X-Git-Url: http://www.git.cypherpunks.ru/?a=blobdiff_plain;f=doc%2Fabout.ru.texi;h=c56eaafb0a2b57163108b48b566589a4b08cd924;hb=7b6f1cca7fcee6a05346b8501d0f28dd92297097;hp=e1740d3155511a9a168fd36dba4a1b009351359d;hpb=e23519696f5493da4b92770194b915322fd68164;p=govpn.git

diff --git a/doc/about.ru.texi b/doc/about.ru.texi
index e1740d3..c56eaaf 100644
--- a/doc/about.ru.texi
+++ b/doc/about.ru.texi
@@ -1,59 +1,102 @@
-@node About RU
-@unnumbered Подробнее о демоне GoVPN
+@node О демоне
+@section Подробнее о демоне GoVPN
 
 GoVPN это простой демон виртуальных частных сетей, код которого нацелен
 на лёгкость чтения и анализа, безопасность, устойчивость к DPI/цензуре.
 
-@itemize @bullet
+@itemize
+
 @item
-Свободное программное обеспечение, копилефт: лицензировано под условиями
-@url{https://www.gnu.org/licenses/gpl-3.0.ru.html, GPLv3+}.
+@url{https://www.gnu.org/philosophy/free-sw.ru.html, Свободное программное
+обеспечение}, @url{https://www.gnu.org/philosophy/pragmatic.ru.html, копилефт}:
+лицензировано под условиями @url{https://www.gnu.org/licenses/gpl-3.0.ru.html,
+GNU GPLv3+}.
+
 @item
-Быстрый сильный аутентифицируемый по парольной фразе несбалансированный
-протокол согласования ключей с двусторонней аутентификацией сторон и
-нулевым неразглашением (PAKE DH A-EKE (Diffie-Hellman Augmented
-Encrypted Key Exchange)), цензуроустойчивый (неотличим от шума и со
-скрытым размером пакетов).
+Быстрый сильный @ref{PAKE, аутентифицируемый по парольной фразе}
+несбалансированный протокол @ref{Handshake, согласования ключей} с
+двусторонней аутентификацией сторон и нулевым неразглашением (PAKE DH
+A-EKE (Diffie-Hellman Augmented Encrypted Key Exchange)).
+
 @item
-Несбалансированные аутентификационные токены устойчивые к внесетевым
-(offline) атакам по словарю. Злоумышленник не может замаскироваться под
-клиента даже скомпрометировав базу данных токенов сервера.
+@ref{Verifier structure, Несбалансированные верификаторы}
+устойчивые к внесетевым (offline) атакам по словарю. Используют
+усиленный по CPU и памяти алгоритм хэширования. Злоумышленник не может
+замаскироваться под клиента даже скомпрометировав базу данных токенов
+сервера.
+
 @item
-Зашифрованный и аутентифицируемый транспортный протокол передачи данных
-с 128-бит порогом безопасности, современной криптографией и
-устойчивостью к цензуре (неотличимость от шума и сокрытие длин пакетов).
+Зашифрованный и аутентифицируемый @ref{Transport, транспортный протокол}
+передачи данных с 128-бит @ref{Developer, порогом безопасности} и
+современной не-NIST криптографией.
+
 @item
-Свойство совершенной прямой секретности (perfect forward secrecy).
+Опциональный @ref{Encless, нешифрованный режим}: функции шифрования не
+применяются для исходящего трафика, вместо них кодирование всё-равно
+обеспечивающее конфиденциальность. Юрисдикции и суды не могут вас
+вынудить выдать ключи шифрования или привлечь за использование
+шифрования.
+
+@item
+Цензуроустойчивые сообщения транспорта и рукопожатия: неотличимые от
+шума с опциональным скрытием размеров сообщений.
+
+@item
+Свойство @url{https://ru.wikipedia.org/wiki/Perfect_forward_secrecy,
+совершенной прямой секретности} (perfect forward secrecy).
+
 @item
 Защита от атак повторного воспроизведения (replay) (используя
-одноразовые MAC).
+одноразовые MAC и опциональное условие @ref{Timesync, синхронизации времени}).
+
 @item
 Встроенные функции пересогласования ключей (ротация сессионных ключей) и 
 сердцебиения (heartbeat).
+
 @item
-Возможность скрывать размеры пакетов путём зашумления данных.
+Возможность скрывать размеры пакетов путём @ref{Noise, зашумления} данных.
+
 @item
 Возможность скрывать временные характеристики полезной нагрузки путём
-постоянного по скорости трафика.
+@ref{CPR, постоянного по скорости} трафика.
+
 @item
 Совместимость с @url{http://egd.sourceforge.net/, EGD} (демон сборки
 энтропии) генераторами псевдослучайных чисел.
+
 @item
 Поддержка нескольких клиентов одновременно с специфичной для каждого
-конфигурацией. Клиенты имеют заранее установленный идентификатор,
-невидимый третьим лицам (они анонимны для них).
+конфигурацией. Клиенты имеют заранее установленный @ref{Identity,
+идентификатор}, невидимый третьим лицам (они анонимны для них).
+
 @item
-Использует TAP низлежащие сетевые интерфейсы.
+Использует @url{https://ru.wikipedia.org/wiki/TUN/TAP, TUN/TAP} низлежащие
+сетевые интерфейсы.
+
 @item
-Может работать поверх UDP, TCP и HTTP прокси для доступа к серверу.
+Может работать поверх @ref{Network, UDP и TCP} или HTTP @ref{Proxy,
+прокси} для доступа к серверу.
+
 @item
 Полностью IPv4 и IPv6 совместимый.
+
 @item
-Опциональный встроенный HTTP-сервер для получения статистики о
-подключённых клиентах в режиме реального времени в JSON формате.
+Опциональный встроенный HTTP-сервер для получения @ref{Stats,
+статистики} о подключённых клиентах в режиме реального времени в
+@url{http://json.org/, JSON} формате.
+
 @item
-Написан на языке Go с простым кодом, ориентированным на лёгкость чтения
-и анализа.
+Сервер конфигурируется используя @url{http://yaml.org/, YAML} файл.
+
+@item
+Возможность использовать syslog для журналирования.
+
 @item
-Поддержка GNU/Linux и FreeBSD.
+Написан на языке @url{https://golang.org/, Go} с простым кодом,
+ориентированным на лёгкость чтения и анализа.
+
+@item
+Поддержка @url{https://www.gnu.org/, GNU}/Linux и
+@url{https://www.freebsd.org/, FreeBSD}.
+
 @end itemize