AR
По какому протоколу?
Size: a a a
2020 December 19
PK
Обязательно начнут. когда шифрование по ГОСТ перестанет быть конкурентным преимуществом - вендорлок уйдет очень быстро.
DG
дальше вендоры начнут мериться письками функционалом.
AP
Обязательно начнут. когда шифрование по ГОСТ перестанет быть конкурентным преимуществом - вендорлок уйдет очень быстро.
Ты сейчас пилишь сук... 😏
AP
дальше вендоры начнут мериться письками функционалом.
Они и сейчас меряются (западные). Правда, в основном не функционалом, а красивыми маркетинговыми названиями одинакового функционала. 😏
A
Так для TLS ГОСТ вовремя договорились, и, в целом, работает норм. А вот для IPsec-like, накручено очень много. В итоге приходится выбирать, либо пилить новые фичи, либо пытаться переписать стек протоколов. Причем если первое принесет деньги, то окупаемость второй затеи просматривается с трудом. То есть в общем и целом - да, тема хорошая. Но когда приходится оперировать ограниченным количеством рук, а также учитывать обязательства по текущим фичам и конкурентную среду - начинаются приколы.
ну это как бы, что ты там увидел такого страшного с айписеком что там все очень вендорлочно
PK
Alex One
ну это как бы, что ты там увидел такого страшного с айписеком что там все очень вендорлочно
Протоколы свои, работа с ключом своя, встривание в ядро свое. Если бы было просто - перешли бы очень давно
c
Вообще странно, что в мире в целом договорились, использовать стандарные способы организации связи впн, вопрос лишь в поддержке тех или иных протоколов шифрования на оборудовании. В России как-то идут своим путём
Ну у них там шифрование необратимое, а нашим-то интересно, какие данные передаются😏
PK
Ну у них там шифрование необратимое, а нашим-то интересно, какие данные передаются😏
а в перерывах между выпуском новых версий мы вирусы пишем, ага
A
Протоколы свои, работа с ключом своя, встривание в ядро свое. Если бы было просто - перешли бы очень давно
так это реализация, а не протокол
c
а в перерывах между выпуском новых версий мы вирусы пишем, ага
Не надо лавры Каспера себе приписывать
A
а протокол вон берешь rfc...
DG
Ну у них там шифрование необратимое, а нашим-то интересно, какие данные передаются😏
посмотри на "зарубежный" strongswan. сессионные ключи без проблем отдает - вскрывай не хочу.
A
Alex One
так это реализация, а не протокол
а уж как ты реализуешь... но судя по континенту как обычно самым странным образом
PK
Alex One
а протокол вон берешь rfc...
это как с криптой. Реализовать Кузнечик может студент пятого курса, а вот безопасно реализовать Кузнечик - веселая работа для целой группы разноплановых специалистов.
A
это как с криптой. Реализовать Кузнечик может студент пятого курса, а вот безопасно реализовать Кузнечик - веселая работа для целой группы разноплановых специалистов.
а потом вы вместе весело одинаково патчите нжикс, а продукт получается разный!
c
посмотри на "зарубежный" strongswan. сессионные ключи без проблем отдает - вскрывай не хочу.
Всё не без изъянов, кроме опенсорса
PK
Тот-то та же сиська бэкдорами напичкана)
это не бекдоры, это опасные уязвимости на подключенных к Интернет устройствах, о которых вендору десятки лет ничего не известно. Бекдоры - это у Джунипера )))