Лаборатория Лиса

Иногда хочется просто быть лисо-девочкой и снимать тиктоки под песенки с ветром в голове =0 А я сижу тут и придумываю доверенный https в локальной сети... В последнее время по локальной сети часто передаю данные с ноута на любые другие устройства через http сервер. И тут я задумался, а ведь когда нибудь подвернется какая нибудь авантюра рано или поздно, что придется гонять такой трафик в публичном пространстве (Ну, например, университет) И вот что я придумал: На своем сайте по https (С доверенным сертифкатом от LetsEncrypt) публикую временный самоподписанный сертификат на айпиадрес для локальной сети, который мне выдал dhcp локальной сети) Этот сертификат по HTTPS ставлю на целевое устройство, куда или откуда буду гонять данные, зайду на айпиадрес уже под доверенным сертификатом. И никакого MITM в этом случае не будет! Опять же mTLS будет тоже самое. По сути из простого, мой сайт будет доверенным посредником проверки личности Главное, что: 1) корневой сертификат привязывать нужно к конкретному айпи адресу 2) Самоподписанный сертификат генерировать каждый запуск докер контейнера, получаем эфемерный приватный ключ на время сессии передачи файлов 3) Срок действия сделать 24 часа 4) Опционально, сделать скрипт удаления этого сертификата после использования для целевого устройства. Отвечу сразу на вопросы зачем: 1) Гарантия отсутствия MITM атаки внутри локальной сети 2) Передача файлов не выходя за шлюзы локальных сетей 3) Да, я уже рассматривал вариант WebRTC, получается какой то шлак если честно. 4) Самоподписанного сертификата без установки корневого на целевое устройство НЕ ДОСТАТОЧНО для гарантии отсутствия MITM атаки, тут в моем канале не все шарят как правильно работает TLS и криптография в целом. Просто мысли в слух, если у кого то есть решения по лучше, добро пожаловать в комментарии. Wireguard Тема, но под это городить по сути тот же временный контейнер wireguard специально для этого с временными адресами вообще не кайф. Да и AES аппаратный быст

После большой волны блокировок и замедлений ВПН мой выжил. Пока живет. Сейчас у меня каждый раз микроинсульт происходит когда мой ВПНчик лагат по тем или иным причинам (Чаще всего связаны лаги с клиентами socks5) Лагает и платный ВПН (Не мой), он если и грузит то он замедлен как минимум. Почему меня это тревожит? Потому что они сейчас банят вообще ВСЕ. Им пофигу что это и какой протокол (Им уже это как будто бы не важно абсолютно), им пофигу что хост может быть настоящий (Знакомый рассказывает что у него на работе айпишники отлетают корпоративные). Они банят все анонимное. Банят любой намек на socks5 прокси открытый или http или https прокси. Любой намек на VLESS Reality. Любая сетевая аномалия. Я на германии ВПС неправильно настроил персистентность iptables и мне мою ВПС по айпи занесли в черный список по причине того что нашли открытый socks5. (Сейчас у меня стоит ansible для настройки и ошибок больше таких не будет) Но сам факт что окно в европу умирает семимильными шагами. Я не выживу без ВПНчика, даже просто пакеты для пайтона скачать уже без ВПН и прокси это сделать не представляется возможным. Вот вот еще немного я начну пить успокоительные

Может быть мне человек это сказал для успокоения, но тем не менее, он высказал свое мнение: Рунет, несмотря на ограничения, более свободный, чем зарубежный. Как вы знаете у меня в последнее время паничка просто на фоне блокировок и ощущения дистанцирования от прогресса. Когда даже обычный pip install перестает работать без обхода ограничений не только с нашей НО и с их стороны (DOCKER). Так же он добавил по поводу того, что рунет построен на пиратстве, незаконном обмене информации и торрентах. Все можно взять бесплатно, чем бы это нибыло. Когда как за бугром что бы пройти фейсконтроль нужно забашлять за вход. И меня это мнение навело на интересную мыслю. Мы долго пользовались свободным интернетом, привыкли к свободе обмена информации игнорируя лицензионные соглашения (Если честно и сейчас это делаем, когда платим тому же ChatGPT игнорируя западные санции и ловим блокировки аккаунтов по причине нарушения соглашения по факту того, где мы родились, хотя звучит как бред из 60х годов, когда прессовали афроамериканцев) Рано или поздно найдется какой нибудь-умный криптограф или инженер, который сможет сделать ВОИСТИНУ Децентрализованную сеть поверх централизованной. И это будет не какой то там ТОР с его луковицами, который лишь имитирует децентрализованность. Мечтать не вредно... Ну или ждем полномасштабного запуска IPv6