Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлен SSH3, вариант протокола SSH, использующий HTTP/3, opennews (?), 17-Дек-23, (0) [смотреть все] Я правильно понимаю, что теперь нужен будет правильный сертификат, подписанный , anonymos (?), 11:55 , 17-Дек-23, (1) –1 // Нет, можно использовать RSA и EdDSA ed25519 ключи от SSH или самоподписанные се, Аноним (2), 11:58 , 17-Дек-23, (2) +11 А кто запрещает использовать корпоративный центр сертификации или самоподписанны, анон (?), 12:03 , 17-Дек-23, (3) +9 // Гуглу заплатишь чтоб твой карпаративнй центр добавили в список доверенных Иль ты, pavlinux (ok), 17:28 , 17-Дек-23, (61) –21 // Какой браузер Тут используется HTTP 3 для установления SSH-сессии, вместо брауз, lucentcode (ok), 17:41 , 17-Дек-23, (65) +9 И что то в воздухе мне подсказывает что хоть ftp из браузеров выпилили, ssh3 , _ (??), 23:03 , 17-Дек-23, (103) Вы понимаете , Аноним (126), 04:27 , 18-Дек-23, (126) А каком смысле впилят При запросе в браузере ресурса ssh3 браузер будет вну, rvs2016 (ok), 16:18 , 18-Дек-23, (192) –1 Ну а чего такого то Полно же плагов чтоб обычный ssh из браузера юзать Идеаль, _ (??), 01:06 , 19-Дек-23, (208) зачем можно серверный локалхост пробрасывать, многие утилиты web-морду на локаль, swarus (ok), 12:54 , 21-Дек-23, (224) Не очень сильно понял Приведи примерчики простые , rvs2016 (ok), 14:38 , 21-Дек-23, (225) Новость изучай, тут SSH3 как HTTPS сервер , pavlinux (ok), 18:02 , 22-Дек-23, (231) Ну так свобода кого надо свобода Или ты думал что сертификаты это про удобство , Тот_Самый_Анонимус_ (?), 21:11 , 17-Дек-23, (88) –6 Ой да ладно Нихрена не изучал После того, как мне там какой-то пeдик в техподд, Аллах (?), 23:29 , 17-Дек-23, (104) +8 Наёмный работник имеет право требовать от работодателя соблюдения прав работника, rvs2016 (ok), 16:22 , 18-Дек-23, (193) Ну так пусть тогда работодатель находит работника, который и сбер юзает, только , ivan1986 (?), 16:16 , 19-Дек-23, (217) А зачем тут вообще заговорили про сертификаты Без них этот SSH теперь работать н, rvs2016 (ok), 16:15 , 18-Дек-23, (191) // Так вообще и старый тоже не работал, только они сначала были dsa потом rsa сейча, ivan1986 (?), 16:18 , 19-Дек-23, (218) А старый не работал как, если я к своим хостам через SSH подключаюсь без всяких , rvs2016 (ok), 16:25 , 19-Дек-23, (219) https en m wikibooks org wiki OpenSSH Cookbook Certificate-based_Authenticatio, Sem (??), 07:00 , 23-Дек-23, (233) Правильно, иначе любой впалит, что твой веб-серер ненастоящий , Аноним (31), 13:42 , 17-Дек-23, (31) +3 Да, верно Все мы знаем как отображаются самопописанные сертификаты Конец вебу , Аноним (40), 15:18 , 17-Дек-23, (40) // Даже такое неправильное отображение самоподписанного серта лучше его отсутвия со, BSDSHNIK (?), 17:03 , 17-Дек-23, (57) +1 // Самоподписной может дядя хацкер подсунуть, один xpeн вы забиваете на проверку , pavlinux (ok), 17:31 , 17-Дек-23, (63) А кто тебе мешал раньше использовать самоподписанные , Пряник (?), 09:37 , 18-Дек-23, (143) старОhttps github com moul quicssh POC 4 years ago , Аноним (4), 12:04 , 17-Дек-23, (4) +4 // Да, но это не то Это прокси QUIC- SSH, сам он не умеет ssh вообще, передает все, Sem (??), 20:54 , 21-Дек-23, (228) // Скорее стоило упомянуть вот это Workgroup Internet Engineering Task ForceInterne, Sem (??), 21:02 , 21-Дек-23, (229) В общем, ломают совместимость непонятно ради чего, Аноним (5), 12:04 , 17-Дек-23, (5) –8 // Ради лидерства HTTP 3 Уже вытеснили Java Applet, Silverlight, Flash своим HTML , Аноним (204), 22:39 , 18-Дек-23, (204) Расскажите пожалуйста как демоны SSH3 и, например, nginx решают между собой вопр, Аноним (6), 12:07 , 17-Дек-23, (6) // Принадлежит тому, кто раньше запустился, Аноним (8), 12:12 , 17-Дек-23, (8) +17 В идеале через роутинг в nginx myhost lan pornmyhost lan ssh, Ананимус (?), 12:18 , 17-Дек-23, (11) +5 HAPROXY SNI , Аноним (13), 12:21 , 17-Дек-23, (13) +3 В своём nginx несколькими строчками делаешь реверс прокси и запросы на https , Аноним (18), 12:30 , 17-Дек-23, (18) +4 // Так это и сейчас можно сделать Зачем городить QUIC , Admino (ok), 19:02 , 17-Дек-23, (71) –2 // А как, можешь поделиться , scriptkiddis (?), 20:24 , 17-Дек-23, (84) +1 https www nginx com blog running-non-ssl-protocols-over-ssl-port-nginx-1-15-2 , BrainFucker (ok), 22:58 , 17-Дек-23, (101) +1 Вопрос был в том, как уместить http сервис на одном порту вместе с nginx, а не з, Абывыгда (ok), 11:31 , 18-Дек-23, (167) И если W когда вдруг наступят проблемы с работой nginx, то я потеряю не только в, Аноним (93), 21:50 , 17-Дек-23, (93) +10 // Ну, чтобы уронить nginx это надо сильно постараться Во-вторых, нормальный хости, BrainFucker (ok), 23:01 , 17-Дек-23, (102) –2 Когда у меня вдруг упал мисконфигнулся nginx, меньше всего хочется заниматься за, Аноним (93), 04:24 , 19-Дек-23, (211) Да всё решаемо Можно запилить сервис, который открывает доступ к SSH напрямую, , BrainFucker (ok), 05:11 , 19-Дек-23, (214) Если рассматривать все варианты, то у тебя и ssh демон может упасть Что ты буде, Аноним (18), 11:14 , 18-Дек-23, (161) подключусь по ssh2 , hshhhhh (ok), 12:15 , 18-Дек-23, (170) +1 Разумеется, может Но только вот обычно не вместе с веб-сервером, отдающим сайт,, Аноним (93), 04:26 , 19-Дек-23, (212) вдруг даже дети не появляются, им предшествует бурное времяпровождение только в, Петрович69 (?), 03:02 , 19-Дек-23, (210) Ты, видимо, никогда с продакшеном дел не имел, и уж, тем более, не разбирался с , Аноним (93), 04:31 , 19-Дек-23, (213) ALPN, вестимо , Аноним (19), 12:32 , 17-Дек-23, (19) Например вот так https habr com ru articles 412779 , Аноним (22), 13:05 , 17-Дек-23, (22) Тебе всё наврали, аноним TLS termination для http3 пока не стандартизирован Поэ, Аноним (26), 13:23 , 17-Дек-23, (26) Это просто nginx примет соединение и дальше через proxy protocol отдаст куда на, Ivan_83 (ok), 15:50 , 17-Дек-23, (47) +1 443 нужен только если ты хочешь маскироваться под валидный HTTP никто не мешает , BSDSHNIK (?), 17:05 , 17-Дек-23, (58) // Никто кроме поехавших безопасников в компании , scriptkiddis (?), 20:26 , 17-Дек-23, (85) +1 Кто первый встал, того и тапки, Neon (??), 03:29 , 18-Дек-23, (123) Кто обязывает демона SSH3 на 443 порту держать, есть много других портов, с виду, Alexander Gaiduk (?), 22:20 , 26-Дек-23, (238) Для шифрования канала связи в SSH3 задействован протокол TLS 1 3, а для аутентиф, penetrator (?), 12:11 , 17-Дек-23, (7) Теперь ssh гоняем по UDP, а давайте вообще отменим TCP и всё будем гонять по UDP, EuPhobos (ok), 12:17 , 17-Дек-23, (10) –6 // QUIC это тот же TCP, просто вся логика на уровне выше, что позволяет сделать куч, Ананимус (?), 12:20 , 17-Дек-23, (12) +9 // Вася это Петя, просто имя другое , Ivan_83 (ok), 15:51 , 17-Дек-23, (48) +2 Для этого надо на стороне клиента установить софт что в общем случае не очень, timur.davletshin (ok), 19:29 , 17-Дек-23, (76) +1 // Потому что openvpn не знает, что он передаёт, и потому не может дропать фреймы, , Аноним (26), 20:07 , 17-Дек-23, (81) –1 Чтобы сходить в интернет через tls тебе нужен openssl, ca-certificates и еще ку, Ананимус (?), 00:31 , 18-Дек-23, (109) Только не всегда это так, есть ещё куча мест где не нужно ходить в инет, всякие , Ivan_83 (ok), 01:20 , 18-Дек-23, (116) Роутеры и коммутаторы тоже ходят в интернет, там тоже есть целый ворох библиотек, Ананимус (?), 09:20 , 18-Дек-23, (138) Разупорись, какие пару килобайт Вы давно размер бинарников этих ваших lib ssl s, timur.davletshin (ok), 09:44 , 18-Дек-23, (146) Ну не суй эту библиотеку туда, где не нужен выход в интернет D, Ананимус (?), 12:38 , 18-Дек-23, (176) Будто я все прошивки сам делаю и OpenWrt уже готов для работы с трафиком небольш, timur.davletshin (ok), 12:59 , 18-Дек-23, (178) Тогда чего ты переживаешь Мейнтейнеры все положат , Ананимус (?), 13:45 , 18-Дек-23, (183) –1 Если бы они туда ложЫли, то я бы не переживал , timur.davletshin (ok), 14:35 , 18-Дек-23, (186) Я пытаюсь сказать что TLS, рабочая инфраструктура сертификатов и даже правильно , Ivan_83 (ok), 12:33 , 18-Дек-23, (173) Ну вот OpenWRT du -sh usr lib libssl so 1 1524 0K usr lib libssl so 1 1, Ананимус (?), 12:38 , 18-Дек-23, (175) Почему никто из можно-молодежно не может мне ответить где посмотреть на UDP Tcon, Аноним (100), 22:15 , 17-Дек-23, (100) // Его нет на уровне UDP, это вынесено на уровень самого QUIC А дальше открываешь , Ананимус (?), 00:27 , 18-Дек-23, (108) Дальше следующий вопрос возникает Как мне ограничения сделать и разные congesti, Аноним (100), 01:39 , 18-Дек-23, (117) +1 Я не настоящий сварщик, но можешь попробовать примерно так Во-первых, пускаешь п, Аноним (26), 05:38 , 18-Дек-23, (129) В смысле, разным connect, а не разным flow, конечно , Аноним (26), 08:12 , 18-Дек-23, (134) Кто как хочет, так и скачет У всех свой велосипед придуман За основу обычн, timur.davletshin (ok), 09:46 , 18-Дек-23, (147) А давайте Все к этому и идет Неправильно Никто не мешает настроить приоритеты , Аноним (15), 12:24 , 17-Дек-23, (15) +3 // И как будешь различать UDP-потоки По IP , 1 (??), 10:18 , 18-Дек-23, (152) // По source порту , Аноним (26), 11:26 , 18-Дек-23, (165) Голосовой трафик и так по UDP ходит А по стандарту можно и SIP over UDP настраи, Анонус (?), 13:04 , 17-Дек-23, (21) +2 Ты почти всё правильно понимаешь Контроль потока на уровне ядра ОС был вынужде, Аноним (26), 13:39 , 17-Дек-23, (29) +2   // Спрошу тебя как эксперта по TCP Почему TCP или его преемник не реализован про, Аноним (37), 14:56 , 17-Дек-23, (37)   // QUIC по большому счёту и является перепроектированием TCP поверх UDP Если его , Аноним (26), 17:25 , 17-Дек-23, (60)   Также спрошу, почему-бы не сделать TLS без портов вообще, раз только 443 использ, Аноним (39), 15:09 , 17-Дек-23, (39)   // Тебе никто не мешает так сделать Вернее, сейчас вообще так и делается, только б, Аноним (26), 17:30 , 17-Дек-23, (62)   Вы себе и близко не представляете что такое современный TCP Обработка TCP в ядре, Ivan_83 (ok), 16:08 , 17-Дек-23, (51) +2   // Невозможно оптимально реализовать работу TCP на канале с потерями 80 А мобил, Аноним (26), 17:36 , 17-Дек-23, (64) +1   1 каналы у которых 80 - не рабочие, в принципе 2 в дикой природе это скорее и, Ivan_83 (ok), 21:23 , 17-Дек-23, (89) +2   1 Вы считаете, что нерабочие, и ничего не делаете, а другие люди пишут quic 2 , Аноним (26), 03:59 , 18-Дек-23, (124)   1 quic написан гуглом ровно для того чтобы пихать рекламу потребителям, и не ва, Ivan_83 (ok), 12:38 , 18-Дек-23, (174) –1   Видите, как мало вы знаете о мире К сожалению, сидят-сидят DNS комфортно и не , Аноним (26), 13:06 , 18-Дек-23, (179)   Угомонись уже Никак этот твой QUIC не поможет в борьбе с потерями, т к в серве, timur.davletshin (ok), 15:53 , 18-Дек-23, (189)   Я вижу у вас какой то свой мирок с плохим инетом и последней надеждой на чудо-гу, Ivan_83 (ok), 00:55 , 19-Дек-23, (205)   Ахаха нет DPDK не просто так появился , Ананимус (?), 00:43 , 18-Дек-23, (112)   DPDK, NetMAP и прочие - это очень специфичные решения, когда надо срезать углы ч, Ivan_83 (ok), 00:59 , 19-Дек-23, (206)   Ага Потому что тот стек, что есть в линуксе, он даже близко не оптимальный , Ананимус (?), 21:18 , 19-Дек-23, (222)   Есть ещё сетевухи с аппаратным не совсем TCP и tls, что неплохо разгружает ОС в, Аноньимъ (ok), 03:25 , 18-Дек-23, (121)   Всегда будет нужно только открыть сокет и писать аналогом write независимо от то, all_glory_to_the_hypnotoad (ok), 05:02 , 18-Дек-23, (127)   // Далеко не только Там есть MASQUE extension, DATAGRAM extension , Аноним (26), 06:05 , 18-Дек-23, (131)   Ещё хуже Теперь всё гоняем по http Через один порт Смысл в остальных портах п, pda (ok), 15:23 , 17-Дек-23, (41) –1 // А куда ты денешься Хоть туда, хоть не туда , Аналоговнет (?), 15:36 , 17-Дек-23, (43) UDP применяется из-за шифрования а не размера пакета и подтверждения как можно , Аноним (40), 15:34 , 17-Дек-23, (42) // А TCP шифровать низя , Ivan_83 (ok), 16:10 , 17-Дек-23, (52) +1 // А зачем Вы по моему не понимаете разницу между TCP и UDP раз задаёте такой прос, Аноним (67), 18:16 , 17-Дек-23, (67) –1 Забыл дописать про UDP https ru wikipedia org wiki UDPUDP использует простую , Аноним (67), 18:41 , 17-Дек-23, (69) –2 Ну или проще - вам предлагают кастрюлю с американской лапшой вместо крутых яиц и, Аноним (67), 18:47 , 17-Дек-23, (70) –2 Так это вы написали UDP применяется из-за шифрования вот и поясните что не та, Ivan_83 (ok), 21:25 , 17-Дек-23, (90) +6 Всё у вас смешалось, кони, люди Давайте по пунктам 1 В сетях Ethernet по умол, Аноним (79), 20:02 , 17-Дек-23, (79) +2 // 1 В сетях эзернет как раз таки есть Flow Control, он реализуется сетевыми адапт, Ivan_83 (ok), 21:36 , 17-Дек-23, (91) +1 // И работает так прилетает pause frame и передача всего трафика на порту, куда фр, Аноним (93), 22:06 , 17-Дек-23, (99) Я немного уточню ваш ответ, с вашего позволения Ну только если брать свежайшие, Аноним (79), 23:39 , 17-Дек-23, (105) +2 При помощи магии что ли Нет Это требует обязательной настройки QoS, потому что, Аноним (79), 01:11 , 18-Дек-23, (115) да, я про него Даже как то пробовал его для DoS у себя в домашней локалке но чт, Ivan_83 (ok), 01:46 , 18-Дек-23, (118) –1 А вы там точно сетью занимались Просто каждый провайдер меняет входящую пометку, Аноним (79), 11:37 , 18-Дек-23, (168) Забавно как вы обобщаете Провайдеры если и заморачиваются QoS то обычно это PC, Ivan_83 (ok), 12:30 , 18-Дек-23, (172) так что в сухом остатке есть у нас RFC 3168 2001 , согласно которому ECN allow, крокодил мимо.. (?), 14:52 , 18-Дек-23, (187) RPC бывает разный и в большинстве случаев с ним таких проблем нет За многие год, all_glory_to_the_hypnotoad (ok), 05:19 , 18-Дек-23, (128) // Всё что вы сказали - всё правда А потом пришел транспорт QUIC и решил эту пробле, Аноним (79), 12:09 , 18-Дек-23, (169) Что то я не припоминаю никаких API для TLS со стороны ядра в венде Может где то, Ivan_83 (ok), 12:43 , 18-Дек-23, (177) SIP - это как бы на udp работает, как правило , Аноним (82), 20:10 , 17-Дек-23, (82) Дfвайте всё гонять по HTTP, а HTTP гонять по UDP, Tishka17 (?), 23:52 , 17-Дек-23, (107) –1 внуки наши скажут - дед, ты офигел ssh2 юзать - ssh3 деплоится с клавиатуры одно, cloudchief (ok), 12:24 , 17-Дек-23, (14) +6 // Это же какой там уровень радиации что можно спокойно нажать F283 , Аноним (68), 18:33 , 17-Дек-23, (68) +2 // там всё просто - размер клавиатуры , cloudchief (ok), 19:21 , 17-Дек-23, (74) 1 неотличимость от h3-сервера будет только при наличии сертификата, признаваемо, Аноним (16), 12:26 , 17-Дек-23, (16) +3 // По пункту 3, у вас тогда процессы будут работать под юзером www, что редко когда, Аноним (26), 13:41 , 17-Дек-23, (30) +1 // Не проблема, вместо пользовательской команды напрямую можно вызывать любой друго, Аноним (32), 13:52 , 17-Дек-23, (32) // Вы можете сейчас пробросить TCP-порт через QUIC Тогда ssh-клиент будет подключа, Аноним (26), 17:47 , 17-Дек-23, (66) То есть, был у нас серт ssh, а теперь его будет выдавать регистратор, который од, Аноним (-), 09:32 , 18-Дек-23, (142) –3 Как он мультиплексируется с существующим сервером на 443 портом и сайтами на не, Аноним (17), 12:29 , 17-Дек-23, (17) Интересно С модным QUIC станут ли файлы через всякое SCP передаваться с нормаль, Аноним (22), 13:07 , 17-Дек-23, (23) // Да оно и сейчас нормально передается, если у тебя не 100 Гбп сНу а то что scp в , Anononononon (?), 20:52 , 17-Дек-23, (86) Пакет OpenSSH можно ставить одним из первых А тут зависимостей гораздо побольше, Аноним (24), 13:10 , 17-Дек-23, (24) // ldd ssh3 not a dynamic executable, OpenEcho (?), 19:20 , 17-Дек-23, (73) –1 // Хотя с сервером, - да, завязались на миньёны, OpenEcho (?), 20:20 , 17-Дек-23, (83) Тебе дае сказали написано на Goвне, Аноним (203), 22:05 , 18-Дек-23, (203) // Дык ить в последнее время всё стоящее в основном на нём и пишут , _ (??), 01:42 , 19-Дек-23, (209) +1 Я не фаловер, принимаю решения - по факту, а не по тренду, хотя и тренд по ходу , OpenEcho (?), 07:10 , 22-Дек-23, (230) Какой-такой первый Уже был ietf rfc https datatracker ietf org doc draft-bi, Аноним (26), 13:31 , 17-Дек-23, (27) // https bugzilla mindrot org show_bug cgi id 3471Собственно, ссылка , Аноним (26), 13:32 , 17-Дек-23, (28) Не взлетит , An (??), 14:20 , 17-Дек-23, (33) // скорее аукнется боком, ёж-уж, Sw00p aka Jerom (?), 14:55 , 17-Дек-23, (35) Скрыто модератором, Аноним (34), 14:47 , 17-Дек-23, (34) –1 // Скрыто модератором, Аналоговнет (?), 15:42 , 17-Дек-23, (44) Крч, группка теоретиков что-то там себе напроектировала, без оглядки на реальную, Аноним (36), 14:56 , 17-Дек-23, (36) +1 // Ничего так теоретик , Второй из Кукуева (?), 09:28 , 19-Дек-23, (216) Неплохо, посмотрим как на деле будет , svsd_val (ok), 14:57 , 17-Дек-23, (38) // Как земля Для всех буквально пользователей ssh оно нафиг ненужно Пригодиться мож, Аноньимъ (ok), 15:47 , 17-Дек-23, (46) –2 Да, это класс Мда А без http уже никак дополнительный возможности не реализова, Аноньимъ (ok), 15:44 , 17-Дек-23, (45) // Ну по поводу авторизации было написано в документе U S Department of Defense Ze, Аноним (49), 15:56 , 17-Дек-23, (49) –2 да, какие проблемы, трепло , Аноним (151), 10:15 , 18-Дек-23, (151) +2 // Всегда мечтал об ssh сервере на который нельзя зайти если у кого-то из сторонних, anonymous (??), 16:43 , 18-Дек-23, (194) –2 Из новости я так и не понял какое это всё имеет отношение к SSH Если следовать, Ivan_83 (ok), 15:57 , 17-Дек-23, (50) SSH over HTTPS Ну что, смузихлёбненько , Аноним (54), 16:26 , 17-Дек-23, (54) +1 telnet всех переживет , microsat (?), 16:51 , 17-Дек-23, (55) +1 // telnet, также как http, безопасники давно побанили во всех более-менее серьезных, Аноним (198), 17:30 , 18-Дек-23, (198) // Всё новое не обеспечение безопасности Как секюретник вам говорю А забытое , microsat (?), 19:11 , 19-Дек-23, (220) Невекторный гипертекстовый ССШ Ну, слушать порт ССЛ - это прям очень круто Тол, InuYasha (??), 19:16 , 17-Дек-23, (72) // Good luck , OpenEcho (?), 19:30 , 17-Дек-23, (77) Я в своё время, ещё в 90х наверное, видел на пиратке компакт-диск на которм была, cloudchief (ok), 19:26 , 17-Дек-23, (75) // взбунтовались со своим ALPN TLS чота все, как кусок олдовой логики вкину вам ста, Anononononon (?), 21:00 , 17-Дек-23, (87) // Брат - я очень хорошо понимаю контрол-плейн и дата-плейн, давай без этого , cloudchief (ok), 00:40 , 18-Дек-23, (110) // А я очень хорошо понимаю, почему эта поделка ненужна, и что давай без своего к, Anononononon (?), 15:12 , 18-Дек-23, (188) Иногда складывается ыпечатление что протоколы отличные от HTTP канут в лету и вс, Аноним (78), 19:51 , 17-Дек-23, (78) +1 // А что в этом плохо , cloudchief (ok), 00:41 , 18-Дек-23, (111) // Плохого в этом оверхед и невозможность сколько-либо работать без библиотек http,, Аноним (-), 09:29 , 18-Дек-23, (141) HTTP сложный и неудобный протокол, ничего такого не будет только если не придётс, all_glory_to_the_hypnotoad (ok), 05:41 , 18-Дек-23, (130) +2 Но QUIC вообще не HTTP Вообще ничем не похож Я бы сказал - он полная противопо, Sem (??), 07:07 , 23-Дек-23, (234) Все б ничего, но весь смак Го сломали с unsafe и Import C в сервере , OpenEcho (?), 20:06 , 17-Дек-23, (80) +1 А скачать большой файл можно будет 150Гб Меня когда дядя Гугль выставлял на мо, Аноним (94), 21:56 , 17-Дек-23, (94) +1 Не знаю зачем это вообще всё нужно Telnet на 110 справляется со своими задачам, Аноним (95), 21:58 , 17-Дек-23, (95) +2 // Я SSH использую как VPN , Ivan_83 (ok), 01:48 , 18-Дек-23, (119) // А он VPN использует как SSH D, InuYasha (??), 11:15 , 18-Дек-23, (163) // Скрыто модератором, Аноним (-), 05:17 , 19-Дек-23, (215) Скажи это тысячам ботов, долбящихся по SSH на любой внешний IP , Пряник (?), 09:40 , 18-Дек-23, (145) Не вижу в этом ничего плохого Если зайдёт - вы потом датаплейном будете хвалит, cloudchief (ok), 00:45 , 18-Дек-23, (113) –1 Самое хреновое - это оставаться на ровной жопе Не движешься - ты в дроп, ну или, cloudchief (ok), 00:51 , 18-Дек-23, (114) Go Очень жаль Ф топку Идея классная, поэтому ждём реализации на Си , Имя Моё (?), 02:57 , 18-Дек-23, (120) +2 // На Си , Аноним (26), 04:21 , 18-Дек-23, (125) // Нет Вот почему https www google com search q c 252B 252B vs c performance, Имя Моё (?), 19:21 , 18-Дек-23, (199) –1 Заодно и увидим, что в их представлении эталон , Пряник (?), 09:38 , 18-Дек-23, (144) Этого стоило ожидать при чтении HTTP HTTP Go Stop working, have a REST Сов, InuYasha (??), 11:17 , 18-Дек-23, (164) На этом сайте мюсамое большое собрание нытиков Рунета Чувак просто написал дипл, Анонимщик (?), 06:08 , 18-Дек-23, (132) +2 // Чувак лишь исполнитель и кодер прототипа, проект двигает Olivier Bonaventure, ко, Аноним (2), 07:56 , 18-Дек-23, (133) // У вас реально работает mptcp Да ну, расскажите , Аноним (26), 08:16 , 18-Дек-23, (135) +1 Если бы он назвал его hssh - было бы ничего, а он замахнулся закопать ssh2 , Аноним (-), 09:28 , 18-Дек-23, (140) –3 // додододо, проблема именно в названии, а не тотальном лицемерии местных д3генерат, Аноним (151), 10:24 , 18-Дек-23, (154) +6 Сетевые протоколы свернули не туда , Аноним (136), 09:04 , 18-Дек-23, (136) –2 Скрыто модератором, Аноним (-), 09:27 , 18-Дек-23, (139) +1 Жесть Предлагается сделать веб-сервер точкой входа администратора сервера Или , Пряник (?), 09:53 , 18-Дек-23, (148) // Господи, каким местом вы читаете Каким думаете , Sem (??), 07:11 , 23-Дек-23, (235) // А ты не понял На 80 и 443 порту будет висеть и принимать SSH3 соединения один п, Пряник (?), 11:59 , 25-Дек-23, (236) http под root Ну успехов , nox. (?), 10:09 , 18-Дек-23, (149) –1 // в чем проблема , Аноним (160), 10:44 , 18-Дек-23, (160) +1 // вотименна Диды в DOS сидели с полными правами и ничего , 1 (??), 11:29 , 18-Дек-23, (166) –2 // нет связи, http сам по себе ничем не хуже в плане безопасности, чем сырые сокеты, Аноним (181), 13:12 , 18-Дек-23, (181) +2 Как фаерволить этот трафик Отделить админов от веб пользователей В Энтерпрайзе, Дмитрий (??), 08:49 , 20-Дек-23, (223) Просто проект с модным названием и с таким же успехом mosh https github com mo, keydon (ok), 10:33 , 18-Дек-23, (155) +1 А также приём запросов SSH на 443 сетевом порту HTTPS затрудняет приём запро, rvs2016 (ok), 16:11 , 18-Дек-23, (190) // Да легко ssl_preread, дальше мап по версии тлс, если версии нет - отдаём в прило, Ivan_83 (ok), 01:06 , 19-Дек-23, (207) А разве SSH не стандартизован Ну то есть разрабатывать его должна рабочая групп, Аноним (198), 17:21 , 18-Дек-23, (196) // этот дьякон стоит нескольких твоих рабочих групп, Аноним (202), 20:45 , 18-Дек-23, (202) –1 Очень сомнительно Если цель действительно скрыться, то надо использовать Plugga, uis (??), 20:39 , 19-Дек-23, (221) // согласен, но зачем называть порнографией если не стоит задачи скрываться, swarus (ok), 14:50 , 21-Дек-23, (226) Попробовал Совсем сыро, на уровне прототипа Плюс, в текущей реализацией плохо , Sem (??), 20:33 , 21-Дек-23, (227) +2 // Ну концепт интересный потом кто серьезный может перепишет на Rust, Аноним (232), 03:36 , 23-Дек-23, (232) // Да, желательно сделать так, чтобы шансов взлететь у этого в принципе не было , Аноним (237), 20:53 , 26-Дек-23, (237) 1,4,5,6,7,10,14,16,17,23,24,27,33,36,38,45,50,54,55,72,75,78,80,94,95,113,114,120,132,136,148,149,155,190,196,221,227

Сообщения

[Сортировка по времени | RSS]

	29. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+2 +/–
	Сообщение от Аноним (26), 17-Дек-23, 13:39
	Ты "почти" всё правильно понимаешь. Контроль потока на уровне ядра ОС был вынужденной мерой, когда хотелось просто открыть сокет и писать данные с помощью С write(). Это неплохо работало как переходная мера, когда большая часть подключений была десктоп-десктоп или десктоп-сервер, по надёжным каналам с маленькой задержкой. Сейчас мир другой, и "прозрачная" (но дырявая) TCP абстракция "надёжного сокета" перестала отвечать реальности.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	37. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Аноним (37), 17-Дек-23, 14:56
	Спрошу тебя как эксперта по TCP. Почему TCP (или его преемник) не реализован просто как надстройка над UDP? Ну то есть вот есть IP, UDP к нему добавляет порты. TCP к IP добавляет порты + машину состояний + поля для синхронизации машин состояний приёмника и передатчика. Таким образом получается, что функциональность TCP есть надмножество функциональности UDP. Перепроектирование TCP поверх UDP (назовём его TCP/UDP) позволит выбирать, где обрабатывать TCP/UDP-соединения, в юзерспейсе или в ядре. Структура пакета почти та же, только без портов, за которые уже UDP-слой отвечает. Какой именно протокол слушается на порту - определяется открытым сокетом. Открывается TCP/UDP сокет - он ведёт себя как TCP, открывается UDP-сокет - машину состояний реализует сам процесс. Поскольку это UDP, то никаких особых привилегий, как для отправки сырых IP пакетов, процессу не нужно.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Аноним (26), 17-Дек-23, 17:25
	QUIC по большому счёту и является перепроектированием TCP поверх UDP. Если его "наивно" использовать, то там все те же параметры, что и для контроля потока TCP и используются, и даже те же самые алгоритмы контроля congestion: cubic, bbr. И за порты там UDP и отвечает. В этом смысле система "практически" обратно совместима, с точки зрения "открыть сокет и писать". Собственно, библиотека QUIC не зря называется ngTCP2. Естественно, при этом радость от QUIC не очень велика, хотя уже приятно, что можно выставлять некоторые флаги самому. Что больше радует -- это что можно установить изначальное соединение "по tcp2", вести "сигнальный канал" с сохранением надёжности (но медленно), но параллельно открыть DATAGRAM-канал, и по нему уже слать данные с собственной коррекцией ошибок (или без неё). А для внешнего наблюдателя это всё равно будет всего-навсего "зашифрованный UDP поток". Почему так было не сделано "давно"? Не знаю, я тогда не жил, но тогда казалось, что "правильная абстракция" -- это "номер протокола IP". В /etc/protocols куча всяких древних стандартов перечисленно. В каком-то смысле это казалось логичным -- ведь если какая-нибудь "фича" реализовывалась на уровне "системных протоколов", как, например, ipsec, то она "автоматом" распространялась на все протоколы уровнями выше, независимо от того, был там контроль доставки, или не было, были порты, или не было.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Аноним (39), 17-Дек-23, 15:09
	Также спрошу, почему-бы не сделать TLS без портов вообще, раз только 443 используется. Вместо порта выбирать сервис по ключу через Diffie-Hellman. Ну в server hello сервер может анонсировать, какие у него есть сервисы. Клиент выполняет диффи-хэллмана, выведенный ключ хэширует той же функцией, что и в сертификате, после чего от хэша берёт остаток от деления на (количество сервисов + 1). Остаток даёт номер сервиса. Если номер сервиса не тот, что нужен - повторить. Сервер делает то же самое с выведенным ключом. Только без брутфорса.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	62. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Аноним (26), 17-Дек-23, 17:30
	Тебе никто не мешает так сделать. Вернее, сейчас вообще так и делается, только без всякого Диффи-Хеллмана. Есть websocket. Подключаешься по https к https://webservice.com/service-name/, service-name пробрасывает websocket, и по этому websocket пиши что хочешь, он шифрован TLS-ом.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+2 +/–
	Сообщение от Ivan_83 (ok), 17-Дек-23, 16:08
	Вы себе и близко не представляете что такое современный TCP. Обработка TCP в ядре удобна потому что это штатный функционал реализованный максимально оптимально. 5 строчек в приложении, 8кб скомпиленый бинарник и оно уже работает. Извращенцы даже из баш скриптов научились этим напрямую пользоватся. Что бы вы там в юзерспейсе не нагородили оно всегда будет жрать больше ресурсов и работать лучше не станет. Задержки при старте - ну это такое, сильно на любителя. У TCP для этого тоже есть много разного. Единственно что реально получилось улучшить это DTLS за счёт прибивания на гвозди размеров пакетов и выраснивания по размеру блоков алгоримов шифрования.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	64. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+1 +/–
	Сообщение от Аноним (26), 17-Дек-23, 17:36
	>Обработка TCP в ядре удобна потому что это штатный функционал реализованный максимально оптимально. Невозможно "оптимально" реализовать работу TCP на канале с потерями 80%. А мобильные каналы и замусоренный wifi так и выглядят. Просто невозможно и всё. Не существует "надёжного" канала, который будет работать нормально на таких потерях, потому что не существует единого способа определить, надо ли пакет ретрансмитить или дропать, без знания контекста приложения. Если ваш поток -- видео, например, с камеры наблюдения, вы можете пренебречь потерями, заполняя видео старыми кадрами, и ничего не потеряете. Если вам нужно передавать ssh, вы очень не хотите терять никаких команд, даже если пинг вырастет до 15 секунд. Операционная система этого не знает, и знать никогда не будет. Контроль потерь должен осуществляться на самом высоком уровне стека, по сути, на прокладке между креслом и монитором. Готов юзер терпеть потери, или нет.
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+2 +/–
	Сообщение от Ivan_83 (ok), 17-Дек-23, 21:23
	1. каналы у которых 80% - не рабочие, в принципе. 2. в дикой природе это скорее исключение 3. есть всякие RTSP/RTMP для видео и звука, и даже HLS делает примерно тоже самое по TCP. 4. Приложений с описанной вами логикой работы по UDP я что то не видел :)
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Аноним (26), 18-Дек-23, 03:59
	1. Вы считаете, что нерабочие, и ничего не делаете, а другие люди пишут quic. 2. Миллиарды людей сидят через каналы с десятками процентов потерь, но хотят смотреть тикток. 3. Есть, но хочется открывать единственный сокет, и всё передавать через единственное соединение, не разводя зоопарк протоколов. A HLS такая, ну, кривоватая штука. 4. Откуда вы знаете? Если у вас канал нормальный, скорее всего, вам и не требуется quic, и софт его никогда не включает.
	Ответить | Правка | Наверх | Cообщить модератору

	174. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	–1 +/–
	Сообщение от Ivan_83 (ok), 18-Дек-23, 12:38
	1. quic написан гуглом ровно для того чтобы пихать рекламу потребителям, и не важно посмотрят они её или нет, главное что деньги гугл за показ спишет. 2. Не сидят, не нужно сочинять. С таким процентом потерь у них даже DNS будет не очень комфортно работать, и этот ваш quic им опять же не поможет. 3. Вам хочется - вы и прогайте. ) 4. Покажите примеры за пределами гугла где это используется.
	Ответить | Правка | Наверх | Cообщить модератору

	179. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Аноним (26), 18-Дек-23, 13:06
	>С таким процентом потерь у них даже DNS будет не очень комфортно работать, и этот ваш quic им опять же не поможет. Видите, как мало вы знаете о мире. К сожалению, сидят-сидят. DNS комфортно и не работает (тем более что ещё и фильтруется) поэтому китайские приложения обновляются раз в неделю, заодно таская с собой кэш dns. Quic не в последнюю очередь как раз и сделан Google чтобы (а) обходить блокировки КНР, (б) сервить контент с серверов в Гонконге и США через полтора полудохлых канала, намертво перегруженных с потерями.
	Ответить | Правка | Наверх | Cообщить модератору

	189. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от timur.davletshin (ok), 18-Дек-23, 15:53
	> сервить контент с серверов в Гонконге и США через полтора полудохлых канала, намертво перегруженных с потерями. Угомонись уже. Никак этот твой QUIC не поможет в борьбе с потерями, т.к. в серверных реализациях New Reno и Cubic почти что у всех. Более того, в QUIC отдаётся Гуглом далеко не весь контент даже на страничке YouTube, для которого якобы и делался. Попробуй уже включить мозг и поразмыслить, почему HTML Google отдавать предпочитает по HTTP/2... Более того, всякие там ТВ, как правило (Самсунги там всякие, ЛыЖи и прочая) юзают исключительно HTTP/2 и, OMG, HTTP 1.1.
	Ответить | Правка | Наверх | Cообщить модератору

	205. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Ivan_83 (ok), 19-Дек-23, 00:55
	Я вижу у вас какой то свой мирок с плохим инетом и последней надеждой на чудо-гуглаг. Примеры софта будут?
	Ответить | Правка | К родителю #179 | Наверх | Cообщить модератору

	112. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Ананимус (?), 18-Дек-23, 00:43
	> Обработка TCP в ядре удобна потому что это штатный функционал реализованный максимально оптимально. Ахаха нет. DPDK не просто так появился.
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	206. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Ivan_83 (ok), 19-Дек-23, 00:59
	DPDK, NetMAP и прочие - это очень специфичные решения, когда надо срезать углы чтобы получить нужную производительность.
	Ответить | Правка | Наверх | Cообщить модератору

	222. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Ананимус (?), 19-Дек-23, 21:18
	> DPDK, NetMAP и прочие - это очень специфичные решения, когда надо срезать > углы чтобы получить нужную производительность. Ага. Потому что тот стек, что есть в линуксе, он даже близко не оптимальный.
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Аноньимъ (ok), 18-Дек-23, 03:25
	Есть ещё сетевухи с аппаратным(не совсем) TCP и tls, что неплохо разгружает ОС в определённых задачах.
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	127. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 18-Дек-23, 05:02
	Всегда будет нужно только открыть сокет и писать аналогом write независимо от того, какой мир. Потому что это просто и удобно и большего в приложении не нужно. Кроме того сокетный интерфейс предоставляет кучу ядерных оптимизаций. Когда QUIC взлеит, то и его завернут в обыкновенный сокетный интерфейс. QUIC в конце концов точно такой же надёжный TCP сокет. Реализация находится в юзер спейсе через UDP вовсе не потмоу, что появилось какое-то волшебное управление потоком, а только лишь из-за экспериментального состояния самого протокола и желания побыстрей начать его использовать. Финальная ядерная версия для всех скорее всего будет уже не на UDP, UDP здесь от ~нищеты.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	131. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Аноним (26), 18-Дек-23, 06:05
	>QUIC в конце концов точно такой же надёжный TCP сокет. Далеко не только. Там есть MASQUE extension, DATAGRAM extension.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема