Anonymous
что такое ipv6? :)
С добрым утром. 🧐 Там, правда свои неочевидные фичи есть типа address context вместо nat В любом случае отключать его смысла нет: есть обратная совместимость
Volodymyr
С добрым утром. 🧐 Там, правда свои неочевидные фичи есть типа address context вместо nat В любом случае отключать его смысла нет: есть обратная совместимость
в случае с ovpn конфигами - отключать порой приходится :) что же касается доброго утра - то видимо под вечер шутки и ирония не детектируются :)
Volodymyr
Про утро вероятно. А что с open vpn не так?
Был баг недавно в nm и openvpn связанный с dns протечкой. В этом чате тоже обсуждали
Volodymyr
Был баг недавно в nm и openvpn связанный с dns протечкой. В этом чате тоже обсуждали
Не помню точно баг в коде или в дефолтном конфиге, но я попал на него немного
😎Павел😎
Ребята ) ,можете посоветовать какой-нибудь VPN с GUI интерфейсом ? )
😎Павел😎
Любой vpn + gnome shell :)
GNOME это однозначно ))))) ..... Вопрос какой vpn выбрать ,а то я не шарю в этом .Только в браузере BROWSEC //А на всю систему какой поставить .....
Volodymyr
Либо что то wireguard based (свое) либо protonvpn.com --> швейцария, церн
Чтоб без логов и в свободной юрисдикции, с правильными законами и без siloviki
Volodymyr
Чтоб без логов и в свободной юрисдикции, с правильными законами и без siloviki
А так же с опес сорс клиентами (или конфигами для опен впн) и с аудитом
Anonymous
Любой vpn + gnome shell :)
Так, котлеты отдельно, мухи отдельно. Если ты можешь управлять, то, вероятно, по нынешней моде wireguard, Если нет, то и выбора нет: что предложат
Volodymyr
народ , кто либо юзает silverblue для десктопа? как полет?
Sergey
GNOME это однозначно ))))) ..... Вопрос какой vpn выбрать ,а то я не шарю в этом .Только в браузере BROWSEC //А на всю систему какой поставить .....
Если речь про сторонний сервис - то ExpressVPN хорош, но дорог. У Namecheap есть свой сервис на базе OpenVPN - сойдёт, дешевле.
Sergey
это все серые сервисы. не опен сорс, без аудита
Это все обычный OpenVPN, работающий с открытым клиентом.
Volodymyr
к тому же с убийством Андрея Карлова появились вопросы к этому сервису, не знаю заслуженно или нет, но аудита не было
Sergey
без аудита
Какой аудит ты ожидаешь? До шлюза все шифруется с помощью X.509. Исходники OpenVPN открыты.
😎Павел😎
Либо что то wireguard based (свое) либо protonvpn.com --> швейцария, церн
ProtonVPN классный ! Еще раз благодарю за находку ) .Правда псевдо графическая ..Но разобрался по инструкции )
Sergey
такой *как минимум* https://protonvpn.com/blog/open-source/
Не понимаю. Какие ещё Apps? Зачем использовать какое-то постороннее ПО для запуска OpenVPN-клиента, а потом еще и делат его аудит?
Volodymyr
Не понимаю. Какие ещё Apps? Зачем использовать какое-то постороннее ПО для запуска OpenVPN-клиента, а потом еще и делат его аудит?
можете не понимать, но я думаю при хоть каком-то более менее активном research, многие вещи встанут на место. в РФ часто взгляд на ВПН такой - обойти блокировки. такая модель угроз. так же можно пользоваться фейсбуком (его не прочитает ФСБ), как например драг диллеры в UK используют VK. но если модель угрозы более широкая, то тогда если начать изучать облачные (не self-hosted) сервисы, то сразу становится понятно, что список кому можно доверять, оч узкий
Sergey
Приложение просто позволяет удобно переключаться между доступными серверами
То есть, надо придумать проблему в виде какой-то прослойки, а потом решать проблему аудита? А об аудите чего тогда тут может речь в случае сервисов, у которых нет лишних прослоек-переключателей?
Volodymyr
То есть, надо придумать проблему в виде какой-то прослойки, а потом решать проблему аудита? А об аудите чего тогда тут может речь в случае сервисов, у которых нет лишних прослоек-переключателей?
We therefore set out to conduct a thorough evaluation of a long list of market-leading VPN services. Our team looked closely at a wide variety of factors, ranging from the design and implementation of each VPN service and its accompanying software, to the security of the vendor’s own network and internal systems. We examined each vendors’ privacy and data retention policies to ensure they logged as little user data as possible. And we considered numerous other factors, including local privacy laws, company track record, transparency, and quality of support.
Volodymyr
https://blog.mozilla.org/futurereleases/2018/10/22/testing-new-ways-to-keep-you-safe-online/
Sergey
вы можете верить во что угодно, можете wireguard поднять на сервере в РФ даже, вопрос для чего вам ВПН в принципе
Прчем тут верить... Можно по-конкретнее? Аудит ЧЕГО? Вот исходники. Хоть обсмотрись. "OpenVPN Inc · GitHub" https://github.com/OpenVPN
Volodymyr
вы читали хоть что-то что я прислал, или я со стеной говорю?
Sergey
вы читали хоть что-то что я прислал, или я со стеной говорю?
Почитал. Рад за то, что у Мозиллы появится новый денежный партнёр.
Volodymyr
?
Volodymyr
гарантируют законы Швейцарии.
та же причина почему деньги в банках тут хранят
Volodymyr
потому что есть верховенство закона, не как в РФ, уж простите за очевидное
Sergey
Вам это соловьев сказал>
А вам это рекламная статья сказала или какой-нибудь министр Швейцарии? Вроде речь шла про аудит ПО и вдруг все скакнуло на гарантии политиков.
Sergey
потому что есть верховенство закона, не как в РФ, уж простите за очевидное
Причем тут вообще РФ? Мы разве не про сервисы ExpressVPN и Namecheap говорили?
Sergey
Ммм, я потерял нить разговора...
Sergey
РФ, Швейцария, аудит, верховенство закона... Соловьев какой-то.
Volodymyr
РФ, Швейцария, аудит, верховенство закона... Соловьев какой-то.
ну я помогу найти нитку, но сразу говорю: не будет простого ответа. вот я сейчас скажу что Федора сливает данные пользователей (включая траффик) фейсбуку. попробуйте опровергнуть мои слова.
Sergey
Мде.
Volodymyr
ну без междометий - попробуйте привести аргументы
Volodymyr
что, вам в ООН сказали что федора не сливает ничего? или рекламе поверили?
Volodymyr
или может вы сами как-то ?
Sergey
ну без междометий - попробуйте привести аргументы
Я не понимаю, что значит "сливает данные". Тут технический чат, можно без размахивания руками, а просто указать механизм и канал утечки данных?
Sergey
Какой пакет, какие именно данные и куда он их отправляет?
Volodymyr
Какой пакет, какие именно данные и куда он их отправляет?
это вы мне скажите - что ни один пакет федоры не отправляет данные в например ФСБ или фейсбук
Volodymyr
А может, коньячок?
а может вы не будете нести фигню? просто вы говорите что мол протонвпн это хз, бабка нашептала. я и спросил в ответ - а федора тоже? вы каждый пакет проверяте? может он как и ВК - товарищу майору все передает, какие порносайты вы сейчас открыли в каких вкладках (да какой угодно пакет, firefox, nmcli, etc) просто вы смотрите на все через призму жизни в РФ (что в целом верно - не надо никому доверять), но предположения о том что протон хранит логи и следит за выходом (в юрисдикции Швейцарии) - это пустой базар. мне в начале 00х пришлось участвовать в технологических/политических процессах связанных с Svenska Piratepartiet (это привело к членству в Европарламенте), и хоть я считаю что политики врут и в ЕС и в любой другой стране - опыт показывает что за 20 лет почти не было ни одного дела, где бы юрисдикция в Швейцарии привела к раскрытию данных или Шведская юрисдикция.
Sergey
а может вы не будете нести фигню? просто вы говорите что мол протонвпн это хз, бабка нашептала. я и спросил в ответ - а федора тоже? вы каждый пакет проверяте? может он как и ВК - товарищу майору все передает, какие порносайты вы сейчас открыли в каких вкладках (да какой угодно пакет, firefox, nmcli, etc) просто вы смотрите на все через призму жизни в РФ (что в целом верно - не надо никому доверять), но предположения о том что протон хранит логи и следит за выходом (в юрисдикции Швейцарии) - это пустой базар. мне в начале 00х пришлось участвовать в технологических/политических процессах связанных с Svenska Piratepartiet (это привело к членству в Европарламенте), и хоть я считаю что политики врут и в ЕС и в любой другой стране - опыт показывает что за 20 лет почти не было ни одного дела, где бы юрисдикция в Швейцарии привела к раскрытию данных или Шведская юрисдикция.
Предлагаю вернуться сюда. И там и там - OpenVPN, код которого открыт. Мне потребовалось полчаса, чтобы догадаться, что речь идет об аудите внутренних технологий компаний (я же верно понимаю?). В таком случае - это вопрос доверия законам Швейцарии, Каймановых островов, поставщику интернета на выходе с сервера VPN и т.д. https://t.me/russianfedora/554071
Sergey
В любом случае имеет смысл считать по умолчанию, что трафик, выходящий из VPN-сервера - ничем не закрыт. Трафик ищущий от клиента к серверу - одинаково надёжно защищен в любом сервисе.
Volodymyr
Можно было сразу так написать, а не нести чушь про аудит.
я так и написал, а чушь несете вы как раз
Volodymyr
второй раз за день приходится постить эту картинку, но что поделать
Volodymyr
Volodymyr
Да норм, шо бы и нет
используете как основную десктопную ос? как давно?
Fedor
используете как основную десктопную ос? как давно?
На виртуалке, чисто ostree потыкать, для десктопа лучше обычная Федора, но знаю ребят которые юзают и в качестве основной ОС
Volodymyr
На виртуалке, чисто ostree потыкать, для десктопа лучше обычная Федора, но знаю ребят которые юзают и в качестве основной ОС
ну вот я про то же - в вирт, я потыкал сегодня, ну дистр, ну да с острее, но ниче особо не понял, в долгосрочной перспективе. недавно было объявление про kinote (федора плазма сильверблю), и почитал про технологию, ну говорят многие лидеры проектов, что в дальнейшем может быть эта модель (сильвер) станет дефолтной
Volodymyr
сама идея привлекательна отчасти (отчасти не хочется уходить с дистров после 20 лет в этой парадигме). например мак ос пошли по этому пути тоже в последних осях
Лінь
Ну здрасте)
Volodymyr
Ну привет, бот
Dima
Ну привет, бот
Это не бот.
Лінь
Ну привет, бот
Я слишком болтлив для бота)
Volodymyr
Это не бот.
Ну слава богу (которого нет), а то я уже начал сомневаться :)