Pull to refresh
2
0,2
Rating
Send message

Мои дурные мысли.

Человек существует при температурном режиме от -50 до +50, что примерно на 300 кельвинов выше абсолютного ноля, вообще возможного во вселенной. Максимальная температура вселенной, температура планка 1.4*10^32 она отстоит от начала этой шкалы на бесконечность почти, дальше наша физика вообще не существует, какой мы ее знаем.

На графике распределения барионной материи мы слева, примерно там где на любом другом распределении Гаусса живут экстремальные представители, отрицательно выдающиеся чего бы то ни было.

Мы, географически, исходя из известного нам устройства обозримой вселенной живем на задворках в ледяном аду.

Если существует кремниевая жизнь например от 800 до 1500 кельвинов или плазменная жизнь существующая от миллиона кельвинов, то наша белковая жизнь существует у самого дна температурной шкалы в периферийном рукаве заурядной галактики на планете с тонкой пленкой атмосферы, притом отличающаяся патологической агрессией.

Данте описывал это, как 9 круг ада - Коцит. Место, где Люцифер, вмороженный в лед озера, ожидал души грешников - предателей.

Так что мы - черти, живущие в ледяном аду. С чем я нас всех и поздравляю!

P.S. Но реликтовое излучение, как описано в статье, совсем совсем холодное, 2 Кельвина с небольшим, а это дает нам шанс хоть как-то соответствовать вселенной.

TOTP уязвим в 1 моменте, при передаче закрытого ключа через QR код, например в Google Auth. Дальше сложно.

Никаких атак на восстановление значения закрытого ключа кроме brooteforce нет.

Или, кривая реализация ГПСЧ на сервере 2Fa, где сама энтропия может быть не объявленые 160 бит, а например 30 бит или 35 бит. Тогда 2 варианта, offline софтом восстановить закрытый ключ через брутфорс, или онлайн долбить 2FA если нет никаких лимитеров на прием пакетов, но тут важен RPS, сколько можешь заслать и сколько сервер может обработать

Именно так, МинЦифровойДеградации возьмет под козырек. Шадаев за свое кресло вцепился, боится даже пискнуть поперек воли бояр. Я уаерен даже он все понимает, все знает, вроде не дурак, но молчит с позицией «а че я, мне сказали». Кто эти «сказали» не говорится.

Кто такой эксперт и лидер рынка? Расскажите мне кто эти люди? Никого нет в публичной плоскости! Или эксперт это бабка Срака из госдумы которой «интернет ваш на..й ну нужОн»? Или дед Мартын из деревни под владивостоком? Где открытые дебаты, обсуждения?

В крысу блокируем, в крысу молчим, подать аппеляуию на блокировку нельзя, потому что такого механизма в принципе ре существует для физлиц. Мы все тут collateral damage и идите сами знаете куда.

Вот бывают у людей идеи:) Зачем? А почему бы и нет! Я бы еще педаль газа приделал - чем сильнее жмешь, тем больше бюджет reasoning:) Добавил бы руль - влево режим YOLO, вправо - максимальная паранойя, центр - стандартный режим.

Конкретно моя обвязка Qwen code (кстати нормальный терминал, достаточно взрослый уже, я его застал еще ребенком без сжатия контекста:)) + Qwen3.8-27B Q4_K_M для локальной работы и Codex для облака.

Пробовал также paperclip - но не понял смысла, по мне так ересь получилась.

Уже не совсем актуально:) Один чих ТСПУ и твоя бухгалтерия или что-там в ЦОДе заграничном увы недоступна, продажи стоят, клиенты бесятся, админ/девопс курит дома на удаленке.

Хотя вышеописанный косяк куда как более просто нивелируется, что тушение пожаров в ДЦ в прямом смысле, огнетушителем.

Так и у меня ссылка на гитхаб ниже в комментах, но у меня 100% не утечет и реальный ip пользователя, так как killswitch железобетонный, и сама информация, так как p2p соединение без relay какого-либо а внутри https с ECDHE и aes-cgm. Попробуй вскрой, как говорится:)

Отвечу за автора, а кто сейчас агентов не юзает? Ну вот у меня стаж лет 11-15 в разработке на плюсах, но для своего похожего поделия (в коментах ниже ссылка, тут флудить не буду) я брал Go - так как AmneziaWG и вся обвязка вокруг нее на Go, а руками пилить сопряжение мне было влом. Так вот код пилил тоже агент, скрывать тут нечего, просто я его бил по рукам когда он архитектуру растянуть пытался или отойти от ТЗ, но сам код - честно скажу смотрел мало, бегло.

О как... Иногда мысли приходят людям в одно и тоже время.

У меня тоже есть своя разработка, Irvio, тоже одноранговая p2p vpn сеть с несколькими режимами работы:

  1. Global VPN - клиент подключается к сети через Bootstrap сервера (если больше клиентов в выбранной стране нет) или к другому клиенту в выбранной стране и далее сам становится точкой доступа для другого клиента, возможно, если тот выберет страну доступа в которой был наш изначальный клиент. НО! На трех разных языках мне написали по сути одно возражение "разведут кого-то на деньги через мой IP, а меня посадят на бутылку". Грубо, но надо сказать актуально. Потому родился второй режим, ниже.

  2. Private VPN - человек подключается к сети Irvio (но сам в этой сети не светится совсем, найти его нельзя), шарит свой интернет канал для кого-либо, передает ссылку этому человеку. Тот кто получил ссылку подключается к "другу" и выходит в интернет через его канал. Если есть сервер под Linux (даже без белого IP) - можно поставить persistent состояние подключения и сервер даже после ребута не дропнет подключение, демон стартует сам и продолжает работать.

Все это работает поверх AmneziaWG v3 с пробивом NAT в оба конца (все участники могут быть за NAT) через bootstrap сервера. Сами boostrap через Kademlia/DHT обнаруживают друг друга.

Пока это альфа, полностью работоспособная, но альфа (возможно бета версия), в разработке клиенты под Android и iOS, Windows и Linux Ubuntu - уже готово.

Ссылко на гитхаб: https://github.com/Irviotech/Irvio

Information

Rating
2,979-th
Registered
Activity

Specialization

Системный инженер, Архитектор программного обеспечения