Вход на сайт
Просмотр новости

Найдите то, что Вас интересует

TCP-S: шифрование трафика на 4 уровне модели OSI.
Дата публикации: 04-05-2026 11:06:38

Всем привет. Я давно озадачился вопросом о том, как избавить себя от трудозатрат на внедрение систем централизованного управления...

Основное содержимое страницы с новостью.

"TCP-S: 4 OSI."
printer_friendly.gif  
. | .  
( )
[ ]

"TCP-S: 4 OSI."  +/– e0d22fb7588297c6091d2ed62b815414.jpg
Luisemail (ok), 04--26, 16:06 
.
, , TCP/IP - .

, , , .
tcp, netfilter LOCAL_OUT PRE_ROUTING, TCP- , - ģ , .

TCP-, TCP- (kind=253):
* SYN- 36- TC- X25519.
* SYN-ACK .
* ECDH (X25519) , HKDF-Expand : enc_c2s / enc_s2c / mac_c2s / mac_s2c.
* TCP- ChaCha20, .
* FIN Poly1305 MAC TM- (20 ). Poly1305 , MAC- TCP — .

TOFU (Trust On First Use): identity- ( , RAM) auth_tag. (IP → pubkey), . auth_tag — MITM- → .

downgrade-:
* Forward secrecy: (memzero_explicit) .
* Downgrade-: enforce=1 non-TCPS (SYN TC-). — fallback TCP .
* RST injection: RST- , FIN GC timeout.
* Timing-: MAC crypto_memneq (constant-time).
* OpenSSL: kernel crypto API (libcurve25519) Poly1305 26- .

:
* IPv4 only (IPv6 ).
* TOFU — SSH, . fingerprint dmesg.
* 4096 .
* auth_tag 4 (32- identity verification).
* Pure ACK ( MAC).

arm64 amd64.
TCP- , PostgreSQL, HTTP SSH.
dmesg | grep tcps tcpdump: SYN- unknown-253 , payload .

: https://github.com/Last-Guy-In-Stars/TCP-S
MIT, , ϣ .

| | C


1.  +1 +/– p.gif
1234 (?), 04--26, 17:18 
| | | C

blank.gif
2.  +/– e0d22fb7588297c6091d2ed62b815414.jpg
Luisemail (ok), 04--26, 19:15 
| | | C

3. "TCP-S: 4 OSI."  +/– p.gif
Tron is Whistling (?), 04--26, 22:30 
>>> TOFU (Trust On First Use): identity- ( , RAM)

̣ - ӣ, ?

| | | C

blank.gif
5. "TCP-S: 4 OSI."  +/– e0d22fb7588297c6091d2ed62b815414.jpg
Luisemail (ok), 04--26, 23:06 
>>>> TOFU (Trust On First Use): identity- ( , RAM)
> ̣ - ӣ, ?

: , . SSH, , TCP-S "" .
RAM, : — . , .
.

| | | C

blank.gif
10. "TCP-S: 4 OSI."  +/– p.gif
Tron is Whistling (?), 05--26, 09:51 
.
ӣ- , (, src/dst net), - : /, ݣ -. , MITM .
| | | C

blank.gif
12. "TCP-S: 4 OSI."  +1 +/– e0d22fb7588297c6091d2ed62b815414.jpg
Luisemail (ok), 05--26, 11:05 
> .
> ӣ- , (, src/dst net),
> - : /,
> ݣ -. , MITM .

(epoch):
1. :
* identity- (fingerprint )
* 32- epoch ( TC option)
2. TOFU- pubkey:
* Epoch    
*      () — auto-accept auto_rotate=1
*     MITM —
3. auto_rotate=0 — = MITM, .

| | | C

4. "TCP-S: 4 OSI."  +/– p.gif
Tron is Whistling (?), 04--26, 22:32 
, 253 ң - ?
| | | C

blank.gif
6. "TCP-S: 4 OSI."  +/– e0d22fb7588297c6091d2ed62b815414.jpg
Luisemail (ok), 04--26, 23:10 
> , 253 ң - ?

253 254 — TCP-S, TCP. , .
, .

| | | C

blank.gif
11. "TCP-S: 4 OSI."  +/– p.gif
Tron is Whistling (?), 05--26, 09:52 
, src/dst net , .
| | | C

blank.gif
13. "TCP-S: 4 OSI."  +1 +/– e0d22fb7588297c6091d2ed62b815414.jpg
Luisemail (ok), 05--26, 11:08 
> , src/dst net , .

253- (downgrade), : TC/TM/TI option → NF_ACCEPT → plaintext (downgrade-).
: ӣ (NF_DROP):
:
* SYN+ACK TCPS option ( )
* TC SYN
* TI pure ACK
* TM data
* SYN TCPS enforce=1
, — plaintext fallback ޣ.
FULL Mode TOFU , .

.

| | | C

blank.gif
7. "TCP-S: 4 OSI."  +/– p.gif
(7), 05--26, 01:53 
> , 253 ң - ?

, ң , IP, . - IP ( , ).

| | #4 | | C

8. "TCP-S: 4 OSI."  +/– p.gif
pavel_simple. (?), 05--26, 09:07 
> ,
> ,
> TCP/IP - .

MiTM. , , LD_PRELOAD

| | | C

blank.gif
9. "TCP-S: 4 OSI."  +/– e0d22fb7588297c6091d2ed62b815414.jpg
Luisemail (ok), 05--26, 09:24 
>> ,
>> ,
>> TCP/IP - .
> MiTM. ,
> , LD_PRELOAD
>

)
1. LD_PRELOAD , :
1.1. SSH .  
, , ?
2. LD_PRELOAD TCP , .
3. LD_PRELOAD , , , , .
4. LD_PRELOAD - , , .
5. , MITM .

| | | C

blank.gif
15. "TCP-S: 4 OSI."  +/– p.gif
pavel_simple. (?), 06--26, 09:41 
>[ ]
> , , ?
> 2. LD_PRELOAD TCP ,
> .
> 3. LD_PRELOAD , ,
> , , .
> 4. LD_PRELOAD - ,
> ,
> .
> 5. , MITM
> .

, ( ) .
, netfilter, - ipsec, TCP. -- LD_PRELOAD/IP_TRANSPARENT ӣ .
, TCP --

| | | C

blank.gif
17. "TCP-S: 4 OSI."  +/– e0d22fb7588297c6091d2ed62b815414.jpg
Luisemail (ok), 06--26, 10:27 
>[ ]
>> ,
>> .
>> 5. , MITM
>> .
> , ( ) .
> , netfilter, -
> ipsec,
> TCP. --
> LD_PRELOAD/IP_TRANSPARENT ӣ .
> , TCP --

)
ң ϣ :
1. , ӣ .
2. - , .
3. : LD_PRELOAD IP_TRANSPARENT — ( ), .
4. ϣ .

| | | C

blank.gif
20. "TCP-S: 4 OSI."  +/– p.gif
pavel_simple. (?), 06--26, 10:51 

> )
> ң
> ϣ :

-- ؿ

> 1. , ӣ
> .

? MiTM?
> 2. - , .

, netfilter. tc? ?
> 3. : LD_PRELOAD IP_TRANSPARENT —
> ( ),
> .

? LD_PRELOAD ?
> 4. ϣ .

! , , .

, . , ,

| | | C

blank.gif
21. "TCP-S: 4 OSI."  +/– e0d22fb7588297c6091d2ed62b815414.jpg
Luisemail (ok), 06--26, 11:03 
>[ ]
> , netfilter.
> tc? ?
>> 3. : LD_PRELOAD IP_TRANSPARENT —
>> ( ),
>> .
> ? LD_PRELOAD ?
>> 4. ϣ .
> ! , ,
> .
> , . , ,

, , .
:
1. , .
2. , , .
3. , , Σ ? ?
4. , .

| | | C

blank.gif
16. "TCP-S: 4 OSI."  +/– p.gif
pavel_simple. (?), 06--26, 09:44 
> 5. , MITM
> .

trusted CA? ?

| | #9 | | C

blank.gif
18. "TCP-S: 4 OSI."  +/– e0d22fb7588297c6091d2ed62b815414.jpg
Luisemail (ok), 06--26, 10:29 
>> 5. , MITM
>> .
> trusted CA? ?

CA/SUBCA, ϣ .

| | | C

blank.gif
19. "TCP-S: 4 OSI."  +/– p.gif
pavel_simple. (?), 06--26, 10:47 
> CA/SUBCA,
> ϣ .

?

| | | C

blank.gif
22. "TCP-S: 4 OSI."  +/– e0d22fb7588297c6091d2ed62b815414.jpg
Luisemail (ok), 06--26, 11:04 
>> CA/SUBCA,
>> ϣ .
> ?

) .

| | | C

Схожие новости

#Наименование новостиТональностьИнформативностьДата публикации
1На ВМК МГУ исследовали методы классификации зашифрованного мобильного трафика0704-06-2026
2Шифруй и шифруйся0502-05-2012
3Заумство терминологий0529-03-2026
4прячем ssh0323-03-2026
5VPN без установки и насторойки ч/з SSH0501-04-2026
6Безопасно ли запускать GitHub Advanced Security?0503-06-2026
7Библиотека на Go для опроса оборудования по SNMP версии 3 (а та0528-04-2026
8Sitronics Group: 52% сотрудников компаний готовы передать ИИ-ботам конфиденциальные данные0522-06-2026
9«Логика молока» перешла на PT NGFW для защиты ключевой инфраструктуры0523-06-2026
10Стартовал цикл обновления продуктов InfoWatch по защите данных0526-06-2026

Классификация: Мнения. Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 5. Источник: www.opennet.ru.