Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Проект GNU выпустил GVPE 3.1, инструментарий для создания мн..., opennews (??), 28-Окт-18, (0) [смотреть все] Интересный коленкор, узлы не доверяют друг другу, но открытый сертификат хранят , Аноним (1), 10:35 , 28-Окт-18, (1) –12 // И что можно сделать с сертификатами других узлов Вы с закрытыми ключами не путае, Fyjybv755 (?), 11:45 , 28-Окт-18, (6) +5 Зачем хакать Достаточно вырубить промежуточный узел из розетки , Аноним (46), 08:37 , 29-Окт-18, (46) Имелась ввиду среда передачи, такие как интернет или чужие сетивсе то же самое, , Игорь (??), 15:23 , 29-Окт-18, (65) Очевидно, атакующий сможет посылать пакеты от имени хакнутого узла Ваш Кэп , Аноним (73), 04:09 , 31-Окт-18, (73) А как по скорости кто тестил , Аноним (2), 10:36 , 28-Окт-18, (2) +1 // А как по скорости Tor ты тестил , GNU (?), 14:43 , 28-Окт-18, (24) –5 // the Onion router, Аноним (44), 00:49 , 29-Окт-18, (44) –1 tinc не не слышали , Аноним (3), 11:08 , 28-Окт-18, (3) +3 // tinc А, это те ребята, у которых путем подсовывания левого udp пакетика все шиф, пох (?), 12:03 , 28-Окт-18, (8) +3 // А что такого в wireguard Ну линуксовый, и хорошо Али нужен како ещё , asd (??), 12:10 , 28-Окт-18, (10) // ну в целом он вообще не нужен, конечно Но лайтвейт-крипто без громадных мутных u, пох (?), 14:22 , 28-Окт-18, (20) –2 Специальные люди на специальном железе со специальными бекдорами , Аноним (40), 21:17 , 28-Окт-18, (40) +2 а в модных неверифицированных djb-алгоритмах бэкдоры неспециальные, тебе они бол, пох (?), 14:58 , 29-Окт-18, (61) –2 То что DJB выдал на гора - толпа приличных криптографов смотрела и довольно мног, Аноним (-), 06:24 , 31-Окт-18, (76) множилось или множиться а так то от ошибок никто не застрахован , Аноним (3), 13:40 , 28-Окт-18, (13) и вообще мой комментарий был к тому, что уже есть проект с подобной идеей и можн, Аноним (3), 13:42 , 28-Окт-18, (17) +1 // я бы вот попросил бы, насчет нового gvpe лет поболее десяти уже, в среднюю шк, пох (?), 14:25 , 28-Окт-18, (21) –2 И много ли ты айписеком всякие маковендофряхи между собой связываешь И да, речь, fske (?), 13:45 , 28-Окт-18, (18) +4 // знаток детектед к твоему сведению, в маке и виндах с ipsec все прекрасненько - н, пох (?), 14:18 , 28-Окт-18, (19) –4 И как твой ipsec работает при наличие двух каналов на обоих сторонах , Аноним (34), 17:33 , 28-Окт-18, (34) Это действительно интересно Работает, хорошо работает , Евгений (??), 10:10 , 29-Окт-18, (49) –1 не было бы интересно не спрашивал Везде где задаются этим вопросом, советуют см, Аноним (69), 21:15 , 29-Окт-18, (69) Советую обойтись без туннельных интерфейсов Баг, на который Вы намекаете, не от, Евгений (??), 10:43 , 30-Окт-18, (71) В линуксе с ipsec тоже всё нормально, просто реализаций больше чем одна и они др, fske (?), 19:06 , 28-Окт-18, (37) +5 cisco и juniper с помощью ipsec вполне себе рабочая тема и без видосиков , Аноним (45), 04:58 , 29-Окт-18, (45) +2 а ведь на говновендах реализация айписек - тоже говнище ещё то The built-in W, Наше имя Легион (?), 22:13 , 28-Окт-18, (42) а вот и не пользуйтесь ike2, оно и железом поддерживается только новым-модным, с, пох (?), 13:22 , 29-Окт-18, (55) –2 Давай, рассказывай про падучие демоны, недокументированные конфиги у Swan и как, EHLO (?), 09:15 , 29-Окт-18, (48) +1 Кроме того что настраивается через зад и работает так же Настройка ipsec в винд, Аноним (-), 15:44 , 31-Окт-18, (78) мак не юзал, а виндовый ipsec xp и 7 прекрасно работает с фряшным и с енотом,, Аноним (43), 23:41 , 28-Окт-18, (43) –1 Только если параметры SA у пиров дауншифтить до уровня винды IKEv1, PFS no и то, EHLO (?), 09:05 , 29-Окт-18, (47) Пока нат или фаер по пути не попадется С ними ipsec не работает вообще никак - , Аноним (-), 15:46 , 31-Окт-18, (79) https tunsafe com , Аноним (30), 16:08 , 28-Окт-18, (30) +1 // оно довольно уныло - это обычная userlevel реализация, лазящая в сеть через tap,, пох (?), 16:44 , 28-Окт-18, (31) Вот она новая звезда погромирования Поприветствуем , fske (?), 19:11 , 28-Окт-18, (38) –1 А ты надеешься сподвигнуть майкрософт или эпл написать тебе нормальный впн в ядр, Аноним (-), 04:21 , 31-Окт-18, (75) На всякий случай напоминаю что владелец tunsafe это бывший владелец utorrent , Гентушник (ok), 06:46 , 30-Окт-18, (70) Контора жжот напалмом code Your connection is not secureThe website tried to ne, Аноним (-), 01:32 , 01-Ноя-18, (85) ок, пользователи браузера, выводящего полное окно вранья, fud и мусора вместо вн, пох (?), 18:58 , 01-Ноя-18, (88) Но они ничего не продают пока , Гентушник (ok), 11:02 , 02-Ноя-18, (89) Они это исправили сто лет в обед А так то да, сложное дело криптография Исполь, Аноним (-), 04:16 , 31-Окт-18, (74) То есть не звезда, а каждый с каждым , Анастасия (??), 11:09 , 28-Окт-18, (4) т е при добавлении нового узла админ должен зайти на каждый из узлов и заменить, Нанобот (ok), 11:43 , 28-Окт-18, (5) –1 // Откройте для системы управления конфигурациями Думаю, тут будет уместен agentles, Аноним (7), 11:50 , 28-Окт-18, (7) –1 // Он не агент лесс - ему нужен пасивный offline питон, иначе это просто баш ск, Ktoto (?), 10:12 , 29-Окт-18, (50) // А еще где-то есть нормальные системы без питона , SysA (?), 14:59 , 29-Окт-18, (62) –1 а я тут причём от того, что я придумаю систему костылей и подпорок для упрощени, Нанобот (ok), 13:05 , 29-Окт-18, (53) +2 // Внезапно, все и вся предусмотреть невозможно - поэтому администрирование состоит, Аноним (83), 16:04 , 31-Окт-18, (83) Так у нормальных админов у которых множество узлов - это сделает энтерпрайзный у, Аноним (83), 16:00 , 31-Окт-18, (82) // или это сделает сабж точнее мог бы сделать, если бы умел и тогда бы заявленая, Нанобот (ok), 14:53 , 01-Ноя-18, (87) Чем это лучше tinc , Гентушник (ok), 12:24 , 28-Окт-18, (11) // См комментарий пох выше , Аноним (28), 16:02 , 28-Окт-18, (28) –2 // Пох, и его брат нах, - это местные задрoты-неадекваты, их комментарии не стоят д, fske (?), 18:55 , 28-Окт-18, (36) +6 // Два брата-акробата, типа-крутых-wannabe-юниксоида Которые однако ж судя по коме, Аноним (-), 15:48 , 31-Окт-18, (80) Использование умных слов и наличие уверенного вида у данного индивида еще не озн, Аноним (41), 21:27 , 28-Окт-18, (41) +1 // Примерно в 5 случаев его посты считаю полезными Ещё 5 нейтральными В остально, Аноним (72), 15:45 , 30-Окт-18, (72) Да, иногда на поха находит прозрение и он дело говорит Но в данном случае он по, Аноним (-), 15:51 , 31-Окт-18, (81) Встречаются мнения, что tinc нестабилен Например https habr com post 185624 , Catwoolfii (ok), 11:43 , 29-Окт-18, (52) очень легко настраивать нужно выбрать другой шифр - пересобери , Аноним (15), 13:40 , 28-Окт-18, (15) +5 // Я бы перефразировал как нужен другой шифр, чем используется по умолчанию, перес, FSA (??), 18:24 , 28-Окт-18, (35) –1 Интересно, но я не совсем понял, чем это лучше SoftEther , dr.rulez (ok), 20:05 , 28-Окт-18, (39) // может быть тем, что с softether большинство всего заявленного тупо не работает Д, johny (??), 10:43 , 29-Окт-18, (51) // ну конечно в этом виноват softether, а не присвятой микротИк, ктокто (?), 14:29 , 29-Окт-18, (59) // softether - виноват c яндексна самом деле виноват - ну нету у него гармошки , пох (?), 14:56 , 29-Окт-18, (60) –1 У мокротиков vpn-ы традиционно сделаны через известное место У них и openvpn бе, Аноним (-), 06:27 , 31-Окт-18, (77) А чего тебя в левелах лицензии не устраивает 0 - демка на 24 часа 1 - демка без , Аноним (86), 11:14 , 01-Ноя-18, (86) его se не нужно перекомпилировать на всех системах ради смены MAC algo - Ну, пох (?), 13:47 , 29-Окт-18, (58)   // И это к лучшему - потому что когда берутся за наворачивание кода и фич оптом, ни, Аноним (84), 16:09 , 31-Окт-18, (84) –1   есть же fastd https fastd readthedocs io en v18 , anonymous (??), 15:08 , 29-Окт-18, (63) GVPE - классная штука Использую у себя кое-где Очень удобно можно быстро разве, Your Anonymous (?), 15:10 , 29-Окт-18, (64) 1,2,3,4,5,11,15,39,63,64

Сообщения

[Сортировка по времени | RSS]

	58. "Проект GNU выпустил GVPE 3.1, инструментарий для создания мн..."	+/–
	Сообщение от пох (?), 29-Окт-18, 13:47
	> Интересно, но я не совсем понял, чем это лучше SoftEther ? его (se) не нужно перекомпилировать на всех системах ради  смены  MAC algo ;-) Ну люди, ну будьте снисходительны - автор этой штуки написал ее за ДЕСЯТЬ гребаных лет до японца. он не виноват что в одиночку большего у него не вышло.
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	84. "Проект GNU выпустил GVPE 3.1, инструментарий для создания мн..."	–1 +/–
	Сообщение от Аноним (84), 31-Окт-18, 16:09
	> он не виноват что в одиночку большего у него не вышло. И это к лучшему - потому что когда берутся за наворачивание кода и фич оптом, ничего хорошего не получается. Получится очередной openvpn. Который в дефолтной конфигурации вообще не безопасен в результате, очевидную дырень клиенту надо конопатить явно, иначе его может поиметь целый легион. Хотя softether пошел еше дальше и набил в разы больше барахла в свою софтину. Так что сколько там багов и в результате вулнов и возможностей прострелить себе пятку - остается только гадать. Потому что пока оно на правах неуловимого джо и всем лениво в это месиво нос совать.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема