The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Релиз свободного безопасного VPN-демона GoVPN 3.0"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "Релиз свободного безопасного VPN-демона GoVPN 3.0" +/
Сообщение от Sergeyemail (??), 06-Май-15, 06:11 
>Это вы меня тролите чтобы я взял и переписал это в CVPN?

Я -- троллю?

>Си переносим, ассемблер - почти нет.

Особенно когда API разные C очень переносим.

>Если код не читают - значит он не нужен :)

То есть OpenSSL не нужен?

>На си почти всё под контролем (ну кроме кешей и совсем уж низкоуровневых вещей)

Ага, именно поэтому для AES есть атака которая позволит получить ключи шифрования из кэша.

>в GO никаких гарантий что использованный ключ в памяти затрётся как и должен и не будет 100500 копий размазано сборщиком мусора по всей памяти.

Никто вам не мешает на время жизни переменной её обнулить (явно записать нули) до того как она попадёт в сборщик. Ваш довод на пустом месте.

>всем пользователям GoVPN будете апгрейдить железо до состояния когда они

будут получать нужную им скорость
Вы единственный и первый пользователь которого не удовлетворила скорость.

>Все эти языки - они не для того чтобы терабайты молотить, а чтобы быстро и просто

прототипировать и писать простые программы не думая о сложных вещах.
Опять же на пустом месте мнение.

>Если вы не в курсе - там ещё и копирование данных есть, если всякие хаки не использовать.

Боюсь что в курсе даже абсолютных значений падений производительности при этом. Вы -- первый кого это стало так волновать. Другие гоняют десятки гигабит через userspace/TAP и не переживают за лишнюю сотню-две долларов при этом (учитывая стоимость остального железа для этого).

>Если это VNP концентратор то его единственная задача - гонять шифрованный трафик. Чем эффективнее он это делает тем лучше.

Какой у вас замечательный мир где вы просто берёте и шифруете. В моём мире шифрование ещё нужно правильно надёжно применить (не как реализовали протоколы в OpenSSL) и предотвратить различные атаки, для чего не совсем простое рукопожатие и используется. Во всех ваших комментариях я ни разу не видел упоминания безопасности. Ощущение что вам не нужно шифрование как таковое, только некая обфускация.

Ваш комментарий про то что надо наоборот всё засовывать в ядро, намёк на долой модульность, микроядро... даже комментировать всерьёз рука уже не поднимается. Опять же все мысли только о производительности, ни одной про безопасность.

А всё вышенаписанное особенно в начале говорит о том что вы явно начали нести откровенный бред который называется троллингом. Так что прекратим "дискуссию". Крайне печалит что в современном Интернете преобладающая часть людей скатывается до состояния этих вот так называемых троллей: куча ничем не подкреплённых на пустом месте взрощенных мнений.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Релиз свободного безопасного VPN-демона GoVPN 3.0, opennews, 03-Май-15, 20:49  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру