LINUX.ORG.RU
 
Sun-ch

Офицальная поддержка криптопроцессоров Hifn


0

0

Компания Hifn Inc. - известный производитель оборудования для
network security, анонсировала новые модели криптопроцессоров и
и объявила о официальной поддержке FreeBSD для продакшн решений.

"FreeBSD offers advanced networking, performance, security and
compatibility features today which are still missing in other operating
systems, even some of the best commercial ones," said Tom Moore, VP of
marketing and sales at Hifn, Inc.

>>> Подробности


[#]  

Re: Офицальная поддержка криптопроцессоров Hifn

ну вот, а вы говорите - линуксь, линкусь... еще год-два, fbsd-5 догонит и перегонить линуксь, и все крупные компании предпочтут ее линуксю. линуксь - одноразовая салфетка. нажил денег - выкинул. в нем нет стабильности. он - поделка для маргиналов. freebsd - вот сатбильность и будущее it-рынка.

anonymous ()
[#]  

Re:

А что такое "криптопроцессоры" и чем они лучше некриптопроцессоров?

** ()
[#] Ответ на: Re: от Murr 21.12.2003 12:58:16  

Re: Установка NetBSD

Это платы аппаратного шифрования. Для userland все выглядит прозрачно: воткнута плата в машину - все криптографические операции происходят в в ней, нету платы - все делает CPU.

* ()
[#] Ответ на: Re: Офицальная поддержка криптопроцессоров Hifn от anonymous 21.12.2003 7:03:00  

Re: Re: Офицальная поддержка криптопроцессоров Hifn

>ну вот, а вы говорите - линуксь, линкусь... еще год-два, fbsd-5 догонит и
>перегонить линуксь, и все крупные компании предпочтут ее линуксю.
>линуксь - одноразовая салфетка. нажил денег - выкинул. в нем нет
>стабильности. он - поделка для маргиналов. freebsd - вот сатбильность и
>будущее it-рынка.

Опять утопия? Лет 5-ть назад шансы у freebsd были куда лучше, а еще
раньше она держала лидерство и линукс был гораздо слабее, только
вот время распорядилось иначе, и ничего лучшего и сенсационного
у фряхи уже не будет, поезд ушел, вы только можете мечтать....
Что же касается Hifn'овских железок, то драйвера давно есть для
freebsd и linux, непонятно только в чем заключается официальность?
Все эти железки имеют смысл только одном месте, быть в составе
Embedded устройств, где CPU не такие шустрые, как в любом сегодняшнем
сервере, тем более что механизмы криптования встраивают в модули
ядра, что позволяет делать шифрацию и дешифрацию данных не
менее эффективно, чем с использованием спец. процессоров...

*** ()
[#] Ответ на: Re: Офицальная поддержка криптопроцессоров Hifn от anonymous 21.12.2003 7:03:00  

Re: Re: Офицальная поддержка криптопроцессоров Hifn

>ну вот, а вы говорите - линуксь, линкусь... еще год-два, fbsd-5 догонит и >перегонить линуксь,

Хех... Не прошло и 3х лет, как Hifn объявил об официальной поддержки
бзди, только вот кто в жопе оказался, это еще надо выяснить, тем
более, что какраз 3-и года назад Hifn объявил такую же официальную
поддержку для Linux, так что рябяты чему вы радуетесь? В своем
отставании или тому, что хоть кто то обратил на вас внимание?

anonymous ()

Re: Re: Re: Офицальная поддержка криптопроцессоров Hifn

>> раньше она держала лидерство и линукс был гораздо слабее, только вот время распорядилось иначе,

хватит пи$деть. Лидерство, увы, на этом сегменте рынка было и есть у Микросакса. А серверах все не так однозначно.

anonymous ()

Re: Re: Re: Офицальная поддержка криптопроцессоров Hifn

Любая програмная реализация ЛЮБОГО сложного алгоритма (тем более - криптоалгоритма) в РАЗЫ уступает аппаратной, хоть в ядре, хоть в ведре: не даром при криптовании паролей в passwd используется модифицированный DES - дабы блокировать перебор паролей с помощью аппаратных криптопроцессоров.

anonymous ()

Re: Re: Re: Re: Офицальная поддержка криптопроцессоров Hifn

>Мы радуемся с того как пингвинятники между собой грызутся за версии дистрибов.
А мы радуемся как бздуны грызуться за ветки бзди, free-, net-, open-, фигопен- и т.д.

anonymous ()
Sun-ch

Re: Re: Re: Офицальная поддержка криптопроцессоров Hifn

Мдя.

Модель 7954

IPsec (3DES/SHA1): 154 Mbps (1500-byte), 50Mbps (64-byte)
IPsec (AES/SHA1): 148 Mbps (1500-byte), 43Mbps (64-byte)
Integrated, enhanced Public-Key processor
IPsec performance: 35 Diffie-Hellmann quick-mode connections per second (1024-bit)
SSL performance: 42 RSA signatures (1024-bit), 24 Main + Quick Mode connections per second
Compression engine runs at over 250 Mbps and increases effective throughput

Supports over 32K simultaneous sessions



# ()

Re: Re: Re: Re: Офицальная поддержка криптопроцессоров Hifn

2anonymous (*) (21.12.2003 12:55:49):

> Чем успешно пользуется одна всем известная контора.

Все новации, возникшие на базе BSD систем так же успешно используются
и в Linux.

> BSD - пгоститутка мира ОС.

Да нет, братец, главная давалка у нас Linux ;-)

anonymous ()

Re: Re: Re: Re: Офицальная поддержка криптопроцессоров Hifn

>хватит пи$деть. Лидерство, увы, на этом сегменте рынка было и есть у >Микросакса. А серверах все не так однозначно. Остынь уважаемый, речь шла не про Микросакс, а ты прекрасно знаешь о чем...

*** ()

Re: Re: Re: Re: Офицальная поддержка криптопроцессоров Hifn

>Любая програмная реализация ЛЮБОГО сложного алгоритма (тем более -
>криптоалгоритма) в РАЗЫ уступает аппаратной, хоть в ядре, хоть в ведре:
>не даром при криптовании паролей в passwd используется
>модифицированный DES - дабы блокировать перебор паролей с помощью
>аппаратных криптопроцессоров.

То что скорость аппаратных устройств быстрее софтверных реализаций,
не спорю, и даже не собирался, однако те используемые алгоритмы,
которых достаточно для использования в серверах, работают на
софтверном уровне не хуже аппаратных, зачем нужны сложные алгоритмы
на сервере? И даже ввиде платы? Не проще ли сразу купить железку,
роутер там, в котором уже будет стоять криптопроцессор? Или вы
собираетесь использовать эту железку для чего то еще, кроме
организации крипто туннеля?

*** ()
Sun-ch

Re: Re: Re: Re: Re: Офицальная поддержка криптопроцессоров Hifn

Сдается мне джентельмены, что такие вещи, как

"лидерство в сегменте серверных ОС", BSDунам глубоко до фени.

Ибо BSDуны никого не хотят победить.

Такая философия, мля :)

# ()

Re: Re: Re: Re: Re: Re: Офицальная поддержка криптопроцессоров Hifn

>Ибо BSDуны никого не хотят победить.

Не надо лукавить, победа никому не мешает, а с такими принципами
только в сад под удобрение...

anonymous ()
Sun-ch

Re: Re: Re: Re: Re: Офицальная поддержка криптопроцессоров Hifn

Да причина очень простая - лошадиная производительность и полная

прозрачность.

У Sun тоже есть такие решения, под их сервера и у IBM есть.

# ()
Sun-ch

Re: Re: Re: Re: Re: Re: Re: Офицальная поддержка криптопроцессоров Hifn

Победа над кем?

Это ж чистой воды исследовательский проект.

Никогда не слышал заявлений типа - "*BSD - убийца коммерческих Unix"

А про лялих это написано на каждом углу.

Маркетинг, ептыть :)

# ()

Re: Re: Re: Re: Re: Re: Re: Re: Re: Офицальная поддержка криптопроцессоров Hifn

2anonymous (*) (22.12.2003 15:42:38):

> Если бы это было так, то не было бы постоянных наездов на linux
> со стороны bsd.

А их и нет, мальчик. Это прыщавые юнцы-линуксоиды видят всюду
какие-то наезды на их любимую ОС. Фря, как правильно сказал Саныч,
больше академическая (исследовательская) ОС, ей пофиг какие-то там
наезды отъезды.

anonymous ()

Re: Re: Re: Re: Re: Re: Офицальная поддержка криптопроцессоров Hifn

2anonymous (*) (22.12.2003 13:51:26):

>> Все новации, возникшие на базе BSD систем так же успешно используются
>> и в Linux.

> Например?

Сокеты, ipchains (iptables - новая история, но это уже не важно),
утилита file :-)

anonymous ()

Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: Офицальная поддержка криптопроцессоров Hifn

А их и нет, мальчик. Это прыщавые юнцы-линуксоиды видят всюду 
какие-то наезды на их любимую ОС. Фря, как правильно сказал Саныч, 
больше академическая (исследовательская) ОС, ей пофиг какие-то там 
наезды отъезды

И что же в ней такого академического? Линукс имхо вобрал в себя больше
идей из CS, хоть это и не определяющий фактор для выбора OS.

/*
 *Are you 2.6.0?
 */

anonymous ()
Sun-ch

Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: Офицальная поддержка криптопроцессоров Hifn

Ну проектов под BSD лицензией достаточно много, и что характерно

весьма высокого качества, например PostreSQL :)

# ()