The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Китай начал блокировать HTTPS-соединения, устанавливаемые с TLS 1.3 и ESNI, opennews (?), 08-Авг-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


44. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +3 +/
Сообщение от Аноним (171), 09-Авг-20, 00:46 
ESNI придуман для того, чтобы никто не мог помешать винде и прочим зoндам отправлять телеметрию.

Надеюсь, решения для ESNI tampering-а в ближайшее время появятся для OpenWRT и других линуксов.

Ответить | Правка | Наверх | Cообщить модератору

67. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +19 +/
Сообщение от vitalif (ok), 09-Авг-20, 02:24 
Чтобы винда не отправляла телеметрию, не юзай винду)
Ответить | Правка | Наверх | Cообщить модератору

168. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +2 +/
Сообщение от Аноним (171), 09-Авг-20, 11:56 
Ага, юзай андроид и яблофон. Они-то точно ничего не отправят!
Ответить | Правка | Наверх | Cообщить модератору

190. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  –1 +/
Сообщение от Аноним (187), 09-Авг-20, 12:50 
Рут + снос зондов от гугла и вендора + файрволл = удачи в отправке. (андроид, а айось - таки-да - эмэйзинг требует персональных данных)
Ответить | Правка | Наверх | Cообщить модератору

234. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +/
Сообщение от Kuromi (ok), 09-Авг-20, 17:07 
Именно для поэтому (но не только) Гугль активно продвигает ГугльПей и тому подобные везщи. Ты ставишь рут и УУУУППССС, а платить-то уже низзя. Раньше спасались магиском, но теперь Гугл усиливает проверки и магиск уже не спасает. Другой вопрос, что 1) не вижу вообще особой необхоимости платить телефоном (но не навязываю своё мнение + вижу некоторые случаи когда это может быть чуть ли не единственный вариант) 2) Уже есть браслеты с NFC 3) Всегда можно купить ультрадешевый смартфон с GooglePay и платить им.
Ответить | Правка | Наверх | Cообщить модератору

342. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  –1 +/
Сообщение от Аноним (342), 10-Авг-20, 13:36 
Не надо их противопоставлять. Их тоже не юзать.
Ответить | Правка | К родителю #168 | Наверх | Cообщить модератору

191. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +/
Сообщение от Gefest (?), 09-Авг-20, 12:52 
На удаленке, Работодатель может заставить.
Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

263. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +1 +/
Сообщение от vitalif (ok), 09-Авг-20, 19:32 
> На удаленке, Работодатель может заставить.

Ну уж если на то пошло, то как раз меньше шансов заставить, чем в офисе

Хотя по-моему и так и так шансов мало. Если я линуксоид, с хрена ли я под виндой или не дай бог маком работать буду?

Ответить | Правка | Наверх | Cообщить модератору

281. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +/
Сообщение от Gefest (?), 09-Авг-20, 21:53 
Патамушта задание. Поплачешь на страшной судьбой, поставишь в виртуалку, и будешь пахать как миленький.
Ответить | Правка | Наверх | Cообщить модератору

285. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +2 +/
Сообщение от vitalif (ok), 09-Авг-20, 22:31 
> Патамушта задание. Поплачешь на страшной судьбой, поставишь в виртуалку, и будешь пахать
> как миленький.

Ну я за судьбу телеметрии в этом случае не особо переживаю как-то

Ответить | Правка | Наверх | Cообщить модератору

343. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +3 +/
Сообщение от Аноним (342), 10-Авг-20, 13:38 
Виртуалку можно в инет не пущать.
Ответить | Правка | К родителю #281 | Наверх | Cообщить модератору

72. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  –1 +/
Сообщение от Аноним (69), 09-Авг-20, 02:51 
Если у вас не хватает силы воли не пользоваться говном, которое собирает телеметрию для того, чтобы продать вас, а не чтобы продавать вам, то это ваше право верить в мировой заговор Гуглоидов и пришествие Модзилы.
Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

170. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +2 +/
Сообщение от Аноним (171), 09-Авг-20, 12:01 
> Если у вас не хватает силы воли не пользоваться говном, которое собирает телеметрию для того, чтобы продать вас

Компами, планшетами и мобилами? Умными чайниками, холодильниками и пылесосами? Телеметрии нынче нет только в тетрисах, и то потому, что их в прошлом веке делали.

И все этим ребятам очень нужно, чтобы вы не знали, куда потекут ваши данные.

Ответить | Правка | Наверх | Cообщить модератору

228. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +1 +/
Сообщение от Аноним (229), 09-Авг-20, 16:12 
Прикольнее всего в этом китайские девайсы - сливают и гуглу, и мозилле, и каким-то китайским серверам. А если сдуру какой-нибудь спербанк онлайн поставить, то и еще хрен знает что и кому.
Ответить | Правка | Наверх | Cообщить модератору

287. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +/
Сообщение от Аноним (321), 09-Авг-20, 22:57 
Я могу сознательно не пользоваться всем этим, это мой выбор. Моя техника вся тупая, даже телевизор без смарттв, смартфоны и компьютеры на относительно свободных прошивках.
Ответить | Правка | К родителю #170 | Наверх | Cообщить модератору

345. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +/
Сообщение от Аноним (342), 10-Авг-20, 13:41 
>Умными чайниками, холодильниками и пылесосами?

А этих "умников" в отдельную серую подсетку и не давать им доступа в Мировую.

Ответить | Правка | К родителю #170 | Наверх | Cообщить модератору

378. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +2 +/
Сообщение от пох. (?), 10-Авг-20, 17:58 
>>Умными чайниками, холодильниками и пылесосами?
> А этих "умников" в отдельную серую подсетку и не давать им доступа
> в Мировую.

они так работать не умеют. Телефон не коннктится к холодильнику (и как бы он его нашел вообще?) - он подключается к облаку, к которому подключен холодильник.

Твой ли это при том холодильник - а вот хз.


Ответить | Правка | Наверх | Cообщить модератору

182. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +1 +/
Сообщение от Онаним (?), 09-Авг-20, 12:32 
Внедриться в стек до SSL (например путём модификации SSL либы) ESNI никому не запрещает.
Там весь трафик на вашем локалхосте ещё не криптован, и вы можете помешать чему угодно.
Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

198. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +/
Сообщение от Аноним (198), 09-Авг-20, 13:34 
еще один неасилятор настроить файрвол в винде, ЛОЛ!
Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

331. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +3 +/
Сообщение от Аноним (331), 10-Авг-20, 12:30 
Настраивать файервол винды, чтобы не пускать винду на сервера МС - это отдельный вид веры в единорогов.
Ответить | Правка | Наверх | Cообщить модератору

346. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +/
Сообщение от Аноним (342), 10-Авг-20, 13:42 
+1024
Ответить | Правка | Наверх | Cообщить модератору

301. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +1 +/
Сообщение от пох. (?), 10-Авг-20, 01:51 
> ESNI придуман для того, чтобы никто не мог помешать винде и прочим
> зoндам отправлять телеметрию.

для этого давно придумал pkp.
_кстати_ - злые языке говорят, что ни ведроидная, ни яббловская телеметрии не прекратили использовать это "вредное и очень, очень небезопасТное" расширение.
Которое напрочь вырезано из их браузеров под этим предлогом.

> Надеюсь, решения для ESNI tampering-а в ближайшее время появятся для OpenWRT и

да щасс, как же. Они ж за все хорошее и против всей херни, а не наоборот.
Вот еще, кстати, modules blacklist не переименован, работы непочатый край!


Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

323. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +/
Сообщение от Аноним (149), 10-Авг-20, 11:40 
> для этого давно придумал pkp.
> _кстати_ - злые языке говорят, что ни ведроидная, ни яббловская телеметрии не прекратили использовать это "вредное и очень, очень небезопасТное" расширение.
> Которое напрочь вырезано из их браузеров под этим предлогом.

Ты не путай PKP с заранее зашитым сертом с HPKP, который выпилили. Хотя очень жаль, конечно, что выпилили.

Ответить | Правка | Наверх | Cообщить модератору

332. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  –1 +/
Сообщение от пох. (?), 10-Авг-20, 12:30 
> Ты не путай PKP

дык, не путаю - остался только в palemoon, и тот выключен после установки. Это ведь очень небезопастно - хомячки потеряют доступ к сцайту, где у админа только что стырили серт и он быстро-быстро пока никто не заметил сгенерил новый, забыв про свой же pkp.

Но телеметрия не пользуется браузером, а в openssl он никуда пока не девался.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру