pingoo - сучасний зворотній проксі та балансувач навантаження

[Володимир Лісівка]

pingoo позиціонує себе як зворотній проксі промислового рівня. Він підтримує автоматичне отримання сертифікатів Let's Encrypt використовуючи TLS (порт 443), після-квантове шифрування, виявлення сервісів, захист від ботів, GeoIP, статичні сайти. Pingoo написаний на Rust.

Сайт: https://pingoo.io/
Проєкт: https://github.com/pingooio/pingoo

[yvs115]

Зі звичайним proxy для вебсайтів ясно, але "після-квантове шифрування" звучить промоушен загадково у той час коли відсутні релевантні квантові обчислення на практиці (принаймні поки, і наскільки бачив з оглядів, поки навіть не зовсім зрозуміло коли і що саме там буде).

[BeSiDa]

pingoo позиціонує себе як зворотній проксі промислового рівня. Він підтримує автоматичне отримання сертифікатів Let's Encrypt використовуючи TLS (порт 443), після-квантове шифрування, виявлення сервісів, захист від ботів, GeoIP, статичні сайти. Pingoo написаний на Rust.

Що до мене, то мені не подобається сама концепція "реверс проксі", бо це про "відмовитися від свободи задля якоїсь (оцінку надає хтось інший) частинки захисту". Програмою втрачається не тільки "свобода змінюватися", але й "свобода мати дані для своєї оцінки чи потрібен той захист та коли саме" (немає логів, не існує даних чи були ті атаки взагалі) саме на цей сайт та скільки саме). І жодної можливості те змінити у майбутньому.

Зверніть увагу, що як аргумент для того на початку протисли необхідність "сертифікатів тлс", а вже потім їх використали як аргумент для забирання свободи (бо ... так простіше ж) ))
І жодного посилання на похідну ідею та задачу програми задля якої створений сайт.

[BeSiDa]

Зі звичайним proxy для вебсайтів ясно, але "після-квантове шифрування" звучить промоушен загадково у той час коли відсутні релевантні квантові обчислення на практиці (принаймні поки, і наскільки бачив з оглядів, поки навіть не зовсім зрозуміло коли і що саме там буде).

Чому вас так це дивує? Значна частина всього навкруги "на всяк випадок" ))
От коли ви систему інсталюєте, то ви особисто обираєте копіювати з мережі (чи флешки, образу, ...)  тисячі файлів "на всяк випадок" навіть коли поки що відсутні "релевантні задачі для тих файлів" (в ту секунду).. Та навіть потім ви (мабуть)  жодного разу не перевіряли "час доступу" (а-тайм) всіх файлів своєї системи щоб визначити які з них вам ... "не згодились" (постфактум).
От, наприклад, яка частина з мен-файлів вашої системи чи файлів з каталогу "док" мають а-тайм більший за той коли їх створили? )))

[Володимир Лісівка]

Зі звичайним proxy для вебсайтів ясно, але "після-квантове шифрування" звучить промоушен загадково у той час коли відсутні релевантні квантові обчислення на практиці (принаймні поки, і наскільки бачив з оглядів, поки навіть не зовсім зрозуміло коли і що саме там буде).

Ну, коли квантові обчислення вже будуть, то буде трохи запізно надягати презерватив. Чим більше записано всілякої зашифрованої інформації, тим ефективніше стає підбір ключів (чисто випадково щось та розшифрується), а отже стає вигідно вкласти гроші в нову ефективнішу систему підбору ключів. З 2018-го року США вкладає гроші в квантові комп'ютери та алгоритми, зокрема і з міркувань національної безпеки, а отже вже напевно пора готуватися.

[yvs115]

Ну, коли квантові обчислення вже будуть ...

На рахунок квантових обчислень дуже багато скепсису висловлюють навіть і без коли.

ефективніше стає підбір ключів (чисто випадково щось та розшифрується)

Звучить як отримати випадково/вгадати результат, тому мабуть і стільки питань на рахунок таких обчислень в теорії.

[Володимир Лісівка]

Ну, коли квантові обчислення вже будуть ...

На рахунок квантових обчислень дуже багато скепсису висловлюють навіть і без коли.

Мільйона якісних сирих кубітів достатньо щоб підібрати ключ RSA довжиною 2048 біт за тиждень (або 20 мільйонів щоб за годину): https://arxiv.org/abs/2505.15917v1
Плюс придумали як приблизно зі 100 сирих кубітів зробити 1 логічний кубіт зі значно кращими характеристиками ніж найкращі фізичні кубіти, які можуть тримати свій стан годинами. Тобто якщо виготовити чіп з 2-ма мільярдами сирих кубітів, то RSA2048 можна буде підбирати за годину. Це вже технологічна проблема: як масштабувати виробництво.

ефективніше стає підбір ключів (чисто випадково щось та розшифрується)

Звучить як отримати випадково/вгадати результат, тому мабуть і стільки питань на рахунок таких обчислень в теорії.

Blockchain побудований на такому ж принципі. Так, це дуже дорого, але щось та капає.

[yvs115]

Ну, коли квантові обчислення вже будуть ...

На рахунок квантових обчислень дуже багато скепсису висловлюють навіть і без коли.

https://arxiv.org/abs/2505.15917v1

то коротенький абзац з could фразами навколо помилок,
більш-менш збалансований огляд звичайними словами навколо того що (verified results) нещодавно було трохи шуму
https://spectrum.ieee.org/quantum-echoes

Взагалі кажучи - чому умовно "гадання на гральних костях" вирішили назвати обчисленнями - також трохи questionable.
Наскільки бачив з усього навколо того - то ставлять питання зазвичай знайти задачу де то буде практично, і через скільки багато років той estimate для можливо вирішеня задачі.
Тобто типу щось такого: є якісь профінансовані напрацювання, можливо через nn років можливо використати а можливо ні, треба знайти можливу задачу під то.
Тобто йдуть не від задачі та вибору під неї інструменту, а від пошуку задач під можливо колись у майбутньому інструмент.

[Володимир Лісівка]

Ну, коли квантові обчислення вже будуть ...

На рахунок квантових обчислень дуже багато скепсису висловлюють навіть і без коли.

https://arxiv.org/abs/2505.15917v1

то коротенький абзац з could фразами навколо помилок,
більш-менш збалансований огляд навколо того що (verified results) нещодавно було трохи шуму
https://spectrum.ieee.org/quantum-echoes

Взагалі кажучи - чому умовно "гадання на гральних костях" вирішили назвати обчисленнями - також трохи questionable.
Наскільки бачив з усього навколо того - то ставлять питання зазвичай знайти яку-небудь де то буде практично, і через скільки багато років той estimate для однієї задачі.
Тобто типу щось такого: є деякі напрацювання, можливо через nn років можливо використати а можливо ні, треба знайти можливу задачу під то. Тобто йдуть не від задачі та вибору під неї інструменту, а від пошуку задач під можливо колись у майбутнього інструмент.

Підбір ключів шифрування - це цілком реальна задача.

Ви напевне не почули, зараз є методи, які дозволяють усереднити результати сотень зашумлених кубітів і отримати цілком робочий логічний кубіт: https://www.nature.com/articles/s41586-024-08449-y

Фундаментальна проблема квантових обчислень в тому, що великі об'єкти не ведуть себе як квантові, через те що шуми домінують у великих системах. Новий підхід дозволяє пожертвувати кількістю (потрібно в сто раз більше кубітів), але зберегти квантовість у великих системах. Фактично це простенькі симулятори квантових обчислень збудовані на квантовому рівні. Я думаю що скоро комусь прийде в голову що можна симулювати не тільки квантові обчислення таким чином, а й інші типи обчислень.

[BeSiDa]

Тобто йдуть не від задачі та вибору під неї інструменту, а від пошуку задач під можливо колись у майбутньому інструмент.

Бо знають та застосовують знання історії ))
... перші компи створювали не від тієї задачі (дивитися котиків, та слухати об'ємну музику) яка зараз є найбільш популярною (найбільше людей за те віддає свої гроші).
А замість того тоді таким людям як ви розказали ... "казку"
... про те як компи допоможуть "розвинути науку", "обчислити погоду", "працювати з числами по роботі з дому" та багато інших казок
Те вміння створити та розказати "казку" є механізмом балансування цивілізації між скочуванням "витрачати все на повну хрінь" та "впертися у пастку свого обмеженого теперішнього сприйняття світу" (робити тільки те, що поміщається в мозок у даний момент).
Якщо "казка" погана, то такі як ви "все знищують"

А розказую вам, щоб перевірити вашу "дорослість". Якщо ще не "дорослі" тоді ви знов оберете "все знищити" під приводом "нам набрехали" А коли вже "дорослі", то у вас більше немає потреби "все знищити" лише через необхідність "зберегти самого себе" ))
Ви вже "над тим".

Тому з дитинства всім розказують "казки". Щоб таких як ви "привчити слухати казки", а інших (декого з інших) навчити "створювати казки" для вас

Так і живемо...

[yvs115]

зараз є методи, які дозволяють усереднити результати сотень зашумлених кубітів і отримати цілком робочий логічний кубіт

Питання зовсім не відносно зашумленості чого-небудь. Нехай нп у вас вже є ідеальні кубіти - відносно практичної можливості обчислень з ними такий самий скепсис як і в статті що наводилась.