The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Китай начал блокировать HTTPS-соединения, устанавливаемые с TLS 1.3 и ESNI"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..." +/
Сообщение от пох. (?), 10-Авг-20, 12:26 
> Проблема, из-за которой сделали SNI - это выбор сертификата под хост.

повторяю, проблема высосана из пальца.

> Нет, когда у тебя все хосты на IP укладываются в *.localhost.shit - можно один wildcard на всех.

а если не укладываются - значит шифрованные данные пользователя сайта some.shit при минимальных трудозатратах или прямо by design доступны владельцу сайта some-other.shit, и нехрен маскировать этот факт.

Наоборот, о нем надо звонить максимально громко.

> А "стопицот сайтов на одном IP" - это вполне может быть и очень часто бывает балансер/antiDDOS

вот и пусть собственным сертификатом представляется. А мы подумаем - балансер он, антиддос или таки "whatever", и тихонечко пишет все сессии кому надо.

Для этого не надо изобретать совершенно невменяемый и явно чреватый эксплойтами новый протокол - надо просто выпороть макак, чтобы бредовая пустая страница с непонятным заклинанием посередине была заменена на внятное объяснение, что нам предъявлено той стороной, почему это плохо, и как следует принимать решение. Оставив его принятие пользователю.

Что, собственно, и было во времена до sni-мусора.


Но тогда бузинес по воровству твоей информации окажется под угрозой. Поэтому макаку порют как раз за попытки что-то на самом деле сообщить пользователю.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Китай начал блокировать HTTPS-соединения, устанавливаемые с TLS 1.3 и ESNI, opennews, 08-Авг-20, 22:17  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру