@ntwrk - страница 6638 - Telegram web archive

sexst

Вообще на свете есть только две достойные вещи в этом направлении - ядерный ipsec и ядерный wireguard

sexst

Юзерспейсовые шифротуннели имеют право на жизнь, но только от безнадёги

sexst

и чтож делать если open трудно, а pptp дырка?

Читать маны по ovpn, очевидно же. Смысл делать шифрованный туннель, который по современным меркам и не шифрован вовсе?

Захар

так, хорошо, попробую

Dmitry

Шифрование Шрёдингера. Оно есть, но его нет. https://security.stackexchange.com/questions/45509/are-there-any-known-vulnerabilities-in-pptp-vpns-when-configured-properly

ну да. только за деньги

Dmitry

https://www.computerworld.com/article/2505117/tools-released-at-defcon-can-crack-widely-used-pptp-encryption-in-under-a-day.html

Захар

Читать маны по ovpn, очевидно же. Смысл делать шифрованный туннель, который по современным меркам и не шифрован вовсе?

второе надо?

Yaroslav

хм наткунлся тут что в нексусы3к mpls l3vpn подвезли - теперь будет соперником хуавею для isp8k ?

Dmitry

This DES key can then be submitted to CloudCracker.com -- a commercial online password cracking service that runs on a special FPGA cracking box developed by David Hulton of Pico Computing -- where it will be decrypted in under a day.

Dmitry

покупаешь специальную железку с FPGA, и ломаешь pptp за день

Denis🇨🇭🚜 🕌

второе надо?

Возьми уже готовый образ докера с кучей звезд и запусти просто.

Vladislav

второе надо?

Ты дальше не пробовал прочитать?

Н Е К И Б Е Р Л Е О

покупаешь специальную железку с FPGA, и ломаешь pptp за день

Ломал?

Захар

Возьми уже готовый образ докера с кучей звезд и запусти просто.

докер на 1 ядре и 512 озу?

Denis

хм наткунлся тут что в нексусы3к mpls l3vpn подвезли - теперь будет соперником хуавею для isp8k ?

Для каких задач?

Захар

я не распологаю такими знаниями

Н Е К И Б Е Р Л Е О

This DES key can then be submitted to CloudCracker.com -- a commercial online password cracking service that runs on a special FPGA cracking box developed by David Hulton of Pico Computing -- where it will be decrypted in under a day.

#хакирывчате

Захар

сука почему так сложно

Vladislav

Для каких задач?

L3vpn поверх vxlan/evpn собирать

Yaroslav

Для каких задач?

ну тут по чату ходят легенды что в качесве pe можно поставить свич и включать туда клиентов - хуа-ei как пример, ну я спеки ковырял и увидел что в н3к тоже появился - а че удобно универсальную штуку на выносной узел с мплсом и шлюхами

Vladislav

Vxlan правда на 9к держать придется

Dmitry

хм наткунлся тут что в нексусы3к mpls l3vpn подвезли - теперь будет соперником хуавею для isp8k ?

это в старые нексусы 3k, или в новые ?

Yaroslav

в новых я увидел

Denis

L3vpn поверх vxlan/evpn собирать

В мелком исп? 😂

Dmitry

жаль

Yaroslav

в старые сомневаюсь что добавят

sexst

покупаешь специальную железку с FPGA, и ломаешь pptp за день

Есть два вида шифротуннелей - одни не умеют расковыривать от слова "совсем", вторые в принципе расковыривали с пруфами. Собственно первые безопасны, вторые - нет. А скорость их расковыривания после самого факта такового - вопрос лишь алгоритмов и железа

Vladislav

в новых я увидел

В 35?

Yaroslav

В 35?

в 36 увидел

Dmitry

Есть два вида шифротуннелей - одни не умеют расковыривать от слова "совсем", вторые в принципе расковыривали с пруфами. Собственно первые безопасны, вторые - нет. А скорость их расковыривания после самого факта такового - вопрос лишь алгоритмов и железа

ну да собственно говоря пвся проблема в том, стоит ли затраты на расшифровку, самих зашифрованных данных

sexst

Короче говоря - если какой-то пинус может разломать pptp за день, нет гарантии отсутствия другого теневого пинуса, который в промышленных масштабах по туннелю в минуту ломает

Yaroslav

В 35?

https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus3600/sw/93x/label-switching/b-cisco-nexus-3600-series-nx-os-label-switching-configuration-guide-93x/b-cisco-nexus-3600-series-nx-os-label-switching-configuration-guide-93x_chapter_011.html

sexst

ну да собственно говоря пвся проблема в том, стоит ли затраты на расшифровку, самих зашифрованных данных

Да. Но, как я уже сказал, вполне может быть где-то кто-то, для которого цена взлома - уже копейки. И он радостно тысячи корпоративных говноудалёнок расковыривает

Dmitry

Да. Но, как я уже сказал, вполне может быть где-то кто-то, для которого цена взлома - уже копейки. И он радостно тысячи корпоративных говноудалёнок расковыривает

ну так ipsec уже давно завезли, но опять же в VPS он будет в юзерлевеле