FreeBSD, wireguard

 

https://arstechnica.com/gadgets/2021/03/buffer-overruns-license-violati…

( tgerczei | 2021. 03. 27., szo – 07:24 )

Köszönöm, derék cikk. Örülök, hogy nem váltottam OpenVPN-ről WireGuard-ra pfSense-en, mert korainak és feleslegesnek éreztem...

( uid_6201 v | 2021. 03. 27., szo – 09:41 )

Linuxon is bugos, vagy csak BSD-n? Utóbbin mikor lesz javítás?
Egyébként ha nem kell a tempó, akkor nem kell használni a Wireguardot.
A Wireguard előnye, hogy x86, ARM, ... architektúrán titkosító hardver nélkül is veszett gyors, Linux kernelben teljes többszálusítással fut. Raspberry-n is simán eltitkosítja a gigabites tempót.

A cikk főbb témái:

  • a netgear megbízta "ismert fejlesztőt", hogy saját tempóban implementálja FBSD kernelbe a WG-t
  • barátunk összetaknyolt valamit (bad practice és sechole hegyek)
  • kód bekerült a HEAD-be
  • a WG kitalálója/fejlesztője nem is hallott erről a fejlesztésről eddig a pillanatig
  • ekkor nekiugrott és nagyjából kijavították (plusz kikerült az RC-kből)

 

A felmerült kérdések:

  • miért kellett a netgear-nek saját tákolás, amikor pl. az openbsd-ben már ott van a cucc (by Donenfeld és Dunwoodie)
  • miért taknyolt a fejlesztő, amikor nem volt rajta idő nyomás
  • hogyan került el mindenféle kód review-t és tesztelést a kód

Meg is lepődtem, mert azt hittem, valami szokásos "bug volt, ciki volt, sz*r a nyílt forráskód"-jellegű hír lesz, de volt a cikkben minden: sötét múlt, üzleti érdekek, rejtély, ármány, intrika, "teanyád". =D Ahogy több hozzászóló is megjegyezte a cikk alatt, nagyon jól összeszedett írás lett.

És van neki 2 különböző FreeBSD.org -os hozzáférése??? kmacy@ és mmacy@ (https://reviews.freebsd.org/p/kmacy  és p/mmacy)

OK, megtaláltam. Ez most jól meglepett.

tl;dr
Egy-két mondatban leírnátok, hogy lehet ellopni egy bitcoin-t?

A lakáskiadós témán kívül volt más is?

Ennél a hírek szerint tényleg messzire ment, de tegye fel a kezét az, aki szívott már komolyan bérlőkkel, és bármit megtett volna, hogy visszakapja az ingatlanát. Nagyon el tud ez durvulni sajnos.

Egyébként nekem volt több levélváltásom is a csávóval, korrekt volt, és segített, és azért tett is le valamit az asztalra, szóval az idézőjelek szerintem indokolatlanok.

( persicsb | 2021. 03. 27., szo – 11:24 )

Hát, ez nem győzött meg arról, hogy a FreeBSD egy well-engineered rendszer lenne. Merész dolog használni.

,,Arról a Sony-ról beszélsz, akiknek sikerült a PS3 private root key-t úgy generálni, hogy simán kitalálták?''

Az is lehet, hogy emiatt váltottak operációs rendszert a PS4 készítésénél...

De az is igaz, hogy a jelzett PS4-ből már eladtak legalább 92 millió darabot.

https://www.statista.com/statistics/222403/unit-sales-of-sonys-gaming-h…

"Share what you know. Learn what you don't."