На творчестве Линуса Торвальдса NGFW не построишь / Денис Кораблев (Positive Technologies)

[@SergeiShablovsky]

1:39 “не очень правильно с точки зрения морали»,- это когда ты, такой модный-молодёжный-латте-смузи-кэжуал ПОМОГАЕШЬ ЧЕКИСТАМ КРЕМЛЯ СТРОИТЬ ЦИФРОВОЙ ГУЛАГ, и надеешься с заработанными баксами в крипте и прокачанным профилем в LinkedIn вовремя «скипнуть в тёплый Тай или вкусную Испанию» до того, как все границы жестко закроют? Всё верно?

[@EmuDellno]

@@SergeiShablovsky Полагаю ему и на родине не плохо. опять же, использовать это можно не только в целях блокировки ютуба) А про чекистов Кремля и ГУЛаг (обязательно капсом) вы явно перегибаешь.

[@flyvint]

​@@EmuDellnoнеплохо пока его по госизмене не посадили, профессоров по гипер вундервафлям уже десяток сидит, тож наверное думали "ну как же это круто"

[@lanfix1320]

Ну вот.. Хоть один из "героев" признался и показал своё лицо публично.

[@Артём-г7х8е]

Почему в кавычках?

[@alexperemey6046]

​@@Артём-г7х8еэто человек, которого должно ненавидеть все население России. Хотя он конечно только исполнитель. Но понимает, что делает.

[@LedoCool1]

@@Артём-г7х8е потому что ютуб шакалит.

[@interbox1ify]

Да. Очень хотелось бы, чтобы его соседи узнали чем он занимается и популярно объяснили, что так делать нельзя.

[@VoMop-wq1gy]

​@@interbox1ifyон похоже и не понимае ЧТО делает😂

[@MAGNet1911]

на 5-й минуте понял, что луче бы тебя в детстве из рогатки..

[@vladoosb]

вас детские травмы мучают? )

[@dmi3mis]

так вот кто осваивает 60 миллиардов рублей

[@pytiev]

Нет, "осваивают" это остальные 25 стартапов в этой области!

[@vladoosb]

Вы говорите так как-будто можно подумать, что если бы вам дали возможность "осваивать", то вы бы отказались? ))) Ничего лично - это бизнес.

[@EanutiyDolbayyyb]

Поэтому из за таких сидишь и пишешь стример потоков для блочного кодирования каналов, и чтобы не отваливалось на ТСПУ провайдеров по сигнатурам.

[@skysamaraskysamara4081]

Отличный доклад. А про "написать UI к Suricata" и срубить деньжат - в самую точку (36:45). Круто, что на равне с мировыми лидерами типа PaloAlto Жду выхода в релиз.

[@akknaodinden]

Как же хорошо что это линуксоиды. Сразу легче стало - фиг они что заблокируют.

[@dreamer-2312]

писать firewall мы не бросим

[@EanutiyDolbayyyb]

Написать без сигнатурный протокол проще, рано или поздно к этому придет. Хотя давно пора уже в стандарт внедрить DH, и передавать внутри шифрованного DNS.

[@dreamer-2312]

@@EanutiyDolbayyyb нет сигнатуры = бан на dpi

[@EanutiyDolbayyyb]

@@dreamer-2312 Поэтому пришлось приделать заголовок сигнатуры к протоколу, я теперь гос услуги.

[@EanutiyDolbayyyb]

@@dreamer-2312 А что делать если нет федерального реестра сигнатур КИИ объектов или адресов белых для ТСПУ. Хотя бы для СКЗИ прописали такие требования, чтобы отечественные криптошлюзы не замедлялись ТСПУ получая свой токен при поставке и посылали его при инициализации соединения. На молочку то придумали маркировку, на СКЗИ как бы тоже пора.

[@Андрей179]

Да вырос персонаж из "Денискины рассказы" )) и рассказы изменились но "он живой и светится" навека )))

[@solenopsys-ru]

А чем не нравиться XDP, AF_XDP и eBPF. На основе этих технологий linux вполне можно достичь обработки 15 миллионов пакетов в секунду на 100 гигабитном канале, с задержками несколько микросекунд. FreeBSD имеет свои недостатки, а именно плохо работает с процессорами с большим количеством ядер, таких как EPIC. Сейчас есть камни поддерживающие до 512 потоков на уровне железа.

[@evgenykorchmarek1999]

Отличная работа

[@sergeyn5504]

Ведущий напомнил одного персонажа-астронома из известного советского кинофильма - Лучше конечно, пять звездочек!:)

[@MAGNet1911]

ему достаточно одну звезду в телескоп увидеть - ближайшую, но два раза.

[@dimobixgenchik2001]

Мужик влодеет ситуацияй. Мощьно!

[@EanutiyDolbayyyb]

Зачем вообще ядро тогда ? если задача реально уровня живого кода, ну пусть оно общается через DMA с ядром после всех фильтров. Аля карта с атомами и бридж на FPGA.

[@alexgorodecky1661]

В итоге на Linux сделали? Поджали хвост? А не как настоящие мужики - не написали свою ОС? Свое творчество

[@alexperemey6046]

В итоге поняли что Линукс говно и переписали нужный кусок по своему

[@alexgorodecky1661]

@, что переписали-то? Научились в setAfinnity и dpdk?

[@RomanAvdeevX]

​@@alexperemey6046Виндовс худшая ОС

[@axvf9]

Скорее пошли по стандартному и доступному пути, у Форти того же есть на виртуальных вариантах линух + dpdk. Просто название доклада - кликбейт и все повелись

[@vladoosb]

Для вас может это новость, но сейчас в Китае начали разработку своей ОС с нуля для замены линукса. Уверен, что наши присоединятся к разработке в будущем... так что если вы подумали, что пошутили, то в вашей шутке есть доля шутки. )))

[@taraslitvinenko8651]

Спасибо годная работа

[@interbox1ify]

Многие с вами не согласятся, т.к. вредительство сложно назвать годной работой для нормального человека.

[@vladoosb]

@@interbox1ify не стоит драматизировать. Многие это преувеличение.

[@testme4640]

А что там с моралью?

[@ramyalexis]

С моралью там ТСПУ

[@wadyn95]

Отсутствует мораль

[@blackmass4925]

Русский тролль?

[@alexperemey6046]

Мораль минус три, но нежити пофиг

[@EmuDellno]

всë в порядке.

[@EmuDellno]

не знаю почему столко человек наехали на разрабов) как по мне это не их дело как пользуются их продуктом, а разрабв молодцы

[@testme4640]

А разрабы газовых камер в нацистской Германии, то же молодцы?

[@EmuDellno]

@testme4640 тупая аналогия)

[@testme4640]

@@EmuDellnoну ок, тогда интернета не было, а информацию ограничивали по другому. Учителя в 30-40гг которые сжигали книги, не под дулом пистолета, а просто ради работы, то же молодцы?

[@EmuDellno]

@@testme4640 только в данном случае, эти люди делают зажигалки, улеми книги сжигают)