Привет, Habr! Рад представить сообществу проект, над которым корпел практически целый год.
Тяжело писать вступление для такой щепетильной темы, но так как мы на техническом ресурсе, я опущу все очевидные мотивы и просто опишу, что получилось.
Рубрика «туннелирование»
Как я сделал WireGuard-шлюз, который сам переживает блокировку VLESS-сервера
2026-09-15 в 17:41, admin, рубрики: vpn, сетевая безопасность, Сетевые технологии, туннелированиеЧто видит DPI, и что мы попробовали у него отобрать
2026-08-08 в 8:00, admin, рубрики: dpi, TLS, vpn, обфускация трафика, сетевая безопасность, туннелированиеПоследние пару лет я работаю в команде, которая занимается устойчивой к DPI (Deep Packet Inspection) туннельной инфраструктурой — по сути, альтернативой классическому VPN.
Свет без источника: компактный датчик обнаружения молекул
2025-07-09 в 7:00, admin, рубрики: биология, биосенсоры, квантовая физика, метаповерхность, молекулы, свет, туннелирование, физика, фотоны, электроны
Невероятно тупой способ взлома Wi-Fi в самолёте (зато бесплатно)
2024-07-12 в 20:36, admin, рубрики: wifi, авиамили, взлом wifi, интернет в самолете, туннелирование
Самолёт поднялся на высоту трёх километров. Я вытащил свой ноутбук, надеясь воспользоваться Интернетом, а может, немного поработать, если станет совсем скучно.
Прокладываем L2 туннели в OpenVPN
2020-07-03 в 9:18, admin, рубрики: openvpn, vpn, Блог компании RUVDS.com, Сетевые технологии, системное администрирование, туннелирование
Недавно меня попросили разобраться в настройке L2 туннеля для моста между двумя удалёнными локальными сетями, и я был поражён, насколько мало удобных решений мне удалось найти. Раньше я не интересовался этой темой и наивно полагал, что любой адекватный VPN-протокол умеет ловить широковещательные пакеты и пересылать их по обычному L3 туннелю. К сожалению, доступных «из коробки» универсальных решений нет. Есть несколько протоколов и инструментов для них, большинство из которых работает в очень ограниченных условиях или вовсе объявлено deprecated. Самым приятным вариантом я поделюсь дальше.Читать полностью »
Карусель из 16 атомов: самый маленький молекулярный ротор в мире
2020-06-19 в 6:40, admin, рубрики: атомы, Блог компании ua-hosting.company, молекулярная биология, молекулярный мотор, нанотехнологии, Научно-популярное, ротор, статор, туннелирование, физика, химия, электроны
На микро- и нанометровом уровне происходит множество интереснейших процессов, о которых мы даже не подозреваем, ибо их не так и просто увидеть. Чего стоит наше собственное тело: миллионы клеток из разных подсистем слаженно выполняют свои функции, поддерживая жизнедеятельность организма. Среди великого разнообразия необычных молекулярных образований стоит выделить молекулярные моторы, к которым причисляют моторные белки (например, кинезин). Концепция искусственных молекулярных моторов существует еще с середины прошлого века, а попыток создать нечто подобное было очень много, и все они чем-то отличались от других. Сегодня мы с вами познакомимся с исследованием, в котором ученые из EMPA (Швейцарская федеральная лаборатория материаловедения и технологий) создали молекулярный двигатель из 16 атомов, что делает его самым маленьким на данный момент. Как именно ученые создавали нано-двигатель, какие его особенности и возможности, и как эта разработка может быть применена на практике? Об этом мы узнаем из доклада ученых. Поехали.Читать полностью »
Почему не стоит пользоваться WireGuard
2020-03-18 в 11:03, admin, рубрики: miran, vpn, wireguard, аналитика, безопасность, Блог компании Дата-центр «Миран», информационная безопасность, криптография, мейнстрим, модные инструменты, новинки, перевод, проблемы, Сетевые технологии, системное администрирование, совместимость, туннелирование, хайп, шифрованиеВ последнее время WireGuard привлекает к себе большое внимание, фактически — это новая «звезда» среди VPN. Но так ли он хорош, как кажется? Я хотел бы обсудить некоторые наблюдения и рассмотреть реализацию WireGuard, чтобы рассказать, почему он не является решением, которое заменит IPsec или OpenVPN.
В этой статье я хотел бы развенчать некоторые мифы [вокруг WireGuard]. Да, читать придется долго, так что если вы еще не заварили себе чашечку чая или кофе, то самое время это сделать. Еще я бы хотел сказать спасибо Питеру за корректуру моих хаотичных мыслей.
Я не ставлю себе цель дискредитировать разработчиков WireGuard, обесценить их усилия или идеи. Их продукт — рабочий, но лично я считаю, что он представлен совершенно не тем, чем является на самом деле — представлен как замена IPsec и OpenVPN, которой на самом деле сейчас просто не существует.
В качестве примечания хочется добавить, что ответственность за такое позиционирование WireGuard несут СМИ, которые о нем рассказывали, а не сам проект или его создатели.
В последнее время на тему ядра Linux было не слишком много хороших новостей. Так, нам рассказали о чудовищных уязвимостях процессора, которые были нивелированы программным способом, а Линус Торвальдс рассказывал об этом слишком грубо и скучно, утилитарным языком разработчика. Планировщик или сетевой стек нулевого уровня — тоже не слишком понятные темы для глянцевых журналов. И тут появляется WireGuard.
На бумаге все звучит здорово: захватывающая воображение новая технология.
Но давайте посмотрим на нее чуть внимательнее.
Читать полностью »
Трафик в конце туннеля или DNS в пентесте
2018-12-04 в 15:23, admin, рубрики: Блог компании FBK CyberSecurity, днс, информационная безопасность, туннелирование, туннелирование трафика
Привет! В ходе проектов по тестированию на проникновение мы нередко сталкиваемся с жестко сегментированными сетями, практически полностью изолированными от внешнего мира. Порой, для решения данной проблемы требуется пробросить трафик через единственно доступный протокол — DNS. В этой статье мы расскажем, как решить подобную задачу в 2018 году и какие подводные камни встречаются в процессе. Также будут рассмотрены популярные утилиты и представлен релиз собственной open-source утилиты с возможностями, которых обычно так не хватает в существующих аналогичных инструментах.
Клиентский Интернет в изолированной виртуальной машине QEMU с помощью туннелирования портов через SPICE-канал
2018-11-21 в 5:48, admin, рубрики: kvm, qemu, spice, vdi, виртуализация, майнинг, туннелирование, я пиарюсьОбычный подход к подключению виртуальной машины к сети Интернет схож с подключением к сети любого другого устройства и заключается в подключении виртуального или проброса реального сетевого интерфейса, a также в настройке и проверке сетевых подключений, служб, правил маршрутизации и фильтрации трафика и так далее.
В случае если виртуальная машина является сервером или является виртуальным десктопом и закреплена за конкретным пользователем такой подход вполне оправдан, но что делать если виртуальная машина является публичным виртуальным десктопом и любой желающий может к ней бесплатно подключится?
Эффект Зенона подтверждён: атомы не двигаются, если на них смотреть
2015-10-25 в 9:13, admin, рубрики: квантовая физика, Научно-популярное, принцип неопределённости, туннелирование, физика, эффект Зенона 
Аспиранты Корнелльского университета Йогеш Патил и Шриватсан Чакрам и профессор физики Мукунд Венгелатторе в лаборатории Ultracold Lab
Одно из самых странных предсказаний квантовой теории — что система не может измениться, пока вы наблюдаете за ней — подтверждён экспериментом в Корнелльском университете (США). Работа открывает двери к фундаментально новым способам контроля и управления квантовым состоянием атомов и может привести к созданию новых сенсоров.
Читать полностью »