The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Китай начал блокировать HTTPS-соединения, устанавливаемые с TLS 1.3 и ESNI, opennews (?), 08-Авг-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


301. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +1 +/
Сообщение от пох. (?), 10-Авг-20, 01:51 
> ESNI придуман для того, чтобы никто не мог помешать винде и прочим
> зoндам отправлять телеметрию.

для этого давно придумал pkp.
_кстати_ - злые языке говорят, что ни ведроидная, ни яббловская телеметрии не прекратили использовать это "вредное и очень, очень небезопасТное" расширение.
Которое напрочь вырезано из их браузеров под этим предлогом.

> Надеюсь, решения для ESNI tampering-а в ближайшее время появятся для OpenWRT и

да щасс, как же. Они ж за все хорошее и против всей херни, а не наоборот.
Вот еще, кстати, modules blacklist не переименован, работы непочатый край!


Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

323. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  +/
Сообщение от Аноним (149), 10-Авг-20, 11:40 
> для этого давно придумал pkp.
> _кстати_ - злые языке говорят, что ни ведроидная, ни яббловская телеметрии не прекратили использовать это "вредное и очень, очень небезопасТное" расширение.
> Которое напрочь вырезано из их браузеров под этим предлогом.

Ты не путай PKP с заранее зашитым сертом с HPKP, который выпилили. Хотя очень жаль, конечно, что выпилили.

Ответить | Правка | Наверх | Cообщить модератору

332. "Китай начал блокировать HTTPS-соединения, устанавливаемые с ..."  –1 +/
Сообщение от пох. (?), 10-Авг-20, 12:30 
> Ты не путай PKP

дык, не путаю - остался только в palemoon, и тот выключен после установки. Это ведь очень небезопастно - хомячки потеряют доступ к сцайту, где у админа только что стырили серт и он быстро-быстро пока никто не заметил сгенерил новый, забыв про свой же pkp.

Но телеметрия не пользуется браузером, а в openssl он никуда пока не девался.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру