The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"В ядро платформы Android перенесена поддержка VPN WireGuard"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"В ядро платформы Android перенесена поддержка VPN WireGuard"  +/
Сообщение от opennews (??), 14-Окт-20, 09:29 
Компания Google добавила в основную кодовую базу Android код со встроенной  поддержкой VPN WireGuard. Код WireGuard перенесён в модификацию ядра Linux 5.4, развиваемую для будущего выпуска платформы Anrodid 12, из основного ядра Linux 5.6, в состав которого изначально был принят WireGuard. Работающая на уровне ядра поддержка WireGuard включена по умолчанию...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53886

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 14-Окт-20, 09:29   –4 +/
Еще бы некротик его поддерживать начал не только в дюже сырой бете, вообще бы замечательно было.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #13, #46

2. Сообщение от Сейд (ok), 14-Окт-20, 09:46   –1 +/
Установи OpenWrt.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #10, #17

3. Сообщение от Аноним (3), 14-Окт-20, 09:47   +3 +/
у невротиков внедрение что udp openvpn, что wireguard вызывает какие-то мягко говоря сложности, настолько там у невротиков все сложно и запутанно.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8

4. Сообщение от Аноним (4), 14-Окт-20, 09:51   –2 +/
Вот бы оно ещё не ловилось/резалось каждым усатым с полтычка...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31

5. Сообщение от Иваня (?), 14-Окт-20, 09:52   –1 +/
Круто
Ответить | Правка | Наверх | Cообщить модератору

6. Сообщение от Аноним (6), 14-Окт-20, 09:53   +1 +/
Т.е. бэкдоров туда уже завезли?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #12

7. Сообщение от Аноним (7), 14-Окт-20, 10:13   +2 +/
Учитывая что Гугл как и все остальные американские корпорации участвует в PRISM, сомнений не остаётся
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

8. Сообщение от Аноним (8), 14-Окт-20, 10:16   –4 +/
там не столько openvpn и wireguard, сколько UDP-проблемы.

микротыки - железки слабенькие, их легитимными UDP-запросами можно поломать.
Ради интереса включите встроенный кэширующий DNS выставьте его 53-им портом в интернет и посмотрите через сколько весь роутер зависнет до нерабочего состояния от парочки ботов. Примерно то же будет с UDP VPN в которой не видно явной сессионности.

У всех линеек в документации есть норматив по нагрузке и количеству VPN-соединений, которые они тащат.
Выкатить-то свою UDP VPN они могли уже давно, вот только подвести её под предсказуемый норматив и добиться гарантий что столько-то соединений точно будет работать - вот это уже проблема.

Ничего сложного кстати в этом нет, сложно это понять пользователям OpenWRT, у которых в голове дихотомия работает/не работает без понимания что такое SLA.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #11

9. Сообщение от Аноним (9), 14-Окт-20, 10:23   +2 +/
> пожертвования отмечены как недопустимые, если их собирает не специально зарегистрированная некоммерческая организация

Свинство.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20

10. Сообщение от ksjdjfgklsjdklgfj (?), 14-Окт-20, 10:25   +2 +/
wrt на негротика? зачем? там и на стоковой прошивке конструктор лего нервно курит в сторонке
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #28

11. Сообщение от Аноним (11), 14-Окт-20, 10:51   +3 +/
Написал и вроде полегчало, да?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

12. Сообщение от maximnik0 (?), 14-Окт-20, 10:52   +/
Ну клиенту официальному (последнея версия) требуеться права на видио и фотосьемку ....зачем?
Приложение с c сылки opennet .
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #15, #16, #32

13. Сообщение от anon123 (?), 14-Окт-20, 10:58   +3 +/
в последних beta версиях routeros 7 уже есть поддержка)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #14

14. Сообщение от ryoken (ok), 14-Окт-20, 11:05   +3 +/
В продакшене гоняли 7-ю версию? :D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

15. Сообщение от Аноним (6), 14-Окт-20, 11:06   +1 +/
> права на видио и фотосьемку ....зачем?

Ну это самоочевидно... Чтобы у "товарища майора"/"агента Смита" сразу был ваш портрет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

16. Сообщение от Бен Криведко (?), 14-Окт-20, 11:10   +3 +/
Для сканирования QR кода. Очень удобно заносить конфигурацию с экрана дисплея консоли через камеру телефона:

qrencode -t ansiutf8 < client_name.conf

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #18, #19

17. Сообщение от nebularia (ok), 14-Окт-20, 11:12   +1 +/
И зачем тогда вообще микротик? Его ради роутероси берут, если нужно опенврт можно найти лучший вариант по соотношению цена/железо (которое в микртоах довольно среднее, да. А чего вы хотели за такую цену?).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #25, #30, #52

18. Сообщение от nebularia (ok), 14-Окт-20, 11:13   +2 +/
Тем более это давно runtime permission
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

19. Сообщение от Аноним (6), 14-Окт-20, 11:14   +/
Удобно, спору нет... кабы вот еще изобрести способ разрешить камере сканировать qr-код и в то же время запретить делать селфи сканирующего...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #21, #36, #76

20. Сообщение от nebularia (ok), 14-Окт-20, 11:14   +/
Гугл просто хочет себе проценты, чтобы пожертвования делались через инапп.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #26, #38

21. Сообщение от nebularia (ok), 14-Окт-20, 11:18   +/
Ну не сканируй тогда, лол. Забивай руками
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #27

22. Сообщение от user90 (?), 14-Окт-20, 11:30   +/
> В ядро платформы Android

Ну-ну, там теперь свое ядро от гугла? ;)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23

23. Сообщение от iPony129412 (?), 14-Окт-20, 11:53   +/
Давным-давно.

Гугл с переменным успехом пытается свои нароботки просунуть в стандартное линксовое ядро.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

24. Сообщение от КО (?), 14-Окт-20, 11:54   +/
Куда его ещё не засунули?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29

25. Сообщение от Аноним (25), 14-Окт-20, 12:38   +1 +/
У Некротиков корпуса бывают брутально-технарские. Читай для технаря симпатичные.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

26. Сообщение от Аноним (25), 14-Окт-20, 12:42   +4 +/
Пусть распространяют через F-Droid.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #37

27. Сообщение от Аноним (6), 14-Окт-20, 13:02   –2 +/
Опять вы предлагаете какие-то причудливые и необычные способы выполнения примитивных операций.
Ctrl+C/Ctrl+V уже не модно, а git/ansible слишком тяжек для освоения?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #33

28. Сообщение от Сейд (ok), 14-Окт-20, 13:42   +4 +/
Для WireGuard.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

29. Сообщение от анон (?), 14-Окт-20, 13:54   +/
в винду
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #41, #67

30. Сообщение от Сейд (ok), 14-Окт-20, 14:05   +3 +/
Ради слота SFP. RouterOS менее гибкая, чем OpenWrt.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #53, #55, #70

31. Сообщение от Атон (?), 14-Окт-20, 14:40   –1 +/
Хорошие новости!
Раз гугл официально встроил поддержку в ядро андроид, значит теперь wireguard может читать "каждый усатый" без особых сложностей == резать перестанут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

32. Сообщение от iPony129412 (?), 14-Окт-20, 14:50   –2 +/
> Ну клиенту официальному (последнея версия) требуеться права на видио и фотосьемку ....зачем?

А Android до сих пор что-ли права доступа не осилил? Вроде что-то делали поэтому плану?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #34

33. Сообщение от Аноним (33), 14-Окт-20, 14:58   +8 +/
Ansible на Android? Наркоман?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #35

34. Сообщение от Аноним (33), 14-Окт-20, 14:59   +/
Всё там давно есть
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #40

35. Сообщение от Аноним (35), 14-Окт-20, 15:04   –1 +/
Не более чем те, кто придумал паковать в QR вообще все подряд. Спасибо хоть не в шрифт Брайля. А черт. Подкинул ведь наркоманам идею...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #47

36. Сообщение от Бен Криведко (?), 14-Окт-20, 15:38   +4 +/
На тот момент можете закрыть пальцем переднюю камеру, потом отозвать разрешение в свойствах приложения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

37. Сообщение от Бен Криведко (?), 14-Окт-20, 15:39   +2 +/
Так и распространяют.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

38. Сообщение от rshadow (ok), 14-Окт-20, 16:04   +/
Написано же что пожертвования должны идти через контору. В америке строго с налогами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #39, #42, #45

39. Сообщение от nebularia (ok), 14-Окт-20, 16:07   +/
> Написано же что пожертвования должны идти через контору. В америке строго с
> налогами.

Добровольные покупки в приложении, дающие "ничего" вполне себе даже работают. Другой вопрос, что так не занести произвольную сумму, ну и 30% комиссия.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

40. Сообщение от iPony129412 (?), 14-Окт-20, 16:49   –2 +/
Ну у всех разные представления о давно.
Я просто с 5.1 уже претерпел всего этого безобразия и свалил.
Тогда не было. Читал что чего-то всё же наделали поэтому поводу...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #48

41. Сообщение от m.makhno (ok), 14-Окт-20, 17:13   +1 +/
В Haiku
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #51

42. Сообщение от Аноним (42), 14-Окт-20, 17:48   +1 +/
Гугол никакого налогового отношения к сторонним компаниям не имеет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

43. Сообщение от Аноним (43), 14-Окт-20, 19:08   –1 +/
В айфоне уже давно есть поддержка WireGuard из коробки
Ответить | Правка | Наверх | Cообщить модератору

44. Сообщение от Минона (ok), 14-Окт-20, 19:21   +/
А гостовские шифры оно умеет?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #49, #71

45. Сообщение от Аноним (45), 14-Окт-20, 19:48   +/
А гугл, что, уже налоговая?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

46. Сообщение от Аноним (46), 14-Окт-20, 20:36   +/
Какой из моделей некротика на своём ARMе с Chacha20poly1305 хоть 20 мегабит то выжмет?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #58

47. Сообщение от Аноним (47), 14-Окт-20, 21:30   +1 +/
А почему не паковать? Он для того и придуман.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

48. Сообщение от Аноним (48), 14-Окт-20, 22:04   +3 +/
Глупый вопрос, но на чем ты сидишь-то тогда? Яблоко или бабушкина раскладушка?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #59, #61

49. Сообщение от Сейд (ok), 14-Окт-20, 22:09   +/
Нет, WireGuard использует один фиксированный набор алгоритмов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #50

50. Сообщение от Ivan_83 (ok), 14-Окт-20, 23:05   +1 +/
Притом не самый безупречный, но самый разрекламированный.
Я вам лет через 10-20 припомню эту операцию АНБ+Шнайдера по внедрению всем 25519, чачи и прочего, когда всплывёт как эту элиптику ломать на счётах, которые уже сейчас доступны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #54

51. Сообщение от Аноним (51), 14-Окт-20, 23:17   +/
а у гайки есть живые пользователи? прям вот чтобы на реальном железе и вот это вот все
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #60

52. Сообщение от Gannetemail (ok), 14-Окт-20, 23:36   –1 +/
Ради роутерОСи его лучше не брать. И ради OpenWrt тоже. Ибо что первое, что второе на этих недо-железках работает не ахти.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #63

53. Сообщение от Gannetemail (ok), 14-Окт-20, 23:37   +/
>Ради слота SFP

Пожалуй единственное преимущество этих железок.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #56

54. Сообщение от Сейд (ok), 14-Окт-20, 23:58   +3 +/
Да и пусть. Важно, чтобы её сейчас не мог сломать Оперативно-аналитический центр при «президенте» «республики» Беларусь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #65

55. Сообщение от Аноним (55), 15-Окт-20, 00:35   +1 +/
SFP и у keenetic есть
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #57

56. Сообщение от Сейд (ok), 15-Окт-20, 00:38   +/
Ещё Power over Ethernet, высокие коэффициент усиления антенны и эффективная изотропно излучаемая мощность, оперативная память 1 Гбайт…
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

57. Сообщение от Сейд (ok), 15-Окт-20, 00:40   +/
Они дороже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

58. Сообщение от Сейд (ok), 15-Окт-20, 00:50   +/
Например, Mikrotik RouterBOARD hAP mini, но там MIPS. Алгоритмы ChaCha и Poly1305 обладают высокой производительностью в программных реализациях.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

59. Сообщение от НяшМяш (ok), 15-Окт-20, 02:27   +1 +/
> Глупый вопрос, но на чем ты сидишь-то тогда?
> iPony

Вопрос скорее риторический...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

60. Сообщение от НяшМяш (ok), 15-Окт-20, 02:28   +/
Запилят Wireguard - так сразу появятся /s
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

61. Сообщение от iPony129412 (?), 15-Окт-20, 07:33   –2 +/
> Глупый вопрос, но на чем ты сидишь-то тогда? Яблоко или бабушкина раскладушка?

После того как Canonical бросила Ubuntu Phone, Inoi обманули со смартфоном, пошёл в Apple Store - что ещё оставалось-то...

ЗЫ: про ник смешно, спроси у iCat ещё... К Apple отношения не имеет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #62

62. Сообщение от Сейд (ok), 15-Окт-20, 08:34   +/
Только к пони?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

63. Сообщение от Zampolitemail (?), 15-Окт-20, 14:56   +/
А роутер Turris Omnia основанный на форке OpenWRT ( https://m.habr.com/ru/post/367001/ ) ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #64, #66

64. Сообщение от Сейд (ok), 15-Окт-20, 15:09   +/
Лучше возьми TP-Link Archer C5400X
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

65. Сообщение от robot228email (?), 15-Окт-20, 16:42   +1 +/
На случай важных переговоров лучше личные встречи.
Ещё не стоит забывать об отсутствии срока давности преступления как там путин говорил) Так шо через 20 лет расшифруют и заведут дело) Будьте бдительны)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #68

66. Сообщение от Gannetemail (ok), 15-Окт-20, 16:49   +1 +/
> А роутер Turris Omnia основанный на форке OpenWRT ( https://m.habr.com/ru/post/367001/
> ) ?
>Маршрутизатор работает под управлением Turris OS — форка OpenWRT.

Не знаю что они там наизменяли. Но я бы предпочёл оригинальный OpenWrt. Из точно проверенных моделей, это конечно же Linksys WRT3200ACM. Из новых есть ещё ZyXEL Armor Z2, но отзывов по нему у меня нет. Есть ещё железки покруче, но то уже нечто большее чем просто роутеры. Всякие Clearfog Pro и т. п.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #74

67. Сообщение от пох. (?), 15-Окт-20, 16:57   –1 +/
Так в венде давным-давно был клиент. Правда, автор облил его помоями что не так подано, и вообще не по правилам - вот клянчить донейты а потом быть выпиленым гуглем - эт по правилам, ага.

Поэтому истинному мальчишу-кибальчишу таким бюэээ пользоваться, понятно, не к лицу, а у плохишей и с обычным ipsec все работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

68. Сообщение от Отец Нации (?), 15-Окт-20, 16:59   +1 +/
Дело еще заводить, бумагу марать... Кому ты нужен, двадцатилетней давности национал-предатель?

Чайку, вот, кстати, не хочешь?  С личной чайной плантации товарищмайора.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

70. Сообщение от ABATAPA (ok), 15-Окт-20, 19:47   +/
+1
На RB953GS собрал OpenWRT и уже год использую в production у абонентов.
RouterOS просто не умеет того, что было нужно, а с "железом" c SFP под OpenWRT всё очень бедно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

71. Сообщение от Аноним (71), 15-Окт-20, 20:03   +/
Точно так же "умеет", как вы "владеете2 русским языком.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #72

72. Сообщение от Минона (ok), 15-Окт-20, 20:18   +1 +/
> Точно так же "умеет", как вы "владеете2 русским языком.

Ась? Кто сказал "мяу"?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

73. Сообщение от Аноним (73), 16-Окт-20, 15:25   +/
Лучше бы нат прикрутили, чтоб опсос за вайфай мозги не вынимал.
Ответить | Правка | Наверх | Cообщить модератору

74. Сообщение от Аноним (74), 16-Окт-20, 17:22   +/
На Туррисе стоковый OpenWrt тоже работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

75. Сообщение от microsoft (?), 17-Окт-20, 15:54   +/
> хорошо зарекомендовал себя в ряде крупных внедрений, обрабатывающих большие объёмы трафика

Хоть у кого нибудь есть пруфы на эти внедрения с описанием чего и как? Или опять пукаем в лужу?

Ответить | Правка | Наверх | Cообщить модератору

76. Сообщение от microsoft (?), 17-Окт-20, 16:00   +/
А пруфы есть что это происходит?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру