forum.opennet.ru

"Запущен новый этап тестирования DNS поверх HTTPS в Firefox"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Новый этап тестирования DNS поверх HTTPS в Firefox"	–1 +/–
Сообщение от пох (?), 28-Ноя-18, 20:12
> Без SNI на каждый сайт надо будет иметь или выделенный IP да. На каждый сайт, где шифрование - по делу, а не в попытках удовлетворить гугля. Потому что иначе, повторяю, твой ssl превращается в тыкву. ну то есть можно и не иметь - в предположении что у тебя есть браузер доисторической эпохи, умеющий внятно, на человеческом языке вывести предупреждение. И дальше ты уже глазами смотришь - кто там живет, и думаешь. зачем он вместо того за кем ты пришел. > С SNI на одном ипишнике можно навешать кучу веб сайтов и у каждого будет свой собственный SSL > сертификат только смысла в этом не будет никакого. ну кроме прямого обмана пользователя - в свойствах "эта страница защищена шифрованием, сертификат принадлежит уважаемая-компания", а на практике - он слит клаудфлейру, и все твое шифрование кончается на их проксилке. Что, подчеркиваю, не факт что плохо. но хотелось бы об этом знать заранее.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Запущен новый этап тестирования DNS поверх HTTPS в Firefox, opennews, 28-Ноя-18, 10:44 [смотреть все]

Да годная, годная штука Только у меня почему-то ряд адресов в режиме только DoH, timur.davletshin, 28-Ноя-18, 10:44 (1) //
- Я х з как это работает, но наверное нужна поддержка этой технологии и со сторон, A.Stahl, 28-Ноя-18, 11:17 (7) //
  - Поддержка необязательна , dimqua, 28-Ноя-18, 14:10 (34)
- Нет, не годная https youtu be OxFFTxJv1L4 t 2627, andy, 28-Ноя-18, 12:05 (18) //
  - Всё что я увидел в вашем видео по таймкоду это И всё что он сказал про DoH непра, Тоха Салогвинов, 28-Ноя-18, 16:17 (44) //
    - И 500 просмотров у видео Жаль поздно заметил , Тоха Салогвинов, 28-Ноя-18, 16:21 (45)
  - Мужик не убедителен Выше уже отметили другие вещи чувствуется, что его бесит, , Аноним, 29-Ноя-18, 11:37 (100)
  - Пожалуй, единственное, в чем он прав, так это в том, что сейчас DOH живёт в брау, DerRoteBaron, 29-Ноя-18, 15:14 (108) //
    - Да, никто не отрицает, что это не совсем правильно и в идеале надо это делать в , Аноним, 29-Ноя-18, 21:25 (115)
- Когда ещё только завели эту фичу, у меня ни один сайт не открывался с DoH Больш, th3m3, 28-Ноя-18, 14:01 (33)
Ну, теперь будет только один источник цензуры - удостоверяющий центр Только оди, Аноним, 28-Ноя-18, 10:44 (2) //
- Когда вы говорите, такое впечатление, что вы бредите - Шурик , Аноним, 28-Ноя-18, 10:49 (3) //
  - Сейчас к людям надо помягше А на вопросы смотреть ширше Друг шурика, Аноним, 28-Ноя-18, 11:02 (4) //
    - Друг-ли , Аноним, 28-Ноя-18, 12:36 (19)
- ну чего это только один Сколько надо, столько и будет А удостоверяющий центр, товарищ майор, 28-Ноя-18, 11:12 (5) //
  - Сколько надо, столько и будет А в том то и дело, товарищ майор, что достаточн, Аноним, 28-Ноя-18, 11:57 (15)
Как бы помягчьте сказать DNS юзает не только браузер , Аноним, 28-Ноя-18, 11:14 (6) //
- Да Что сказать то хотели , Аноним, 28-Ноя-18, 11:19 (8)
- 1 Основная часть конфиденциальных днс-запросов это именно браузер Резолвы клие, Аноним, 28-Ноя-18, 11:25 (9) //
  - Вот именно в случае браузера DoH добавляет мало конфиденциальности имена видны , Аноним, 28-Ноя-18, 11:42 (11) //
    - Ты не пробовал подумать на 1 шаг вперёд Или хотя бы логику включить Смотри, на , Аноним, 28-Ноя-18, 11:50 (13)
      - иксперды опеннета такие иксперды sni отправляет имя твоего порноресурса открыт, нах, 28-Ноя-18, 12:41 (21)
        
        А по-твоему, других провайдеров кроме Cloudflare не существует , dimqua, 28-Ноя-18, 14:14 (35)
        
        для типового опеннетчика - нет, не существует Для сильно продвинутого - ну да, , нах, 28-Ноя-18, 16:48 (47)
        
        А разве эти люди не сливают её сейчас все тем же Google и Cloudflare Так хоть б, dimqua, 28-Ноя-18, 18:20 (61)
        
        ну, очевидно же, не в полном объеме - особенно cloudflare, которая на этом рынке, пох, 28-Ноя-18, 20:06 (69)
        
        Ростелеком, например, корпорация, а не мимикрокодил П, анон, 28-Ноя-18, 19:12 (65)
        
        ростелекому твои котики даром не нужны , пох, 28-Ноя-18, 20:06 (70)
        
        CleanBrowsing ещё https cleanbrowsing org dnsoverhttps, Аноним, 28-Ноя-18, 20:44 (76)
        
        Таки погугли ESNI, Колюня, 28-Ноя-18, 14:54 (36)
        
        твой esni - это точно такой же оверинжиниренный ненужно-мусор, как и doh sni нен, нах, 28-Ноя-18, 16:54 (49)
        
        Согласен со всеми вашими предыдущими мыслями, но не с этим sni ненужен Ни e, , OldFart, 28-Ноя-18, 17:45 (55)
        
        Никто не сомневается, что sni полезен хостерам, но параноик вроде предыдущего ор, Аноним, 28-Ноя-18, 18:06 (58)
        
        а я не хожу по таким сайтам А на сайте, где ssl - ради удовлетворения гуглоша, пох, 29-Ноя-18, 14:52 (105)
        
        да На каждый сайт, где шифрование - по делу, а не в попытках удовлетворить гугл , пох, 28-Ноя-18, 20:12 (72)
        
        В итоге без SNI адрес сайта к которому твой браузер обращается определяется трив, Анонимус2, 28-Ноя-18, 20:59 (77)
        
        так cloudflare же ж - сессия останется зашифрованной просто пользователь буде, пох, 30-Ноя-18, 19:14 (119)
        
        Но ведь SNI использует не только cloudflare Есть огромная куча дешёвых shared-хо, Гентушник, 28-Ноя-18, 21:09 (79)
        
        естественноименно - и превратить твою секьюрить в тыкву может уже не только clou, пох, 29-Ноя-18, 07:04 (94)
        
        SSL шифрование в тыкву не превращется если конечно сисадин не подсадил в браузе, OldFart, 29-Ноя-18, 01:27 (92)
        
        банально - раз на одном ip живет куча сайтов с разными сертификатами вместо wild, пох, 30-Ноя-18, 19:32 (120)
        
        Я имел ввиду нормальные сертификаты, а не all-in-one, wildcard не работает на вс, OldFart, 30-Ноя-18, 20:27 (121)
        что неправильного в сертификате mycompany com и тем более www mycompany com a, пох, 30-Ноя-18, 22:19 (123)
        
        Васян-то может, и для него разницы нет, вайршарк открыть или что-то другое А во, Аноним, 28-Ноя-18, 15:22 (38)
        
        А у них что есть выбор , dimqua, 28-Ноя-18, 18:23 (62)
        
        Нарушители Конституции должны страдать , Аноним, 28-Ноя-18, 19:50 (66)
      - Ты читаешь что-то между строк и споришь с голосами в голове Я написал только, чт, Аноним, 28-Ноя-18, 15:48 (39)
    - Доменные имена в https запросах видны Ты что куришь , Annoynymous, 28-Ноя-18, 12:56 (23)
      - SNI, Аноним, 28-Ноя-18, 13:12 (25)
        
        ESNI С разморозкой, Колюня, 28-Ноя-18, 14:55 (37)
        
        Колюня, кинь статистику внедрения esni, ознакомимся , Аноним, 28-Ноя-18, 15:50 (40)
      - Да, имя домена до SNI не шифровалось в HTTPS и шло в хендшейке SSL Увы, SNI сейч, Аноним, 28-Ноя-18, 13:39 (27)
        
        Да, опасно по tumblr лазить , commiethebeastie, 28-Ноя-18, 16:51 (48)
        Есть возможность проверить https www cloudflare com ssl encrypted-sni , 0x0, 28-Ноя-18, 17:19 (53)
        Увы, SNI сейчас расширение и это скорее новинка и прикольная штука, Really Да, OldFart, 28-Ноя-18, 17:53 (56)
        Как там в 2005 году SNI в IE с 2006, в Firefox с 2006, в Chrome с 2009 то есть , Ключевский, 28-Ноя-18, 22:54 (85)
        
        Он просто путает термины Замени в его посте SNI на ESNI и всё будет верно , Аноним, 29-Ноя-18, 10:03 (96)
        
        Ну да Мальчик-девочка, какая в дупу разница Подумаешь SNI и ESNI, пофигу что S, Ключевский, 29-Ноя-18, 10:38 (98)
- https github com jedisct1 dnscrypt-proxyТебя спасет А он уже умеет и DoH, и DN, Ключевский, 28-Ноя-18, 23:00 (90)
Это еще зачем , Аноним, 28-Ноя-18, 11:30 (10)
держать на карандаше пользователя браузера Так вот чьи уши из-за кулис торчат, Аноним, 28-Ноя-18, 12:41 (20) //
- Видимо, у гугла пока ушей на всех не хватает https github com systemd systemd , Аноним84701, 28-Ноя-18, 13:44 (30)
- Я так понимаю, что в данном случае, для использования липового сертификата спецс, Pahanivo, 28-Ноя-18, 13:44 (31) //
  - А что в первый раз по указке спецслужб dns-ответы подменяются Блокировка рутрек, Аноним, 28-Ноя-18, 16:11 (43) //
    - Может для начала научится отделять гласное от негласного , Pahanivo, 28-Ноя-18, 23:14 (91)
Интересно, а есть браузеры для корпоративного использования Чтобы можно было за, Тот_Самый_Анонимус, 28-Ноя-18, 12:49 (22) //
- IE Там нельзя устанавливать расширения Корпоративней некуда , A.Stahl, 28-Ноя-18, 13:05 (24) //
  - 1 и рулится политикой в AD, 1, 28-Ноя-18, 13:38 (26) //
    - только MS рулилку ломает от версии к версии, Аноним, 28-Ноя-18, 13:52 (32)
  - вы прослушали очередную порцию потока сознания типичного опеннетчика, не ведающе, нах, 28-Ноя-18, 17:12 (51)
  - Т е линух не пригоден для корпоративного использования , Тот_Самый_Анонимус, 28-Ноя-18, 20:35 (75)
- Закрывай все проксей и говори что корпорация в серой сети , Аноним, 28-Ноя-18, 13:41 (28)
- Internet Explorer, НяшМяш, 28-Ноя-18, 13:42 (29)
- Firefox, там любой параметр фиксируется , commiethebeastie, 28-Ноя-18, 16:09 (42)
- Любой опенсорсный броузер, в исходниках которого ты можешь выстричь возможность , Аноним, 28-Ноя-18, 17:43 (54)
хер с пальцем скрещивают лишь бы нормальную технологию не придумывать , Sw00p akaJerom, 28-Ноя-18, 15:57 (41) //
- да они нормальную технологию придумали - только, в очередной раз, под видом забо, нах, 28-Ноя-18, 17:13 (52) //
  - Нажал плюс Вашему комменту, а засчиталось как минус Поэтому напишу так - полнос, Аноним, 28-Ноя-18, 18:13 (60)
  - Я не могу понять тех нытиков, которым что-то не нравится в tls соединении до днс, Аноним, 29-Ноя-18, 13:30 (104) //
    - вы походу ничего не понимаетевыше в коменте написал, хер и палец разные вещи, ра, Sw00p akaJerom, 29-Ноя-18, 14:54 (106)
      - А какая технология нормальная Децентрализованная Технология ручной правки host, ДДДДД, 30-Ноя-18, 07:44 (116)
        
        Если мир погряз в прошлом, будущее на этом не построишь Обращаюсь к старикам ,, Sw00p aka Jerom, 30-Ноя-18, 12:21 (117)
Что бы еще инкапсулировать в HTTPS IP Было IEEE 802 3 Или тоже уже было , Pofigist, 28-Ноя-18, 17:54 (57)
Парни я действительно не пойму зачем всё это Центр обработки данных у клод флар, 0309, 28-Ноя-18, 18:09 (59) //
- DoH Spying mechanismПоследователи Цукерберга следующие его правилу We moving , OldFart, 28-Ноя-18, 18:45 (64) //
  - Если это твой браузер - настрой его чтобы ходил по DNS или по DoH на твой сервер, Crazy Alex, 28-Ноя-18, 20:21 (74) //
    - Да разговор то не о технарях, которые могут что то настроить чтоб не быть под ко, OldFart, 28-Ноя-18, 21:26 (81)
      - не переживай так за банки- в хромом не просто так отломали нафиг pkp Менять в н, пох, 28-Ноя-18, 21:51 (83)
      - а зачем вы собрались что-то менять в ПО и на машине которые вам не принадлежат в, J.L., 30-Ноя-18, 17:46 (118)
        
        С чего вы это взяли, что я что то собираюсь менять не на моих машинах Я говорю о, OldFart, 30-Ноя-18, 20:41 (122)
  - ага и все приложения скоро по одному порту бегать будут подразумеваю это tcp 44, Sw00p aka Jerom, 28-Ноя-18, 22:55 (86)
Welcome в мир коллектевизма под управлением несущих добро 1 1 1 1 8 8 8 8, OldFart, 28-Ноя-18, 18:41 (63) //
- интернет коммунизм, знаем к чему это все привело, всех в колхозы, ни один кресть, Sw00p aka Jerom, 28-Ноя-18, 22:57 (87)
Объясняю зачем корпорации и спецслужбы вводят DNS-через-HTTPS 1 Блокировка торр, Юзер, 28-Ноя-18, 19:55 (67) //
- Хотим услышать ваше решение проблемы, Аноним, 28-Ноя-18, 20:05 (68)
- именно поэтому Гугл и прочие злые корпорации проталкивают udp-based HTTP , Crazy Alex, 28-Ноя-18, 20:19 (73)
- У тебя каша в голове, лол DNS на UDP и 53 порте никак не мешает резать текущие , Аноним, 28-Ноя-18, 22:15 (84) //
  - Зацветёт, ага 8212 прям как IPv6 зацвёл Будет fallback на TCP для 60 популя, Аноним, 29-Ноя-18, 07:13 (95) //
    - Цифру из башки взял 80 популяции это последний хром, там будет HTTP 2-over-QUI, Аноним, 29-Ноя-18, 12:04 (102)
- Смешались в кучу кони-люди Где DoH работающий только в браузере и где UDP Ты во, Ключевский, 28-Ноя-18, 22:59 (89)
Это всё круто, но как там с поддержкой OpenNIC , topin89, 28-Ноя-18, 20:07 (71) //
- Ставишь себе dnscrypt-proxy, говоришь ему ходить к серверам OpenNIC а и серверам, Ключевский, 28-Ноя-18, 22:57 (88)
Заведомо неверные параметры конфигурации приводящие к неработоспособности вместо, Аноним, 28-Ноя-18, 21:21 (80) //
- жмите, жмите, я разрешаю список васяну-известных-серверов мне вполне нравится, я, тов.майор, 28-Ноя-18, 21:43 (82)
Мне однозначно интересно, как у них 3-way handshake в TCP оказался быстрее reque, Анонизмус, 29-Ноя-18, 01:44 (93) //
- Всё просто TCP и TLS хендшейки делаются один раз при запуске браузера А потом , Аноним, 29-Ноя-18, 10:20 (97) //
  - Спасибо, теперь стало понятней в теории На практике, разрабатывая один проект, , Анонизмус, 29-Ноя-18, 10:40 (99)
  - Это пока, как в Китае, не ввели белые списки И остается красивый шифрованный HT, Аноним, 29-Ноя-18, 11:45 (101)
И чем ОНО лучше dnscrypt , Аноним, 29-Ноя-18, 12:15 (103) //
- Тем что стандарт Даже автор dnscrypt одобряет DoH и поддерживает его в своей со, Аноним, 29-Ноя-18, 14:55 (107) //
  - Ну там приводится оценка -, но нет категоричных выводов Так какие же сертифика, Аноним, 29-Ноя-18, 15:44 (109) //
    - Если вчитаться в них и поверить что это исчерпывающая правда , то там получаютс, Аноним, 29-Ноя-18, 18:23 (111)
      - gt оверквотинг удален Да так и есть У меня в конфиге разные сервера, в т ч и, Аноним, 29-Ноя-18, 20:26 (112)
Мой провайдер когда деньги заканчиваются на счете через DNS перенаправляет на ст, Аноним, 29-Ноя-18, 16:05 (110) //
- А обычный пользователь шарахнется от этого функционала, причем большинство из ЭТ, Аноним, 29-Ноя-18, 20:27 (113)
- Captive portals были предусмотрены ещё задолго до Обычные же пользователи об эт, Аноним, 29-Ноя-18, 20:51 (114)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру