Разработчики проекта NetBSD сообщили о включении в основной состав ядра NetBSD  драйвера wg с реализацией протокола WireGuard. NetBSD стала третей ОС после Linux и OpenBSD с  интегрированной поддержкой WireGuard. Также предложены сопутствующие команды для настройки VPN - wg-keygen и wgconfig. В конфигурации ядра по умолчанию (GENERIC) драйвер пока не активирован и требует явного указания в настройках "pseudo-device wg"...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=53596

• В ядро NetBSD добавлена поддержка VPN WireGuard,ананим.orig, 12:58 , 25-Авг-20
  • В ядро NetBSD добавлена поддержка VPN WireGuard,исчо_адын_гентушнег, 13:06 , 25-Авг-20
    • В ядро NetBSD добавлена поддержка VPN WireGuard,Иваня, 13:16 , 25-Авг-20
      • В ядро NetBSD добавлена поддержка VPN WireGuard,Аноним, 14:26 , 25-Авг-20
    • В ядро NetBSD добавлена поддержка VPN WireGuard,Аноним, 16:23 , 25-Авг-20
      • В ядро NetBSD добавлена поддержка VPN WireGuard,Аноним, 21:09 , 26-Авг-20
      • В ядро NetBSD добавлена поддержка VPN WireGuard,zanswer, 06:45 , 27-Авг-20
    • В ядро NetBSD добавлена поддержка VPN WireGuard,Онаним, 19:50 , 25-Авг-20
      • В ядро NetBSD добавлена поддержка VPN WireGuard,Онаним, 19:50 , 25-Авг-20
  • В ядро NetBSD добавлена поддержка VPN WireGuard,zanswer, 14:27 , 25-Авг-20
    • В ядро NetBSD добавлена поддержка VPN WireGuard,Аноним, 16:31 , 25-Авг-20
      • В ядро NetBSD добавлена поддержка VPN WireGuard,zanswer, 19:25 , 25-Авг-20
• В ядро NetBSD добавлена поддержка VPN WireGuard,Аноним, 15:00 , 25-Авг-20
  • В ядро NetBSD добавлена поддержка VPN WireGuard,Аноним, 16:26 , 25-Авг-20
  • В ядро NetBSD добавлена поддержка VPN WireGuard,Рева RarogCmex Денис, 16:41 , 25-Авг-20
    • В ядро NetBSD добавлена поддержка VPN WireGuard,forsam, 22:21 , 25-Авг-20
      • В ядро NetBSD добавлена поддержка VPN WireGuard,Аноним, 21:11 , 26-Авг-20
    • В ядро NetBSD добавлена поддержка VPN WireGuard,forsam, 22:23 , 25-Авг-20
• В ядро NetBSD добавлена поддержка VPN WireGuard,Ilya Indigo, 01:18 , 26-Авг-20
  • В ядро NetBSD добавлена поддержка VPN WireGuard,Аноним, 10:44 , 26-Авг-20
    • В ядро NetBSD добавлена поддержка VPN WireGuard,Аноним, 21:35 , 26-Авг-20
• В ядро NetBSD добавлена поддержка VPN WireGuard,крокодил, 03:12 , 26-Авг-20
  • В ядро NetBSD добавлена поддержка VPN WireGuard,Аноним, 07:09 , 26-Авг-20
    • В ядро NetBSD добавлена поддержка VPN WireGuard,Ivan_83, 08:03 , 26-Авг-20
      • В ядро NetBSD добавлена поддержка VPN WireGuard,anonymous, 11:05 , 26-Авг-20
        • В ядро NetBSD добавлена поддержка VPN WireGuard,Ivan_83, 11:08 , 26-Авг-20
          • В ядро NetBSD добавлена поддержка VPN WireGuard,Аноним, 11:59 , 26-Авг-20
            • В ядро NetBSD добавлена поддержка VPN WireGuard,Ivan_83, 17:17 , 26-Авг-20
              • В ядро NetBSD добавлена поддержка VPN WireGuard,Аноним, 02:59 , 27-Авг-20
          • В ядро NetBSD добавлена поддержка VPN WireGuard,anonymous, 13:36 , 26-Авг-20
            • В ядро NetBSD добавлена поддержка VPN WireGuard,Ivan_83, 17:21 , 26-Авг-20
              • В ядро NetBSD добавлена поддержка VPN WireGuard,Аноним, 19:47 , 26-Авг-20
              • В ядро NetBSD добавлена поддержка VPN WireGuard,anonymous, 11:50 , 27-Авг-20
                • В ядро NetBSD добавлена поддержка VPN WireGuard,крокодил, 22:03 , 27-Авг-20
• В ядро NetBSD добавлена поддержка VPN WireGuard,Аноним, 10:05 , 26-Авг-20
  • В ядро NetBSD добавлена поддержка VPN WireGuard,twister_hipster, 11:35 , 26-Авг-20
  • В ядро NetBSD добавлена поддержка VPN WireGuard,Аноним, 16:14 , 26-Авг-20
  • В ядро NetBSD добавлена поддержка VPN WireGuard,Аноним, 17:29 , 26-Авг-20
    • В ядро NetBSD добавлена поддержка VPN WireGuard,Аноним, 01:28 , 30-Авг-20

Круто. Наверное.
Но для L2 что сейчас модно?

>Но для L2 что сейчас модно?

MPLS ))

Ты вот сейчас серьезно?

А сказать-то ты что хотел? Ближе к делу.

А как там с шифрованием?

Есть

Никак, сам MPLS не обладает механизмами обеспечения конфиденциальности передаваемых данных.

MPLS для L2 сам по себе не годится.
VPLS и иже с ними. Over MPLS.

В худшем случае (когда дальше P2P не надо) EoMPLS.

EVPN сейчас на острие атаки.

Но в ванильном ядре пока только IP over MPLS или я чего-то пропустил?

Насколько мне помнится, есть VXLAN, а вот с Control Plane всё сложнее, насколько мне известно у Cumulus Linux только есть полноценное решение по EVPN.

Вот бы её DPI ещё чуть сложнее подрезала...

Её - NetBSD?

Я думаю о Proxy over TLS, что DPI (пока) не подрезает.

wireguard через sockshadow+obfs не работает, либо у меня руки из *опы растут.

Самокритично
Одобряю

и не тлс а хтп

А фряха вообще планирует добавлять?

Висит на ревью уже больше месяца. Настоящих буйных мало...

Ты из клуба
"Нам нечего скрывать"?

Все сомнительные алгоритмы в куче, без возможности юзать только симметричные ключи, без возможности шифровать один пакет разными алгоритмами одновременно и с раными ключами, и вот это все радостно пропихнули во все дистры сразу.

Какой из используемых алгоритмов сомнительный? И какой тогда не сомнительный, Стрибог, да, товарищ майор?

Элиптическая крипта вообще вся сомнительная, а особенно вот это от Бренштейна, и плевать что оно у него констант тайм и быстрое, RSA на 16к надёжнее.

А так - все алгоритмы сомнительные, поэтому: нужно чтобы один пакет мог быть зашифрован одновременно разными алгоритмами на разных ключах, тогда даже если кто то умеет ломать один алгоритм за приемлемое время, то с двумя ему будет намного сложнее, даже если он умеет ломать оба.

В DVB в своё время было взято два каких то слабых крипто алгоритма, один блочный другой поточный, но они использовались одновременно и кажется с разными ключами, в итоге оно так и осталось трудно ломаемым даже сейчас, вернее оно ломалось дольше чем происходила смена ключа, в итоге смотреть на халяву было не реально. Сейчас там кажется уже AES.

> Элиптическая крипта вообще вся сомнительная, а особенно вот это от Бренштейна, и плевать что оно у него констант тайм и быстрое, RSA на 16к надёжнее

Почему?

Потому что как минимум бит там мало и нужное количество кубит появится для элиптики в квантовых компах сильно раньше чем для RSA.
Как максимум ходят слухи что нашли способ ломать, и типа поэтому nist больше не форсит переход на элиптику.

Способ ломать известен - алгоритм Шора. Осталось всего-навсего создать физическую реализацию квантового компьютера, способную поддерживать десятки тысяч квантовых спинов, что несколько за пределами возможностей современной науки.

Не форсят не поэтому, а потому что АНБ спалился на забэкдоренном Dual_EC_DRBG.

Есть мнение что алгоритм Шора не единственный вариант.

Dual_EC_DRBG - делался в основном для себя, потому он в FIPS, кроме того его выкинули от туда и формально больше ничего не мешало форсить и дальше крипту на кривых.

Читайте кивибёрда, если интересно чуть больше копнуть.

Спасибо, нет, я в таких вещах предпочитаю читать рецензированные научные работы, а не публицистику уровня хакер ру.

Вы как считали кубиты? Вы свели к к алгоритму Шора или просто один в один посчитали (кубиты==биты ключа)?

16k RSA жрёт тонну ресурсов (и вообще подвержен DoS из-за этого) и реализации подвержены timing атакам. Я бы поспорил, что это хороший выбор.

Да пофиг что он жрёт, в случае ssh кучу ресурсов жрётся у ботнета на хэндшейке, они почти все потом даже не возвращаются чтобы попробовать побрутить пароль :)

Про тайминг атаки на RSA я что то не слышал.

Самое не удобное в RSA это размер ключа и передаваемых параметров, в элиптике достаточно просто передать одно число и название группы параметров.
Странно что вы не указали этот единственный реальный недостаток.

> в случае ssh кучу ресурсов жрётся у ботнета на хэндшейке

У ботнета по определению больше ресурсов, чем у сервера.

> Про тайминг атаки на RSA я что то не слышал.

А что ты вообще слышал?
http://www.cs.jhu.edu/~fabian/courses/CS600.624/Timing-full.pdf
http://crypto.stanford.edu/~dabo/papers/ssl-timing.pdf
https://tls.mbed.org/public/WSchindler-RSA_Timing_Attack.pdf
https://42xtjqm0qj0382ac91ye9exr-wpengine.netdna-ssl.com/wp-...

> Про тайминг атаки на RSA я что то не слышал.

Тут даже слышать не нужно. Надо просто понимать алгоритм, что такое timing атаки и как работает CPU (включая MMU), чтобы понять, что это возможно. А нашли ли реальные способы атаковать или нет -- это даже не особо важно. Да, можно искать способы защищаться, но это всё лишь временная помощь, пока алгоритм не будет переработан так, чтобы устранить все источники утечек, что возвращает нас к факту, что:

DJB же by design делал алгоритмы, которые выполняют одни и те же инструкции по одним и тем же адресам с одной и той же скоростью (без branching-а и других источников утечек ключа). RSA же хорош лишь тем, что он проверен временем (и позволяет шифровать, но это нафиг не нужно), а остальном одни недостатки в сравнении с современными алгоритмами.

У вас фобии на тайминг атаки.

Фигня этот ваш WireGuard. В отличии от OpenVPN, в aMule выдаёт LowID

Базар фильтруй.

О, кто-то ещё пользуется ослом? И как там, всё столько же файлового спама, или даже спамеры с него свалили?

Ух ты не слышал про него с 2000-го года. Ну и как там есть чего интересного и нового?

За осла не скажу, а в Dc++ много 0sec контента.