forum.opennet.ru

"В рамках проекта WireGuard развивается новая реализация VPN ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "В рамках проекта WireGuard развивается новая реализация VPN ..."	–2 +/–
Сообщение от Ivan_83 (ok), 30-Июн-16, 02:25
AES-NI всё равно быстрее. Кроме того AES блочный а чача поточная, иногда это очень важно. Учитывая что авторы заюзали 25519 а не х448 то эквивалентный уровень безопасности у них 128 бит. Поэтому мне весь этот их пеар как то навивает мысли либо о малограмотности (взяли всё модное и склеили не понимая сути) либо сильном желании любыми средствами высосать хоть какие то плюсы в сравнении с конкурентами. Ещё в опенвпн HMAC-SHA256 сильно дольше считается чем poly1305. http://www.cryptopp.com/wiki/Security_level http://crypto.stackexchange.com/questions/20122/extending-ke... Для чачи20 всё таки пишут что 256 бит уровень безопасности, но я помню где то 128 бит видел, возможно спутал/объединил с 25519.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В рамках проекта WireGuard развивается новая реализация VPN ..., opennews, 29-Июн-16, 11:52 [смотреть все]

Я даже как-то удивлён, что ни на Го, или Расте, или на чём там сейчас принято та, anonimous, 29-Июн-16, 11:52 (1) //
- Это же модуль ядра, тут сишечка без вариантов , h31, 29-Июн-16, 11:56 (2)
- Если я вам покажу https git zx2c4 com WireGuard tree contrib у вас не бомбанет, АнонимХ, 29-Июн-16, 12:26 (9) //
  - Ваще нисколько не бомбануло Это тесты, а не исходники , Аноним, 29-Июн-16, 13:06 (15) //
    - Значит, все впорядке , АнонимХ, 29-Июн-16, 13:18 (16)
- Пока модники меряются у кого ЯП длиннее, нормальные люди просто берут проверенны, Аноним, 29-Июн-16, 16:13 (32)
- Чем го и раст не полезны и не серьёзны , Наркоман, 29-Июн-16, 20:43 (45) //
  - Глупой хипстотой и таким же кодом в результате, когда единственным аргументом яв, Аноним, 04-Июл-16, 12:23 (60)
Куча передёргиваний 1 AES при использовании AES-NI тоже констант тайм 2 При ис, Ivan_83, 29-Июн-16, 12:05 (4) //
- Откуда данные о 128 битах Официально заявлено 256 битИз http cr yp to chacha , Аноним, 29-Июн-16, 12:15 (7) //
  - Речь не про длину ключа а про эквивалентную безопасность Она для 25519 и чачи за, Ivan_83, 29-Июн-16, 16:50 (35) //
    - Осталось только придумать где взять честных 512 битов, чтобы сложность взлома бы, Аноним, 04-Июл-16, 13:07 (67)
- Кто бы говорил1 И 2 Бенчмарки на последних атомах с тобой не согласны 3 Эти , анонимпилигрим, 29-Июн-16, 12:16 (8) //
  - 1 Слишком они передёргивают факты 2 Быть того не может, чтобы чача работала бы, Ivan_83, 29-Июн-16, 16:55 (37) //
    - А про vtun что скажете , www2, 29-Июн-16, 18:25 (44)
      - Ничего не видел, не пользуюсь , Ivan_83, 29-Июн-16, 21:06 (46)
      - Насквозь дырявый http www off net jme vtun_secu ps, Stax, 30-Июн-16, 15:29 (58)
      - Ты этого эксперта поменьше слушай Человек AES NI нахваливает, а management engi, Аноним, 04-Июл-16, 13:08 (68)
- Это в каких медленных атомах amd есть AES-NI Это Sandy Bridge медленные К тому , Nicknnn, 29-Июн-16, 12:30 (10) //
  - За атомы не скажу, давно не смотрел В амд на АМ1 сокете есть AES-NI и работает о, Ivan_83, 29-Июн-16, 16:57 (38) //
    - Это те где AMD наконец запилил свой ответ чемберле management engine Ну спас, Аноним, 04-Июл-16, 13:10 (69)
  - Во всех современных 22 нм 14 нм где-то с 2013 года , на базе Silvermont Т е в, Stax, 30-Июн-16, 03:40 (52)
- слабом атоме амд оно порвёт чачу как тузик грелку Потрудитесь, пожалуйста, посмо, Анонимко, 29-Июн-16, 15:09 (25) //
  - Да, но виноват не сам OpenVPN, а tun Я не думал, что он такой медленный, до тог, sage, 29-Июн-16, 15:35 (28)
  - АМД на АМ1 сокете, самые бюджетные из бюджетных, при этом в 5350 AES-NI точно ес, Ivan_83, 29-Июн-16, 17:00 (40) //
    - Еще в новых амд management engine есть Конкистадоры обладателям копий и стрел п, Аноним, 04-Июл-16, 13:11 (70)
- Сильно зависит от того, где смотреть как говортится не верь бенчмаркам, если, Аноним84701, 29-Июн-16, 15:21 (26) //
  - 0 56 0 56 0 57 chacha80 65 0 67 0 69 aes128ctr0 77 0 78 0 79 chacha120 77 0 79 0, Ivan_83, 29-Июн-16, 21:16 (47) //
    - согласен, это странно, что хотя chacha8 до сих пор не взломана и chacha12 находи, funny_falcon, 29-Июн-16, 23:15 (48)
      - Потому что есть такое понятие как security margin С 20 раундами margin больше , Аноним, 04-Июл-16, 12:46 (63)
    - А почему тогда не теплую чачу20 с мягким aes256ctr , Аноним84701, 30-Июн-16, 00:03 (49)
      - AES-NI всё равно быстрее Кроме того AES блочный а чача поточная, иногда это очен , Ivan_83, 30-Июн-16, 02:25 (50)
        
        Только залочен на интел и их пробэкдореное железо Если тебе нужен лохотрон, про, Аноним, 04-Июл-16, 12:44 (62)
        
        Можно про это подробнее , Аноним15, 07-Июл-16, 10:37 (72)
        поэтому OpenVPN обычно оборачивают ещё одним слоем шифрования, чтобы с виду было, Осторожный_аноним, 18-Янв-18, 18:03 (73)
- Только системы с таковым гарантированно содержат Intel Management Engine Крипто, Аноним, 04-Июл-16, 12:34 (61)
Очень интересно, но когда в NetworkManager будет поддержка, тогда и поюзаем Тем, Меломан1, 29-Июн-16, 12:08 (5)
На удивление приятные конфиги Easy-rsa в openvpn обостряет обсессивное расстройс, АнонимХ, 29-Июн-16, 12:11 (6) //
- Третья версия гораздо удобнееhttps github com ValdikSS easy-rsa-ipsec, sage, 29-Июн-16, 15:36 (29) //
  - Кстати, спасибо за напоминание Видел эту 3-ю ветку Ключи, сгенерированные ей, , АнонимХ, 29-Июн-16, 16:10 (31) //
    - Они только интерфейс CLI изменили на вменяемый, а сертификаты как генерились Ope, Пользователь Debian, 29-Июн-16, 16:52 (36)
  - Спасибо, но ipsec все-таки должен умереть Вместе с SSL Монстры с множеством за, Аноним, 04-Июл-16, 12:55 (64)
Мне дали 4 килобайта данных, и отправили в Америку В локальной сети провайдета , Аноним, 29-Июн-16, 12:31 (11) //
- Отсыпь , YetAnotherOnanym, 29-Июн-16, 12:38 (12)
- Можно подумать, нагрузка в канале не повлияет на твою персональную трубу до амер, Аноним, 29-Июн-16, 13:47 (19) //
  - Это не моя проблема - пусть это будет головной болью Матрицы Я как USB-устройст, Аноним, 29-Июн-16, 14:44 (23) //
    - Нет уж Либо делайте инет реально чистым - забастовка tcp-пакетов против засилья, Аноним, 29-Июн-16, 15:26 (27)
    - Будет у тебя AR, успокойся С абсолютно чистым дерьмом и крепкой защитой от любы, Нечестивый, 02-Июл-16, 19:28 (59)
      - А что, агент Смит по сценарию разве не появляется , Аноним, 04-Июл-16, 12:58 (65)
- Писательский талант , Аноним, 29-Июн-16, 14:05 (20)
- Круто Пиши ещё , Romik, 30-Июн-16, 11:14 (55)
- Напомнило Письма лейтенанта Глана из интернета , Аноним, 02-Авг-18, 16:08 (77)
какая-то лютая херняво первых вместо написания модулей, можно было написать допо, pavel_simple, 29-Июн-16, 12:46 (13) //
- Почему Ведь это технические особенности А предназначение то одно Вам шашечки , АнонимХ, 29-Июн-16, 13:01 (14)
- И автомобили кг ам Вместо того чтобы вывести более быструю породу лошадей к наш, Аноним, 04-Июл-16, 13:01 (66)
будет в android и роутерах - взлетит Иначе dev null, hardworm, 29-Июн-16, 13:30 (17) //
- Особо девственным девам с новыми смартфонами и работягам с домашними роутерами н, _KUL, 29-Июн-16, 14:15 (22) //
  - За дев решит гугл, они и не заметят А остальным пропускная способность нужна , Аноним, 29-Июн-16, 17:29 (41)
неужели в линуксе ещё остались незадействованые двухбуквенные названия для коман, Нанобот, 29-Июн-16, 14:07 (21) //
- Не знаю как в линуксе, а в сизифе конкретно это свободно CODE egrep wg 1, Michael Shigorin, 29-Июн-16, 16:21 (33)
И где колиент под вин , nagual, 29-Июн-16, 15:00 (24) //
- Поддерживаю данного оратора без клиента под винду с аналогом OpenVPN GUI област, Пользователь Debian, 29-Июн-16, 16:58 (39) //
  - У вас road warrior ы с вендой С ума сойти А мастер джедаев Йода, небось, вообщ, Amish, 29-Июн-16, 17:30 (42)
- под win не проблемой будет, как и гуй в андроид однако, как скоро это сможет по, Аноним as anon, 30-Июн-16, 10:09 (54)
Однозначно полезно и нужно , Ilya Indigo, 29-Июн-16, 15:52 (30)
Подождем пару дней и это все станет не надо , Del, 29-Июн-16, 16:32 (34)
Штука, похожая на эту, уже была http sites inka de W1011 devel cipe html, Аноним, 29-Июн-16, 17:50 (43)
Хех, картинку Ping Time маркетолог делал У них VPN-тоннель в соседнюю комнату, lor_anon, 30-Июн-16, 03:16 (51) //
- наоборот, всё правильно исключили то, что не имеет отношения к технологии прав, Нанобот, 30-Июн-16, 09:45 (53)
- Попробовал я этот проект на своей нормально работающей VPSке с OpenVPN И что-то , Аноним, 22-Авг-18, 04:47 (79)
Почему всек так любят OpenVPN, а не используют IPSec , Romik, 30-Июн-16, 11:16 (56) //
- Потому что клиенты под вин, потому что работает через прокси, потому что удобно , nagual, 30-Июн-16, 15:04 (57) //
  - У винды давным-давно есть встроенный VPN-клиент Имхо, единственный плюс OpenVPN, Злой Админ, 10-Авг-18, 12:43 (78)
Все ништяк, но оно хочет Ядро 4 1 и выше И как быть тем, у кого это условие недо, Аноним, 04-Июл-16, 14:06 (71) //
- страдать, Anonimous, 24-Янв-18, 02:47 (75)
Он уже сделал так, чтобы systemd при загрузке собирал новое ядро со всеми dbus-а, Аноним, 18-Янв-18, 23:14 (74) //
- Даhttps www opennet ru opennews art shtml num 47982, Деанон, 29-Янв-18, 17:12 (76)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру