The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Firefox 85 перейдёт на ECH для скрытия домена в HTTPS-трафике, opennews (ok), 09-Янв-21, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


124. "Firefox 85 перейдёт на ECH для скрытия домена в HTTPS-трафик..."  +/
Сообщение от Michael Shigorinemail (ok), 09-Янв-21, 22:27 
Тю, а как насчёт возможности установить соединение, но чуточку не туда?
Ответить | Правка | Наверх | Cообщить модератору

139. "Firefox 85 перейдёт на ECH для скрытия домена в HTTPS-трафик..."  +1 +/
Сообщение от Аноним (387), 09-Янв-21, 23:06 
Это тоже всегда было. И это решается, кто бы мог подумать, с помощью TLS. ECH не отменяет необходимости серверу иметь валидный сертификат.
Ответить | Правка | Наверх | Cообщить модератору

153. "Firefox 85 перейдёт на ECH для скрытия домена в HTTPS-трафик..."  +/
Сообщение от Dmitry (??), 09-Янв-21, 23:40 
имея днс и возможность менять IP - без проблем можно сгенерировать сертификат.
Взять к примеру Let's Encrypt
Ответить | Правка | Наверх | Cообщить модератору

160. "Firefox 85 перейдёт на ECH для скрытия домена в HTTPS-трафик..."  +1 +/
Сообщение от Аноним (387), 10-Янв-21, 00:01 
Для этого одного резолвера, к которому обратится клиент, недостаточно. Нужен контроль либо над полномочным сервером, либо над вышестоящим. И, опять-таки, использование ECH в этом отношении ничего принципиально не меняет.
Хотя можно в очередной раз помянуть добрым словом невинно похороненный HPKP. С ним бы такого не было.
Ответить | Правка | Наверх | Cообщить модератору

168. "Firefox 85 перейдёт на ECH для скрытия домена в HTTPS-трафик..."  +/
Сообщение от пох. (?), 10-Янв-21, 00:56 
> невинно похороненный HPKP. С ним бы такого не было.

А говоришь, невинно!

Потому и похоронили. Как и долгоживущие сертификаты, а то ж тыж мог сам себе поработать pkp.

И вот после этого верить в непорочность и праведность мурзилы и прочих - может только ну очень наивный буратино.

Ответить | Правка | Наверх | Cообщить модератору

172. "Firefox 85 перейдёт на ECH для скрытия домена в HTTPS-трафик..."  +/
Сообщение от Аноним (113), 10-Янв-21, 01:12 
А причём тут мозилла, это гуглаг с лэтсэнкриптом похоронили. А могилла вообще не субъект браузерной политики с её 1%.
Ответить | Правка | Наверх | Cообщить модератору

267. "Firefox 85 перейдёт на ECH для скрытия домена в HTTPS-трафик..."  +/
Сообщение от Аноним (387), 10-Янв-21, 15:27 
А что, FF до сих пор поддерживает HPKP?
Ответить | Правка | Наверх | Cообщить модератору

298. "Firefox 85 перейдёт на ECH для скрытия домена в HTTPS-трафик..."  +/
Сообщение от пох. (?), 10-Янв-21, 19:07 
> А что, FF до сих пор поддерживает HPKP?

он имел в виду, что она - объект. В смысле, с нее и начали проверять, точно ли никто не вякнет, если выпилить. И норм зашло!

Ответить | Правка | Наверх | Cообщить модератору

212. "Firefox 85 перейдёт на ECH для скрытия домена в HTTPS-трафик..."  +/
Сообщение от Онаним (?), 10-Янв-21, 09:58 
Для этого надо "иметь" DNS, которым пользуется issuer сертификатов, а это уже посложнее.
Ответить | Правка | К родителю #153 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру