Yggdrasil как встраиваемая библиотека

У меня нет информации о том как большинство его использует. Цензор тут притом, что мы находимся в ветке комментариев, которая началась с цепочки комментариев:
- Я считаю Yggdrasil будущим в текущих реалиях блокировок
- Его заблокируют легко
- Как заблокируют?
- Я ответил на вопрос как

К тому же глобальный публичный Yggdrasil это не единственный возможный способ эксплуатации Yggdrasil.

Yggdrasil как встраиваемая библиотека

Если соединение замаскировано под обычное TLS-соединение то конечно такая блокировка вызовет сопутствующий ущерб, но для цензора это уже не будет выглядеть как Yggdrasil-соединение.

Yggdrasil как встраиваемая библиотека

>Как забанят.
По TLS-фингерпринту. Сертификаты с ed25519 и обычный Go TLS стек позволят заблокировать Yggdrasil без сопутствующего ущерба для обычных TLS-соединений.

Правительство внесло правки, обязывающие хостинги выявлять и блокировать VPN

Хотя не, протупил. Разделение ничего не изменит.

Правительство внесло правки, обязывающие хостинги выявлять и блокировать VPN

По статистике трафика. Она очень сильно отличается у настоящего веб-сервера и скрытого ретранслятора. Может получится это спрятать разделением потоков в xhttp используя два разных сервера: один для исходящего трафика, другой для входящего.

Чебурнет 2026: как ВЫ дотерпелись

Нет, это прямое следствие стандартизации. Разрешено то, что было оценено и проверено на пригодность.

Чебурнет 2026: как ВЫ дотерпелись

Это возможно. Но это нерелевантно в контексте статьи, которая призывает строить публичную mesh-сеть на основе Yggdrasil. В своей приватной mesh-сети можно конечно сделать что угодно.

Чебурнет 2026: как ВЫ дотерпелись

Yggdrasil использует x509-сертификаты с ed25519 вместо RSA или ECDSA. Популярные браузеры должны принимать эти алгоритмы, но публичным центрам сертификации не разрешено выпускать сертификаты с ed25519:

6.1.5 Key sizes
For RSA key pairs the CA SHALL:
• Ensure that the modulus size, when encoded, is at least 2048 bits, and;
• Ensure that the modulus size, in bits, is evenly divisible by 8.
For ECDSA key pairs, the CA SHALL:
• Ensure that the key represents a valid point on the NIST P‐256, NIST P‐384 or NIST P‐521
elliptic curve.
No other algorithms or key sizes are permitted.

Источник: https://cabforum.org/working-groups/server/baseline-requirements/documents/CA-Browser-Forum-TLS-BR-2.2.5.pdf

Из-за этого сейчас заморожен этот запрос в Let's Encrypt: https://community.letsencrypt.org/t/support-ed25519-and-ed448/69868

Такие соединения РКН может заблокировать без ущерба для обычных TLS-соединений.

Чебурнет 2026: как ВЫ дотерпелись

Да, мимикрировать под что-то правдоподобное, тот же naive proxy. Либо как предложил litalen спрятать это в вебсокетах сайта.

Чебурнет 2026: как ВЫ дотерпелись

В чём именно заключается маскировка Yggdrasil под обычный трафик? Yggdrasil использует ed25519 x509-сертификаты. Ни один браузер такие не использует согласно требованиям CA/B форума. Это позволяет легко заблокировать Yggdrasil трафик замедляя соединения со всеми ServerHello с ed25519-сертификатами без последствий для обычных сайтов.

Чебурнет 2026: как ВЫ дотерпелись

Трафик Yggdrasil очень легко отличить от обычного TLS-трафика. Если посмотреть на его трафик в Wireshark то отличия очевидны.

Я не вижу смысла призывать здесь делать на его основе публичную mesh-сеть. РКН заблокирует его моментально как только обратит на него внимание.

В Общественной палате РФ предложили считать Steam и подобные площадки аудиовизуальными сервисами

Doka 2 https://www.youtube.com/watch?v=Xf-8anqrIJ4

Аппаратный ключ шифрования за 3$ — возможно ли это?

Примерно так если найти потерянный токен: lists.gnupg.org/pipermail/gnuk-users/2020-February/000243.html

Россия, Китай и другие страны БРИКС создадут единую криптовалютную платежную систему

Это альтернатива Ripple?

BTRFS для самых маленьких

Red Hat её особо и не разрабатывала последние годы, Её активно разрабатывает SUSE как минимум с 2014-го.

git shortlog -sne -- fs/btrfs/

929 Chris Mason <[e-mail]>
655 David Sterba <[e-mail]>
394 Linus Torvalds <[e-mail]>
392 Nikolay Borisov <[e-mail]>
357 Filipe Manana <[e-mail]>
312 Liu Bo <[e-mail]>
312 Miao Xie <[e-mail]>
303 Josef Bacik <[e-mail]>
265 Josef Bacik <[e-mail]>
208 Anand Jain <[e-mail]>
205 David Sterba <[e-mail]>
155 Qu Wenruo <[e-mail]>
147 Jeff Mahoney <[e-mail]>
147 Qu Wenruo <[e-mail]>
142 Josef Bacik <[e-mail]>
128 Al Viro <[e-mail]>
113 Chris Mason <[e-mail]>
105 Stefan Behrens <[e-mail]>

Баг в Linux 5.1 приводил к потере данных — корректирующий патч уже вышел

Потому что это чья-то отсебятина, которую копируют по цепочке из статьи в статью по этой проблеме. В коммите фикса ни слова о каком-либо бренде или вообще типе накопителя.

Для воспроизведения проблемы достаточно было иметь device mapper-based блочное устройство, поддерживающее TRIM, у которого непоследовательно были расположены блоки, например LV с количеством сегментов более одного. Иными словами фрагментированные LV и thin-provisioned тома могли быть так же повреждены даже если они лежали на жёстких дисках.

У мошенника отобрали 735 000 адресов IPv4 и вернули в реестр

Я правильно понимаю, что зарезервированный диапазон (for future use) 240.0.0.0/4 не используют из-за того что много оборудования не будет с ним работать или есть какая-то другая причина?

Роскомнадзор возобновил попытки блокировать Telegram

У OpenVPN нет никакого стелс-режима, насколько мне известно.

Начиная с версии 2.4 есть в виде опции tls-crypt (не путать с tls-auth), которая обфусцирует TLS-хендшейк: https://github.com/OpenVPN/openvpn/blob/master/doc/tls-crypt-v2.txt

Закон «О связи» и уязвимость в мессенджерах

Проверил что происходит дальше:
Если нажать кнопку то отображается это:

Кнопка Reset account не активна.

На почту приходит такое письмо:

На сам аккаунт телеграма приходит такое сообщение:

Как безопасно избавиться от своих электронных устройств

Какова гарантия, что эти действия повредят непосредственно чипы с информацией, а не просто сожгут интерфейс подключения?