L'équipe semble largement compétente, après une lecture du draft et de l'implémentation sous Linux, pour le coup je ne serais pas un early adopter, je vais être mauvais joueur et attendre que ça se répande un peu.
La couche cryptographique a l'air performante mais représente tout de même un certain surcoût... Surtout que netfilter jongle avec un processus userspace, bonjour les changements de contexte.
Le risque de déni de service me semble grandement augmenté, et à moins de passer longtemps à examiner les possibilités pour le réduire correctement et suffisamment, j'aurais peur pour mes systèmes.
Pour finir, j'aimerais des benchmarks sur l'impact en débit et latence sur divers types de connexions et flux. Et non, je n'en ai pas assez envie pour les faire moi-même.
# Intéressant
Posté par Pierre Carrier . En réponse au journal tcpcrypt. Évalué à 6.
La couche cryptographique a l'air performante mais représente tout de même un certain surcoût... Surtout que netfilter jongle avec un processus userspace, bonjour les changements de contexte.
Le risque de déni de service me semble grandement augmenté, et à moins de passer longtemps à examiner les possibilités pour le réduire correctement et suffisamment, j'aurais peur pour mes systèmes.
Pour finir, j'aimerais des benchmarks sur l'impact en débit et latence sur divers types de connexions et flux. Et non, je n'en ai pas assez envie pour les faire moi-même.