Nepodařená implementace WireGuard pro FreeBSD 13

Jim Salter na webu Ars Technica rozebírá problémy implementace VPN WireGuard zamýšlené pro vydání FreeBSD 13. Ukazuje na nedostatečný proces revidování příspěvků ve FreeBSD, kterým prošel nekvalitní kód. Port WireGuard vyvíjel Matthew Macy sponzorovaný firmou Netgate, dodavatelem síťových prvků se systémem pfSense založeným na FreeBSD, a kvůli nekvalitní implementaci se dostali do sporu s Jasonem Donenfeldem, autorem WireGuard. Finální FreeBSD 13.0 má být vydáno 6. dubna, WireGuard obsahovat nebude.

27.3.2021 22:00 | ʚĭɞ 🍉 | Zajímavý článek

Komentáře

[ʚĭɞ 🍉]

PSA zprávička je formulována velmi eufemisticky.

Článek (mimochodem velmi dobrý; stručnější je na LWN) a následné diskuze říkají, že kód je naprostá sračka, že se dostal téměř bez kontroly do FreeBSD, nevypovídá nic dobrého o FreeBSD, a zadání a následná reakce Netgate ukazují, že v pfSense můžou být ještě mnohem horší věci, navíc Netgate má ve FreeBSD poměrně velký vliv. Ta implementace WireGuard se objevila v pfSense 2.5.0.

Alternativy: Linux, možná OpenBSD. OPNsense není pfSense, ale je založené na HardenedBSD, což je velmi čerstvé FreeBSD + konfigurace.

Tak hlavně, že mají spoustu prostředků na diversitu a inkluzi. :)

[fdgdg]

presne

[Yep]

To mají.

[trekker.dk]

This combative response from Netgate raised increased scrutiny from many sources, which uncovered surprising elements of Macy's own past. He and his wife Nicole had been arrested in 2008 after two years spent attempting to illegally evict tenants from a small San Francisco apartment building the pair had bought.

Správně, když hodnotíme něčí práci, je potřeba začít tím, že vypracujeme kvalitní kádrový profil.

Dost to devaluvuje jinak docela slušný článek.

[ʚĭɞ 🍉]

Položit si otázku, zda autor dotyčného kódu už někdy něco podobného vyprodukoval, je logické. A že Macy terorizoval nájemníky, je hned mezi prvními výsledky vyhledávání jeho jména + FreeBSD (v článku odkazovaný The Register). Potom není od věci vědět, že člověk má co do činění se sociopatem. Protože sociopat se může zachovat všelijak.

"There wasn't actually any legal way of doing it right, since we had done everything right legally, and it hadn't worked," Kip Macy said. "That's when we started making bad decisions."

Their "bad decisions" included cutting through the floorboards of Morrow's floor with a saw.

"We harassed him a bit because [we] no longer had anything to lose," Kip Macy explained, saying he and Nicole Macy felt abandoned by the law.

"He had parts of his floor cut out from underneath, also illegal, but whatever," Kip Macy said.

Eventually he and Nicole Macy were arrested at Kip Macy's parents' house in 2008 and released on $500,000 bond, for which Kip Macy's parents drained much of their retirement savings to pay. His mother Marie even sold her jewelry to help finance their release. Once free, Kip and Nicole Macy jumped bail, fleeing to Italy, leaving Kip Macy's father and mother, potentially at a loss of half a million dollars.

Exclusive: 'Landlord from Hell' Defends Terrorizing Apartment Tenants

Cílené rozřezání podlahy v bytě tak, aby se propadla, taky může být pokus o zabití.

[blb]

no tvl.

i svoje vlastní rodiče nechaj vymáchat v exkrementech.

dobrá dvojka.

Náš administrátor shledal tento komentář závadným.

Vulgarity a urážky.

Zobrazit komentář

[lol]

t. vlastní 0 bytů

[666]

Aha, takze vylifrovat socky z vlastniho bytu je znamka sociopatie. Dobre vedet.

[cezz]

Jedna moja znama sa podchvilou stazuje ako jej trvalo roky aby dostala najomnicku z jej bytu. Ale samozrejme zabudne dodat, ze ten byt kupila za smiesne peniaze prave preto ze tam ta najomnicka bola. Inak povedane, keby neboli na mieste zakony ktore najomcom davaju pomerne silne prava ona by ten byt v vzivote za taku cenu nekupila. Stazuje sa na zakon ktory jej "brani vyuzivat jej majetok" a ignoruje fakt ze bez toho zakona by to jej majetok nebol. Kazdopadne sa jej to po rokoch podarilo (legalne a bez pouzitia nasilia) a byt ma za v podstate smiesnu cenu.

takze vylifrovat socky z vlastniho bytu je znamka sociopatie

Kupili bytovku o ktorej vedeli , ze su tam tzv. "protected tenants" a mali plan jednotlive byty predat so ziskom. Bytovku pravdepodobne kupili za nizsiu cenu prave preto, ze tam tito najomnici boli.

Protected tenants a ich prava su definovane v zakone. A je pravda ze je velmi tazke takychto najomcov vystahovat, ale tiez je pravda ze nikto nenuti prenajimatela nieco prenajimat.

V principe to vzali tak nejak mafia-style, kupili lacnu nehnutelnost s "problematickymi" najomcami a potom ich terorizovali (doslova) aby ich dostali von. Bud boli extremne hlupi, alebo dobre vedeli co robia uz od zaciatku. Cize ano bud sa jedna o sociopatov alebo v principe o organizovany zlocin.

[Sherlok]

Nejlepsi obdobi na vypovezeni najemniku je topna sezona. Kamaradovi nechteli socky opustit byt tak si pockal na mraz a cekali jsme az na chvili socani zmizi. Nabehli sme tam, sundali vsechna okna a odvezli sebou. Za tri dny byl byt prazdnej

[ajtacka]

Ono existuje riešenie, keď sa nájde náhradný prenájom, možno aj za symbolickú cenu a toto si majú možnosť z veľkej časti aj sami vybudovať a mať k tomu vzťah. Lenže by to malo byť aj o tom, že niečo so svojím životom chcú robiť.

Ale nedá sa to takto všeobecne povedať. Sú známe prípady osamelých mníchov, ktorí založili rády a na niečo aj došli. Alebo v civilnej ekonomike. Nemuselo to byť k svetu, ale keby to bolo vo svete vedy, tak niekto na to mohol nadviazať... Teda teoreticky. Prakticky to môže byť rozdiel...

Zober si takú rastlinu. Tá cez zimu veľa toho nerobí... A niekde ani cez leto... Záleží od podmienok niekedy. Len by som povedala, že príroda je celkom nevyspelá a nájomníci tiež... Ako trh... A keď sú kruté podmienky, deje sa všeličo... Alebo keď treba rozhýbať, či už byt alebo nájomníkov. Len by stálo za otázku, či už nechcú byť socky ale niečo viac. A na to odpoveď tiež je neľahká...

[cezz]

Tak nejak mam pocit ze socky nemali moc velke pravne povedomie, lebo toto mohlo pre kamarata dopadnut velmi zle.

[Ing. Zlo]

Tak to dneska na západě chodí. Prolustrovat, a hlavně když najdou nějakej škraloup. Pak se nad dotyčnýho mohou povýšit, a tím si honit vlastní morbidně obézní ego. Jenže pod svícnem bejvá největší tma.

[JiK]

This combative response from Netgate raised increased scrutiny from many sources, which uncovered surprising elements of Macy's own past. He and his wife Nicole had been arrested in 2008 after two years spent attempting to illegally evict tenants from a small San Francisco apartment building the pair had bought.

Správně, když hodnotíme něčí práci, je potřeba začít tím, že vypracujeme kvalitní kádrový profil.

To je uz ted takova moda, to kadrovani, rikaji tomu pokrok, diverzita a tolerance(!), tzv. wokeismus. Kdyby se dnes vyskytl genius jako byl treba R. P. Feynman, tak ho tihle novi bolsevici nechaji vyhodit z Univerzity a bude delat tak leda skolnika nekde na Aljasce. Sice by to lidstvo stalo nejmin jednu nobelovu cenu, ale na jeho miste by mohla byt nejaka genderove uvedomela barevna transka...ktera je uvedomela a politicky spolehliva...meritokracie je dnes brana jako rasismus.

[Michal Kubeček]

Sice by to lidstvo stalo nejmin jednu nobelovu cenu

Nešla by tahle hluboká úvaha trochu osvětlit? Jako že kdyby nebyl Feynman, tak by ten rok Nobelovu cenu radši nedali nikomu? :-)

[JiK]

kdo nechce pochopit, nepochopi...

[Michal Kubeček]

...že ve svém svatém zápalu a rozhořčení napsal úplný nesmysl? :-)

[trekker.dk]

Nebuďte na něj zlý, je to člověk, který má problém rozlišit význam "nevíme o jevu" a "jev není možný"

[martin-ux]

O tom, ze ten kod je BS zadna. Akurat bol len v current, v stable nebol.

Inak commit na remove

[Michal Kubeček]

Podle toho, co jsem četl (na LWN, článek odkazovaný v této zprávičce jsem nečetl), tak k tomu moc daleko nebylo - bylo to už v release candidate fázi a kdyby se na ten kód pořádně nepodíval Jason Donenfeld a nezačal protestovat, tak by to tam nejspíš i zůstalo.

[martin-ux]

No to bohuzial ano, v rc2 este je. I ked je to current tak takto daleko by ten kod naozaj nemal byt. Zamrzi to. Som zvedavy ci sa to bude aj riesit ako je to mozne.

[Honza]

Tak je docela ostuda, že si FreeBSD nechalo takový kód vnutit. Přitom jim nabízeli použít kód z OpenBSD, který je samozřejmě v pořádku. BTW implementace Wireguard v Linuxu je hodně podobná OpenBSD.

[a1bert]

tak to je sila, to se nedivim ze to chce netgate zamest pod koberec:

wg_allowedip_valid(const struct wg_allowedip *wip)
{

 return (true);
}

[martin-ux]

Tu je oficialna odpoved od core teamu