The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В CDN Cloudflare внедрена поддержка ESNI для шифрования имен..., opennews (??), 25-Сен-18, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


9. "В CDN Cloudflare внедрена поддержка ESNI для шифрования имен..."  +1 +/
Сообщение от Нанобот (ok), 25-Сен-18, 10:17 
Достаточно заблокировать днс-запросы вида _esni.* и браузер не сможет использовать esni. Дальше можно блокировать старыми методами.
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

14. "В CDN Cloudflare внедрена поддержка ESNI для шифрования имен..."  +/
Сообщение от нах (?), 25-Сен-18, 10:24 
ну еще придется заблокировать идиотский dns-over-prism, и, вероятно, dnssec (впрочем, это должно быть несложно)

но в целом идея выглядит работоспособной.

Ответить | Правка | Наверх | Cообщить модератору

16. "В CDN Cloudflare внедрена поддержка ESNI для шифрования имен..."  +1 +/
Сообщение от Аноним (6), 25-Сен-18, 10:30 
DNSSEC? Не, не слышали.
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

117. "В CDN Cloudflare внедрена поддержка ESNI для шифрования имен..."  +/
Сообщение от Аноним (117), 30-Сен-18, 00:33 
DNSSEC не шифрует, только аутентифицирует.
Ответить | Правка | Наверх | Cообщить модератору

21. "В CDN Cloudflare внедрена поддержка ESNI для шифрования имен..."  +2 +/
Сообщение от Аноним (21), 25-Сен-18, 10:57 
>Достаточно заблокировать днс-запросы вида _esni.*

DNS_over_TLS

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

90. "В CDN Cloudflare внедрена поддержка ESNI для шифрования имен..."  +/
Сообщение от Аноним (2), 25-Сен-18, 22:04 
Это счастье временно, ровно до того момента когда браузеры не научатся форсировать ESNI по умолчанию и сообщать о несекурности сайта, если в TLS ESNI заявлена, а в DNS не опубликована.
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

93. "В CDN Cloudflare внедрена поддержка ESNI для шифрования имен..."  +/
Сообщение от Аноним (4), 26-Сен-18, 00:12 
проблемы браузеров и их пользователей РКН не волнуют. <Придёт приказ - и https заблокируют.
Ответить | Правка | Наверх | Cообщить модератору

91. "В CDN Cloudflare внедрена поддержка ESNI для шифрования имен..."  +1 +/
Сообщение от Аноним (2), 25-Сен-18, 22:05 
> Достаточно заблокировать днс-запросы вида _esni.* и браузер не сможет использовать esni.

Это счастье временно - ровно до того момента, когда браузеры начнут видеть в TLS поддержку ESNI, и сообщать о несекурности / рвать коннект, если ESNI есть, а доменной записи нет.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру