Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Релиз свободного безопасного цензуроустойчивого VPN-демона G..., opennews (??), 20-Сен-15, (0) [смотреть все] mpd5 чем не угодил , Аноним (-), 09:28 , 20-Сен-15, (1) // В нём криптография и безопасность -- никакая , Sergey (??), 11:05 , 20-Сен-15, (5) +3 // думаю Лухтионов так не считает, и я с ним солидарен Ибо вычишенный продукт, без, Аноним (-), 13:01 , 20-Сен-15, (13) // Его и ваше и моё право считать как угодно - Про качество его ПО ничего против, Sergey (??), 13:55 , 20-Сен-15, (17) +1 Т е сами вы там ничего не написали кроме обвязки на бр-р-р Go , Аноним (-), 08:19 , 21-Сен-15, (44) Salsa, DH-E-EKE -- это алгоритмы, функции Алгоритм протокол , Sergey (??), 08:42 , 21-Сен-15, (48) Его проблемы PPP и прочие L2TP - вообще дефективное на корню семейство протоко, Аноним (-), 18:11 , 23-Сен-15, (89) В этом вы правы А вот в том что вы зависите от невъ го рантайма от гугли, с G, Аноним (-), 18:05 , 23-Сен-15, (88) // Я так понимаю, что лично вы, молодой человек, сорцы GCC как свои пять пальцев зн, Аноним (-), 17:35 , 24-Сен-15, (105) А сорцы GCC, между прочим, после того как программа откомпилена, в работе програ, Аноним (-), 18:47 , 24-Сен-15, (106) слишком толсто, эцсамое (?), 16:58 , 21-Сен-15, (73) Джва года ждал , Аноним (-), 10:16 , 20-Сен-15, (2) –2 // Пока правда 4 0 ещё не вмёржена https github com wzyboy PKGBUILDs pull 6, Sergey (??), 11:24 , 20-Сен-15, (7) // Он походу вообще забил, Аноним (-), 15:28 , 20-Сен-15, (23) –1 // По почте списались принял и обновил , Sergey (??), 17:31 , 20-Сен-15, (27) +1 странно что нет rpm для центоса - на сегодня самый распостранненый на дедикате и, fi (ok), 14:40 , 22-Сен-15, (83) // На 1 4 работать будет Но очень желательно 1 5 -- значительно выше производитель, Sergey (??), 16:46 , 22-Сен-15, (84) вызвало отвращение почему-то, будто авторы ищут фанбоев-пользователей, Аноним (-), 10:45 , 20-Сен-15, (3) –4 // странная реакция на программные продукты доктор_говорит у вас уже был опыт у, proud_anon (?), 11:06 , 20-Сен-15, (6) +8 Вспомни где живешь и расслабься Большой брат рядом , 10й Брейтовский переулок (?), 18:17 , 20-Сен-15, (28) Если будет доступен по виндоус и пакет для андроит, то станет очень популярным , _KUL (ok), 11:01 , 20-Сен-15, (4) –5 // Какой виндовс сказано же - безопасного , Аноним (-), 12:45 , 20-Сен-15, (11) +19 // Какие то фанатики на опеннете Если вы на поле боя ИТ воюете, то должны умень , _KUL (ok), 15:04 , 20-Сен-15, (21) // Мы тут не склонны к копрофилии , Аноним (-), 16:03 , 20-Сен-15, (24) +3 А фанатизм тут ни при чём Иди, например, EULA восьмёрочки и десяточки почитай По, Sluggard (ok), 17:06 , 20-Сен-15, (26) +2 Капитаны Очевидность, не более Если твоя десятка у тебя тырит файлы в пользу ми, Аноним (-), 18:13 , 23-Сен-15, (91) Для windows рекомендую https github com getlantern lantern Open Internet for e, Аноним (-), 01:47 , 21-Сен-15, (36) // Т е в теме по обсуждению vpn сервера для соединения нескольких удалённых узлов,, _KUL (ok), 02:22 , 21-Сен-15, (38) +2 // Нескольких это двух GoVPN не может в p2pLantern не анонимайзер Даю уроки англи, Аноним (-), 07:53 , 21-Сен-15, (40) А тут пишут, что можно соединять разные узлы Причём чистеньким многоузловым TAP, _KUL (ok), 10:47 , 21-Сен-15, (56) С другой стороны, P2P в чистом виде - это ДЕанонимайзер Можно на ура закартиров, Аноним (-), 18:16 , 23-Сен-15, (92) Просто школьники вышли на учёбу , Аноним (-), 08:52 , 21-Сен-15, (49) Есть они тут, но предпочитают отмалчиваться в силу множества причин в т ч и дл, Аноним (-), 14:30 , 21-Сен-15, (71) насколько сложно забанить его на Великих Файрволлах Братских Народов , MPEG LA (ok), 11:41 , 20-Сен-15, (9) // раз позиционируют как цензуроустойчивого - скорее всего, что то нашаманили с р, Аноним (-), 12:46 , 20-Сен-15, (12) // Все пакеты опционально фиксированного размера, с точки зрения внешнего наблюда, Sergey (??), 14:06 , 20-Сен-15, (18) +1 // Вот это совсем не факт Tor например тоже padd ит все до cell размером 512 байто, Аноним (-), 18:20 , 23-Сен-15, (93) Он делает только padding, то есть очень малого размера пакеты будут защумлятся -, Sergey (??), 19:32 , 23-Сен-15, (101) Насколько я помню, Tor принципиально оперирует только кусочками по 512 байтов Т, Аноним (-), 01:23 , 24-Сен-15, (103) Это соединение является недоверенным - Ubuntu 14 04 LTS, Firefox 40 0 3 , Зенитарка (?), 13:34 , 20-Сен-15, (14) +3 // Импортируйте CA сертификаты CAcert http www cacert org index php id 3, Sergey (??), 13:52 , 20-Сен-15, (16) +1 Сергей, убери из описание цензуроустойчивый Видишь ли, цензуроустойчивость , Аноним (-), 18:17 , 20-Сен-15, (29) +4 // Смотря что вкладывать в понятие цензуроустойчивости Я видел много уважаемых м, Sergey (??), 19:16 , 20-Сен-15, (30) +1 // Точка зрения понятна, хотя я не согласен Тогда следующее замечание Нужно пере, Аноним (-), 20:21 , 20-Сен-15, (31) // Точка зрения тоже понятна Но я считаю что это не мои проблемы что люди игнориру, Sergey (??), 20:40 , 20-Сен-15, (33) +3 Ну конечно, число людей, знающих C C гораздо меньше, чем знающих Go Взрослые , Аноним (-), 10:04 , 21-Сен-15, (54) +1 Это ты тот Dick из интернета, который доводит все до абсурда и переходит на личн, Аноним (-), 12:52 , 21-Сен-15, (64) А теперь, мой дорогой друг из мира розовых пони, пойми разницу между поддержкой , Аноним (-), 14:35 , 21-Сен-15, (72) Господи, нормальные люди на опеннете , herova (?), 15:49 , 23-Сен-15, (87) А код рантайма Go который гугль переколупывает каждую версию - кто ревьюить буде, Аноним (-), 19:01 , 23-Сен-15, (100) Ты несёшь настоящий бред Информации, которую можно увидеть со стороны внешнего , all_glory_to_the_hypnotoad (ok), 20:34 , 20-Сен-15, (32) // Бездоказательные заявления Вы настолько слепы что не в состоянии будете отличит, Sergey (??), 20:45 , 20-Сен-15, (34) Хамоватый ответ сильно подрывает доверие к автору , Аноним (-), 01:10 , 21-Сен-15, (35) Сладкоречивые мошенники направо и за углом , Аноним (-), 08:40 , 21-Сен-15, (47) Каков вопрос, таков и ответ Впрочем, я заметил, что подобный хамский и оскорбит, анонимус (??), 03:42 , 22-Сен-15, (76) +1 Приводить в пример проекты, в которых безопасность понимается как бесконтрольное, Аноним (-), 09:59 , 21-Сен-15, (53) –2 // Таки да, вероятность для рядового гражданина быть поиметым преступниками террори, Аноним (-), 14:15 , 21-Сен-15, (70) +1 Вообще-то, достигается Не на 100 и все такое, но вообще - в этом плане автор п, Аноним (-), 18:22 , 23-Сен-15, (94) Я так и не понял - зачем он нужно В смысле - где прямо сейчас эта штука поможет, Crazy Alex (ok), 02:21 , 21-Сен-15, (37) +1   // Реквестую в тред жителя КНР, Аноним (-), 06:44 , 21-Сен-15, (39)   // Так для запуска GoVPN жителю КНР нужен nix сервер за пределами, на котором буде, Аноним (-), 08:19 , 21-Сен-15, (43)   // Только в случае если SSH там будет работать, а не резаться на уровне DPI GoVPN , Sergey (??), 08:29 , 21-Сен-15, (46)   Твоё уборогое барахло порежут точно так же как и всё остальное Понимаешь ли, не, Аноним (-), 11:26 , 21-Сен-15, (60)   Идиот Там уже пакеты без структуры и опционально одинакового размера , Аноним (-), 11:59 , 21-Сен-15, (61) –1   - Зацени, мой новый автомобильный номер - 1I11-II11 Никто не сможет его правиль, Аноним (-), 12:20 , 21-Сен-15, (63)   Чукча не читатель Давай ещё раз попробуем прочитать недостаточно просто взять, Аноним (-), 13:37 , 21-Сен-15, (66) +1   s OpenVPN SoftEther , который Собственный, не велосипедный протокол RFC2818 RFC , Аноним (-), 08:13 , 21-Сен-15, (41)   // Значит его можно отфильтровать на уровне DPI Одна из целей GoVPN чтобы этого сд, Sergey (??), 08:28 , 21-Сен-15, (45) –2   // Там возможен маневр в https, в vpn over ICMP или в vpn over DNS Получается ли об, Аноним (-), 09:19 , 21-Сен-15, (50) +2   Это работало до поры до времени Пробовал Где-то срабатывает, где-то нет В люб, Sergey (??), 10:48 , 21-Сен-15, (57)   Он не был сломан by design На момент его разработки лучшей атакой на DES, на ко, Аноним (-), 12:09 , 21-Сен-15, (62) +1   Он сломан by design Вам все правильно говорят - PPP как протокол могут использо, Аноним (-), 18:57 , 24-Сен-15, (107)   Оно всё работает до времени пока остаётся неуловимым Джо Но иных путей, кроме м, Аноним (-), 13:41 , 21-Сен-15, (67)   Единственное что ты смог назвать это объёмы трафика как пример того по чему мо, Sergey (??), 14:11 , 21-Сен-15, (68)   Это хорошо сказали в каком-то комментарии выше вы придумали какую-то стороннюю , Sergey (??), 14:14 , 21-Сен-15, (69)   А ты не сцы, мы ему еще идей накидаем как это обойти Там вон даже китай буксует, Аноним (-), 18:42 , 23-Сен-15, (99)   Нет так нет Но троицу go tool vetgolint goimports запускать стоит даже в этом , Аноним (-), 09:37 , 21-Сен-15, (51)   В Иране Собственно почему эта штука и начала писаться , Sergey (??), 08:17 , 21-Сен-15, (42)   // Ну, с учетом того, что в Иране стали собираться команды по игре в DOTA2, видимо , Аноним (-), 09:51 , 21-Сен-15, (52)   // Поживём увидим В данную минуту не везде в Иране всё так гладко - Да и догово, Sergey (??), 11:05 , 21-Сен-15, (59)   Ага, понятно , Crazy Alex (ok), 13:25 , 21-Сен-15, (65)   С OpenVPN есть ещё один неприятный момент, я думаю не составит проблем провести , MoBY (?), 21:25 , 21-Сен-15, (74) +1   // WebRTC - если конкретней, MoBY (?), 21:49 , 21-Сен-15, (75)   Насчет прямо сейчас не знаю, но при желании - обнаружить OpenVPN и классифициров, Аноним (-), 18:32 , 23-Сен-15, (95)   // Каким образом В конфиге у клиентов указан адрес подключения, а при подключении , anonymous (??), 11:34 , 27-Сен-15, (109)   Надеюсь, это просто такое собирательное выражение Оно ведь не требует настоящей, Ананас (?), 10:21 , 21-Сен-15, (55) // Собирательное Раньше это были просто директории с файликами, а теперь JSON файл, Sergey (??), 10:50 , 21-Сен-15, (58) 171 домашняя 187 страница сайта проекта на английском языке недвусмысленно н, Аноним (-), 04:28 , 22-Сен-15, (77) –1 // Английский язык это де-факто для широкого круга людей Вы правы намёк на то что, Sergey (??), 10:45 , 22-Сен-15, (79) +1 Мы, интернетчики, разговариваем между собой на английском Разучивать китайский , Аноним (-), 18:34 , 23-Сен-15, (96) Гм Вменяемые причины выбора такого формата конфигурационных файлов есть или xm, User (??), 07:11 , 22-Сен-15, (78) // Выбор хочется сделать среди того что имеется в библиотеках из коробки в Go Выбо, Sergey (??), 10:46 , 22-Сен-15, (80) // Ээээ ini-файлов нет Упс Ну, на фоне вышеперечисленного Но все равно, син, User (??), 11:36 , 22-Сен-15, (81) // Согласен что ini удобнее Из коробки библиотеки Go не имеют к нему парсера Сдел, Sergey (??), 11:48 , 22-Сен-15, (82) Тогда для начала Go сам по себе очень не соответствует этому пожеланию , Аноним (-), 18:35 , 23-Сен-15, (97) Что такое цензуроустойчивый Поисковики дают ровно две ссылки Одна ссылка на эт, i_stas (ok), 16:51 , 22-Сен-15, (85) // У меня поиск censorship resistance даёт много ссылок на документ Censorship R, Sergey (??), 17:35 , 22-Сен-15, (86) +2 // А вы читаете правильные ресурсы , Аноним (-), 18:36 , 23-Сен-15, (98) Хм, не компилируется, и огибки не выдаёт понятные что не хватает make -C govpn-, Anonymous4245345 (?), 22:14 , 23-Сен-15, (102) // Насколько понимаю, у вас Go 1 2 Проблема в знаке равно между Version 4 0 Если , Sergey (??), 11:42 , 24-Сен-15, (104) +1 // Это не Go старый, а убунту 12 04 LTS , Anonymous4245345 (?), 13:58 , 26-Сен-15, (108) Ребята, подскажите, что где обновить заменить спасибо client Linux ubuntu 4 2 , Пользователь (?), 18:13 , 01-Ноя-15, (110) // на i686 не поднялся на х64 заработал без проблем , Hijackthis (?), 20:20 , 08-Ноя-15, (111) 1,2,3,4,9,14,29,37,55,77,78,85,102,110

Сообщения

[Сортировка по времени | RSS]

37. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+1 +/–
Сообщение от Crazy Alex (ok), 21-Сен-15, 02:21
Я так и не понял - зачем он нужно? В смысле - где прямо сейчас эта штука поможет, а OpenVPN - нет?
Ответить | Правка | Наверх | Cообщить модератору

	39. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+/–
	Сообщение от Аноним (-), 21-Сен-15, 06:44
	Реквестую в тред жителя КНР
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+/–
	Сообщение от Аноним (-), 21-Сен-15, 08:19
	Так для запуска GoVPN жителю КНР нужен *nix сервер за пределами, на котором будет запущена серверная часть. В такой ситуации нашему жителю проще  ssh на сервер и порты прокинуть
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+/–
	Сообщение от Sergey (??), 21-Сен-15, 08:29
	Только в случае если SSH там будет работать, а не резаться на уровне DPI. GoVPN бы не начал писаться если бы SSH гарантированно везде был в Китае или Иране.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+/–
	Сообщение от Аноним (-), 21-Сен-15, 11:26
	Твоё уборогое барахло порежут точно так же как и всё остальное. Понимаешь ли, недостаточно просто взять и начать создавать пакеты "без структуры" и опционально одинакового размера.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	–1 +/–
	Сообщение от Аноним (-), 21-Сен-15, 11:59
	Идиот. Там уже пакеты ""без структуры" и опционально одинакового размера."
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+/–
	Сообщение от Аноним (-), 21-Сен-15, 12:20
	> Идиот. Там уже пакеты ""без структуры" и опционально одинакового размера." - Зацени, мой новый автомобильный номер - 1I11-II11. Никто не сможет его правильно запомнить, и я смогу совершать любые преступления! - Звучит разумно. Скоро: - Номер грабителя был одни палки или типа того - А этот чувак! У меня его адрес наклеен на бардачке. https://xkcd.com/1105/
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+1 +/–
	Сообщение от Аноним (-), 21-Сен-15, 13:37
	> Идиот. Там уже пакеты ""без структуры" и опционально одинакового размера." Чукча не читатель? Давай ещё раз попробуем прочитать: "недостаточно просто взять и начать..."
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	41. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+/–
	Сообщение от Аноним (-), 21-Сен-15, 08:13
	>В смысле - где прямо сейчас эта штука поможет, а OpenVPN - нет? s/OpenVPN/SoftEther/, который: Собственный, не велосипедный протокол RFC2818 RFC 5246, но может работать в режиме совместимости с OpenVPN клиентами/серверами IPv6 Соместим с  OS: Windows, Linux, Mac, iOS and Android до 4,096 Соединений Layer-2 (Ethernet Bridging) Layer-3 (IP Routing) QoS virtual DHCP virtual DNS ACL L2TP IPsec Built-in NAT-traversal SSL-VPN Tunneling on HTTPS VPN over ICMP VPN over DNS компактный - всего 400 000 строк хорошо оттестированного кода*. и тд. https://www.softether.org/3-spec У меня работает в ~  7 раз быстрее чем OpenVPN *Это камень в огород автора GoVPN. Вываливать код относящийся к безопасности без тестов, сегодня уже просто стыдно. ** Для тех кто увидел в коде файл /src/govpn/peer_test.go  и считает что тесты есть - разочарую, внутри два бенчмарка.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	45. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	–2 +/–
	Сообщение от Sergey (??), 21-Сен-15, 08:28
	> Собственный, не велосипедный протокол RFC2818 RFC 5246 Значит его можно отфильтровать на уровне DPI. Одна из целей GoVPN чтобы этого сделать было нельзя. Это не означает что в нём обязательно должен быть наколеночный протокол, но означает что ни один из RFC не подходит для этой задачи. > компактный - всего 400 000 строк хорошо оттестированного кода*. 400k строк кода это как-раз основная причина почему GoVPN начал писаться. Никто и никогда не сможет прочитать и осмыслить такое количество кода. Действительно, в GoVPN тестов нет: исключительно из-за того что не хватает на это времени и потому-что оно уже полтора года работает на многих компьютерах в "бою". 400k строк! Покрыты они тестами или нет -- обычный человек не в состоянии даже тесты то будет прочитать чтобы понять насколько оно качественно написано. Более того, я сильно сомневаюсь что тесты проверяют например что код за собой подчищает память (заполняет нулями перед free например) -- а это надо смотреть в коде, которого 400k строк. В GoVPN кода на рукопожатие: 342 строки, транспортного протокола 316 строк. Тесты действительно нужны, но 400k строк это точка невозврата. Надеюсь что "компактный" было сказано с сарказмом. Кроме того это показатель того что потенциально в 400k строках может быть куда больше ошибок чем в нескольких сотен. И они там гарантированно будут в огромных количествах. Люди не способны (именно поэтому и появляются языки типа Go) работать с таким количеством кода.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+2 +/–
	Сообщение от Аноним (-), 21-Сен-15, 09:19
	> Значит его можно отфильтровать на уровне DPI. Одна из целей GoVPN чтобы > этого сделать было нельзя. Это не означает что в нём обязательно > должен быть наколеночный протокол, но означает что ни один из RFC > не подходит для этой задачи. Там возможен маневр в https, в vpn over ICMP или в vpn over DNS. Получается ли обходить DPI на практике? Смотрите сами: http://www.vpngate.net/en/lastlog.aspx grep iran + softether grep Korea Republic of People + softether grep China + softether Дальше интересный философский вопрос что лучше 400к строк оттестированного кода или 600 не. Ответ не так очевиден. >полтора года работает на многих компьютерах в "бою" На это можно возразить что PPTP работает в бою 25 лет используется на миллионах устройств, хотя протокол взламывается менее чем за сутки. http://www.youtube.com/watch?v=sIidzPntdCM
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+/–
	Сообщение от Sergey (??), 21-Сен-15, 10:48
	> Там возможен маневр в https, в vpn over ICMP или в vpn > over DNS. Это работало до поры до времени. Пробовал. Где-то срабатывает, где-то нет. В любом случае просто инкапсуляция это временное решение -- технически это костыль. > Получается ли обходить DPI на практике? Про Иран я знаю не по наслышке, а по практике своей и знакомых людей. SoftEther они пробовали по всякому -- где-то срабатывает, где-то уже нет (DPI везде разный). В любом случае мне SoftEther не нравится как инженерное решение: громоздкое, огромное. > Дальше интересный философский вопрос что лучше 400к строк оттестированного кода или 600 > не. > Ответ не так очевиден. Кому как. Лично мне очевидно. Использовать ли решение которое требует костылей в виде инкапсуляции в другие протоколы, в котором кода столько что я его никогда не смогу прочесть и оценить качество, либо, будучи разработчиком, написать то что будет красивым (субъективно конечно всё) инженерным решением чётко выполняющее поставленную задачу (а не имеющее кучу протоколов, кучу выбора, можем так, можем и эдак)? Для меня это очевидный ответ. Мне нравится UNIX-way элегантность. > На это можно возразить что PPTP работает в бою 25 лет используется > на миллионах устройств, хотя протокол взламывается менее чем за сутки. Аргумент. Но PPTP сломан by design, GoVPN без тестов возможно поломан на уровне кода. Второе исправить, после написания тестов, можно. Первое же нет.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+1 +/–
	Сообщение от Аноним (-), 21-Сен-15, 12:09
	>PPTP сломан by design Он не был сломан by design. На момент его разработки лучшей атакой на DES, на котором PPTP основан, была: "Соберите 2^45 пар текст - шифротекст..." С другой стороны, возможно, в  ближайшем будущем мы получим вычислительные устройства способные выполнить Алгоритм Шора. Тогда, применяя преобразования из http://www.computer.org/csdl/proceedings/focs/1994/6580/00/0... мы решаем задачу факторинга и дискретного логарифмирования за полиномиальное время и Diffie-Hellman и многие другие считающиеся надежными сейчас алгоритмы шифрования и верификации будут полностью дискредитированы.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+/–
	Сообщение от Аноним (-), 24-Сен-15, 18:57
	> Он не был сломан by design. Он сломан by design. Вам все правильно говорят. - PPP как протокол могут использовать только махровые ретарды, которые никак не могут забыть про семибитные байты. Все каналы передачи данных давно восьмибитные. И поэтому единственное достижение от применения PPP - оверхед на парсинг эскейпинга, бессмысленный и беспощадный. - Там нет нормального щифрования. > "Соберите 2^45 пар текст - шифротекст..." Вот только все криптографы дружно вопили что ключ короткий. А сегодня - один GPU переберет весь keyspace за чуть ли не неделю. И вся защита пойдет лесом с интересом. > С другой стороны, возможно, в  ближайшем будущем мы получим вычислительные устройства > способные выполнить Алгоритм Шора. В этом случае обломинго будет у всей публичной криптографии. Потенциально варианты этого алгоритма могут быть модифицированы и против RSA, и против D-H основанного на экспонентах, и против эллиптических кривых. Другое дело что насколько все это реально будет работать - очень отдельный вопрос. Тем не менее, криптографы подальновиднее - уже изучают ассиметричные алгоритмы, устойчивые к квантовым компьютерам. Так, на всякий случай.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+/–
	Сообщение от Аноним (-), 21-Сен-15, 13:41
	> Это работало до поры до времени. Пробовал. Где-то срабатывает, где-то нет. В любом случае просто инкапсуляция это временное решение -- технически это костыль. Оно всё работает до времени пока остаётся неуловимым Джо. Но иных путей, кроме маскировки под уже существующие протоколы, всё равно нет. Как до твоей поделки будет кому-то дело (например, станет заметен трафик по объёмам), то и её порежут несмотря на твои фантазии.
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	68. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+/–
	Сообщение от Sergey (??), 21-Сен-15, 14:11
	Единственное что ты смог назвать это "объёмы трафика" как пример того по чему можно будет опрередить протокол. Я к этому и веду: его нельзя чётко выделить. По объёмам трафика ты будешь резать и кучу вполне себе нормального. Задача свести как-раз к этому. Иные пути это ты описываешь совершенно другую задачу. Повторяю: задача сделать так чтобы конкретно заданный протокол нельзя было выявить на фоне остальных. Либо будет резаться куча всего совместно с заданным протоколом, либо ничего. Первый вариант (со вторым проблем нет) я расцениваю как: мы отключили вам Интернет -- вы можете использовать свои сети связи только для ВК, FB, Youtube и ещё парочки сайтов. Отключение Интернета -- это уже другая задача не связанная с цензуроустойчивостью.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+/–
	Сообщение от Sergey (??), 21-Сен-15, 14:14
	Это хорошо сказали в каком-то комментарии выше: вы придумали какую-то стороннюю задачу и пытаетесь относительно неё и критиковать. Делаете подмену понятий или просто даже не удосужились понять какие же задачи проект нацелен решать.
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	99. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+/–
	Сообщение от Аноним (-), 23-Сен-15, 18:42
	> твоей поделки будет кому-то дело (например, станет заметен трафик по объёмам), > то и её порежут несмотря на твои фантазии. А ты не сцы, мы ему еще идей накидаем как это обойти. Там вон даже китай буксует заблокировать обычный Tor, хоть они придумали немало фокусов.
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	51. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+/–
	Сообщение от Аноним (-), 21-Сен-15, 09:37
	>тестов нет: исключительно из-за того что не хватает на это времени Нет так нет. Но троицу: go tool vet golint goimports запускать стоит даже в этом случае. Перед публикацией исходного кода стоит убедиться, что он соответствует минимальным общепринятым стандартам качества кода.
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	42. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+/–
	Сообщение от Sergey (??), 21-Сен-15, 08:17
	> где прямо сейчас эта штука поможет, а OpenVPN - нет? В Иране. Собственно почему эта штука и начала писаться.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	52. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+/–
	Сообщение от Аноним (-), 21-Сен-15, 09:51
	Ну, с учетом того, что в Иране стали собираться команды по игре в DOTA2, видимо в свете последних договоренностей с США,  интернет там стал значительно доступнее. https://www.reddit.com/r/DotA2/comments/3l51x1/valve_please_.../
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+/–
	Сообщение от Sergey (??), 21-Сен-15, 11:05
	Поживём увидим. В данную минуту не везде в Иране всё так гладко :-). Да и договорённости с США не вижу как затрагивают тему цензуры Интернета.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+/–
	Сообщение от Crazy Alex (ok), 21-Сен-15, 13:25
	Ага, понятно.
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	74. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+1 +/–
	Сообщение от MoBY (?), 21-Сен-15, 21:25
	С OpenVPN есть ещё один неприятный момент, я думаю не составит проблем провести маленький тест например тут: http://whoer.net/extended
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	75. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+/–
	Сообщение от MoBY (?), 21-Сен-15, 21:49
	WebRTC - если конкретней
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+/–
	Сообщение от Аноним (-), 23-Сен-15, 18:32
	> где прямо сейчас эта штука поможет, а OpenVPN - нет? Насчет прямо сейчас не знаю, но при желании - обнаружить OpenVPN и классифицировать как именно openvpn - более-менее можно. А эту штуку - намного сложнее. Кроме того, секурно настроить openvpn - тот еще рокетсайнс. Поскольку он основан на TLS, там возможно много довольно забавных атак. Например, знаешь ли ты что КЛИЕНТ может кроме всего прочего без спецмер с стороны клиентов закосить под СЕРВЕР? И соответственно, если на впн есть 20 клиентов, любой из 20 может забацать подставной сервер, выступив MITM. OpenVPN конечно пишет про это варнинг, но чтобы понять его смысл - надо хоть что-то понимать в PKI и TLS. Где это нужно? Для показывания жирного фака любителям цензуры, например :). Как тебе идея: собираем сегменты каким-нибудь cjdns, интерконектим их 100500 туннелей всех мастей и просто физическими линками, где дотягиваемся. Получаем полу-оверлейный, полу-физический интернет-2.0. Который не делает никаких допущений о том что все маршруты всегда работают. И не цензуряем нифига. Потому что логическая и физическая топология полностью разнесены, логические адреса выбираются методом рандома, etc.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	109. "Релиз свободного безопасного цензуроустойчивого VPN-демона G..."	+/–
	Сообщение от anonymous (??), 27-Сен-15, 11:34
	> выступив MITM Каким образом? В конфиге у клиентов указан адрес подключения, а при подключении сервер выдаст им правильные маршруты. Как это сделать?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема