OpenForum RSS: Выпуск OpenIKED 7.3, переносимой реализации протокола IKEv2 для IPsec https://www.opennet.me/openforum/vsluhforumID3/132090.html Проект OpenBSD опубликовал выпуск проекта OpenIKED 7.3, развивающего реализацию протокола IKEv2. Изначально, компоненты IKEv2 представляли собой неделимую часть IPsec-стека OpenBSD, но затем были выделены в отдельный переносимый пакет и теперь могут использоваться в других операционных системах. Работа OpenIKED проверена во FreeBSD, NetBSD, macOS и различных дистрибутивах Linux, включая Arch, Debian, Fedora и Ubuntu. Код написан на языке Си и распространяется под лицензией ISC...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60146<br> Выпуск OpenIKED 7.3, переносимой реализации протокола IKEv2 ... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/132090.html#31 Fri, 24 Nov 2023 21:17:03 GMT ...ну и нижний протокол, на котором работает верхний со временем можно убирать, если в сети массово поддерживается новый, так как особых проблем оно не составит. <br> Выпуск OpenIKED 7.3, переносимой реализации протокола IKEv2 ... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/132090.html#30 Fri, 24 Nov 2023 21:10:48 GMT Нет, как-раз таки замена (миграция если угодно ближе к английскому). Для замены сетевого протокола как-раз необходимо делать протокол выше, что и демонстрирует тот же IPsec. Он фактически реализует IP, но используется протокол выше него.<br> Выпуск OpenIKED 7.3, переносимой реализации протокола IKEv2 ... (User) https://www.opennet.me/openforum/vsluhforumID3/132090.html#29 Thu, 23 Nov 2023 09:24:47 GMT &gt; Wireguard в ядре только поток шифрованных полезных данных, без протокола обмена ключами. <br><br>"Танк секретный, ученые могут и не знать!"(Ц):<br>"&#9642; We make use of Trevor Perrin&#8217;s Noise Protocol Framework &#8211;<br>noiseprotocol.org<br>&#9642; Developed with much feedback from the WireGuard development.<br>&#9642; Custom written very specific implementation of NoiseIK for the <br>kernel"<br> Выпуск OpenIKED 7.3, переносимой реализации протокола IKEv2 ... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/132090.html#28 Wed, 22 Nov 2023 21:23:36 GMT Wireguard в ядре только поток шифрованных полезных данных, без протокола обмена ключами.<br> Выпуск OpenIKED 7.3, переносимой реализации протокола IKEv2 ... (User) https://www.opennet.me/openforum/vsluhforumID3/132090.html#27 Wed, 22 Nov 2023 11:18:06 GMT &gt; Зачем в ядро пихать и протокол обмена ключами? В юзерспейсе ему(им) самое <br>&gt; место, поскольку пропускная способность для них некритична.<br><br>Я вот тоже недоумеваю - но сделали. <br> Выпуск OpenIKED 7.3, переносимой реализации протокола IKEv2 ... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/132090.html#26 Wed, 22 Nov 2023 10:50:06 GMT Зачем в ядро пихать и протокол обмена ключами? В юзерспейсе ему(им) самое место, поскольку пропускная способность для них некритична.<br> Выпуск OpenIKED 7.3, переносимой реализации протокола IKEv2 ... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/132090.html#25 Wed, 22 Nov 2023 06:47:09 GMT Если выше сетевого уровня, то это не замена IP.<br> Выпуск OpenIKED 7.3, переносимой реализации протокола IKEv2 ... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/132090.html#24 Wed, 22 Nov 2023 06:45:20 GMT Overengineering<br> Выпуск OpenIKED 7.3, переносимой реализации протокола IKEv2 ... (glad_valakas) https://www.opennet.me/openforum/vsluhforumID3/132090.html#23 Tue, 21 Nov 2023 18:50:53 GMT &gt; https://www.mail-archive.com/misc@openbsd.org/msg177756.html<br><br>автор мог завести простой обычный IPv6 хоть через туннельного брокера хоть через провайдера,<br>все равно придется хардендить каждый хост. но нормальные герои всегда идут в обход.<br>