forum.opennet.ru

"Запущен новый этап тестирования DNS поверх HTTPS в Firefox"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Новый этап тестирования DNS поверх HTTPS в Firefox"	+1 +/–
Сообщение от нах (?), 28-Ноя-18, 12:41
иксперды опеннета такие иксперды... sni отправляет имя твоего порноресурса открытым текстом без всякой ненужной сложности, "посмотреть" на него может почти любой васян, освоивший вайршкварк (я бы сказал 'любой', но вот ты, как выясняется, не можешь, бредишь какими-то сертификатами сервера), но есть один ньюанс - он должен как-то уметь перехватить твой траффик. (причем эта технология a) вредная b) ненужная c) стоило бы внимательно посмотреть, что за люди вообще ее пропихнули в стандарты, и, на всякий случай, проверить что они еще понапропихивали.) но вместо этого мы будем городить dns-over-tls чтоб никто не догадался, кому именно принадлежат те dns-прокси и зачем их владельцы пошли на такие затраты. наивные детишки вроде тебя будут счастливы слить помимо васяна еще и клаудфлейру все свои секретики. Причем васян-то существует только в их фантазии, зато клаудфлейр существует вполне себе в материальном мире.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Запущен новый этап тестирования DNS поверх HTTPS в Firefox, opennews, 28-Ноя-18, 10:44 [смотреть все]

Да годная, годная штука Только у меня почему-то ряд адресов в режиме только DoH, timur.davletshin, 28-Ноя-18, 10:44 (1) //
- Я х з как это работает, но наверное нужна поддержка этой технологии и со сторон, A.Stahl, 28-Ноя-18, 11:17 (7) //
  - Поддержка необязательна , dimqua, 28-Ноя-18, 14:10 (34)
- Нет, не годная https youtu be OxFFTxJv1L4 t 2627, andy, 28-Ноя-18, 12:05 (18) //
  - Всё что я увидел в вашем видео по таймкоду это И всё что он сказал про DoH непра, Тоха Салогвинов, 28-Ноя-18, 16:17 (44) //
    - И 500 просмотров у видео Жаль поздно заметил , Тоха Салогвинов, 28-Ноя-18, 16:21 (45)
  - Мужик не убедителен Выше уже отметили другие вещи чувствуется, что его бесит, , Аноним, 29-Ноя-18, 11:37 (100)
  - Пожалуй, единственное, в чем он прав, так это в том, что сейчас DOH живёт в брау, DerRoteBaron, 29-Ноя-18, 15:14 (108) //
    - Да, никто не отрицает, что это не совсем правильно и в идеале надо это делать в , Аноним, 29-Ноя-18, 21:25 (115)
- Когда ещё только завели эту фичу, у меня ни один сайт не открывался с DoH Больш, th3m3, 28-Ноя-18, 14:01 (33)
Ну, теперь будет только один источник цензуры - удостоверяющий центр Только оди, Аноним, 28-Ноя-18, 10:44 (2) //
- Когда вы говорите, такое впечатление, что вы бредите - Шурик , Аноним, 28-Ноя-18, 10:49 (3) //
  - Сейчас к людям надо помягше А на вопросы смотреть ширше Друг шурика, Аноним, 28-Ноя-18, 11:02 (4) //
    - Друг-ли , Аноним, 28-Ноя-18, 12:36 (19)
- ну чего это только один Сколько надо, столько и будет А удостоверяющий центр, товарищ майор, 28-Ноя-18, 11:12 (5) //
  - Сколько надо, столько и будет А в том то и дело, товарищ майор, что достаточн, Аноним, 28-Ноя-18, 11:57 (15)
Как бы помягчьте сказать DNS юзает не только браузер , Аноним, 28-Ноя-18, 11:14 (6) //
- Да Что сказать то хотели , Аноним, 28-Ноя-18, 11:19 (8)
- 1 Основная часть конфиденциальных днс-запросов это именно браузер Резолвы клие, Аноним, 28-Ноя-18, 11:25 (9) //
  - Вот именно в случае браузера DoH добавляет мало конфиденциальности имена видны , Аноним, 28-Ноя-18, 11:42 (11) //
    - Ты не пробовал подумать на 1 шаг вперёд Или хотя бы логику включить Смотри, на , Аноним, 28-Ноя-18, 11:50 (13)
      - иксперды опеннета такие иксперды sni отправляет имя твоего порноресурса открыт , нах, 28-Ноя-18, 12:41 (21)
        
        А по-твоему, других провайдеров кроме Cloudflare не существует , dimqua, 28-Ноя-18, 14:14 (35)
        
        для типового опеннетчика - нет, не существует Для сильно продвинутого - ну да, , нах, 28-Ноя-18, 16:48 (47)
        
        А разве эти люди не сливают её сейчас все тем же Google и Cloudflare Так хоть б, dimqua, 28-Ноя-18, 18:20 (61)
        
        ну, очевидно же, не в полном объеме - особенно cloudflare, которая на этом рынке, пох, 28-Ноя-18, 20:06 (69)
        
        Ростелеком, например, корпорация, а не мимикрокодил П, анон, 28-Ноя-18, 19:12 (65)
        
        ростелекому твои котики даром не нужны , пох, 28-Ноя-18, 20:06 (70)
        
        CleanBrowsing ещё https cleanbrowsing org dnsoverhttps, Аноним, 28-Ноя-18, 20:44 (76)
        
        Таки погугли ESNI, Колюня, 28-Ноя-18, 14:54 (36)
        
        твой esni - это точно такой же оверинжиниренный ненужно-мусор, как и doh sni нен, нах, 28-Ноя-18, 16:54 (49)
        
        Согласен со всеми вашими предыдущими мыслями, но не с этим sni ненужен Ни e, , OldFart, 28-Ноя-18, 17:45 (55)
        
        Никто не сомневается, что sni полезен хостерам, но параноик вроде предыдущего ор, Аноним, 28-Ноя-18, 18:06 (58)
        
        а я не хожу по таким сайтам А на сайте, где ssl - ради удовлетворения гуглоша, пох, 29-Ноя-18, 14:52 (105)
        
        да На каждый сайт, где шифрование - по делу, а не в попытках удовлетворить гугл, пох, 28-Ноя-18, 20:12 (72)
        
        В итоге без SNI адрес сайта к которому твой браузер обращается определяется трив, Анонимус2, 28-Ноя-18, 20:59 (77)
        
        так cloudflare же ж - сессия останется зашифрованной просто пользователь буде, пох, 30-Ноя-18, 19:14 (119)
        
        Но ведь SNI использует не только cloudflare Есть огромная куча дешёвых shared-хо, Гентушник, 28-Ноя-18, 21:09 (79)
        
        естественноименно - и превратить твою секьюрить в тыкву может уже не только clou, пох, 29-Ноя-18, 07:04 (94)
        
        SSL шифрование в тыкву не превращется если конечно сисадин не подсадил в браузе, OldFart, 29-Ноя-18, 01:27 (92)
        
        банально - раз на одном ip живет куча сайтов с разными сертификатами вместо wild, пох, 30-Ноя-18, 19:32 (120)
        
        Я имел ввиду нормальные сертификаты, а не all-in-one, wildcard не работает на вс, OldFart, 30-Ноя-18, 20:27 (121)
        что неправильного в сертификате mycompany com и тем более www mycompany com a, пох, 30-Ноя-18, 22:19 (123)
        
        Васян-то может, и для него разницы нет, вайршарк открыть или что-то другое А во, Аноним, 28-Ноя-18, 15:22 (38)
        
        А у них что есть выбор , dimqua, 28-Ноя-18, 18:23 (62)
        
        Нарушители Конституции должны страдать , Аноним, 28-Ноя-18, 19:50 (66)
      - Ты читаешь что-то между строк и споришь с голосами в голове Я написал только, чт, Аноним, 28-Ноя-18, 15:48 (39)
    - Доменные имена в https запросах видны Ты что куришь , Annoynymous, 28-Ноя-18, 12:56 (23)
      - SNI, Аноним, 28-Ноя-18, 13:12 (25)
        
        ESNI С разморозкой, Колюня, 28-Ноя-18, 14:55 (37)
        
        Колюня, кинь статистику внедрения esni, ознакомимся , Аноним, 28-Ноя-18, 15:50 (40)
      - Да, имя домена до SNI не шифровалось в HTTPS и шло в хендшейке SSL Увы, SNI сейч, Аноним, 28-Ноя-18, 13:39 (27)
        
        Да, опасно по tumblr лазить , commiethebeastie, 28-Ноя-18, 16:51 (48)
        Есть возможность проверить https www cloudflare com ssl encrypted-sni , 0x0, 28-Ноя-18, 17:19 (53)
        Увы, SNI сейчас расширение и это скорее новинка и прикольная штука, Really Да, OldFart, 28-Ноя-18, 17:53 (56)
        Как там в 2005 году SNI в IE с 2006, в Firefox с 2006, в Chrome с 2009 то есть , Ключевский, 28-Ноя-18, 22:54 (85)
        
        Он просто путает термины Замени в его посте SNI на ESNI и всё будет верно , Аноним, 29-Ноя-18, 10:03 (96)
        
        Ну да Мальчик-девочка, какая в дупу разница Подумаешь SNI и ESNI, пофигу что S, Ключевский, 29-Ноя-18, 10:38 (98)
- https github com jedisct1 dnscrypt-proxyТебя спасет А он уже умеет и DoH, и DN, Ключевский, 28-Ноя-18, 23:00 (90)
Это еще зачем , Аноним, 28-Ноя-18, 11:30 (10)
держать на карандаше пользователя браузера Так вот чьи уши из-за кулис торчат, Аноним, 28-Ноя-18, 12:41 (20) //
- Видимо, у гугла пока ушей на всех не хватает https github com systemd systemd , Аноним84701, 28-Ноя-18, 13:44 (30)
- Я так понимаю, что в данном случае, для использования липового сертификата спецс, Pahanivo, 28-Ноя-18, 13:44 (31) //
  - А что в первый раз по указке спецслужб dns-ответы подменяются Блокировка рутрек, Аноним, 28-Ноя-18, 16:11 (43) //
    - Может для начала научится отделять гласное от негласного , Pahanivo, 28-Ноя-18, 23:14 (91)
Интересно, а есть браузеры для корпоративного использования Чтобы можно было за, Тот_Самый_Анонимус, 28-Ноя-18, 12:49 (22) //
- IE Там нельзя устанавливать расширения Корпоративней некуда , A.Stahl, 28-Ноя-18, 13:05 (24) //
  - 1 и рулится политикой в AD, 1, 28-Ноя-18, 13:38 (26) //
    - только MS рулилку ломает от версии к версии, Аноним, 28-Ноя-18, 13:52 (32)
  - вы прослушали очередную порцию потока сознания типичного опеннетчика, не ведающе, нах, 28-Ноя-18, 17:12 (51)
  - Т е линух не пригоден для корпоративного использования , Тот_Самый_Анонимус, 28-Ноя-18, 20:35 (75)
- Закрывай все проксей и говори что корпорация в серой сети , Аноним, 28-Ноя-18, 13:41 (28)
- Internet Explorer, НяшМяш, 28-Ноя-18, 13:42 (29)
- Firefox, там любой параметр фиксируется , commiethebeastie, 28-Ноя-18, 16:09 (42)
- Любой опенсорсный броузер, в исходниках которого ты можешь выстричь возможность , Аноним, 28-Ноя-18, 17:43 (54)
хер с пальцем скрещивают лишь бы нормальную технологию не придумывать , Sw00p akaJerom, 28-Ноя-18, 15:57 (41) //
- да они нормальную технологию придумали - только, в очередной раз, под видом забо, нах, 28-Ноя-18, 17:13 (52) //
  - Нажал плюс Вашему комменту, а засчиталось как минус Поэтому напишу так - полнос, Аноним, 28-Ноя-18, 18:13 (60)
  - Я не могу понять тех нытиков, которым что-то не нравится в tls соединении до днс, Аноним, 29-Ноя-18, 13:30 (104) //
    - вы походу ничего не понимаетевыше в коменте написал, хер и палец разные вещи, ра, Sw00p akaJerom, 29-Ноя-18, 14:54 (106)
      - А какая технология нормальная Децентрализованная Технология ручной правки host, ДДДДД, 30-Ноя-18, 07:44 (116)
        
        Если мир погряз в прошлом, будущее на этом не построишь Обращаюсь к старикам ,, Sw00p aka Jerom, 30-Ноя-18, 12:21 (117)
Что бы еще инкапсулировать в HTTPS IP Было IEEE 802 3 Или тоже уже было , Pofigist, 28-Ноя-18, 17:54 (57)
Парни я действительно не пойму зачем всё это Центр обработки данных у клод флар, 0309, 28-Ноя-18, 18:09 (59) //
- DoH Spying mechanismПоследователи Цукерберга следующие его правилу We moving , OldFart, 28-Ноя-18, 18:45 (64) //
  - Если это твой браузер - настрой его чтобы ходил по DNS или по DoH на твой сервер, Crazy Alex, 28-Ноя-18, 20:21 (74) //
    - Да разговор то не о технарях, которые могут что то настроить чтоб не быть под ко, OldFart, 28-Ноя-18, 21:26 (81)
      - не переживай так за банки- в хромом не просто так отломали нафиг pkp Менять в н, пох, 28-Ноя-18, 21:51 (83)
      - а зачем вы собрались что-то менять в ПО и на машине которые вам не принадлежат в, J.L., 30-Ноя-18, 17:46 (118)
        
        С чего вы это взяли, что я что то собираюсь менять не на моих машинах Я говорю о, OldFart, 30-Ноя-18, 20:41 (122)
  - ага и все приложения скоро по одному порту бегать будут подразумеваю это tcp 44, Sw00p aka Jerom, 28-Ноя-18, 22:55 (86)
Welcome в мир коллектевизма под управлением несущих добро 1 1 1 1 8 8 8 8, OldFart, 28-Ноя-18, 18:41 (63) //
- интернет коммунизм, знаем к чему это все привело, всех в колхозы, ни один кресть, Sw00p aka Jerom, 28-Ноя-18, 22:57 (87)
Объясняю зачем корпорации и спецслужбы вводят DNS-через-HTTPS 1 Блокировка торр, Юзер, 28-Ноя-18, 19:55 (67) //
- Хотим услышать ваше решение проблемы, Аноним, 28-Ноя-18, 20:05 (68)
- именно поэтому Гугл и прочие злые корпорации проталкивают udp-based HTTP , Crazy Alex, 28-Ноя-18, 20:19 (73)
- У тебя каша в голове, лол DNS на UDP и 53 порте никак не мешает резать текущие , Аноним, 28-Ноя-18, 22:15 (84) //
  - Зацветёт, ага 8212 прям как IPv6 зацвёл Будет fallback на TCP для 60 популя, Аноним, 29-Ноя-18, 07:13 (95) //
    - Цифру из башки взял 80 популяции это последний хром, там будет HTTP 2-over-QUI, Аноним, 29-Ноя-18, 12:04 (102)
- Смешались в кучу кони-люди Где DoH работающий только в браузере и где UDP Ты во, Ключевский, 28-Ноя-18, 22:59 (89)
Это всё круто, но как там с поддержкой OpenNIC , topin89, 28-Ноя-18, 20:07 (71) //
- Ставишь себе dnscrypt-proxy, говоришь ему ходить к серверам OpenNIC а и серверам, Ключевский, 28-Ноя-18, 22:57 (88)
Заведомо неверные параметры конфигурации приводящие к неработоспособности вместо, Аноним, 28-Ноя-18, 21:21 (80) //
- жмите, жмите, я разрешаю список васяну-известных-серверов мне вполне нравится, я, тов.майор, 28-Ноя-18, 21:43 (82)
Мне однозначно интересно, как у них 3-way handshake в TCP оказался быстрее reque, Анонизмус, 29-Ноя-18, 01:44 (93) //
- Всё просто TCP и TLS хендшейки делаются один раз при запуске браузера А потом , Аноним, 29-Ноя-18, 10:20 (97) //
  - Спасибо, теперь стало понятней в теории На практике, разрабатывая один проект, , Анонизмус, 29-Ноя-18, 10:40 (99)
  - Это пока, как в Китае, не ввели белые списки И остается красивый шифрованный HT, Аноним, 29-Ноя-18, 11:45 (101)
И чем ОНО лучше dnscrypt , Аноним, 29-Ноя-18, 12:15 (103) //
- Тем что стандарт Даже автор dnscrypt одобряет DoH и поддерживает его в своей со, Аноним, 29-Ноя-18, 14:55 (107) //
  - Ну там приводится оценка -, но нет категоричных выводов Так какие же сертифика, Аноним, 29-Ноя-18, 15:44 (109) //
    - Если вчитаться в них и поверить что это исчерпывающая правда , то там получаютс, Аноним, 29-Ноя-18, 18:23 (111)
      - gt оверквотинг удален Да так и есть У меня в конфиге разные сервера, в т ч и, Аноним, 29-Ноя-18, 20:26 (112)
Мой провайдер когда деньги заканчиваются на счете через DNS перенаправляет на ст, Аноним, 29-Ноя-18, 16:05 (110) //
- А обычный пользователь шарахнется от этого функционала, причем большинство из ЭТ, Аноним, 29-Ноя-18, 20:27 (113)
- Captive portals были предусмотрены ещё задолго до Обычные же пользователи об эт, Аноним, 29-Ноя-18, 20:51 (114)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру