i don't want to be a curmudgeon, some of that attitude is warranted but you still have to produce and try some things. I am working on basic 5 page site template but also bigger efforts, addressing smb mkt not just local break/fix mkt. maybe the bootable nvme idea (hardened deb) with persistence and enc - a must for the road warrior but good for anyone who values security and privacy #fido #fips #extras #working drivers #vetted #pentoo #ventoy

Stecke im Bus, vor einem Einsatz mit blau blinkenden Lichtern und Drehleiter am Bahnhof in Schlierbach.
Dabei musste doch nur kurz eine Sendung auf der Post holen.
Hin bin ich mit #Fips (der Haltepunkt war bisschen meh). Erneut für einen Fahrer "die Erste in Heidelberg", aber er hatte schon einmal jemanden in Mannheim mit Rollstuhl. "Wenn Sie öfter mit uns fahren können die anderen lernen"

#fips

И еще одно. Мне очень, очень-очень не нравится наличие такой настройки:
node.leaf_only Leaf-only mode: node does not forward traffic or participate in routing
Это - зло. Да, должна быть настройка, позволяющя "ухудшать" путь. Что-то типа - "я очень плохой роутер, не надо через меня роутить пакеты". И это фичи очень не хватает в том-же #yggdrasil (как минимум такое нужно включать на мобильниках). Но это должно быть именно "ухудшение" а не "полное отключение". Потому что то, что через тебя может пойти чужой трафик (например если ты остался единственным линком между двумя узлами сети) и твоя нода обязана его через себя пропустить - это твоя плата за то, что другие гоняют твой трафик через себя.

#fips #yggdrasil

Больше мешнета богу мешнета: #^https://github.com/jmcorgan/fips/
Ну то, что это пока первая альфа и в целом непонятно на сколько у авторов хватит терпения это пилить - это ясно. Но хочется сказать про грабли, на которые авторы наступили. И в будущем их ждут интересные времена.

1. UDP. В сыром виде (т.е. не какой-то там существующий протокол поверх UDP, а прям "Закат солнца в ручную".
Ну да. Лет 25-30 назад это было модно и молодёжно - придумать свой протокол поверх UDP, потому что TCP был не на столько хорош и универсален. Но народ, алё, с тех пор прошла четверть века. И я, извините, не верю что вы сможете реализовать свой протокол лучше, чем это могут сделать специально обученные люди. Плюс родовая трамва у всех типов провайдеров (как и ISP так  и Hosting) - они не очень любят UDP. Патамучта торренты. И хоть сейчас и торренты менее распространённые, и не на столько дикий оверсейл по каналу, но родовая трамва осталась. Поэтому UDP либо идёт по остаточному принципу, либо прям специально давится. Да, с появлением QUIC - в меньшей степени. Но тем не менее.

2. Маленький MTU на интерфейсе.
Это последствия пункта 1. Потому что сегментации нет, а через какие навороты и сколько раз вложенные пакеты придётся пробираться пакетам между пирам - одним богам l2/l3 известно.

3. Нестандартный EtherType.
На своём тернистом пути я встречал железки, которые дурели от пакетов с нестандартным EtherType. Вплоть до диких тормозов и вставания колом пока не перезагрузишь  по питанию.
Да ладно "нестандартные". Видел я и железки, которые просто дропали всё, что не относилось к ipv4. Нахуя, а главное зачем они так делали - не известно. И нет, не голимый китай.

Вобщем, не смотря на то, что у yggdrasil есть свои "странности", но вот мимо этих грабель его авторы успешно пропетляли. Это радует.

#FIPS: Free Internetworking Peering System https://github.com/jmcorgan/fips/blob/master/docs/design/fips-intro.md