forum.opennet.ru

"В systemd 237 запланирована поддержка VPN WireGuard"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "В systemd 237 запланирована поддержка VPN WireGuard"	+1 +/–
Сообщение от Аноним (-), 19-Янв-18, 01:47
> А можно вкратце, что он в ядре забыл и чем не угодил TUN/TAP? Переключениями контекста, разумеется. Как угодно но частое телепание между ядром и юзермодом тормозит даже в монолите и в вещах типа vpn это сильно вылезает.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В systemd 237 запланирована поддержка VPN WireGuard, opennews, 18-Янв-18, 08:43 [смотреть все]

и такое бывает -0, X4asd, 18-Янв-18, 08:44 (2) //
- А ты ещё не заметил, что systemd норовят интегрировать со всем по самые гланды , Аноним, 18-Янв-18, 11:13 (27) //
  - Потом какая-то уязвимость в одной из частей и полетели к чертям все ваши данные , Аноним, 19-Янв-18, 07:11 (102) //
    - Придется тебе тогда освоить make menuconfig в линуксном кернеле И будет у тебя , Аноним, 19-Янв-18, 20:27 (171)
- По крайней мере, в этом случае да, rewwa, 29-Янв-18, 23:32 (241)
Я так понял, systemd начнёт понимать появится синтаксис для особенности wire, Ю.Т., 18-Янв-18, 08:49 (3) //
- Скоро systemd начнёт понимать человеческий язык и обзаведется интелектом , Аноним, 18-Янв-18, 09:13 (7) //
  - А потом не шмогла начнем слышать , А, 18-Янв-18, 09:47 (9)
  - А затем будет skynetd , Аноним, 18-Янв-18, 09:53 (14) //
    - Кхм https github com skynetservices skynetd-archive, Аноним, 18-Янв-18, 16:56 (58)
  - Научиться бухать и болеть с похмелья , Адекват, 19-Янв-18, 11:51 (137) //
    - Ты к чему призываешь посетителей, такой-сякой , Аноним, 19-Янв-18, 20:30 (172)
- Я так понимаю будут вичи навроде - настраивать все сети и интерфейсы на раннем э, Анониммм, 18-Янв-18, 13:01 (41) //
  - подрубиться с интернета через VPN и залогиниться, в т ч войти в текущую се, Аноним, 18-Янв-18, 15:55 (56) //
    - Это как технология и инструмент Первое без последннего нафиг не сдалось Ну мож, эноним, 18-Янв-18, 21:04 (74)
А systemd надо переписывать доделовать для запуска каждой новой апплиухи , Аноним, 18-Янв-18, 08:50 (4) //
- Нет Просто разработчики systemd считают, что пользоваться его возможностями, ка, КО, 18-Янв-18, 09:48 (11)
- Нет Каждую аппликуху надо переписывать, чтобы она не работала без systemd , Аноним, 18-Янв-18, 10:27 (21) //
  - Это в планах , Лёня Поттеринг, 18-Янв-18, 18:25 (67) //
    - Лёнчик, не надо лукавить Ты своиим др-ст-релизеором поломал заменил все системны, Andrey Mitrofanov, 19-Янв-18, 10:23 (110)
- Во-первых, networkd, а не systemd Во-вторых, да, если хочется интеграции с netwo, h31, 18-Янв-18, 13:52 (48)
а что там с ipv6 , X4asd, 18-Янв-18, 08:51 (5) //
- systemd- ipv6d , Аноним, 18-Янв-18, 10:04 (18) //
  - Увы, его опередили code root 150 2 0 0 0 3 Jan12 , Аноним, 19-Янв-18, 10:39 (119)
- Всё хорошо с IPv6 , h31, 18-Янв-18, 21:22 (76)
systemd-wireguardd, Аноним, 18-Янв-18, 09:03 (6) //
- compgen -c 124 sed s systemd- d , Аноним, 18-Янв-18, 09:50 (12) //
  - это шедеврально, НяшМяш, 18-Янв-18, 13:15 (42) //
    - По-моему это у Лёни давно уже есть, но он не делится , Аноним, 19-Янв-18, 10:45 (121)
      - По-моему это у Лёни давно уже есть, но он не делится Как это не делится Всем , Аноним, 22-Янв-18, 15:51 (236)
        
        Лох ведь есть является Loch О да, мы с Красный Шляпа будем скоро Loch ваш часто, theoneandonly Lennart, 22-Янв-18, 16:30 (238)
Телеметрию когда собирать начнёт , RobotsCantPoop, 18-Янв-18, 09:22 (8) //
- Чуть ли не с первого релиза, Анонимус2, 18-Янв-18, 09:56 (16) //
  - Wat , h31, 19-Янв-18, 09:15 (108)
- Когда в качестве хранилища для systemd-journald укажешь какой-нибудь rsyslogd с , Аноним, 18-Янв-18, 11:06 (24)
- А рекламу показывать , Annoynymous, 19-Янв-18, 17:58 (158)
Вот и чудненько , A.Stahl, 18-Янв-18, 09:47 (10)
Мндяяяя Видимо что б навернулось если так всё и сразу Слава богу есть CentOS с, Slot, 18-Янв-18, 09:52 (13) //
- если ты не используешь виртаулизацию то ты используешь ILOподобные, а если нет т, Аноним, 19-Янв-18, 08:45 (107)
А когда systemd-machinelearningd , Аноним, 18-Янв-18, 10:09 (20) //
- сразу после systemd-warD systemd-KillAllHomesD ,а перед этим стадия syste, нежданчик, 18-Янв-18, 10:38 (22) //
  - KillAllHomiesD тогда, Аноним, 18-Янв-18, 11:28 (28) //
    - Нет, KillAllHomosD, Ю.Т., 18-Янв-18, 13:38 (45)
  - Надеюсь обучать они это будут на основе systemd-tic-tac-toeD, Аноним, 18-Янв-18, 14:15 (50)
- Реквестирую systemd-machinegund, для интерфейса к хейтерам, ибо задолбали , Аноним, 19-Янв-18, 01:43 (86) //
  - Поплачь У зеркала Не поймёшь, так полегчает хоть , Andrey Mitrofanov, 19-Янв-18, 10:26 (111)
А можно вкратце, что он в ядре забыл и чем не угодил TUN TAP , Аноним, 18-Янв-18, 10:58 (23) //
- Производительность же , Аноним, 18-Янв-18, 11:09 (25) //
  - Ну что ты как маленький, в самом деле У существующих решений есть Фатальный Нед, Аноним, 18-Янв-18, 17:35 (63) //
    - Это не шутка, если вы хотели пошутить Коммерческий OpenVPN поставляется с собст, sage, 18-Янв-18, 19:47 (72)
      - Этого мало , angra, 19-Янв-18, 00:35 (83)
        
        Да Потому что на серверах он крепко грузит проц, на мелких устройствах он прост, Аноним, 19-Янв-18, 01:46 (87)
        
        Слава Гейцу, теперь у нас есть Ленарт и вирехуард Гарантии , Andrey Mitrofanov, 19-Янв-18, 10:29 (113)
        
        Олл Хайль Леннарт , Аноним, 22-Янв-18, 15:55 (237)
        
        Если тебе много, то с kpti ещё меньше будет , Аноним, 19-Янв-18, 10:48 (122)
      - OpenVPN медленный из-за методов шифрования, которые не опираются на аппаратные к, Джон Ленин, 19-Янв-18, 08:10 (105)
        
        Он медленный еще и потому что между кернелом и юзером все время телепается, гоня, Аноним, 19-Янв-18, 10:28 (112)
        Сказки малых народов СССР Он использует openssl, в котором всё аппаратное давно, Аноним, 19-Янв-18, 10:50 (124)
        
        В котором кривая лицензия, куча дыр и если хочется хардварное ускорение, эти умн, Аноним, 19-Янв-18, 11:02 (132)
        Запусти OpenVPN на телефоне, yмник Потом отчитаешься, насколько оно у тебя аппа, Джон Ленин, 19-Янв-18, 11:21 (136)
        
        Как оно в сравнении WireGuard на телефоне , EHLO, 19-Янв-18, 11:51 (138)
        
        Как на телефоне - не знаю, а вот на роутере рвет, как тузик грелку И по скорост, Онанимус, 19-Янв-18, 15:02 (150)
        IPsec работает лучше во много раз А про вайергвард я вообще ничего не говорил , Джон Ленин, 19-Янв-18, 20:16 (166)
        
        с телефона-то IPSec Особенно через сотовых операторов и НАТы с фаерволами хорош, EHLO, 19-Янв-18, 21:27 (185)
        
        Если оператор не ставит перед собой цели заблокировать IPSec специально, то особ, zanswer CCNA RS and S, 30-Янв-18, 08:04 (243)
- Поттеринг prod-ит ядро Новая попытка , Andrey Mitrofanov, 18-Янв-18, 11:28 (29)
- https www opennet ru opennews art shtml num 44695, Аноним, 18-Янв-18, 15:49 (55)
- Переключениями контекста, разумеется Как угодно но частое телепание между ядром , Аноним, 19-Янв-18, 01:47 (88)
Openvpn проходил аудит, это не гарантия полной безопасности но все же, а что с W, Аноним, 18-Янв-18, 11:12 (26) //
- Леннарта же прошёл , Andrey Mitrofanov, 18-Янв-18, 11:29 (30) //
  - fixedPS все мы знаем результаты аудита Леннарта , freehck, 18-Янв-18, 12:15 (35)
  - А что Ленартушка прошел Обследование в дурке Что-то непохоже , Csh, 18-Янв-18, 12:30 (36) //
    - Openvpn проходил аудит а что с WireGuard WireGuard Леннарта же про, Andrey Mitrofanov, 18-Янв-18, 17:33 (62)
Когда WireGuard примут в ядро , Аноним, 18-Янв-18, 11:32 (31) //
- Трудно сказать Это как палец ляжет , Аноним, 18-Янв-18, 15:36 (54)
- Когда дойдет до кондиции, тогда и примут Так с всеми фичами в линукс , Аноним, 19-Янв-18, 01:48 (89) //
  - Сколько до кондиции осталось , Аноним, 19-Янв-18, 02:13 (91) //
    - 146, EHLO, 19-Янв-18, 02:15 (92)
    - Спроси в рассылке, чо , Аноним, 19-Янв-18, 10:30 (115)
      - --Шеф, клиент дошёл до кондиции ,,, --А теперь - песня про зайцев I https ww, Andrey Mitrofanov, 19-Янв-18, 12:33 (144)
  - Дело не столько в кондиции, сколько в том, что автор хочет убедиться в качестве , h31, 19-Янв-18, 09:33 (109) //
    - Как-то так оно и должно работать А IKE и TLS SSL пожелаем скорейшей кончины Пе, Аноним, 19-Янв-18, 10:30 (114)
    - Простой это peervpn, а WireGuard создан рептилоидоми для силиконовых разумных па, Укпшд, 19-Янв-18, 20:24 (169)
А когда будет systemd-desktop-kde systemd-kernel А то это уже ни в какие вор, svsd_val, 18-Янв-18, 11:50 (32)
Ага, и вместо того, чтобы сделать упрощающую обвязочку над openvpn, они делают н, freehck, 18-Янв-18, 12:12 (33) //
- Ну смотрите, к одному дебиановскому разработчику уже выезжал карательный отряд Н, Akteon, 18-Янв-18, 12:44 (38) //
  - systemd-nkvd же , exSun, 19-Янв-18, 08:05 (104)
- Этож не Лёня, Аноним, 18-Янв-18, 12:52 (39)
- Причём тут упрощающая обвязочка Обвязочка 8212 это дополнительный код, доп, Аноним, 18-Янв-18, 13:38 (44) //
  - Адекватный аноним, два чая тебе , Борщдрайвен бигдата, 18-Янв-18, 14:15 (49)
- Полистайте слайды про WireGuard Его разрабатывает один из основных разработчико, h31, 18-Янв-18, 13:48 (47) //
  - Зачем оно нужно когда нормальные админы юзают openVPN уже очень давно и успешно , Anon_two, 18-Янв-18, 16:41 (57) //
    - Железная логика Если работает, то зачем менять Может потому что он в ряде зада, Аноним, 18-Янв-18, 17:37 (65)
    - Меньше код - меньше вероятность ошибки и , как следствие, какой-нибуть дыры Прой, Тророро, 19-Янв-18, 02:24 (93)
  - О, тогда звучит неплохо Ну так, проформы ради, дабы уточнить стало быть новость, freehck, 19-Янв-18, 00:06 (81) //
    - До поттеринга дошло примерно то же что и до разработчиков openwrt У них нечто п, Аноним, 19-Янв-18, 02:39 (98)
      - Не Может Быть Вывсёврёти , Andrey Mitrofanov, 19-Янв-18, 10:34 (117)
        
        Да там на самом деле довольно кондовый обмен идеями Хоть у каждого и в своей пе, Аноним, 19-Янв-18, 10:51 (125)
        
        Сказал человек, который ниразу не ловил галюнов на ровном месте с SystemD, там п, Адекват, 19-Янв-18, 12:03 (140)
        
        Не, ну почему Один раз попался баг с очень медленной инициализацией рандома в с, Аноним, 19-Янв-18, 20:25 (170)
- WireGuard вообще делают другие люди Поттеринг лишь поддержал настройку их фигов, Аноним, 19-Янв-18, 01:52 (90) //
  - Это и надо было написать в заголовке новости мопеднемойА вот это Правильно На, Andrey Mitrofanov, 19-Янв-18, 10:38 (118) //
    - А может не надо Иногда полезно видеть истинные цвета Рефлексия павловских соба, Аноним, 19-Янв-18, 10:52 (126)
    - Нет Одепты должны твёрдо верить, что всё, что есть лучшего в системе, написано , Аноним, 19-Янв-18, 10:54 (127)
Серьёзный вопрос По ссылке написано ИМХО звучит как потому что гладиолус Вопрос, EHLO, 18-Янв-18, 12:14 (34) //
- потому что не осилил пофиксить wg утилитку , Аноним, 18-Янв-18, 12:43 (37)
- По-моему, это было очевидно райт фром зи старт , Michael Shigorin сбоку, 18-Янв-18, 12:52 (40) //
  - Оно, мышление, у них есть Но оно, помоему, детское или однобокое,явно не в рамк, kuku, 19-Янв-18, 22:51 (215)
  - Чем сложнее архитектура и организация объекта,тем больше у него заходов В UNIX , kuku, 19-Янв-18, 23:04 (222)
- ФАТАЛЬНЫЙ НЕДОСТАТОК 11, Аноним123, 18-Янв-18, 17:25 (61) //
  - И так будет с каждым, кто решит ,что может обойтись без bash-а I 11, Andrey Mitrofanov, 18-Янв-18, 17:36 (64) //
    - Спасибо, башевики-затейники уже сконфигуряли ремотный рут-доступ по DHCP Добавк, Аноним, 19-Янв-18, 02:26 (94)
      - А что так Слишком сложно и сразу закрыли По учетке 0day получить рут конечно и , EHLO, 19-Янв-18, 02:47 (99)
        
        Сразу после того как нашли А сколько оно до этого всех позволяло поиметь и скол, Аноним, 19-Янв-18, 10:34 (116)
        
        Как можно пропустить такое событие https www cvedetails com cve CVE-2017-100, EHLO, 19-Янв-18, 12:03 (141)
        
        Негров, говорите, линчуют Какой этот поттеринг нехороший Но ремотного рута по , Аноним, 19-Янв-18, 20:37 (173)
        
        Поттеринг тоже говорит, что в баше все стремное, а он по определению все правиль, EHLO, 19-Янв-18, 21:43 (187)
Здорово было бы, если бы там обмен был ключами по принципу доверительной сети, т, DmA, 18-Янв-18, 13:24 (43) //
- Это можно сделать поверх WG спроектирован в духе UNIX-way, как кубик для лего , Аноним, 18-Янв-18, 13:41 (46)
Хмм, это уже не было http sites inka de W1011 devel cipe html, Аноним, 18-Янв-18, 18:04 (66) //
- Надо же, об этом новость была в 2001 году https www opennet ru opennews art sh, Аноним, 19-Янв-18, 08:25 (106)
ИМЕЮТСЯ ВОПРОСЫ 1 WireGuard сможет на ть DPI На днях узнал, что мой пров уст, Madox, 18-Янв-18, 18:41 (68) //
- И да, появится ли встроенный WireGuard в Kubuntu 18 04 или еще нет , Madox, 18-Янв-18, 18:42 (69)
- Дяденька, вы дурак , Борщдрайвен бигдата, 18-Янв-18, 19:15 (71) //
  - Современные DPI умеют классифицировать трафик внутри VPN, используя размер пакет, sage, 18-Янв-18, 19:51 (73) //
    - 171 Умеют 187 8212 зыбкое утверждение Да, в случае изкоробочного OpenVPN , Борщдрайвен бигдата, 18-Янв-18, 21:19 (75)
      - практически со 100 даже конкретные сайты, на которые ты ходишь, угадываются по , пох, 19-Янв-18, 00:35 (82)
        
        Ну это уже перебор по толстоте , Борщдрайвен бигдата, 19-Янв-18, 00:52 (85)
        Тебя послушать так ты корову из котлет восстанавливать умеешь Живую Придется по, Аноним, 19-Янв-18, 02:36 (97)
        
        Не майор, а в лучшем случае синьор пиар менеджер поработал над гражданином из , EHLO, 19-Янв-18, 03:06 (100)
        
        Синьор-помидор судя по его надутости Но на каждого синьора-помидора как известн, Аноним, 19-Янв-18, 10:54 (128)
        
        Я хренею А в чем суть шифрования трафика Ключи зачем , Аноним, 19-Янв-18, 15:26 (151)
      - А если вперемежку идут пакеты нескольких соединений , Аноним, 19-Янв-18, 10:56 (130)
        
        Псст, хочешь подсказку Если немного заPADD ить и немного фонового траффика наки, Аноним, 19-Янв-18, 11:05 (133)
        Цензор включает ручной режим и как Золушка все перебирает руками , Аноним, 19-Янв-18, 15:29 (153)
    - КАК Тот же openvpn все в UDP инкапсулирует, весь трафик на один тот же порт ш, Адекват, 19-Янв-18, 12:08 (142)
      - А вот так Да может, если ВПН от F-S-B, Аноним, 19-Янв-18, 15:31 (154)
      - Расскажи это GFW, который вложенные SSL TLS сессии так определяет Это лечится, , Аноним, 19-Янв-18, 20:42 (174)
  - Нельзя так говорить Нало говорить альтернативно ну, в общем, что-то там аль, Аноним, 19-Янв-18, 19:47 (162)
- Клиентская и Серверная часть целиком в ядре Я бы не сказал что OpenVPN и WireGua, Аноним, 18-Янв-18, 22:30 (79)
- Если VPN через шифрованный канал, то DPI прову не особо помогает Там остаётся в, freehck, 19-Янв-18, 00:01 (80) //
  - Как ни странно, GFW именно так и определяет HTTPS TLS сессии вложенные в шифрова, Аноним, 19-Янв-18, 02:32 (96) //
    - Палево, да не палево За открытие сайта к уголовной ответственности не привлекаю, freehck, 19-Янв-18, 11:57 (139)
      - Таким манером сложно получить доказательства чего либо, много глюков будет Но G, Аноним, 19-Янв-18, 20:49 (175)
  - паяльник спецслужбы не отучились ещё применять Так что ждите в гости их , DmA, 19-Янв-18, 07:13 (103) //
    - Не, ну правильно DPI лишь даёт наводку на то, что ты вероятно посещаешь что-то , freehck, 19-Янв-18, 12:09 (143)
      - А если речь идет о защите корпоративной инфы от продажных ментов, спецслужб, кон, Аноним, 19-Янв-18, 15:42 (157)
        
        Если в твоей стране менты, спецслужбы и суды продажные, то DPI никому не нужен, , freehck, 19-Янв-18, 19:44 (160)
        
        Короче, всем жертвам модераторского произвола Я мненью вашему вращенье придава, freehck, 19-Янв-18, 23:02 (221)
        
        Характерный уровень культуры опеннета И эти люди смеют что-то вякать про обрабо, Аноним, 21-Янв-18, 03:04 (234)
        
        Мда, надо, наверное, пояснить, если кто сюда случайно зайдёт почитать Тут какой, freehck, 22-Янв-18, 13:10 (235)
        
        На опеннете и модераторы не гнушаются провокации и разжигания флейма, если уж на, Аноним, 25-Янв-18, 13:44 (239)
        
        Нас тут несколько человек модераторов, и мы не разделяем этого мнения довольно-т, freehck, 25-Янв-18, 17:31 (240)
- нетну, можно осторожно надеяться, что пока индусов не озадачили наляпать паттерн, пох, 19-Янв-18, 00:39 (84) //
  - Я уже где-то видел В смысле, у какого-то VPN провайдера , Онанимус, 19-Янв-18, 15:27 (152)
Приятно, что системд развивается успешно , Тророро, 19-Янв-18, 02:27 (95) //
- Да, все эти нытики ему не помеха, Нанобот, 20-Янв-18, 11:53 (231)
Выглядит как архитектурное решение Но на то я и диванный аналитик Надею, key, 19-Янв-18, 03:38 (101) //
- ifupdown, initscripts, etcnet, иприпр -- без bash-а I I Любо дорого -- на , Andrey Mitrofanov, 19-Янв-18, 10:49 (123)
Объясните мне, плиз, чайнику, что означает параметр AllowedIPs И в нём нужно ук, Gannet, 19-Янв-18, 11:15 (135) //
- В нем указываются подсети локальных адресов, которые можно пропускать через тунн, Онанимус, 19-Янв-18, 15:40 (155) //
  - Спасибо за ответ Уже стало несколько яснее , Gannet, 20-Янв-18, 14:08 (232)
хорошо, что есть runit, который просто_работает, Адекватный Аноним, 19-Янв-18, 12:42 (147) //
- BSD-style init system тоже хороша , Аноним, 19-Янв-18, 12:50 (148)
- Плюсую I На el6 использовал, на el7 сервисы в нём же перенёс -- рад как слон,, Andrey Mitrofanov, 19-Янв-18, 13:01 (149)
задолбал этот systemd Верните only голые скрипты в etc init, Аноним, 04-Сен-18, 21:59 (244)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру