<![CDATA[Комментарии / Профиль pinkbyte]]> https://habr.com/ru/users/pinkbyte/comments/ ru editor@habr.com habr.com Wed, 29 Apr 2026 08:27:40 GMT https://habr.com/ru/ https://habrastorage.org/webt/ym/el/wk/ymelwk3zy1gawz4nkejl_-ammtc.png Хабр 26.04.2026 13:25:36 https://habr.com/ru/articles/1027746/#comment_29887452 https://habr.com/ru/articles/1027746/#comment_29887452 Да понятно, что можно руками настроить любых туннелей, причем благодаря mesh-у даже GRE становится вполне себе отказоустойчивым без всяких цисковых приблуд - ибо поиск маршрута до remote-точки туннеля перекладывается на сам mesh - значит пока хоть какой-нибудь путь есть туда - живём(пусть и не быстро).

Хотелось бы встроенного функционала, чтоб не конфигурять в куче мест, но я понимаю - "не цель" :-)

]]> Sun, 26 Apr 2026 13:25:36 GMT 26.04.2026 13:22:09 https://habr.com/ru/articles/1027746/#comment_29887446 https://habr.com/ru/articles/1027746/#comment_29887446 Я лично замечал когда HTTP/3 подымал на своих сервисах - что браузеры начинают "болеть" при доступе на них на некоторых провайдерах. Сервера как в РФ, так и зарубежом, провайдеры разные, но все в РФ. При этом если пробовать достучаться до зарубежного сервера с других места(не из РФ) - всё тип-топ. А самая дичь - что это непостоянно и не везде такие проблемы, что добавляет увлекательности отладке. Глазеть на то, что значительная часть пакетов по UDP/443 не долетает до точки назначения - веселого мало.

]]> Sun, 26 Apr 2026 13:22:09 GMT 26.04.2026 00:41:41 https://habr.com/ru/articles/1027746/#comment_29885686 https://habr.com/ru/articles/1027746/#comment_29885686 Ну WS-транспорт может быть полезным чтобы подольше от DPI прятаться. Другие варианты имеют уж очень приметные сигнатуры, а QUIC бывает целиком отсыхает из-за РКН - вот тут да, в наших реалиях он бесполезен.

Да, "это не цель Yggdrasil" (c), но все же если что-то работает - оно имеет право на жизнь.

По теме - мне надо обязательно найти время пощупать. Отсутствие CKR в go-реализации - это то, из-за чего у меня боль-дырка-задница

]]> Sun, 26 Apr 2026 00:41:41 GMT 19.04.2026 07:03:13 https://habr.com/ru/news/1019406/#comment_29850558 https://habr.com/ru/news/1019406/#comment_29850558 Лучше быть луддитом, но с данными, чем продвинутым пользователем без них

]]> Sun, 19 Apr 2026 07:03:13 GMT 16.04.2026 14:10:09 https://habr.com/ru/articles/1018964/#comment_29839784 https://habr.com/ru/articles/1018964/#comment_29839784 VLESS + Reality - это уже прошлый век. XHTTP с Self-steal поактуальнее будет

]]> Thu, 16 Apr 2026 14:10:09 GMT 08.04.2026 03:48:49 https://habr.com/ru/articles/1013122/#comment_29793648 https://habr.com/ru/articles/1013122/#comment_29793648 Если прикидываться пингами "на всю котлету"(максимально возможный MTU) - порежут легко такое на ТСПУ. А если кидать стандартные 64 байтные пакеты, то, во-первых скорость будет полное говно, а во-вторых по количеству пакетов это тоже будет аномалия и это тоже порежут легко и непринужденно.

ICMP и DNS-туннели были нишевым вариантом когда ни о каких DPI и речи не шло.

]]> Wed, 08 Apr 2026 03:48:49 GMT 28.03.2026 07:18:31 https://habr.com/ru/companies/ideco/articles/1011564/#comment_29735898 https://habr.com/ru/companies/ideco/articles/1011564/#comment_29735898

Возможности работы с большими каталогами пользователей AD/ALD

Забавно слышать подобное, учитывая что еще пару лет назад ваш продукт не мог забрать данные с AD, если DNS-сервера самой доменной зоны располагаются не на контроллерах домена

Нет, мы честно попытались месяц с вашими инженерами это подебажить, но когда получилось откровенное ничего - рассматривать вас стало сложно.

А жаль. Потому что до вот этого досадного факапа, в моих глазах вы по сравнению с UserGate ощутимо выигрывали в техническом плане

]]> Sat, 28 Mar 2026 07:18:31 GMT 25.03.2026 04:39:58 https://habr.com/ru/articles/1013960/#comment_29719622 https://habr.com/ru/articles/1013960/#comment_29719622 Хотите изобрести второй DeltaChat? :-)

]]> Wed, 25 Mar 2026 04:39:58 GMT 23.03.2026 10:26:33 https://habr.com/ru/articles/1009628/#comment_29709626 https://habr.com/ru/articles/1009628/#comment_29709626 DoT рубится по сигнатурам.
DoH отрезать сложнее, но у нас по условиям задачи уже гипотетическая ситуация где более HTTPS.
А в случае DNSSEC - насколько я понимаю вы будете защищены от только от подмены. Задача регулятора при борьбе с такими записями стоит не в том чтобы прислать вам какую-то подмененную запись - задача не доставить вам эту запись вообще.

]]> Mon, 23 Mar 2026 10:26:33 GMT 22.02.2026 07:16:08 https://habr.com/ru/articles/994934/#comment_29566998 https://habr.com/ru/articles/994934/#comment_29566998 В этом и заключается принципиальная разница между нами. Вы считаете что даже в текущей ситуации надо бороться играя с системой-шулером на ее поле краплеными картами. Я же считаю что в текущей ситуации пистолет с одной пулей эффективнее исправляет несправедливый приговор - потому что законных способов это сделать нет, а так хотя ьы страдать из-за несправедливости не будешь.

]]> Sun, 22 Feb 2026 07:16:08 GMT 19.02.2026 05:53:14 https://habr.com/ru/articles/996434/#comment_29551734 https://habr.com/ru/articles/996434/#comment_29551734 Если не смущает интерфейс все в одном - то есть Retroshare. Правда оно desktop-only(мобильного интерфейса нет) и когда я еще им пользовался - вменяемого режима для запуска без GUI(на сервере) у него не было.

]]> Thu, 19 Feb 2026 05:53:14 GMT 13.02.2026 14:21:41 https://habr.com/ru/articles/994934/#comment_29525664 https://habr.com/ru/articles/994934/#comment_29525664 Конституции РФ, статья 55, пункт 3: кроет статью 29 как за нефиг делать. Ибо меру определить в других законах можно легко и непринужденно.

]]> Fri, 13 Feb 2026 14:21:41 GMT 11.02.2026 05:39:36 https://habr.com/ru/articles/992232/#comment_29513096 https://habr.com/ru/articles/992232/#comment_29513096 Так DPI небось на базе DPDK построены

]]> Wed, 11 Feb 2026 05:39:36 GMT 27.01.2026 05:15:39 https://habr.com/ru/news/987400/#comment_29439466 https://habr.com/ru/news/987400/#comment_29439466 Справедливости ради(не защищая конкретно ФБК) - борьба с коррупцией на определенных масштабах ИМХО не может быть аполитичной сама по себе.

Нет, если мы говорим о взяточничестве третьего заместителя семнадцатого секретаря усть-переп*дюйского райкома - то конечно может. Но как только цели становятся крупнее - возникают всякие нюансы

]]> Tue, 27 Jan 2026 05:15:39 GMT 25.01.2026 07:20:44 https://habr.com/ru/companies/globalsign/articles/986352/#comment_29430792 https://habr.com/ru/companies/globalsign/articles/986352/#comment_29430792 Все тоже самое - создаете УЦ любым удобным для вас способом, подписывайте им сертификат с нужными вами EKU и добавляете этот сертификат везде в доверенные издатели(ЕМНИП в Windows оно называется так).

Важное примечание: без Timestamp-сервера в подпись Powershell-скрипта не зашивается дата, когда скрипт был подписан. Из-за чего вам придется переподписывать все скрипты при прокисании codesign-сертификата. Если это устраивает - ок. Если нет - подумайте о разворачивании Timestamp-сервера (они есть как в составе некоторые сетевых УЦ, так и standalone-реализации)

]]> Sun, 25 Jan 2026 07:20:44 GMT 16.01.2026 11:42:13 https://habr.com/ru/articles/985674/#comment_29392492 https://habr.com/ru/articles/985674/#comment_29392492

не понимаю как они узнают что это именно sstp запрос прилетает

Так у SSTP известные сигнатуры есть. Например можно посмотреть как это дело проверяет NMAP:
https://svn.nmap.org/nmap/scripts/sstp-discover.nse

]]> Fri, 16 Jan 2026 11:42:13 GMT 13.01.2026 09:09:25 https://habr.com/ru/articles/984026/#comment_29376746 https://habr.com/ru/articles/984026/#comment_29376746 >Но почему-то ни для кого это не является проблемой

Еще как является, только сделать с этом ничего нельзя. Но это не значит что об этой проблеме надо перестать говорить. Как и о проблеме написания говнокода с помощью ИИ.

]]> Tue, 13 Jan 2026 09:09:25 GMT 15.12.2025 14:01:21 https://habr.com/ru/companies/ruvds/articles/952020/#comment_29255700 https://habr.com/ru/companies/ruvds/articles/952020/#comment_29255700 В тред врывается английское слово Folder. Его как тогда переводить будем? По устоявишмся сейчас канонам это вроде как и есть "Папка"

]]> Mon, 15 Dec 2025 14:01:21 GMT 12.12.2025 21:07:51 https://habr.com/ru/news/972452/#comment_29245016 https://habr.com/ru/news/972452/#comment_29245016 Тем временем российский PT NAD до сих пор не имеет API для автоматизированного обновления сертификатов. Кровавый энтерпрайз как никогда кровав, наши безопасники очень довольны заниматься слежением за устаревающими сертами(нет)

]]> Fri, 12 Dec 2025 21:07:51 GMT 11.12.2025 05:18:31 https://habr.com/ru/news/971216/#comment_29235856 https://habr.com/ru/news/971216/#comment_29235856 Насколько мне известно - никак. В том смысле что если не зарубить подобное файрволом, то при использовании какого-нибудь torify - оно пойдет напрямую

Update: в tun2socks вообще отвечают на ICMP вместо хоста-назначения (https://github.com/xjasonlyu/tun2socks/issues/361)

]]> Thu, 11 Dec 2025 05:18:31 GMT