь сеанс и используется толь, Аноним (-), 10:30 , 10-Сен-13, (138) +2

Это сколько такой интернет стоит У меня скорость лишь 10 Мбит сек, Аноним (-), 08:23 , 10-Сен-13, (134)

да какой интернет, по локалке гоняет , Макс (??), 10:10 , 10-Сен-13, (136)

параноик в квадрате , arisu (ok), 16:58 , 10-Сен-13, (160) +1

Хорошая шутка А ты знаешь какой алгоритм он использует хотя-бы А сможешь обосн, Аноним (-), 21:50 , 09-Сен-13, (95)
OpenVPN это какой-то протокол что ли , Аноним (-), 11:33 , 10-Сен-13, (143)

Это такая открытая реализация VPN с использованием OpenSSL Кроме всего прочего , Аноним (-), 12:35 , 10-Сен-13, (145) +1

Kerberos не нужен, есть Heimdal Http не нужен, всех победит Apache Ну ты понял, Аноним (-), 14:33 , 10-Сен-13, (148)

openvpn не использует ipsec никоим образом , Аноним (-), 16:35 , 10-Сен-13, (153)

По поводу усложенности и запутаннности IPSEC - факт ИМХО, тот же OpenVPN для за, jOKer (ok), 11:01 , 09-Сен-13, (10) +1 //

В линуксах ip xfrm state policy-одно удовольствие, для админов-маньяков , Аноним (-), 11:12 , 09-Сен-13, (14) //

Оно везде такое В винде например тоже опухнешь при попытке это настроить А пот, Аноним (-), 10:32 , 10-Сен-13, (139)

Причём тут OpenVPN Это вообще не из той оперы Это совершенно разного уровня те, Кирилл (??), 16:39 , 09-Сен-13, (76)
Как известно, АНБ периодически курощают Иногда это курощение приводит к полному, Vkni (ok), 06:27 , 10-Сен-13, (128) +1

Суета какая-то Криптостойкие алгоритмы шифрования-открытый фонд мировой математи, Аноним (-), 11:09 , 09-Сен-13, (13) //

Есть такая штука, называется государство Одна из её задач - контроль за собст, клоун Стаканчик (?), 11:22 , 09-Сен-13, (21) –15 //

ужастным терористам так и нужен этот ипсек Просто не могут без него жить , Аноним (-), 11:30 , 09-Сен-13, (22)

Я Вам открою страшную тайну большинство террористов об интернете, вроде, что-то, жабабыдлокодер (ok), 11:48 , 09-Сен-13, (28) +5

То-то на ютюбе роликов с алахакбарами видимо невидимо , Аноним (32), 12:33 , 09-Сен-13, (32)

То меньшинство , Аноним (-), 13:03 , 09-Сен-13, (44)
У некоторых групп есть специалисты , умеющие с ютубом работать Но мало у кого , жабабыдлокодер (ok), 13:07 , 09-Сен-13, (48) +1

Исполнители возможно, но не заказчики , Аноним (-), 14:23 , 09-Сен-13, (56)

Знали бы вы, как эти террористы, просматривая почтовые ящики представителей науч, Аноним (-), 16:03 , 09-Сен-13, (68)

Вы явно не в курсе, что современные професcиональные религиозные, этнические т, Аноним (-), 14:59 , 09-Сен-13, (60) +2

А вот Беня Франклин сказал что те кто готов пожертвовать свободой ради безопасно, Аноним (-), 23:44 , 09-Сен-13, (101) +2

171 не заслуживают 187 , а не 171 не получают 187 безопасность барана в , arisu (ok), 00:22 , 10-Сен-13, (118)

Есть много вариантов этой фразы В конечном итоге - обычно и не заслуживают и не, Аноним (-), 10:35 , 10-Сен-13, (140) +1

Сплотимся же вокруг Путина, ибо он 13 мочит, мочит и почему-то никак не может за, Аноним (-), 12:29 , 09-Сен-13, (31) //

Значит то что жрут 95 , оказывается, тухлятина Так им, хомячкам, и надо Аж на , Аноним (-), 12:48 , 09-Сен-13, (38)
Поосторожнее с такими заявлениями А то товарищи майоры снова возьмутся за бабах, Аноним (-), 13:01 , 09-Сен-13, (42) +1

Какое еще метро Американские товарищи штурвал Боинга предпочитают , Аноним (-), 23:46 , 09-Сен-13, (102) +1

У нас культурные террористы - театры любят , pavlinux (ok), 03:05 , 10-Сен-13, (124)

Если ты про нордост - там еще большой вопрос кого там надо террористом считать , Аноним (-), 11:11 , 10-Сен-13, (141)

1 сколько бы унесло жизней хотя бы одно сработавшее СВУ 2 антидотами оперативн, Michael Shigorin (ok), 18:20 , 11-Сен-13, (180)

А есть версии, что государства террором и занимаются, что у них 9 11 , что у , Alexxxyyyzzz (?), 14:58 , 09-Сен-13, (59) //

А если пойти ещё дальше и проанализировать причины этого терроризма, а именно - , лох (?), 15:18 , 09-Сен-13, (62) +4

Не надо никуда ходить, 500 лет назад все уже расписали - Никколо Макиавелли Гос, pavlinux (ok), 03:09 , 10-Сен-13, (125)

А лет 50 назад - расписали, что надо делать Мюррей Ротбард, Этика свободы , Crazy Alex (ok), 15:38 , 10-Сен-13, (150) –1

а, либертарианцы КМПКВ, выселим всех на остров, пусть демонстрируют свою добров, arisu (ok), 16:53 , 10-Сен-13, (157)
Ух, какие юзеры подкованные на opennet обитают, - глаза радуются Либертариан, Все тот же аноним (?), 19:54 , 10-Сен-13, (167)

Что намекает что при случае можно и разыграть спектакль Деньги то не пахнут Те, Аноним (-), 23:48 , 09-Сен-13, (103)

Да, есть такая буква Но представьте, что это написано капслоком это не основн, Все тот же аноним (?), 15:16 , 09-Сен-13, (61) //

не тут бы об этом говорить, но нюанс в том, что мы граждане и государство немн, лох (?), 15:31 , 09-Сен-13, (63)

Да нигде бы об этом не говорить Это настолько фундаментальные вещи, что они не , Все тот же аноним (?), 15:49 , 09-Сен-13, (66) +1
Здесь так же как и с оружием кому надо им пользоваться - всё равно будет им пол, Ivan_83 (?), 21:53 , 09-Сен-13, (98) +1
Прямо сплю и вижу как меня эти спецслужбы защищают, ага Вот прям бесплатно хату, Аноним (-), 23:51 , 09-Сен-13, (104)
Очень интересно как АНБ меня защищать собралось и нафига бы им это надо, учитыва, Аноним (-), 00:16 , 10-Сен-13, (116) +1

http www youtube com watch v 7uCMRZ6tI9chttp www youtube com watch v srmvYhU, Michael Shigorin (ok), 02:10 , 10-Сен-13, (120)

пусть это делают по закону С судами, адвокатами, презумпцией невиновности, и пр, ананим (?), 02:21 , 10-Сен-13, (122)
ну вот, опять жиды во всём виноваты, оказывается 8230 , arisu (ok), 02:43 , 10-Сен-13, (123)
Действительно Шнайер, будучи мужиком умным, уже посчитал тут на днях что эта са, Аноним (-), 09:56 , 10-Сен-13, (135)

Больше того - практически все меры по регулированию так работают От запрета нар, Crazy Alex (ok), 15:46 , 10-Сен-13, (151)

практически все запретительные меры , arisu (ok), 16:48 , 10-Сен-13, (156) –1

Не обязательно запретительные Вмешиваешься в систему с обратными связями дикой , Crazy Alex (ok), 21:21 , 10-Сен-13, (169)

ты в пример привёл только запретительные, вот я и уточнил , arisu (ok), 21:23 , 10-Сен-13, (170)

Михаил, есть, что написать в ответ, но превращать opennet в политическую площадк, Все тот же аноним (?), 14:24 , 10-Сен-13, (147) +1

Мне тоже если хотите, пишите почтой спасибо Вам , Michael Shigorin (ok), 18:10 , 11-Сен-13, (177)

ФСБ взрывает Россию читали Прочитайте В плане логических рассуждений, не ярл, Андрей (??), 15:42 , 09-Сен-13, (64) –2 //

Смысл Предложенный не предлагать http cuamckuykot ru russia-blows-berezovks, Michael Shigorin (ok), 02:13 , 10-Сен-13, (121)

Ну, вот в пиндосии на бостонском марафоне рвануло Это при всём этом соглядатайс, anonymous (??), 17:09 , 09-Сен-13, (82) //

Взрыв на бостонском марафоне подготовлен двумя молодыми людьми, а не террористич, клоун Стаканчик (?), 19:27 , 09-Сен-13, (88) –5

У вас всё так хорошо получается, прямо охренеть И шифрованием только террористы, Аноним (-), 21:05 , 09-Сен-13, (90) +2

Да вообще Наше государство - это какое США не мое государство, поэтому пользов, Аноним (-), 11:19 , 10-Сен-13, (142)

бла блаБрейвик пришёл как браконьер в заповедник, будь там вооружённая охрана ил, Ivan_83 (?), 21:58 , 09-Сен-13, (99)
Оно и видно - американцев прямо завалило благами типа вторжения в частную жизнь , Аноним (-), 00:00 , 10-Сен-13, (105)
Это вы откуда взяли Пацаны были под колпаком ФБР Вы не читали мемуары, скажем, , Vkni (ok), 06:48 , 10-Сен-13, (129)

Взрывают через шифрованный интернет Наркоту тоже выращивают и доставляют в интер, Ivan_83 (?), 21:46 , 09-Сен-13, (92) +1 //

Про CP забыли, его тоже в интернете изготавливают, или IRL в нищей стране с мора, Анонизмус (?), 04:09 , 11-Сен-13, (176)

нет, тупица, такое нытьё начинается только у рабов нормальные люди всё ещё вежл, arisu (ok), 00:20 , 10-Сен-13, (117) –2 //

Нормальные люди объясняют, что сейчас у каждого ботнетчика есть персональный бес, Vkni (ok), 06:56 , 10-Сен-13, (130)

так вот я об том и говорю, что надо делать всё совсем наоборот, давая людям безг, arisu (ok), 16:44 , 10-Сен-13, (155)

Да Сейчас это и пробьют А если не сейчас, то после серии утечек из АНБ Ты учти, Vkni (ok), 18:37 , 10-Сен-13, (163)

наоборот, постараются ещё сильней запретить потому что если давать гражданам во, arisu (ok), 19:25 , 10-Сен-13, (166)

Нужно, т к граждане сами по-себе не способны бороться со спецслужбами, скажем, , Vkni (ok), 21:19 , 10-Сен-13, (168)

удивлённо а зачем граждане, которые защищают себя сами, перестают нуждаться в, arisu (ok), 21:34 , 10-Сен-13, (171) –1

Смешно Это вы пишете 99 фирмам не только нашим , которые шлют свою конфиденци, ffirefox (?), 01:11 , 11-Сен-13, (173) +1

чо там, и документы в гугельдоксах хранят , arisu (ok), 01:17 , 11-Сен-13, (174) +1

Угу Для частного применения и с прилиными затратами А хотелось бы - end-to-end, Crazy Alex (ok), 11:46 , 09-Сен-13, (25) //

OTR для IM и подобных смотрится весьма даже , Аноним (-), 00:01 , 10-Сен-13, (106) //

Согласен - но - для IM Для почты нужно что-то другое, для потока - третье, и та, Crazy Alex (ok), 15:29 , 10-Сен-13, (149)

Все это больше похоже на рукожопие и design by committee , Аноним (32), 12:36 , 09-Сен-13, (33) +2
а еще лучше не читать этот пересказ, а сразу пройти в лист и почитать обсуждение, Михрютка (ok), 12:37 , 09-Сен-13, (34)
АНБ направляет значительные ресурсы на взлом оконечных компьютеров Этим делом у, Аноним (43), 13:01 , 09-Сен-13, (43) //

Боюсь, что в какой-нибудь линуксовый десктоп оно так просто залезть не сможет Се, Аноним (-), 13:05 , 09-Сен-13, (46) //

А чего там тратить силы Флеш-плеер на ютубе протроянить для конкретного юзера и, Аноним (-), 13:13 , 09-Сен-13, (49) //

Учитывая как работает флеш на линухе - me пожелал АНБ удачи в их нелегкой мисси, Аноним (-), 00:07 , 10-Сен-13, (111)

вам напомнить эпидемии взломов линукс серверов за последние пол года , linux must _RIP_ (?), 16:47 , 09-Сен-13, (77) –1 //

Да, заодно не забудьте прокомментировать взлом серваков фрибсдшников , Аноним (-), 00:01 , 10-Сен-13, (107)

а там была эпидемия или это как у kernel org fedora ubuntu это как эти ребята , linux must _RIP_ (?), 13:40 , 10-Сен-13, (146)

Достаточно только на линукс установить Java, Аноним (-), 16:51 , 09-Сен-13, (78)

потому, единственный выход для всех борцов с Режимом - забраться в пещеру и отту, Нанобот (ok), 14:07 , 09-Сен-13, (53) //

Прилетит дрон, пустит ракету в твою пещеру и давай, до свиданья , anonymous (??), 17:18 , 09-Сен-13, (83) –1 //

А можно этому наноботу выдать уже томагавк Я конечно понимаю что ракеты за 200 , Аноним (-), 00:05 , 10-Сен-13, (110) +1

200 килобаксов, это на рынке Для военного станка - цена материала и совокупно п, независимые аналитики (?), 06:56 , 10-Сен-13, (131)

У вас все как-то очень сильно упрощено Как вы понимаете, корпорация которая это, Аноним (-), 12:29 , 10-Сен-13, (144)

Только не в тот компьютер Шнайера, который никогда не был подключён к сети , ызусефещк (?), 16:39 , 09-Сен-13, (75)
Более того, скажу больше, влезет не только в компьютер, а и в анус, и не только , Кирилл (??), 17:43 , 09-Сен-13, (86) –1

Всё, срочно делаем форк линукса и развиваем сами кто как хочет, каноникал, рэдхэ, EuPhobos (ok), 13:04 , 09-Сен-13, (45) //

Пока что собираются только гентушики опасаются влияния страшного леннарда на ме, Аноним (-), 13:07 , 09-Сен-13, (47) //

Ну, в общем, с Леннартом никакого АНБ не надо, тут вы правы , Аноним (-), 14:52 , 09-Сен-13, (58) //

В серверной творится ад В этом Леннарт виноват Нет бэкапов нихрена В этом Леннар, Михрютка (ok), 15:44 , 09-Сен-13, (65) +4

Оффтоп https www ivpn net knowledgebase 62 PPTP-vs-L2TP-vs-OpenVPN html, Аноним (-), 14:48 , 09-Сен-13, (57)
Печально, но ожидаемо Власть всегда строится на терроре Люди господствуют над , lucentcode (ok), 16:21 , 09-Сен-13, (71)
Эллиптические кривые для ECDSA secp160k1, secp160r1, secp160r2, secp224k1 - н, Ivan_83 (?), 21:40 , 09-Сен-13, (91) //

Знаешь, DES тоже рекомендовали С его 56 битами ключа Хоят криптографы уже тогд, Аноним (-), 00:04 , 10-Сен-13, (109)

http www youtube com watch v 73cjNp7n75o, Аноним (-), 21:52 , 09-Сен-13, (97)

Сообщения [Сортировка по времени | RSS]

9. "Оценка возможного влияния АНБ на IPSEC и международные станд..." –1 +/–

Сообщение от хрюкотающий зелюк (?), 09-Сен-13, 10:59

А что там с V2? Намного проще и лучше и секурнее?

Ответить | Правка | Наверх | Cообщить модератору

17. "Оценка возможного влияния АНБ на IPSEC и международные станд..." +5 +/–

Сообщение от Аноним (-), 09-Сен-13, 11:17

Да все IPsec мусор.
OpenVPN всех победит простотой и прозрачностью.

Ответить | Правка | Наверх | Cообщить модератору

41. "Оценка возможного влияния АНБ на IPSEC и международные станд..." +1 +/–

Сообщение от Аноним (-), 09-Сен-13, 12:58

Уже победил, его поддержку уже в телефоны встроили.

Ответить | Правка | Наверх | Cообщить модератору

89. "Оценка возможного влияния АНБ на IPSEC и международные станд..." –2 +/–

Сообщение от fhfys (?), 09-Сен-13, 19:54

> Уже победил, его поддержку уже в телефоны встроили.
И как вы себе это представляете ???
почему на IPSEC тявкают а на OpenVPN нет
Ни в чем не догадываетесь

Ответить | Правка | Наверх | Cообщить модератору

115. "Оценка возможного влияния АНБ на IPSEC и международные..." +2 +/–

Сообщение от arisu (ok), 10-Сен-13, 00:15

> Ни в чем не догадываетесь
догадываемся: тебе не хватило ресурсов мозга даже на то, чтобы выучить русский язык. зато на Крутую Аналитику хватает.

Ответить | Правка | Наверх | Cообщить модератору

51. "Оценка возможного влияния АНБ на IPSEC и международные станд..." +/–

Сообщение от Суровый Анонимус (?), 09-Сен-13, 13:32

У OpenVPN есть один существенный недостаток, по сравнению с IPSec - это скорость передачи данных внутри тунеля. Ну или покажите мне способ реализации OpenVPN, где можно гнать хотя бы 300 Мбит/с, а-то у меня максимум, 25-30 Мбит из него выжать получилось, в то время, как IPSec гоняет данные со скоростями от 90 до 400 Мбит/с (зависит от типа шифрования и длины ключа).

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

54. "Оценка возможного влияния АНБ на IPSEC и международные станд..." +/–

Сообщение от nbw (ok), 09-Сен-13, 14:09

> У OpenVPN есть один существенный недостаток <...> - это
> скорость передачи данных внутри тунеля. <...> а-то у меня
> максимум, 25-30 Мбит из него выжать получилось
Есть мнение, что это у тебя недостаток, а не у OpenVPN. Ежедневно пользуюсь, ~80 mbit на 100-мегабитном канале. Или у тебя Windows®?

Ответить | Правка | Наверх | Cообщить модератору

55. "Оценка возможного влияния АНБ на IPSEC и международные станд..." +/–

Сообщение от Суровый Анонимус (?), 09-Сен-13, 14:16

>> Или у тебя Windows®?
Нет конечно, иначе бы я вместо опеннета, где-нибудь на тычнете сидел.
А по сабжу, тестил года два назад, мож сейчас что-то и допилили, надо еще раз затестить будет. Если не секрет, то какой конфиг у вас используется? Имеется ввиду в первую очередь, tun или tap, tcp или udp ну и всякие там сжатия, длина ключа и т. д.

Ответить | Правка | Наверх | Cообщить модератору

193. "Оценка возможного влияния АНБ на IPSEC и международные станд..." +/–

Сообщение от nbw (ok), 17-Сен-13, 07:30

tun, udp, без сжатия, дефолтный BF-CBC.

Ответить | Правка | Наверх | Cообщить модератору

72. "Оценка возможного влияния АНБ на IPSEC и международные станд..." +/–

Сообщение от pavlinux (ok), 09-Сен-13, 16:22

> Ежедневно пользуюсь, ~80 mbit на 100-мегабитном канале.
админ локалхоста?

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

194. "Оценка возможного влияния АНБ на IPSEC и международные станд..." +/–

Сообщение от nbw (ok), 17-Сен-13, 07:38

>> ~80 mbit
> админ локалхоста?
Ну преувеличил немного. Сейчас iperf'ом померял, vpn - 59.5 Mbits/sec, доступная ширина "несущего" канала - 79.7 Mbits/sec.

Ответить | Правка | Наверх | Cообщить модератору

70. "Оценка возможного влияния АНБ на IPSEC и международные станд..." +/–

Сообщение от pavlinux (ok), 09-Сен-13, 16:18

> Ну или покажите мне способ реализации OpenVPN, где можно
Аппаратный шифратор http://www.ebay.com/sch/sis.html?_kw=Broadcom+Encryption+Acc...

Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

96. "Оценка возможного влияния АНБ на IPSEC и международные станд..." +/–

Сообщение от Аноним (-), 09-Сен-13, 21:51

> Аппаратный шифратор
А оно надо? Современный проц зашифрует в софте даже гигабит.

Ответить | Правка | Наверх | Cообщить модератору

119. "Оценка возможного влияния АНБ на IPSEC и международные станд..." –1 +/–

Сообщение от pavlinux (ok), 10-Сен-13, 01:17

1600 1024-bit RSA за секунду? По их расчётам, прибор эквивалентен 4.2ГГц процессору.
только процессор стоит около 500$, а эта хрень 30$

Ответить | Правка | Наверх | Cообщить модератору

138. "Оценка возможного влияния АНБ на IPSEC и международные станд..." +2 +/–

Сообщение от Аноним (-), 10-Сен-13, 10:30

> 1600 1024-bit RSA за секунду?
Павлин, в TLS RSA делается 1 или несколько раз за весь сеанс и используется только для согласования сеансового ключа. Время этой операции и ресурсозатраты в случае openvpn по сути пофиг. Даже если проц будет это жевать целую секунду - никто ничего не заметит: ну подумаешь, конект впн займет на 1 секунду больше. Ты это не заметишь даже. А симметричный шифр типа AES и прочая современный проц вполне обмолотит на гигабитной скорости. Если кому скорость важнее всего - можно RC4 поюзать, этот вообще прост как топор и быстрый. Но у него некторые грабли известны, так что с ним осторожно надо.
> только процессор стоит около 500$, а эта хрень 30$
Для openvpn все это нафиг не упало + процессор уже есть в системе, т.к. без него ничего не работает, а эту хрень надо отдельно покупать. Ну разве что если оно умеет и симметричное шифрование ускорять. Но в этом случае ты обуваешь себя на гибкость и возможность маневра. Если завтра окажестя что АНБ умеет ломать тот же AES и там какая-то слабина пролезла (или даже специально впихана) - софт то пропатчат, а тебе останется только приколотить этот артефакт на стенку гвоздями.

Ответить | Правка | Наверх | Cообщить модератору

134. "Оценка возможного влияния АНБ на IPSEC и международные станд..." +/–

Сообщение от Аноним (-), 10-Сен-13, 08:23

> хотя бы 300 Мбит/с, а-то у меня максимум, 25-30 Мбит
Это сколько такой интернет стоит? У меня скорость лишь 10 Мбит/сек

Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

136. "Оценка возможного влияния АНБ на IPSEC и международные станд..." +/–

Сообщение от Макс (??), 10-Сен-13, 10:10

да какой интернет, по локалке гоняет.

Ответить | Правка | Наверх | Cообщить модератору

160. "Оценка возможного влияния АНБ на IPSEC и международные..." +1 +/–

Сообщение от arisu (ok), 10-Сен-13, 16:58

> да какой интернет, по локалке гоняет.
параноик в квадрате.

Ответить | Правка | Наверх | Cообщить модератору

95. "Оценка возможного влияния АНБ на IPSEC и международные станд..." +/–

Сообщение от Аноним (-), 09-Сен-13, 21:50

> OpenVPN всех победит простотой и прозрачностью.
Хорошая шутка. А ты знаешь какой алгоритм он использует хотя-бы? А сможешь обосновать выбор алгоритма шифрования? Кэп намекает что в SSL тоже постарались, блин - там мозг свихнешь пока научишься его юзать реально секурно. На что видимо и рассчитано. Ну да, полтора гика на всю планету может и смогут форсануть нормальный набор алгоритмов шифрования. А хомячье - ну вы поняли...

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

143. "Оценка возможного влияния АНБ на IPSEC и международные станд..." +/–

Сообщение от Аноним (-), 10-Сен-13, 11:33

OpenVPN это какой-то протокол что ли?

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

145. "Оценка возможного влияния АНБ на IPSEC и международные станд..." +1 +/–

Сообщение от Аноним (-), 10-Сен-13, 12:35

> OpenVPN это какой-то протокол что ли?
Это такая открытая реализация VPN с использованием OpenSSL. Кроме всего прочего оно реализует и свой протокол. Хотя-бы потому что энкапсулирует данные в TCP или UDP пакеты, по поводу чего прекрасно лезет через прокси, фаеры и наты. Разумеется для этого потребовался какой-то протокол.

Ответить | Правка | Наверх | Cообщить модератору

148. "Оценка возможного влияния АНБ на IPSEC и международные станд..." +/–

Сообщение от Аноним (-), 10-Сен-13, 14:33

> Да все IPsec мусор.
> OpenVPN всех победит простотой и прозрачностью.
Kerberos не нужен, есть Heimdal. Http не нужен, всех победит Apache. Ну ты понял.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

153. "Оценка возможного влияния АНБ на IPSEC и международные станд..." +/–

Сообщение от Аноним (-), 10-Сен-13, 16:35

openvpn не использует ipsec никоим образом.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	9. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	–1 +/–
	Сообщение от хрюкотающий зелюк (?), 09-Сен-13, 10:59
	А что там с V2? Намного проще и лучше и секурнее?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	+5 +/–
	Сообщение от Аноним (-), 09-Сен-13, 11:17
	Да все IPsec мусор. OpenVPN всех победит простотой и прозрачностью.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	+1 +/–
	Сообщение от Аноним (-), 09-Сен-13, 12:58
	Уже победил, его поддержку уже в телефоны встроили.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	89. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	–2 +/–
	Сообщение от fhfys (?), 09-Сен-13, 19:54
	> Уже победил, его поддержку уже в телефоны встроили. И как вы себе это представляете ??? почему на IPSEC тявкают а на OpenVPN нет Ни в чем не догадываетесь
	Ответить \| Правка \| Наверх \| Cообщить модератору


	115. "Оценка возможного влияния АНБ на IPSEC и международные..."	+2 +/–
	Сообщение от arisu (ok), 10-Сен-13, 00:15
	> Ни в чем не догадываетесь догадываемся: тебе не хватило ресурсов мозга даже на то, чтобы выучить русский язык. зато на Крутую Аналитику хватает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	+/–
	Сообщение от Суровый Анонимус (?), 09-Сен-13, 13:32
	У OpenVPN есть один существенный недостаток, по сравнению с IPSec - это скорость передачи данных внутри тунеля. Ну или покажите мне способ реализации OpenVPN, где можно гнать хотя бы 300 Мбит/с, а-то у меня максимум, 25-30 Мбит из него выжать получилось, в то время, как IPSec гоняет данные со скоростями от 90 до 400 Мбит/с (зависит от типа шифрования и длины ключа).
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	54. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	+/–
	Сообщение от nbw (ok), 09-Сен-13, 14:09
	> У OpenVPN есть один существенный недостаток <...> - это > скорость передачи данных внутри тунеля. <...> а-то у меня > максимум, 25-30 Мбит из него выжать получилось Есть мнение, что это у тебя недостаток, а не у OpenVPN. Ежедневно пользуюсь, ~80 mbit на 100-мегабитном канале. Или у тебя Windows®?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	55. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	+/–
	Сообщение от Суровый Анонимус (?), 09-Сен-13, 14:16
	>> Или у тебя Windows®? Нет конечно, иначе бы я вместо опеннета, где-нибудь на тычнете сидел. А по сабжу, тестил года два назад, мож сейчас что-то и допилили, надо еще раз затестить будет. Если не секрет, то какой конфиг у вас используется? Имеется ввиду в первую очередь, tun или tap, tcp или udp ну и всякие там сжатия, длина ключа и т. д.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	193. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	+/–
	Сообщение от nbw (ok), 17-Сен-13, 07:30
	tun, udp, без сжатия, дефолтный BF-CBC.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	72. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	+/–
	Сообщение от pavlinux (ok), 09-Сен-13, 16:22
	> Ежедневно пользуюсь, ~80 mbit на 100-мегабитном канале. админ локалхоста?
	Ответить \| Правка \| К родителю #54 \| Наверх \| Cообщить модератору


	194. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	+/–
	Сообщение от nbw (ok), 17-Сен-13, 07:38
	>> ~80 mbit > админ локалхоста? Ну преувеличил немного. Сейчас iperf'ом померял, vpn - 59.5 Mbits/sec, доступная ширина "несущего" канала - 79.7 Mbits/sec.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	70. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	+/–
	Сообщение от pavlinux (ok), 09-Сен-13, 16:18
	> Ну или покажите мне способ реализации OpenVPN, где можно Аппаратный шифратор http://www.ebay.com/sch/sis.html?_kw=Broadcom+Encryption+Acc...
	Ответить \| Правка \| К родителю #51 \| Наверх \| Cообщить модератору


	96. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	+/–
	Сообщение от Аноним (-), 09-Сен-13, 21:51
	> Аппаратный шифратор А оно надо? Современный проц зашифрует в софте даже гигабит.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	119. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	–1 +/–
	Сообщение от pavlinux (ok), 10-Сен-13, 01:17
	1600 1024-bit RSA за секунду? По их расчётам, прибор эквивалентен 4.2ГГц процессору. только процессор стоит около 500$, а эта хрень 30$
	Ответить \| Правка \| Наверх \| Cообщить модератору


	138. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	+2 +/–
	Сообщение от Аноним (-), 10-Сен-13, 10:30
	> 1600 1024-bit RSA за секунду? Павлин, в TLS RSA делается 1 или несколько раз за весь сеанс и используется только для согласования сеансового ключа. Время этой операции и ресурсозатраты в случае openvpn по сути пофиг. Даже если проц будет это жевать целую секунду - никто ничего не заметит: ну подумаешь, конект впн займет на 1 секунду больше. Ты это не заметишь даже. А симметричный шифр типа AES и прочая современный проц вполне обмолотит на гигабитной скорости. Если кому скорость важнее всего - можно RC4 поюзать, этот вообще прост как топор и быстрый. Но у него некторые грабли известны, так что с ним осторожно надо. > только процессор стоит около 500$, а эта хрень 30$ Для openvpn все это нафиг не упало + процессор уже есть в системе, т.к. без него ничего не работает, а эту хрень надо отдельно покупать. Ну разве что если оно умеет и симметричное шифрование ускорять. Но в этом случае ты обуваешь себя на гибкость и возможность маневра. Если завтра окажестя что АНБ умеет ломать тот же AES и там какая-то слабина пролезла (или даже специально впихана) - софт то пропатчат, а тебе останется только приколотить этот артефакт на стенку гвоздями.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	134. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	+/–
	Сообщение от Аноним (-), 10-Сен-13, 08:23
	> хотя бы 300 Мбит/с, а-то у меня максимум, 25-30 Мбит Это сколько такой интернет стоит? У меня скорость лишь 10 Мбит/сек
	Ответить \| Правка \| К родителю #51 \| Наверх \| Cообщить модератору


	136. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	+/–
	Сообщение от Макс (??), 10-Сен-13, 10:10
	да какой интернет, по локалке гоняет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	160. "Оценка возможного влияния АНБ на IPSEC и международные..."	+1 +/–
	Сообщение от arisu (ok), 10-Сен-13, 16:58
	> да какой интернет, по локалке гоняет. параноик в квадрате.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	95. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	+/–
	Сообщение от Аноним (-), 09-Сен-13, 21:50
	> OpenVPN всех победит простотой и прозрачностью. Хорошая шутка. А ты знаешь какой алгоритм он использует хотя-бы? А сможешь обосновать выбор алгоритма шифрования? Кэп намекает что в SSL тоже постарались, блин - там мозг свихнешь пока научишься его юзать реально секурно. На что видимо и рассчитано. Ну да, полтора гика на всю планету может и смогут форсануть нормальный набор алгоритмов шифрования. А хомячье - ну вы поняли...
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	143. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	+/–
	Сообщение от Аноним (-), 10-Сен-13, 11:33
	OpenVPN это какой-то протокол что ли?
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	145. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	+1 +/–
	Сообщение от Аноним (-), 10-Сен-13, 12:35
	> OpenVPN это какой-то протокол что ли? Это такая открытая реализация VPN с использованием OpenSSL. Кроме всего прочего оно реализует и свой протокол. Хотя-бы потому что энкапсулирует данные в TCP или UDP пакеты, по поводу чего прекрасно лезет через прокси, фаеры и наты. Разумеется для этого потребовался какой-то протокол.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	148. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	+/–
	Сообщение от Аноним (-), 10-Сен-13, 14:33
	> Да все IPsec мусор. > OpenVPN всех победит простотой и прозрачностью. Kerberos не нужен, есть Heimdal. Http не нужен, всех победит Apache. Ну ты понял.
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	153. "Оценка возможного влияния АНБ на IPSEC и международные станд..."	+/–
	Сообщение от Аноним (-), 10-Сен-13, 16:35
	openvpn не использует ipsec никоим образом.
	Ответить \| Правка \| Наверх \| Cообщить модератору