LINUX.ORG.RU

Избранные сообщения Ruslan5g

провайдер шейпит шифрованный трафик!

Форум — General

Приветствую! возможно не лучший форум чтобы спросить такое, но тут много хорошо подкованных людей.

по порядку, постараюсь вкратце был хороший быстрый домашний интернет, скорость 7-7.2 мегабайта в секунду я пользователь ваты, кто использует этот трекер, думаю знает какие там проблемы с рейтингом во время последнего фрилича я и соответственно с меня качали очень много и провайдер зарезал мне скорость причем не наш местный городской пров, т.к. с местного городского трекера (соответственно большая часть пиров принадлежит местным провайдерам, между которыми скоростные линки), а какой-то вышестоящий причем шейпит именно шифрованный и битторрент трафик. Либо это мой пров шейпит все что выходит за город. Но он говорит что не шейпит, я им звонил. почему я решил что именно шифрованный трафик шейпится. ставлю что угодно на закачку в битторенте, скорость 100 кбайт/секунду, а в браузере один из 4-5 запросов к любому ресурсу https дает ошибку по таймауту. в это же время speedtest дает 30-80 мегабит/сек в зависимости от города http траффик работает прекрасно приходится пользоваться яндексом вместо гугла ) что делать? может я ошибаюсь, что-то еще проверить? мне в голову приходит только ip менять. провайдера менять не хочу, с такими же условиями минимум в 2 раза дороже выходит у других провов. Да и с этим провом я уже лет 6-7, проблем вообще не было, вот только после этого проишествия с фриличем (

 , ,

vlad_t
()

Децентрализованный поисковик

Форум — Talks

Натолкнулся на YaCy. Сижу и думаю, зачем эта хрень может вообще понадобиться? Может только китайцам каким, чтоб их файрвол обходить?

И их use-case-ы тоже не впечатлили...

Предлагаю похоливарить.

 , , , ,

bvn13
()

P2P сети с поддержкой поиска

Форум — Talks

А какие в природе существуют P2P сети с поддержкой поиска по keyword'ам? Например, я знаю kademlia, которая позволяет, искать по keyword'ам, что позволяет, в т.ч., искать музыку или фильмы более точно. BitTorrent не катит, там надо долго держать запцщенной спец. ноду, которая будет все индексировать, чтобы начать что-то искать (про btdigg и пр. я в курсе, интересует поиск локально).

P.S. поясню, почему интересует - хотел бы подсмотреть реализацию распределеенного поиска не только по ключам (как в bittorrent), но и по произвольным данным (тем самым keyword'ам). Возможно, самый простой вариант это BitTorrent + хранить вместе с информацией о файле (хеш) и список доп. полей для поиска, но мне интересны еще варианты.

 , , ,

maverik
()

IPv6 домру

Форум — General

Приветствую! Ubuntu Server 18, нужно настроить ipv6 от домру. В принципе, всё работает, но не так как хотелось бы. В теме не силён, поэтому терминология будет хромать. Получаю ipv6 через Prefix delegation (DHCPv6-PD). Проблема заключается в том что истекает время preferred_lft. Клиент ipv6 dhcpcd. Подключён Privacy extensions. Настройки такие, мост br0, br0.netdev

[NetDev]
Name=br0
Kind=bridge

br0.network

[Match]
Name=br0

[Network]
Address=192.168.2.1/24
Gateway=192.168.2.1
DNS=192.168.2.1
IPForward=kernel
IPv6PrivacyExtensions=kernel

br0-slave.network

[Match]
Name=enp1s0f* enp3s0 enp4s0

[Network]
Bridge=br0
ConfigureWithoutCarrier=1

dhcpcd.conf

allowinterfaces ppp0 br0
duid
ipv6only
noipv6rs
interface ppp0
    iaid 1
    ia_pd 1/::/64 br0/0/64

/etc/sysctl.d/10-ipv6-privacy.conf

net.ipv6.conf.all.use_tempaddr = 2
net.ipv6.conf.default.use_tempaddr = 2
net.ipv6.conf.br0.use_tempaddr = 2
net.ipv6.conf.br0.stable_secret = 128-bit secret for generating ip addresses
net.ipv6.conf.br0.addr_gen_mode= 2
Вывод ip
root@router:~# ip -6 addr list dev br0
10: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP qlen 1000
    inet6 2a02:2698:4422:ad69::1/64 scope global dynamic noprefixroute
       valid_lft 84811sec preferred_lft 2011sec
    inet6 2a02:2698:4422:ad69:bc69:fc37:305e:5bea/64 scope global temporary dynamic
       valid_lft 21484sec preferred_lft 2011sec
    inet6 2a02:2698:4422:ad69:xxxx:xxxx:xxxx:xxxx/64 scope global dynamic mngtmpaddr noprefixroute
       valid_lft 21484sec preferred_lft 2011sec
    inet6 2a02:2698:4424:9923:34a1:bda1:cb5:4e66/64 scope global temporary deprecated dynamic
       valid_lft 1912sec preferred_lft 0sec
    inet6 2a02:2698:4424:9923:xxxx:xxxx:xxxx:xxxx/64 scope global deprecated dynamic mngtmpaddr noprefixroute
       valid_lft 1912sec preferred_lft 0sec
    inet6 fe80::e075:xxxx:xxxx:xxxx/64 scope link stable-privacy
       valid_lft forever preferred_lft forever
Ниже строки scope global temporary dynamic, значение preferred_lft обнуляется. После некоторых манипуляций (перезапуск ppp, systemd-networkd) в интернете вижу адрес из scope global dynamic noprefixroute (curl ifconfig.co). Как вариант, можно и его оставить, но мне не известен способ как это сделать на постоянной основе.

 , ,

vlad_s
()

Нужно мнение ЛОРа, взлетит ли Yggdrasil?

Форум — Talks

Вот собственно эта сеть: https://yggdrasil-network.github.io/about.html

Там IPv6 и порты все открыты, весь трафик зашифрован Можно что угодно запустить(сервер какой либо игры, сайт…) Есть возможность подключится к узлам через Tor, i2p Через него так же можно использовать IPFS и ZeroNet Сам пробовал. Как думаете баловство всё это? Или она существует пока о ней никто не знает. Сам я просто не очень в этом разбираюсь.

 , , , ,

slimsim
()

Начали блокировать I2P?

Форум — General

В чём суть: у меня в частном секторе стоит уже много лет подряд мощный сидбокс, собранный из списанного серверного оборудования, 24\7 качающий всякую всячину через I2P. IP выделенный, канал высокоскоростной.

Несколько дней назад стал замечать странные периодические просадки скорости с привычных нескольких мегабайт\сек до 200-400 килобайт. Чуть позже просадки стали постоянными, а скорость редко была выше 200 килобайт\сек. До последнего списывал это всё на «самоизоляцию», но сегодняшнее поведение сети едва ли можно объяснить только возросшей нагрузкой.

Дело вот в чём: в начале дня всё было вроде как обычно, но периодически скорость сети падала почти до нуля. Обычно этот спад наблюдался не более 20-30 минут(больно, но терпимо), ничего подозрительного. Но уже со второй половины дня спады стали происходить слишком часто, а недавно я обнаружил, что I2P жалуется на блокировку извне.

Я полностью перезагрузил систему, но это не особо помогло - стало писать, что IPv6 заблокирован, а IPv4 свободен, скорость держится в районе 10-30 килобайт\сек. Тут запахло жареным - это сильно похоже на целенаправленную блокировку со стороны провайдера. Floodfil с маршрутизатора быстро слетел, количество известных участников сети сократилось с 6-8К до 2.5К. Интересно, что Tor работает нормально, никаких просадок и чего-то подозрительного, даже без использования мостов.

Мне вот интересно, было ли у кого тут подобное? Если сможет кто у себя проверить работоспособность сети - буду крайне благодарен.

И всё же, ведь внешне трафик I2P сложно отличить от обычных торрентов, не так ли? Как в таком случае возможна адекватная фильтрация?

 , , ,

SM5T001
()

CAINE 11.0 — дистрибутив для криминалистического анализа и поиска скрытой информации

Новости — Linux General
Группа Linux General

Выпущен специализированный Linux-дистрибутив CAINE 11.0, который предназначен для проведения криминалистического анализа и поиска скрытой информации. Эта Live-сборка основана на Ubuntu 18.04, поддерживает UEFI Secure Boot и поставляется с ядром Linux 5.0.

Дистрибутив позволяет анализировать остаточную информацию после взлома на системах Unix и Windows. В комплекте идёт большое количество утилит для работы. Отдельно отметим специализированный инструмент WinTaylor для анализа ОС из Редмонда. Из других утилит можно упомянуть GtkHash, Air, SSdeep, HDSentinel, Bulk Extractor, Fiwalk, ByteInvestigator, Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD, а также скрипты к файловому менеджеру Caja, которые позволяют проверять все компоненты ФС, в том числе дисковые разделы, реестр Windows, метаданные и удалённые файлы.

Новая система поддерживает по умолчанию монтирование разделов только на чтение. Также в дистрибутиве сокращено время загрузки, а загрузочный образ можно копировать в ОЗУ. Добавлены утилиты для получения данных из дампов памяти и остаточной информации из образов дисков.

Скачать новинку можно по ссылке. Дистрибутив будет полезен системным администраторам, компьютерным криминалистам, судебным экспертами и специалистам в области информационной безопасности.

>>> Подробности

Ruslan5g
()

Blender тестирует пиринговую замену YouTube

Новости — Open Source
Blender тестирует пиринговую замену YouTube
Группа Open Source

Несколько дней назад YouTube заблокировал все видео на официальном канале Блендера.

( читать дальше... )

В Blender Foundation решили искать альтернативы. На сервере https://video.blender.org/ развёрнули PeerTube. Пока загружено 8 роликов: The Daily Dweebs, Big Buck Bunny, Elephants Dream, Sintel и 4 учебных по Блендеру.

PeerTube — децентрализованная платформа для просмотра и распространения видеороликов. Использует такие технологии, как BitTorrent, WebSeed (загрузка частей файла с сервера по HTTP и FTP при отсутствии пиров), ActivityPub (протокол децентрализованной соцсети для синхронизации серверов), WebTorrent (клиент BitTorrent для стриминга в браузере или на node.js). Пока просмотр видео доступен только через достаточно новый браузер (Firefox 57 и Chromium 66 работают), но обещают скоро добавить возможность скачивать клиентами BitTorrent и другие варианты.

( читать дальше... )

Новость на Opennet

>>> Подробности на сайте blender.org

 , , , ,

question4
()

не работает мышка a4tech в debian 10

Форум — Linux-hardware

не работает колесо мышки a4tech в debian 10 после последнего обновления мышки других фирм работают нормально как сообщить разработчикам о проблеме

 ,

Ruslan5g
()

Retroshare P2P network

Форум — General

В обсуждении сети Tox упомянули Retroshare. Несмотря на невыгодную схожесть имени с Rapidshare :), поделка выглядит серьёзно, клиенты проработаны гораздо больше, чем для tox. Есть поддержка VoIP. Предлагаю всем лором потестить, а возможно, и всерьёз начать пользоваться этой сетью.

Создали чат-комнату для ЛОРа. Добавляйтесь в друзья и получайте инвайт в неё.

Мой серт:

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: OpenPGP:SDK v0.9
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=LvFY
-----END PGP PUBLIC KEY BLOCK-----
--SSLID--134726233f74f0074d66ca40cc190f00;--LOCATION--acer;
--LOCAL--192.168.0.100:64297;--EXT--37.203.18.229:64297;

Серт ещё одного лорчанина, который уже там:

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: OpenPGP:SDK v0.9

xsBNBFPKN0gBCADdpkPUAGxABn20RE6UT/hKOZcSgXal6941iR6CULHbm/Jk+nAg
AS51B2/8a/eqG8o8yvPSy91k4AvjzGKGYVyb9cZ7/Ifjk/BrnWrpezLMefQr1+of
iAb9ucsGuPamMph5QGSeadiF0uSYL+Od9+MbW9iZyIM/JHShzBSX+smofuXsBlsD
eSnI65vjVo9cotmVOcS2PbJPnstm8VDfYsRYs3pS/j8Ka22SUQIhBiMW441RU3RE
JPuSvUNup3JCApjy3qHGMyF7gqcpQokrKdhf00tDR0qEQRgFWxIUAnXyd+SvHKLR
YtTNF3ZSi3AVN1BTjdd9kr6cZidUsu4ZspSzABEBAAHNIFVTUyAoR2VuZXJhdGVk
IGJ5IFJldHJvU2hhcmUpIDw+wsBfBBMBAgATBQJTyjdICRCJxU33p9n58gIZAQAA
1rUIAKXUnhDEiBYKe06VKBmKHEWQpEwQOiT+P5BwcPUj3dGmA5oydFdoz5GgoJTE
m+BRA/G/Zv13t+Tw9OIt8Lk13Kjfu5U1y6Xxtsu2UkYmSEZEFdCgyFFlfCCsJpWm
5tm2712CUrrRVfY9MZ9pMKrZTSbRxJ+kTQ2cSJN27MGE9zvdp/q9E6aRH64puFPe
uS/PBNhQmk5a3h4F8Zt5kFKhW0SUInGRw+WaJXnoZ7WqnaNXWza1cL5FUJNez0zR
k8iKQIcJQpTUs/cud7b6SaqP4PFyhHKtultoQCLkLk3kDzEa1okyj/iOUqYjrXAh
hmiJ86APtyd1UEmxCQ+6Uz/8HLQ=
=sjpw
-----END PGP PUBLIC KEY BLOCK-----

post-factum, я не нашёл, куда ввести твой retroshare:// урл.

 , ,

Krieger_Od
()