Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Выпуск VPN Lanemu 0.13"	+/–
Сообщение от opennews (??), 02-Окт-25, 22:30
Состоялся выпуск Lanemu P2P VPN 0.13 - реализации децентрализованной виртуальной частной сети, работающей по принципу Peer-To-Peer, при котором участники подключены друг к другу, а не через центральный сервер. Участники сети могут находить друг друга через BitTorrent-трекеры или BitTorrent DHT, либо через других участников сети (peer exchange). Приложение является бесплатным и открытым аналогом VPN Hamachi, написано на языке Java (c отдельными компонентами на языке Си) и распространяется под лицензией GNU LGPL 3.0. Поддерживается запуск в Windows, GNU/Linux, FreeBSD и Mac OS... Подробнее: https://www.opennet.me/opennews/art.shtml?num=63987
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 02-Окт-25, 22:30	+4 +/–
Другие участники сети выходят через ваш IP? А есть они там что-то явно незаконное делают, потом к вам приедут с вопросиками, да?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #7, #9, #39, #79, #148

2. Сообщение от Skullnet (ok), 02-Окт-25, 22:36	–3 +/–
Трафик шифруется в обе стороны. Соединение только между компьютерами без проксирования всего трафика по-умолчанию, что кстати можно сделать (https://gitlab.com/Monsterovich/lanemu/-/wikis/Routing-all-t...). То про что вы пишите более актуально для Tor: https://www.youtube.com/watch?v=zp_qHcQQyz8
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #54

6. Сообщение от нах. (?), 02-Окт-25, 23:27	–1 +/–
Но ЗАЧЕМ?!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #18

7. Сообщение от Аноним (7), 02-Окт-25, 23:35	–4 +/–
> Другие участники сети выходят через ваш IP? > А есть они там что-то явно незаконное делают, потом к вам приедут > с вопросиками, да? Если прямо так возможно сделать через эту сеть, с вероятностью 146% так и будет, приедут с вопросиками, а могут и сразу с шампанским. В сети есть уже описанные случае "судебной практики", говорящие о том, что никто разбираться не будет, ваш IP, значит с вас спрос, а в иных ситуациях работать будут по тем, до кого дотянутся, т.е. опять же, читай, по владельцу IP, а там доказывай что ты не верблюд и шампанское не любишь! =)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #11, #30, #80

8. Сообщение от Аноним (8), 02-Окт-25, 23:37	–3 +/–
Его даже в аур-е нет.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #14, #36, #50, #82

9. Сообщение от Аноним (7), 02-Окт-25, 23:38	+/–
> Другие участники сети выходят через ваш IP? > А есть они там что-то явно незаконное делают, потом к вам приедут > с вопросиками, да? В наше время можно доверять только тем сетям, где IPшник твой не светится, да и то не полностью доверять, так, булки только подрасслабить. ;-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #15, #20

10. Сообщение от Skullnet (ok), 02-Окт-25, 23:45	+/–
Кто-то делал, но потом бросил обновлять (и сделал немного неправильно).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

11. Сообщение от Аноним (11), 03-Окт-25, 00:03	–2 +/–
любитель шампанского или опытный по части применения его по кругу? ты не пургу пиши, а по факту кого поймали и за что! а то несет.. ун там.. если.. то... может.. а и разбираться никто не будет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

13. Сообщение от Аноним (11), 03-Окт-25, 00:05	+2 +/–
р2р же ж! )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #86

14. Сообщение от Аноним (11), 03-Окт-25, 00:05	–3 +/–
ах ты ж.. ну всепропало?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

15. Сообщение от Аноним (11), 03-Окт-25, 00:06	+/–
ккаким сетям? об чем речь? корову му
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

18. Сообщение от Skullnet (ok), 03-Окт-25, 00:51	+1 +/–
Затем, что попробуй развернуть OpenVPN, а потом подумай сможет ли это сделать обычный пользователь. И да, как уже написали, ещё P2P.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #21, #58

20. Сообщение от Аноним (20), 03-Окт-25, 01:19	+2 +/–
> где IPшник твой не светится IPX/SPX что ли?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #56

21. Сообщение от Аноним (20), 03-Окт-25, 01:21	+1 +/–
Зачем обычному пользователю OpenVPN? Обычный на то и обычный, что ему либо не надо, либо он за деньги купит. А твою эту фитюльку обычный пользователь осилит?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #23, #44, #55, #96

23. Сообщение от Skullnet (ok), 03-Окт-25, 01:59	+1 +/–
> Зачем обычному пользователю OpenVPN? Чтобы сделать локальную сеть, например для друзей. > либо он за деньги купит Даже если есть какой-то VPN сервис, он всё равно тебе не принадлежит. А вот если арендовать VPS за $1 и развернуть Lanemu-ноду там (например, чтобы участники за NAT-ом могли передавать через неё трафик, вроде TURN), то это уже другой разговор. Чем больше таких нод, тем надежнее сеть. > А твою эту фитюльку обычный пользователь осилит? Да, при этом по-умолчанию ничего даже покупать не надо (а NAT можно обойти через hyper-nat или playit.gg, но это крайний случай).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #34, #59, #111

26. Сообщение от jack (??), 03-Окт-25, 06:25	–1 +/–
а что насчет ipv6? кто нибудь скажите за скорость.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27

27. Сообщение от name (??), 03-Окт-25, 06:40	+1 +/–
Это лучшее решение, но не все игры поддерживают, ещё не все операторы дают ipv6.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #51

28. Сообщение от Аноним (28), 03-Окт-25, 07:40	–1 +/–
Опять джава :(
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29

29. Сообщение от Голдер и Рита (?), 03-Окт-25, 08:32	+/–
Чем не угодно? Красивый язык, постоянно развивается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #31, #168

30. Сообщение от Аноним (30), 03-Окт-25, 08:48	–1 +/–
> по владельцу IP Ну вот пусть _владельца_ ай-пи и ищут. И документы на собственность у него заберут. Ваше здоровье!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #70

31. Сообщение от Fracta1L (ok), 03-Окт-25, 09:02	+/–
Нет никакого желания держать эту жирноту постоянно запущенной. Я потому для i2p использую реализацию на плюсах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #38

34. Сообщение от Аноним (1), 03-Окт-25, 09:26	+/–
> арендовать VPS за $1 Вы где такие цены видели?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #37

35. Сообщение от Аноним (38), 03-Окт-25, 09:29	+/–
нат пробивает? или опять чистый айпи нужен?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #65

36. Сообщение от Аноним (36), 03-Окт-25, 09:30	+1 +/–
даже?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

37. Сообщение от Аноним (37), 03-Окт-25, 10:08	+/–
Да, это дорого, я за 0.5 в месяц на h2 нексусе держу, но есть и дешевше варианты типа gullo, где пара баксов в год
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #41

38. Сообщение от Аноним (38), 03-Окт-25, 10:09	+/–
вот он цимус, квинтэссенция всех разрабов - держать настолько худой и тонкий код, чтобы не нуждаться в куче обвесок - логов и сопутствующих демонов. вот за это миллиарды у.е. платят
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

39. Сообщение от Соль земли2 (?), 03-Окт-25, 10:20	+/–
Запрещаешь forwarding пакетов прямо в операционной системе = ты больше не роутер.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #95

40. Сообщение от Аноним (40), 03-Окт-25, 10:23	–5 +/–
А зачем он нужен? Если по ip найдут и РКН заблочит?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #43

41. Сообщение от Аноним (1), 03-Окт-25, 10:35	+/–
> 0.5 в месяц на h2 нексусе Но есть нюанс - требуют однократный платёж в 20 баксов "на установку".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #76

43. Сообщение от Аноним (44), 03-Окт-25, 10:44	+2 +/–
зачем глупости писать, если нет понимания что это и как это работает?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #46

44. Сообщение от Аноним (44), 03-Окт-25, 10:46	+/–
зачем писать здесь человеку которому вnн не нужен ? пришел в продуктовый магазин сказать, что продукты не нужны?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

45. Сообщение от Аноним (45), 03-Окт-25, 10:47	–1 +/–
Это для даркнетов всяких? Нам так какой смысл от этого, если там все равно нету ютуба и игр?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #49

46. Сообщение от Аноним (38), 03-Окт-25, 10:47	–2 +/–
для профилактики? до установления обстоятельств?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

49. Сообщение от Аноним (49), 03-Окт-25, 10:52	+/–
тебе это не надо смотри читай про p2p
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

50. Сообщение от Аноним (50), 03-Окт-25, 10:53	+/–
А надо?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

51. Сообщение от Аноним (50), 03-Окт-25, 10:56	–3 +/–
Играм плевать на ipv4|6, они через udp всё шлют
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #112

54. Сообщение от Аноним (54), 03-Окт-25, 11:34	+5 +/–
>Трафик шифруется Шифрование трафика тут никаким боком вообще. Достаточно факта обращения с IP.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #57

55. Сообщение от Обычный пользователь (?), 03-Окт-25, 11:36	+/–
> Зачем обычному пользователю OpenVPN? Обычный на то и обычный, что ему либо > не надо, либо он за деньги купит. Ага, например обычный пользователь пойдёт по объявлению купит ройтер с уже вшитым КВН для тытрубы, а в потрохах окажется что это заботливым дядей прошитый предоплаченный на короткий срок квн у сервиса, зато под ключ. xD https://habr.com/ru/companies/bastion/articles/917522/ > А твою эту фитюльку > обычный пользователь осилит? А если самому делать, то тебе вывалят в сети, заботливые комьюнити-братушки такой талмуд запутанный, что даже обычный ЛИНУКСОВЫЙ пользователь начинает смурнеть и голова начинает становится квадратной от этих заклинаний.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

56. Сообщение от OpenEcho (?), 03-Окт-25, 11:50	+/–
Не, Lantastic наверное
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

57. Сообщение от Аноним (57), 03-Окт-25, 11:50	–3 +/–
Не достаточно, может сосед или троян какой-то через меня это сделал. Или роутер домашний сломали, а его точно можно сломать, ни в одном суде нельзя доказать, что его нельзя сломать, а вот обратное можно, и факт обращение к айпи как раз факт взлома подтвердит и ни как не подтвердит моего целенаправленного подключения. Хоть и владелец роутера я ответственность за его безопасноть я не несу, а только компания производитель.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #68

58. Сообщение от OpenEcho (?), 03-Окт-25, 11:56	–1 +/–
> а потом подумай сможет ли это сделать обычный пользователь. юзеры они конечно юзеры, но скачать и установить и сбросить овпн файл в конфиг директорию они запроста могут, что на винде, что на огрызке и дроидами. И кликнуть на иконку коннект/дисконнект тоже могют, даже бухгалтерши, - проверенно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #62

59. Сообщение от OpenEcho (?), 03-Окт-25, 11:59	+/–
> Даже если есть какой-то VPN сервис, он всё равно тебе не принадлежит Ну почему, хэдскэйл сервак + тэйлскэйл клиенты, вполне себе так своё, даже с ДЕР серверами если надо
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #61

60. Сообщение от OpenEcho (?), 03-Окт-25, 12:26	–1 +/–
Свои WHATISMYIPV4_URL в cli настройках не добавили, или всё так же надо сырцы править?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #63

61. Сообщение от Skullnet (ok), 03-Окт-25, 12:27	+/–
Обычные пользователи не смогут настроить ничего сложнее Hamachi, поэтому тот, кстати, так популярен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #94

62. Сообщение от Skullnet (ok), 03-Окт-25, 12:32	+1 +/–
> И кликнуть на иконку коннект/дисконнект тоже могют, даже бухгалтерши, - проверенно С пользователем ладно, хотя вы пропускаете пару пунктов. А серверную часть как? А когда пропадет сервер - что делать? В случае Lanemu сеть не развалится пока будут участники к которым можно подключиться. Ещё про OpenVPN: там много заморочек - в организациях то неправильно маршруты настроят, что у тебя будет Интернет отваливаться, то сделают хитрожопую авторизацию через OTP. Я людям это настраивал и помогал с настройкой - знаю по опыту.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #67

63. Сообщение от Skullnet (ok), 03-Окт-25, 12:35	+/–
А сильно надо его в настройки? Такие вещи в софте хардкодят. Аналогично с адресами DHT-бутстрап нод (в qBitTorrent тоже захардкодили). https://github.com/qbittorrent/qBittorrent/blob/eed0e56d1ab2... Я не против вытащить, но нужна веская причина.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #71, #170

65. Сообщение от Skullnet (ok), 03-Окт-25, 12:51	+/–
hyper-nat, playit.gg (либо любой такой сервис) -> https://sites.google.com/view/lanemu-p2p-vpn-gaming Пробитие NAT-а радикальным способом - это просто ретрансляция трафика через другой сервер (TURN). Приложение и так это умеет без сторонних сервисов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

67. Сообщение от OpenEcho (?), 03-Окт-25, 13:30	+/–
> А серверную часть как? Ну хоть один то в сети должен всё равно разбираться что рекомендовать и поставить любое такое решение > А когда пропадет сервер - что делать? Да большинсво как правило просто свалит на халявный и популярный тэйлскэйл. Зависимость - да, но те кто шарит, будут иметь всё равно альтернативы типы вашего решения, тинк и прочие более "глубокие" решения
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #69

68. Сообщение от Аноним (68), 03-Окт-25, 13:40	+6 +/–
напомните, что там произошло с московским студентом, через которого кто то куда то ходил через ТОР? и в суде не помогли даже видео, доказывающие, что в тот момент он был где то в спортзале.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #77

69. Сообщение от Skullnet (ok), 03-Окт-25, 13:41	+1 +/–
> Да большинсво как правило просто свалит на халявный и популярный тэйлскэйл. Его вообще не понятно как юзать и настраивать, если честно. Hamachi легче, следовательно Lanemu тоже. > да, но те кто шарит, будут иметь всё равно альтернативы типы вашего решения, тинк и прочие более "глубокие" решения Дело не в шаришь/не-шаришь, а в том насколько настройка красноглазая. Даже прошаренный пользователь сильно красноглазую настройку бросит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #75

70. Сообщение от Аноним (68), 03-Окт-25, 13:42	+1 +/–
в документах ВНЕЗАПНО будет написано, что этот IP владелец(провайдер) выдал именно вам, по договору, вот ваш паспорт и адрес. Ты дурочку то из себя не строй.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #81

71. Сообщение от OpenEcho (?), 03-Окт-25, 13:45	–1 +/–
> А сильно надо его в настройки? Ну, если репрезентить сеть как **независимое** и **децентрализованное** решение, то обязательно, чтоб исключить single points of failures. То же самое и с DHT-бутстрап нодами и серверами анонсов. Оставить в дефолтовых настройках, но с возможностью поменять ИМХО самое правильное решение если хотите доверие. Иначе это или вендорлок или действительно решение которое можно развернуть полностью на своих ресурсах, включая анонс серверы. Учитывая специфику самого софта что оно делает, - доверие здесь одно из главных факторов, иначе чем оно лучше тогда чем тоже самый тайлскэйл?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #73

73. Сообщение от Skullnet (ok), 03-Окт-25, 13:51	+/–
> Ну, если репрезентить сеть как **независимое** и **децентрализованное** решение, то обязательно, чтоб исключить single points of failures. Не знаю, в том же Tox-е бутстрап ноды тоже захардкожены. Тоже независимое и децентрализованное решение.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #78

75. Сообщение от OpenEcho (?), 03-Окт-25, 14:10	–2 +/–
> Его вообще не понятно как юзать и настраивать, если честно. Да бросьте... что там настраивать? Зарегаться (или поднять свой хэдскэйл сервак) и понавыдавать ключи девайсам и всё, после это все ваши девайсы в вашей персональной сетке с 4 миллионами статических адресов которые доступны исключительно только тем кого вы добавили/выдали ключи и которые секьюрно доступны с любого места на планете, причем п2п или в случае с драконовскими НАТ-ами то через прохи сервера > Hamachi легче, следовательно Lanemu тоже. Альтернатива - это всегда хорошо, за что Вам огромное спасибо ! Серьёзно > Даже прошаренный пользователь сильно красноглазую настройку бросит. Ну не знаю, если чел уже понимает что ему нужна своя собственная ВПН, то он/она всё таки должны понимать хоть чуть чуть элеметарные вещи. Тот же ОпенВПН/Тэйлскайл/Вайргард на пф/опнСенсе ставится за 5-10 минут(ну на Вайргард побольше, и то только потому что народ тупит на ключах), не говоря уже о клиентской стороне.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

76. Сообщение от Аноним (76), 03-Окт-25, 14:15	+1 +/–
Это сейчас, несколько месяцев назад когда я там создавал виртуалку, начальный платёж ещё не требовали, но теперь лучше конечно другие хосты рассматривать
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

77. Сообщение от КО (?), 03-Окт-25, 14:15	+/–
А вышли на него изначально через TOR, ведь так?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #84, #97

78. Сообщение от OpenEcho (?), 03-Окт-25, 14:21	+/–
> Не знаю, в том же Tox-е бутстрап ноды тоже захардкожены. Тоже независимое и децентрализованное решение. Как можно называть вещи независимыми если они зависят от конкретных бутстрап нод??? Если так сделал Токс, битторрент - это не значит что они независимы или вообще не засланные казачки. Уложить/отрэкать такую сетку не составит труда тем у кого есть доступ к нодам, а тогда вопрос, зачем вообще заморачиваться? Тор тоже "секьюрный", но все знают экзит ноды и с фингепринтингом браузни легко становится доступными тем от кого эти сетки должны по идее защищать
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #88

79. Сообщение от Аноним (79), 03-Окт-25, 14:21	+6 +/–
Первый же комментатор демонстрирует, что вообще не понимает, что именно взялся обсуждать. А заодно и не знает, что на самом деле значит VPN. Для него это "такая программка блокировки обходить". Если совсем в двух словах: Данная прога для того, чтобы создать виртуальную локалочку с друганами, погонять в игрушки, в которых еще осталась такая опция в мультипалеере как играть через "LAN" (в основном старые всякие).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

80. Сообщение от Аноним (57), 03-Окт-25, 14:22	+/–
> ваш IP IP адрес вам не принадлежит, он выдан вам в аренду. Ваш провайдер в любое время способен с этого же адреса отправить любой другой пакет куда угодно, это же не означает что это отправили вы. Если технически это допускается (а оно допускается ибо трафик на СОРМ миррорится, а это по факту точка подмены, суд ведь ссылается на данные из СОРМ-а, а не тупо логи провайдера), а по факту арендатор должен быть один, то и спросу тут быть не должно, ибо провайдер не гарантирует никакими способами то, что кроме вас на время аренды никто этим адресом не воспользуется. Даже факт того, что пакет прилетел конкретно с одного интерфейса физического по одной единственной линии, тоже ничего не докажет, если на пути следования линии будет возможность врезаться в эту линию. Факта врезания может и не быть по определению, ибо злоумышленник затирает следы по определению, отсюда и презумпция невиновности (УПК РФ Статья 14. Презумпция невиновности). пс: Наличия понятия спуфинга уже должно отменять понятие обвинения по одному лишь владению IP адресом. В логически правильном суде такие "доказательства" должны отвергаться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #87

81. Сообщение от Аноним (57), 03-Окт-25, 14:27	+/–
> в документах ВНЕЗАПНО будет написано, что этот IP владелец(провайдер) выдал именно вам, по договору, вот ваш паспорт и адрес. Если только статику, но в тех же документах, он не дал никаких гарантий того, он будет принадлежать только вам и с этого адреса ни один пакет не уйдет в сеть без вашего же одобрения, так ведь? Далее, в суд ведь принесут данные из СОРМ-а, а он у вас в разрез или рядышком (миррорится траф на него)? Далее в суде необходимо будет доказать, что IP адрес никоим образов подделан быть не может и, что кроме как "владельца" (арендатора) адреса - Васи Пупкина, никто им воспользоваться не сможет. Делайте вывод.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #85, #176

82. Сообщение от Аноним (79), 03-Окт-25, 14:35	+2 +/–
Проблены ОСей с неудачной архитектурой дистрибуции приложений: нужен какой-то промежуточный мимокрокодил, который напильником прогу подпилит под конкретный дистриб (а зачастую и версию дистрибутива), скомпиляет и выложит на специальном сервере, где уже юзер сможет его скачать через свой пакетный манагер или ещё как. И тебе надо доверять этому мимокрокодилу или держателям специального сервера. В нормальных осях разраб просто выкладывает готовую прогу там и так, где ему удобно (дискета / диск / интернет (свой сайт / какое-то централизованное решение типа стора (выньстор, гитхаб, стим для игр, например и т.п.)) / вотэвер), а юзер её там забирает, ставит и юзает. И никакой MitM (под названием мэйнтейнер) не нужен. То, что для получения софта нужен дополнительный человек в каждом дистрибе либо разрабу надо лично выполнять роль такого человека под каждый дистриб - это бред бредовый. Это было нормально, когда компы были по университетам, а сидели за ними бородатые профессора со степенью по математике и физике, но сейчас это просто тупой архаизм.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

84. Сообщение от Аноним (68), 03-Окт-25, 14:49	+/–
Вы на что намекаете? Вас чем то не устраивают методы оперативно-розыскных мероприятий? Опасные мысли мыслите гражданин! Срочно доложите своему куратору о своем неподобающем поведении.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

85. Сообщение от Аноним (68), 03-Окт-25, 14:53	+2 +/–
Что вы такое несете! Вот бумага от провайдера, в которой сказано, что IP адрес выдан вам. Эксперт предоставленный стороной обвинения подтвердил это. Ваш эксперт, или если это вы сами - некомпетентны!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #91

86. Сообщение от Аноним (86), 03-Окт-25, 14:53	+/–
Который палится РКН?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #93

87. Сообщение от Аноним (68), 03-Окт-25, 14:57	+1 +/–
Вы что же, подозреваете аппаратуру СОРМ в том, что она подделала записи? Вот бумага о сертификации устройства - это факт, на ваши личные догадки бумага о сертификации имеется? Нет? Жаль. Органы правопорядка не фальсифицируют доказательства, иначе это поставит под угрозу всю правоохранительную систему. Садитесь, два!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #92

88. Сообщение от Skullnet (ok), 03-Окт-25, 15:20	+/–
> Как можно называть вещи независимыми если они зависят от конкретных бутстрап нод??? Bootstrap-ноды нужны только для того чтобы участники могли искать по DHT-сети, запомнили айпи-адреса друг друга и юзали в дальнейшем. Независимость предполагает отсутствие центральных серверов. Всегда будет какая-то точка входа. Абсолютной независимости не бывает, все мы в конечном итоге подключены к какому-то провайдеру: проводному или мобильному/спутниковому.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #100

91. Сообщение от Аноним (57), 03-Окт-25, 16:04	–2 +/–
> Вот бумага от провайдера, в которой сказано, что IP адрес выдан вам. вот вам бумага, что вы "умный" > Эксперт предоставленный стороной обвинения подтвердил это. кексперт на опеннете тоже так сможет, возьмет бумагу от провайдера и прочтет, что там написано, что еще сделает ваш кексперт? Это по вашему экспертиза? Вернее кекспертиза. > Ваш эксперт, или если это вы сами - некомпетентны! Мой эксперт не обязан ничего делать по определению, мой адвокат ставит под сомнение ваши механизмы "приписывания не моего - мне". пс: Аренда адреса не связывает совершения преступления со мной по банальной причине, этот адрес можно подделать и действия может совершить любой. Допустим, вы же не можете просто обвинить меня в том, что я высказал какое-либо матерное слово в ваш адрес, только потому, что это матерное слово я способен высказать. Вы сначала должны сами доказать, что у вас нет слуховых галлюцинаций и т.д.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #98, #105, #151

92. Сообщение от Аноним (57), 03-Окт-25, 16:19	–2 +/–
> Вы что же, подозреваете аппаратуру СОРМ в том, что она подделала записи? Зачем аппаратуру? Поданные на вход ей данные я ставлю под сомнение. А на вход может что угодно подать и кто угодно может подать, пока мне не докажут обратного, что на вход СОРМ-а нельзя подать ничего, что не идет вот по конкретной той самой линии передачи, которой пользуется обвиняемый. Один бит достаточно изменить в IP адресе и он будет уже не моим, и на оборот. А теперь вопрос, где доказательство того, что переданный на вход каждый бит об IP адресе - достоверный? > Вот бумага о сертификации устройства - это факт, на ваши личные догадки бумага о сертификации имеется? Как можно сертифицировать входные данные? Вы не можете сертифицировать входные данные!!! Вы не можете их гарантировать. Вы не можете гарантировать неизменность цифровой информации ибо это всего-лишь электрический сигнал. И не можете связать ни один электрический сигнал с обвиняемым. Если моим кухонным ножом убили человека, это не делает меня обвиняемым. Чьи отпечатки на ноже тот и вероятный убийца. И айпи адрес - не отпечатки. Хотя и отпечатки можно легко подделать и также можно поставить под сомнение. И этого будет не достаточно для обвинения, должны быть и другие факты (прямые) и плюс мотив. > Органы правопорядка не фальсифицируют доказательства, иначе это поставит под угрозу всю правоохранительную систему. А сферическом вакууме - да, а реальность совсем иная, вся судебная система курам на смех с чисто логической (математической) стороны. "Святые" такие эти органы. > Садитесь, два! Ты уже взял на себя вину?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #106

93. Сообщение от Аноним (93), 03-Окт-25, 16:34	+1 +/–
что значит ПАЛИТСЯ? есть домашние и рабочие сети впн. ограниченность знаний - это плохо
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

94. Сообщение от Аноним (93), 03-Окт-25, 16:36	–2 +/–
опенвпн не сложно настроить. даже по типу соединений как в хамачи
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

95. Сообщение от Аноним (95), 03-Окт-25, 16:48	+/–
Правда, теперь даже докер перестаёт работать. Но это только в плюс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #172

96. Сообщение от Аноним (-), 03-Окт-25, 16:49	+/–
Зачем в России сегодня более 60 млн. пользователей VPN? Я бы тебе сказал зачем, да вот боюсь подпадает под сам знаешь что...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

97. Сообщение от Аноним (-), 03-Окт-25, 16:58	+1 +/–
Богатов tor-ноду у себя поднял. В России. Дома. На своем серваке. Это было не очень умно, но кто ж тогда знал... Тогда маховик только начинал раскручиваться. Это сейчас перемалывает всех подряд каждый день.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #102, #113

98. Сообщение от tonys (??), 03-Окт-25, 18:11	+1 +/–
С 31 марта 2025 года операторы связи обязаны передавать в РКН данные об устройствах пользователей: MAC-адреса, IMEI, IP. — Что принял Роскомнадзор? Два документа: 1) о порядке предоставления, установки, эксплуатации и технических требованиях к средствам контроля за соблюдением ограничения доступа к интернет-ресурсам; 2) о порядке предоставления Роскомнадзору информации об оборудовании, с которого пользователь выходит в интернет (телефонах, компьютерах и т. д.). — Что в этом нового? Интереснее всего второй приказ. Теперь провайдеры обязаны по запросу Роскомнадзора в течение одного часа предоставить информацию о сетевом адресе устройства, субъекте и населённом пункте, где данный адрес используется, уникальном номере технического средства противодействия угрозам (ТСПУ), через которое проходит трафик пользователя. Если же предоставляется диапазон IP-адресов, то передается информация о том, кто его использует, где и как.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #103

100. Сообщение от OpenEcho (?), 03-Окт-25, 18:55	–1 +/–
> Bootstrap-ноды нужны только для того чтобы участники могли искать по DHT-сети... Да я знаю как эта кухня работает, вопрос в другом: - Доверие. Вы уверенны что на халявных нодах нет МИТМ? И тогда, при условии что вы ключиками обменялись не из рук в руки а "как обычно", то 4096 бит уже не спасут? Я уже не говорю про плаэй.гг - Легкость установки, как вы сами правильно заметили, сравните установку тэйлскэйла & ОпенВПНа на клиентах и Ваш. - Применение в бизнесе (или просто правильным параноикам). Как вы думаете, согласится ли управление зависеть от неизвестно кого, кто там предоставляет эти бутстрап ноды и анонс сервера или предпочтут иметь "всё своё", как те же ОпенВПН или тэйлскэйл которые так могут? Если вынести критические компоненты от которых зависит секьюрность (а именно это и предоставляют подобные средства) в настройки, то солюшен можно поднимать в ровень с конкурентами и даже больше, т.к. такю сеть можно будет построить действительно независимую и действительно децентрализованую (в пределах приватной сети). Я понимаю, что это лишний головняк что-то менять, но в любом случае это правильней, хотя бы с того, что есть очень старое правило, - не миксать код и данные. А токс & битторрент - это не показатель. Если хардкодят, значит либо есть смысл или просто похеризм > Абсолютной независимости не бывает, все мы в конечном итоге подключены к какому-то провайдеру: проводному или мобильному/спутниковому. Не согласен. Не зря же мне комадировки оплачивают только для того, чтоб получить новые ключи, под подпись и с проверкой кто я есть, как говорится от кончика хвоста и до башки. Вот тогда все эти в промежутке обламаются
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #121

102. Сообщение от Аноним (68), 03-Окт-25, 18:56	+1 +/–
Теперь знают!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

103. Сообщение от Аноним (68), 03-Окт-25, 18:59	+/–
>MAC-адреса, IMEI, IP >уникальном номере технического средства противодействия угрозам. Т.е. им даже лень самим смотреть, требуют номер из железяки от конкретного провайдера.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #160

105. Сообщение от Аноним (68), 03-Окт-25, 18:59	+/–
>Мой эксперт не обязан ничего делать по определению, мой адвокат ставит под сомнение ваши механизмы "приписывания не моего - мне". Итог, с таким подходом, предсказуем - "Вы присели не несколько лет".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

106. Сообщение от Аноним (68), 03-Окт-25, 19:09	+1 +/–
>пока мне не докажут обратного, Тебе никто и ничего не обязан! Это ты доложен будешь доказать факт подмены, если уж заявил об этом. Что, у тебя нет доступа к указанным устройствам? - не наши проблемы, присаживайтесь посидите. >Если моим кухонным ножом убили человека, это не делает меня обвиняемым. Чьи отпечатки на ноже тот и вероятный убийца. Нож ваш? Ваш! Хлеб резали? резали. Отпечатки ваши на ноже - ваши! Присаживайтесь! >вся судебная система курам на смех с чисто логической (математической) стороны. Изменить в лучшую сторону систему можете? Нет? Жаль. Ну а другой системы для вас отдельной нет - пользуйтесь общей, одобренной государственными институтами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92 Ответы: #110

107. Сообщение от Аноним (107), 03-Окт-25, 19:13	–1 +/–
Для всего этого под все устройства уже есть Yggdrasil. Спасибо, не надо.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #117

110. Сообщение от Аноним (57), 03-Окт-25, 20:09	+/–
> Тебе никто и ничего не обязан! > Это ты доложен будешь доказать факт подмены, если уж заявил об этом. (УПК РФ Статья 14. Презумпция невиновности) Ты обвиняешь в том, что я совершил конкретные действия и за факт свершения этих действий ты ссылаешься на связь меня человека с айпи адресом :) Понимаешь как это смешно выглядит, это даже не материальный предмет на котором могут найти мою днк а лишь электрический сигнал :) Иди доказывай теперь, что это мой сигнал :))))) > Что, у тебя нет доступа к указанным устройствам? - не наши проблемы, > присаживайтесь посидите. А это отменяет факта доступа других к этому устройству? У тебя же нет факта вещественного, а есть косвенная информация, а информация это не факт!!! Чтобы цифровая информация была фактом, она должна быть признаваема, верифицируема, неподдельна, и неотказуемая как в случае цифровых подписей. """ Выброс ЫЫ Неотказуемость – это свойство информации или системы, которое гарантирует невозможность отказа участника от своих действий или обязательств, связанных с произошедшими событиями. Иными словами, оно не позволяет стороне отрицать факт отправки или получения информации, совершения определенного действия или своего участия в нем. Как работает неотказуемость Для обеспечения неотказуемости используются различные технические и криптографические механизмы, такие как: Цифровые подписи – криптографический метод, подтверждающий авторство сообщения и его целостность. Аудиторские журналы (логи) – записи, фиксирующие действия отправителя и получателя, время и другие детали передачи информации. Примеры неотказуемости Электронная подпись – позволяет удостоверить авторство документа и избежать отказа от ответственности за его содержание, как если бы он был подписан собственноручно. Электронная коммерция – помогает зафиксировать факт совершения сделки, чтобы стороны не могли позже отрицать свое участие в ней. Юридические документы – придает юридическую силу электронным документам, обеспечивая их неоспоримость. Важность Неотказуемость критически важна в областях, где требуется подтверждение подлинности и ответственности за действия: Электронная коммерция, Юридические документы и контракты, Системы управления документами, Электронный документооборот """ Провайдер дает мне гарантии, что IP адрес выданный мне невозможно подделать? Провайдер гарантирует мне, что устройство выхода в интернет (роутер), которое он мне выдает, не может быть взломано? - Нет, ну вот и все. IP адрес не может применятся в контексте "неотказуемость". > Нож ваш? Ваш! А где главный вопрос? Убивал ли? Когда резали хлеб? Есть ли свидетель резки этого хлеба? > Изменить в лучшую сторону систему можете? Нет? Не собирался, это как барана учить арифметике. > Ну а другой системы для вас отдельной нет - пользуйтесь общей, Тут я даже удивляться этому не буду. Баран останется бараном, волк - волком. Человек - стал бараном, такова людская природа. > одобренной государственными институтами. Основа любого государства - народ, или я что-то неправильно понимаю (мы на разных планетах)? Вы когда говорите за институты у меня складывается впечатление, что вы говорите за какое-то ОПГ, которое не то чтобы выдумывает противоречивые законы, но и тупо сама плюет на эти же законы. > Жаль. Жалкий, да нет, обреченный, таких совсем жаль быть не должно!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106 Ответы: #177

111. Сообщение от penetrator (?), 03-Окт-25, 21:08	+/–
на этом же VPS точно также можно развернуть OpenVPN сервер или подобный для тех кто в танке есть скрипты, мануалы или готовые образы, в том числе от провайдеров
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

112. Сообщение от penetrator (?), 03-Окт-25, 21:10	+/–
а ты не в курсе что это UDP/IP?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

113. Сообщение от Аноним (113), 03-Окт-25, 21:14	+1 +/–
Богатов и такие как ВЫ просто НЕ читают доки!!! Там четко написано "ответственность за exit node в определенных странах" !!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

117. Сообщение от Skullnet (ok), 03-Окт-25, 21:18	+/–
Тоже сложно, следовательно поставят Hamachi, или Lanemu.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107 Ответы: #157

121. Сообщение от Skullnet (ok), 03-Окт-25, 21:26	+/–
> Доверие. Вы уверенны что на халявных нодах нет МИТМ? И тогда, при условии что вы ключиками обменялись не из рук в руки а "как обычно", то 4096 бит уже не спасут? Я уже не говорю про плаэй.гг Что? Handshake организовывается между двумя пирами, Bootstrap-нода просто позволяет пользователям найти друг друга. Какую-то чушь говорите и выдумываете угрозы, которых нет. > Легкость установки, как вы сами правильно заметили, сравните установку тэйлскэйла & ОпенВПНа на клиентах и Ваш. Сравнил, всё кроме Lanemu - требует от тебя быть как минимум админом. А настройка VPN должна быть простой - чтобы было не сложнее чем захостить игровой сервер. При этом даже проброс порта руками не обязателен - есть поддержка UPnP. Почему Hamachi и другие решения так популярны среди условных геймеров - потому что легко. Можно и другое назначение придумать, Lanemu - всё равно автономный. > Применение в бизнесе (или просто правильным параноикам). Как вы думаете, согласится ли управление зависеть от неизвестно кого, кто там предоставляет эти бутстрап ноды и анонс сервера или предпочтут иметь "всё своё", как те же ОпенВПН или тэйлскэйл которые так могут? Дело в том что Lanemu умеет всё основное, что умеет OpenVPN, но не наоборот. И в бизнесе нет такой потребности в бессерверных решениях, потому что инфраструктура централизованная, поэтому и юзают OpenVPN, Cisco VPN, Keiro VPN.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #158

148. Сообщение от Arlezoner (?), 03-Окт-25, 22:24	+/–
Вы не в курсе новинок по борьбе с распространением крамолы.Сейчас появилось административная статья с пунктом "Администрирование средств обхода блокировок Роскомнадзора" - штраф до 400 тыс руб. Могут приехать просто за факт запуска,бгг
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

149. Сообщение от nc (ok), 03-Окт-25, 23:13	+1 +/–
Имело бы смысл, если бы в настройках можно было запретить другим участникам обращаться через тебя на IP той юрисдикции, к которой ты относишься. Т.е. для РФ не обращаться на российские адреса (а также желательно на адреса "дружественных стран"), для США - на американские и т.д.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #153, #154, #164

151. Сообщение от Личинка_Шигорина (?), 04-Окт-25, 00:50	+/–
Такой большой, а в "адвокатов" веришь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

153. Сообщение от Аноним (153), 04-Окт-25, 01:10	+/–
В Tor это реализовано, хоть и немного через Ж. Но вообще, такая функциональность должна быть в приоритете.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149

154. Сообщение от Skullnet (ok), 04-Окт-25, 02:14	+/–
А не проще ли сделать свою сеть только для пользователей из РФ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149 Ответы: #180

157. Сообщение от Аноним (57), 04-Окт-25, 13:51	+/–
шадоусокс и алга
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117

158. Сообщение от OpenEcho (?), 04-Окт-25, 20:10	–1 +/–
> Handshake организовывается между двумя пирами, Bootstrap-нода просто позволяет пользователям найти друг друга. Как она позволяет найти? По публичным ключам/хэшам, правильно? > Handshake организовывается между двумя пирами, Bootstrap-нода просто позволяет пользователям найти друг друга. Как она позволяет найти? По публичным ключам/хэшам, правильно? А кто мешает бутстрап ноде, принять ID вашего пира, и от вашего имени соеденится c вашим пиром, а вам отдать подставной ИП предоставившись вашим пиром, в итоге организовав МИТМ. Оригинатор и его пир думают что связь установленна п2п, а самом деле через МИТМ мост. Вы скажите, - "но у них же нет моего инвайта с ключами", но вы-ж инвайт не по гoлубинной почте отправляете, а через каналы публичной связи, которые могут это инвайт перехватить, а вашему пир(у/ам) отправить от себя другой инвайт, подготовившись к перехвату самого ВПН канала имея доступ к промежуточному узлу. В принципе, этому подверженны любые ВПН/автокрипт, но в случае с халявными неизвестно чьими бутстрап нодами, битторент анонс-серварами и whatismyip сторонними сервисами, добавляются дополнительные векторы атаки. > Какую-то чушь говорите и выдумываете угрозы, которых нет. Если мы говорим про действительно секьюрную приватную сеть, то выше описанный воркфло из реальности, а не из чуши. > Сравнил, всё кроме Lanemu - требует от тебя быть как минимум админом. Это чтобы нажать на линк загрузки, добавить ключи и пользоваться?    >  А настройка VPN должна быть простой Сравните количество шагов в установке и простоте, которые укладываются в 3 шага с Тэйлскэйл: 1. Установил (единственный статически скомпилированный фаил) 2. Подключился идентифицировав себя выданым ключом 3. готов к работе имея доступ ко всей приватной сети, с гарантией что не будет конфликтов по ИП у клиентов, т.к. ВПН сеть в диапозоне CGNAT ОпенВПН: 1. Установил 2. Скинул овпн файл в конфиг директорию 3. Кликнул коннект и пользуйся ЛанЕму: - Установить Джаву - Установить ТАП дрaйвер (\s ну да, админом конечно быть не нужно...) и на Лине делегировать Жабе админские капабилити - скачать ЛанЕму - Создать скрипт или ручками `java -jar Lanemu.jar ...` и не забыть обучить юзера, что такое VPN network address, маска сети, порты, ЮпНП, роутинг... Слушайте, я не преуменьшаю достоинства ЛанЕму и оригинальную идею изпользовать готовую инфраструктуру бит-торент сетей, просто посоветовал как улучшить с точки зрения секьюрности. Учитывая что опенсоурсные решения ОпенВпн/тэйлскэйл поддерживаются коммерческими компаниями, они просто обязаны быть лучше с точки зрения конечного юзера, поэтому простоту установки и прочие вещи можно не убрать в учет, но вот убрать хардкодинг присующий тем кто это делает умышленно, - это просто улучшение параметра качества и доверия софту.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121 Ответы: #159

159. Сообщение от Skullnet (ok), 04-Окт-25, 21:19	+1 +/–
> А кто мешает бутстрап ноде, принять ID вашего пира, и от вашего имени соеденится c вашим пиром, а вам отдать подставной ИП предоставившись вашим пиром, в итоге организовав МИТМ. Оригинатор и его пир думают что связь установленна п2п, а самом деле через МИТМ мост. Где тут MITM? То что вы сделаете подставной адрес ничего не поменяет, handshake просто не сработает. Ещё раз: DHT ноды никак не участвуют в handshake. Пожалуйста, ещё раз прочитайте что такое MITM и как работают различные алгоритмы обмена ключами (асимметричная криптография). > Это чтобы нажать на линк загрузки, добавить ключи и пользоваться? Там не так всё просто, к сожалению. > Установить Джаву Она у некоторых в системе по умолчанию стоит, даже есть загрузчик, который её сам скачает и распакует в каталог с программой. > Установить ТАП дрaйвер Этот пункт вы пропустили в первых двух VPN-ах, потому что tap драйвер такой же как и у OpenVPN. > - Создать скрипт или ручками `java -jar Lanemu.jar ...` Зачем? Нажал на .exe (запустил от администратора в крайнем случае, потому что права доступа), вставил приглашение и готово. При наличии белого айпи хостинг такой же лёгкий. > поддерживаются коммерческими компаниями, они просто обязаны быть лучше с точки зрения конечного юзера Не обязаны. Между ними и конечным пользователем есть системный администратор, который это всё настраивает. И с другим корпоративным софтом аналогично.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #158 Ответы: #161

160. Сообщение от Ананас (?), 04-Окт-25, 21:38	+/–
что они должны сами смотреть? мак-адрес,который видет лишь в пределах сети провайдера до ближайшего маршрутизатора? Вообще наивность зумеров немного поражает. Еще в нулевых вся статистика по соединениям хранилась 3 года. В биллинге есть вся информация когда и кому выдавался конекретный ОЙПи. И органам эта информация предоставлялась по первому требованию. Без всяких РКН. Сколько хранится эта информация в биллинге - скорее неограниченно долго. Это копеечные затраты. Даже если наивный вьюнош изменит свой мак-адрес или просто вставит в другое устройство (и провайдер каким-то чудом его пропустит, хотя обычно новые просто блокирует пока не отзвонишься сам и за тобой не закрепят), то порт коммутатора-то останется прежним. Вот договор на Варвару Пупкину, матери Василия. Вот внутренняя документация с номером порта к которому его подключили. Вот все мак-адреса, которые светились со стороны клиента с этого порта. Никакой магии. Все это еще с 90х. Со всякими pppoe и авторизациями на порту все еще проще. Отмазаться, что кто-то там еще подключался с твоими параметрами будет сложновато.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #165

161. Сообщение от OpenEcho (?), 04-Окт-25, 22:41	–1 +/–
> DHT ноды никак не участвуют в handshake DHT, announce servers, Peer exchange не учавствуют в хэндшэйке, но они делают то же самое что и STUN  3rd party сервисы, - помогают найти друг друга, где могут подменить ИП. Если перехвачены инвайты, которые передаются явно не из рук в руки, то контроль между пирами может быть перехвачен, т.к. координирющие узлы помогут найти пациентов на просторе интернета. В случае же со своей инфраструктурой, которую можно маштабировать использую децантрализованную идею бит-торрента, один из векторов перехвата исключается. Можно стырить те самы ассиметричные ключи, но вот без координирующих не подконтрольных DHT нод - это будет проблематично отыскать и перехватить src & dst > Пожалуйста, ещё раз прочитайте что такое MITM Аналогично, вы просто встали в защиту и не читатете что я вам пытаюсь обьяснить > Этот пункт вы пропустили в первых двух VPN-ах, потому что tap драйвер такой же как и у OpenVPN. Да, но юзер, сам этим ничем не занимается, всё делает установщик программы > Между ними и конечным пользователем есть системный администратор, который это всё настраивает. Да что там настраивать в тэйлскэйле? Скопировать ип пира из веб интерфейса и пользовать. Даже совсем далекие от компьютеров люди без проблем понимают что и к чему и не надо никаких админов (если не ставить полностью все своё на хэдскайле координирующем сервере)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #159 Ответы: #162

162. Сообщение от Skullnet (ok), 05-Окт-25, 00:40	+1 +/–
> Аналогично, вы просто встали в защиту и не читатете что я вам пытаюсь обьяснить Я просто уже устал ваш бред читать. Вы не понимаете ни как работает DHT, ни про коммуникацию между компьютерами, а ещё придумываете мнимые угрозы. > Да, но юзер, сам этим ничем не занимается, всё делает установщик программы Дожили, уже сложно на батник два раза кликнуть, чтобы драйвер поставился. Просто Lanemu может с разными драйверами работать. В винде нет драйвера по-умолчанию как в Линуксе. > Даже совсем далекие от компьютеров люди без проблем понимают что и к чему и не надо никаких админов Люди проголосовали ногами и поставили Hamachi или Radmin. Вот результат вашего "да что там настраивать". Просто и тот и другой - не автономное решение, но зато лёгкое в использовании.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161 Ответы: #166

164. Сообщение от Аноним (-), 05-Окт-25, 07:33    Скрыто ботом-модератором	+/–
Наоборот люди хотят посещать иностранные ресусрсы. И у тебя и так есть твой родной скрепный Чебурнет и VipNet client. Так зачем из VPN стараешся сделать Чебурнет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149

165. Сообщение от Аноним (165), 05-Окт-25, 13:51	+/–
> Никакой магии. Все это еще с 90х. и все это разве есть факт отправки лично вами конкретного пакета данных? Говорят я соединялся к какому-то айпи, ну где пакеты данных? как можно электрический сигнал привязать к человеку? Там что мое ДНК осталось? абсурдно все это, использовать цифровую информацию в качестве доказательства, тем более у которой нет статуса неотказуемости, IP адрес не имеет за собой статуса неотказуемости, как цифровая подпись, к примеру!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #160

166. Сообщение от OpenEcho (?), 05-Окт-25, 18:01	–2 +/–
> Я просто уже устал ваш бред читать. Это очень "серьёзный аргумент" в техническом обсуждении. Не ожидал. Мне жаль, что техническое обсуждение скатывается на опеннетовский уровень. Я, честно говоря тоже устал обьяснять элементарнейшие вещи, что хардкодинг - это ламерство, что зависимость от не контролируемых, анонимных сервисах, - это сыр в мышеловке (либо вы сами заинтересованны в ловле мышей). > Вы не понимаете ни как работает DHT, ни про коммуникацию между компьютерами, Категоричное, но без основательное мнение. Я вам привел конкретные и далеко не редкие случаи, как вскрываются пиринговые сети > а ещё придумываете мнимые угрозы. Мнимые угрозы? Доказательства есть, что никто не контролирует этих захардкоденных вами бобиков?         "router.bittorrent.com:6881",         "dht.transmissionbt.com:6881",         "dht.libtorrent.org:25401" А они ведь владеют информацией КТО=>Где (хэш=>ИП) Доказательство есть, что они не подменяли/поменяют/будут подменять ИП? И по поводу коммуникаций между компьютерами, после того как вы думаете что нашли и правда своего пира с помощью безплатных ДНТ мышеловок, - от того, что вы увеличили размер ключей до 4096, но при этом оставив приватные ключи также как и раньше не зашифрованными, ваше понятие о безопастности ассиметричной криптографии "для коммуникаций между компютерами" вызывает сомнения. Зачем вы сделали ключи более сложными, от кого? От соседнего Васи и Пети? Так им даже 2048 будет не под силу. Значит вывод, - от тех кто может подсмотреть за каналом, так? Значит сомнения есть, что канал может быть перехвачен, а ничего, что вы передаёте ваши инвайты простым текстом, где приватные ключи - не зашифрованны? А теперь про странную логику, - ключи стали надежней, но точно так же доступны как и 2048 для тех, кто может подсмотреть, от кого по вашей логике и скрывается трафик (не спроста же 4096?) и которые могут контролировать каналы связи, через которые вы передаете инвайты. Достаточно просто нагнуть: емэйл, мобильного и т.д. провайдера, чтобы они открыли вашу переписку, а также те самые безплатные захардкоденные промежуточные мышеловки. > Люди проголосовали ногами и поставили Hamachi или Radmin. С интересными людьми вы работаете, если они у вас там ногами голосуют... :) > Вот результат вашего "да что там настраивать". Просто и тот и другой - не автономное > решение, но зато лёгкое в использовании. Для игрунов пойдет, но не более, если в угоду легкости, секьюрити идет в ад. Имеено это и пытался обьяснить, что можно просто не хардкодить и тогда можно построить на том же самом софте чуть сложней, но зато секьюрней, т.к. если разговор идет о "независимой" (а как же WhatIsMyIp, DHT?) , "децентрализованной" (только при условии, что юзеры будут ручками вводить ИП) ПРИВАТНОЙ сети, то она либо и правда приватна, либо это самообман. Вы можете сделать такую сеть защищенной только на уровне  таких же юзеров как и вы, но не более, но тогда можно было и не парится с 4096 ключами и нагружать копмпы, т.к. это просто пыль в глаза. Почему? 1. Клиент ищет свой ИП от захардкоденного, стороннего, не контролируемого сервиса 2. Поиск пиров в интернете идет через сторонние не контролируемые сервисы и опять же - захардкоденные, хотя навалом селфхостед ДНТ и анонс серверов, которые можно изпользовать чтобы исключить вектора возможных атак. 3. Связь между пирами шифруется не защищeнными приватными ключами, которые можно стырить, имея соответсвующие привилегии (Вы же не меняетесь инвайтами из рук в руки, так?) Если и так не дошло, то ставьте свой дежурный минус и не парьтесь отвечать если так и не поняли. В противном случае, могу попытаться добавить пропущеные, не понятые моменты, при условии что аргументы не будут типа - "это бред" и "иди почитай"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #162 Ответы: #167

167. Сообщение от Skullnet (ok), 05-Окт-25, 19:19	+1 +/–
> Я, честно говоря тоже устал обьяснять элементарнейшие вещи, что хардкодинг - это ламерство Один из самых популярных BitTorrent клиентов получается делали ламеры. К вам после таких заявлений никакого доверия. > А они ведь владеют информацией КТО Ну владеют и что с этого? Приложение даже не Torrent-клиент, а просто юзает эту DHT, потому что она лучше распространена. > Зачем вы сделали ключи более сложными, от кого? Есть рекомендации различных институтов и ведомств. Условно RSA-2048 считается безопасным до 2030 года. Пока да, его действительно никто не поломал. Так же рассматривается вариант перехода на Ed25519, но пока что откладывается, потому что скорее всего придётся значительно повышать версию Java, а есть пользователи, которым нужна Java 8. В SSH рекомендуемая длина ключа 4096 или Ed25519, у которого ключ меньше. > Если и так не дошло, то ставьте свой дежурный минус и не парьтесь отвечать если так и не поняли. Я не знаю что ответить человеку, который думает что его возможно похакать через DHT. В приложении, кстати, подразумевается, что можно дать каждому пользователю индивидуальное приглашение с ограниченным сроком действия, не распространяя приватные ключи сети. Вообще не понимаю где вы там кого собрались MITM-ить. Прежде чем ерунду писать, нужно хотя бы README прочитать что-ли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166 Ответы: #171, #173

168. Сообщение от Аноним (168), 05-Окт-25, 23:18	–1 +/–
обычно, жЫрнотой пожирания памяти не угодно (из многолетнего опыта). А так-то да, красивый язык, относительно быстрый, что бы там хейтеры не утверждали про скорость. Но память жрет... Предлагать докупить планок - не предлагать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #169

169. Сообщение от Skullnet (ok), 06-Окт-25, 02:22	+1 +/–
> обычно, жЫрнотой пожирания памяти не угодно (из многолетнего опыта) Открываю это приложение. Жрёт всего ~250 Мб, как и обычная Qt-программа на C++. Не знаю откуда этот миф про память пошёл.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #168

170. Сообщение от Аноним (171), 06-Окт-25, 08:40	+/–
> с адресами DHT-бутстрап нод (в qBitTorrent тоже захардкодили). > https://github.com/qbittorrent/qBittorrent/blob/eed0e56d1ab2... Вас не смутило "DEFAULT" в имени DEFAULT_DHT_BOOTSTRAP_NODES по вашей же ссылке? И там же, немного ниже: >> https://github.com/qbittorrent/qBittorrent/blob/eed0e56d1ab2... > QString SessionImpl::getDHTBootstrapNodes() const {     const QString nodes = m_DHTBootstrapNodes;     return !nodes.isEmpty() ? nodes : DEFAULT_DHT_BOOTSTRAP_NODES; } То есть это значение по умолчанию, но эти узлы можно изменить. В клиенте: Tools > Preferences > Advanced > DHT bootstrap nodes (строка в самом низу). Если у вас такого нет, обновите клиент.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

171. Сообщение от Аноним (171), 06-Окт-25, 08:48	+1 +/–
> возможно похакать через DHT Похакать - не знаю, но поместить в инфопузырь можно. Но для этого придётся получить контроль над всеми серверами из списка. Провайдеру, например, будет проще DNS-ответы для этих доменов подменить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #167 Ответы: #174

172. Сообщение от Соль земли2 (?), 06-Окт-25, 09:44	+/–
Попробуй в Docker режим сети host. Заодно уберутся мутные правила из iptables.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

173. Сообщение от OpenEcho (?), 06-Окт-25, 17:18	–1 +/–
>> Я, честно говоря тоже устал обьяснять элементарнейшие вещи, что хардкодинг - это ламерство > Один из самых популярных BitTorrent клиентов получается делали ламеры. Еще раз, - хардкодяд либо ламеры, либо это делается с умыслом и "авторитеты" для меня уже давно не показатель крутости. Если вы откатитесь лет на 15 назад и посмотрите С-шые исходники тех самых "не ламеров", то возможно разочеруетесь. Хорошая идея, - это далеко не значит правильная имплиментация > К вам после таких заявлений никакого доверия. Это из серии, - "кто не скачет, то дурак"? Вы вообще учились програмированию или самоучка? Общепринято - не миксать код и данные, но если для вас главное - популярные авторитеты (БитТоррент?) то больше на эту тему говорить нечего. Хардкотьте и дальше на здоровье... >> А они ведь владеют информацией КТО > Ну владеют и что с этого? Вы по диагонали читали или правда не понимаете, серьёзно? Эти ДНТ легко нагинаются под любым, у кого на это есть власть. Имея спертые ключи ака инвайты, можно на этих ДНТ узлах подменять ИП и как результат перенаправить трафик через МИТМ прокси > Приложение даже не Torrent-клиент, а просто юзает эту DHT, потому что она лучше распространена. Да я не против ДНТ, наоборот, это удобный своего рода STUN, но только через те ДНТ, которые не публичные, а контролируемые овнерами, а не х знает кем. >> Зачем вы сделали ключи более сложными, от кого? > Есть рекомендации различных институтов и ведомств... Я теперь понял, вы и правда читаете по диагонали. Усложнение клчючей без надежной защиты  ключей, передаваемых через публичные, не контролируемые вами каналы связи - ВООБЩЕ  никак не повышают недежность связи. Перепрочитайте плз еще раз, что я писал в предыдущем посте. >> Если и так не дошло, то ставьте свой дежурный минус и не парьтесь отвечать если так и не поняли. > Я не знаю что ответить человеку, который думает что его возможно похакать через DHT. Вероятно вы или не понимаете или специально игнорируете то, что было написанно мной раньше. > В приложении, кстати, подразумевается, что можно дать каждому пользователю индивидуальное приглашение с ограниченным сроком действия, не распространяя приватные ключи сети. Да при чем здесь ограничение срокa жизни ключей, если они никак НЕ ЗАЩИЩЕННЫ? Ни кратковременно, ни постоянно... >  Вообще не понимаю где вы там кого собрались MITM-ить. Да я уже понял, что вы не понимаете, вот таких спецов и МИТМ-ить, которые думают что БитТоррент не взламываемый и вообще авторитет, а если ассимитричная криптография, то вообще - не ломаемо. Если попытаетесь понять, что я писал, то поймете, что это далеко не так Была бы нужность, а дальше по выше описанному воркфлоу, которе вы никак не можете или не хотите понять. Или понты не позволяют вникнуть или недостаток знаний, надеюсь всё таки что первое... > Прежде чем ерунду писать, нужно хотя бы README прочитать что-ли. Ок, Коль, на этом пожалуй моё терпение закончилось. "Ерунда", "бред", "иди почитай"... Это всё что нашлось чтоб защитить свою правоту? Вы так всем в PR отвечаете? Тяжело говорить с человеком, который думает что он умнее других, но при этом не втыкает в элементарные методы перехвата ассимитричной криптографии, в пиринговых сетях в том числе. Я добросовестно путылся вам помочь, но увы, ваши уши закрыты. Если не хотите вникать где дыра, то по крайней мере прислушайтесь к готовому решению, чтобы Ланему был доверяемым софтом: - Уберите данные из кода в дефолтовые настройки, или дайте хотя бы иметь возможность перезаписать опциями в CLI:   - Сервис определения публичного ИП ака ВотИзМайИп   - ДНТ бутстрап ноды - Добавьте в РеадМи, что инвайты не рекомендуются просто копипастить и посылать через любые каналы связи, не зашифров предварительно инвайт (хотя бы 7зипом) и передав пароль для рашифровки через альтернативный канал связи
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #167 Ответы: #178

174. Сообщение от OpenEcho (?), 06-Окт-25, 17:22	–1 +/–
>Но для этого  придётся получить контроль над всеми серверами из списка. > Провайдеру, например, будет проще DNS-ответы для этих доменов подменить. Я уже писал про сплит ДНС, но к сожалению не был услышан
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #171

176. Сообщение от Del (?), 07-Окт-25, 11:50	+/–
Вы это, у вас щас там какой год? У нас тут 2025, а вы там про какие-то доказательства. Сказали вам что это вы, значит вы и нечего спорить, товмайор лучше знает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

177. Сообщение от Del (?), 07-Окт-25, 12:02	+1 +/–
Что за детский сад, вам лет то сколько? Вы реально думаете что в суде будут это все разбирать? Позовут ыксперта, провайдер предоставит данный из сертифицированной системы учета что в тот момент ИП был привязан к вам- этого будет достаточно. У них задача не установить истину, а найти виновного, а тут все на вас указывает. Им по барабану будет вы это отправляли или нет, подделали его или нет, врезался в вашу линию связи кто-то в этот момент и т.д. Гипотетически можно все что угодно в сорс адрес IP пакета поставить, думаете провайдер проверяет что именно с легитимного порта оно пришло? Хрен там плавал. Я тоже раньше верил в такие сказки, типа ну вот у провайдера логи- ну туда же любой админ может строчку добавить- значит они не могут ничего доказывать. А потом мне рассказали как это работает на самом деле.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

178. Сообщение от Аноним (178), 08-Окт-25, 16:27	+1 +/–
не вдаваясь в конкретную реализацию как вы вообще собрались искать кого-либо без прописанных пулов адресов? слать по всем адресам инторнета пока не найдется еще один страждущий?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #173 Ответы: #179

179. Сообщение от OpenEcho (?), 08-Окт-25, 22:13	–1 +/–
> не вдаваясь в конкретную реализацию как вы вообще собрались искать кого-либо без прописанных пулов адресов Я же выше написал, - через свои, собсвенные, селфхостед ДНТ сервера и анонс трекеры, коих пруд пруди, для тех, кто хоть чуть-чуть в этом соображет. Юзать же непонятно кем контролируемые ДНТ сервера для тырить видео/музыко еще куда не шло, но вот доверять приватную ВПН, это как то не укладываестя в логику
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #178 Ответы: #181

180. Сообщение от Аноним (180), 09-Окт-25, 12:16	+/–
Скоро сделают, Чебурнет называется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154

181. Сообщение от Ананас (?), 09-Окт-25, 17:51	+/–
>> не вдаваясь в конкретную реализацию как вы вообще собрались искать кого-либо без прописанных пулов адресов > Я же выше написал, - через свои, собсвенные, селфхостед ДНТ сервера и > анонс трекеры, коих пруд пруди, для тех, кто хоть чуть-чуть в > этом соображет. Юзать же непонятно кем контролируемые ДНТ сервера для тырить > видео/музыко еще куда не шло, но вот доверять приватную ВПН, это > как то не укладываестя в логику ну так сконпелируй торрент-клиенты/сабж/whatever c ойпи своих селфхостед и дай бинарник своим соучастникам. в чём проблема-то?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #179 Ответы: #182

182. Сообщение от OpenEcho (?), 10-Окт-25, 12:09	+/–
> ну так сконпелируй торрент-клиенты/сабж/whatever c ойпи своих селфхостед и дай бинарник своим соучастникам. в чём проблема-то? У меня проблемы нет, вообще, т.к. я буду изпользовать более эффективные продукты для приватной меш сети. Здесь разговор был о конкретной **публичной** имплиментации, на которою я дал свой фидбэк, - для того чтобы улучшить продукт, просто из интереса к сетям и криптографии
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #181

183. Сообщение от Skullnet (ok), 11-Окт-25, 02:34	+1 +/–
У приложения появился свой Discord-канал: https://discord.gg/m7VhRTQnCU
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема