The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Microsoft открыл свою реализацию протокола QUIC, применяемог..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Microsoft открыл свою реализацию протокола QUIC, применяемог..." +/
Сообщение от Orduemail (ok), 02-Май-20, 17:11 
>> А, кстати, как это сделано? Что там такого творит сайт, что его невозможно отпроксировать?
> Это проверка через джаваскрипты что нет МиТМ. В результате для корректной работы
> сайта надо иметь на проксе веб-движок с возможностью тонкой нарезки скриптов
> из полученного потока с сервера. Плюс ещё куча всего через джаваскрипты
> обмотано на странице. В результате после раскола трафика и подмены сертификата
> получается нерабочий сайт. И естетсвенно когда звонит топ по этому поводу
> - сайт добавляется в исключения из расшифровки.

То есть разработчики сайта пошли на нефиговые сложности, чтобы исключить MitM, тебе это не удаётся, а виноват во всём протокол? Что-то мне подсказывает, что либо этот сайт не нужен организации, либо организации следует пообщаться с держателями сайта и объяснить ситуацию, пробашлять им, и совместными усилиями добиться нужного результата.

Протокол тут ни при чём, можно и через http без шифрования насыпать клиенту обфусцированных скриптов полмегабайта, которые будут проверять да так, что потом для того, чтобы отпроксировать пришлось бы сажать ревёрсера на ставку, чтобы он писал бы код обхода проверки, и обновлял бы этот код следом за каждым обновлением сайта.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Microsoft открыл свою реализацию протокола QUIC, применяемог..., opennews, 30-Апр-20, 12:38  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру