Прогноз: с приходом WireGuard в Linux подход к VPN кардинально изменится

Прогноз: с приходом WireGuard в Linux подход к VPN кардинально изменится

Прогноз: с приходом WireGuard в Linux подход к VPN кардинально изменится

Поскольку по-настоящему прорывной протокол WireGuard уже обосновался в ядре Linux в качестве модуля, ожидается, что сама технология появится в Linux 5.6 (релиз, предположительно, состоится в апреле 2020 года). Эксперты утверждают, что WireGuard может полностью поменять подход к VPN.

Как известно, все VPN-сервисы используют для работы серверы на Linux. Например, StrongVPN и Mullvad VPN, почувствовав тенденцию, уже переносят свои программные стеки на WireGuard.

В сущности, сервисам так гораздо проще — код WireGuard полностью открыт и доступен на Android, Windows, macOS, BSD Unix и iOS. Да что уж там говорить, сам Линус Торвальдс очень благосклонен к этому протоколу.

«Позвольте мне ещё раз выразить свою любовь к WireGuard. Может, код ещё не идеален, но при беглом осмотре я понял, насколько он хорош в сравнении с OpenVPN и IPSec — настоящее произведение искусства», — заявил создатель ядра Linux.

Если говорить подробнее, в сравнении с вышеупомянутыми реализациями изучить  WireGuard, по сути, может единственный специалист. В случае *Swan/IPsec или OpenVPN/OpenSSL такой подход не сработает — там огромные базы кода, которых хватит с головой даже на команды экспертов в области кибербезопасности.

У WireGuard же всего 4 тыс. строк кода (для сравнения — у OpenVPN более 100 тыс.). Если мы говорим об отладке, то тут не может быть двух мнений относительно того, что лучше.

Помимо этого, WireGuard включает самые передовые криптографические технологии: Noise protocol framework, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24 и HKD.

Подпишитесь на новости

В России сформулировали главную проблему ИИ — у него нет страха

Искусственному интеллекту не хватает страха перед ошибкой. Такую мысль высказал заместитель главы Минцифры России Александр Шойтов на конференции BIS Summit, посвящённой информационной безопасности бизнеса и ИТ.

«В ИИ нужно встроить систему страха, чтобы он боялся совершить ошибку, как человек», — заявил Шойтов в ходе дискуссии.

Речь, конечно, не о дрожащей нейросети, которая перед каждым ответом вспоминает ипотеку и разговор с начальником. Под страхом можно понимать встроенный механизм сомнения: способность модели оценивать последствия своих действий, признавать нехватку данных и останавливаться, если цена ошибки слишком высока.

Сейчас генеративный ИИ способен уверенно выдавать неверные ответы, придумывать факты и выполнять опасные команды без человеческого ощущения риска.

Для обычного чат-бота это заканчивается галлюцинацией, а для ИИ-агента с доступом к корпоративным системам — удалёнными файлами, утечкой данных или нарушением работы инфраструктуры.

На BIS Summit прозвучала и ещё более амбициозная идея — встроить в ИИ-модели совесть. Её озвучил Николай Лишин, заместитель руководителя ФМБА России. Если страх должен удерживать систему от ошибки, то совесть, по такой логике, должна помогать оценивать допустимость самого действия.

Получается своеобразный технический портрет идеального ИИ: достаточно умный, чтобы решить задачу, достаточно напуганный, чтобы всё перепроверить, и достаточно совестливый, чтобы вовремя отказаться. Осталось только написать для этого техническое задание.

RSS: Новости на портале Anti-Malware.ru