Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Mozilla, Cloudflare, Fastly и Apple работают над применением..., opennews (?), 16-Июл-18, (0) [смотреть все] мурзила, огрызок и прочие гиганты индус-трии ниасилили замахнуться переделать у, пох (?), 22:14 , 16-Июл-18, (1) –36 // Жаров, перелогиньтесь Мы-то знаем, что шифрование SNI - как серпом по яйцам дл, AnonPlus (?), 22:23 , 16-Июл-18, (4) +31 // серпом по яйцам им было бы выкидывание этого урода в помойку заодно с trusted , пох (?), 22:33 , 16-Июл-18, (6) +5   // Согласен полностью Коллега, а что нам собственно стоит взять какой-нибудь хроми, Аноним (8), 23:03 , 16-Июл-18, (8)   МОдер, удали эту ересь выше , Sw00p aka Jerom (?), 23:30 , 16-Июл-18, (23) +2   почему ересь Туннели через обратный ssh известны со времен царя гороха Другое , Аноним (-), 14:38 , 17-Июл-18, (86) +1   Конечно невозможно Пофигу, как легко написать - важно, как легко внедрить А на, Crazy Alex (ok), 00:14 , 17-Июл-18, (26) +2   Последние лет 10 так в вебе и делают Поэтому и имеем гигантскую пирамиду из к, Аноним (28), 00:20 , 17-Июл-18, (28) +4   Естественно так и делают Потому что по-другому не взлетит вообще, Crazy Alex (ok), 01:17 , 17-Июл-18, (32) +2   Внедрить легко, если не вместо, а рядом HTTPS много лет был не вместо HTTP и то, Аноним (8), 00:33 , 17-Июл-18, (30)   Вот потому и пролез в конце концов, что много лет рядом был и наросла критическ, Crazy Alex (ok), 01:23 , 17-Июл-18, (33)   Помимо серверной стороны предстоит решить вопрос с контекстами выполнения JS, по, Аноним (8), 01:52 , 17-Июл-18, (35)   Избыточен твой контроль целостности и аутентификация, когда и так есть https Бу, Аноним (37), 02:40 , 17-Июл-18, (37) –2   HTTPS свою задачу не выполняет, пока используются CDN, терминирующие TLS Cloudf, Аноним (8), 04:37 , 17-Июл-18, (40) +2   И какое ты решение предлагаешь По типу SSH Как себе представляешь Откуда ты в, Аноним (37), 07:17 , 17-Июл-18, (46)   Согласование фаз между зашифрованным DNS и HTTP HTTPS DNS и BGP должны быть вклю, Аноним (56), 09:24 , 17-Июл-18, (56)   откуда ты берешь ключи ssh Лично бегаешь по всем хостам, или все же предполагае, нах (?), 11:04 , 17-Июл-18, (69) –1   из блокчейна emercoin это умеет, Aknor (?), 09:23 , 21-Июл-18, (176)   уже есть https en wikipedia org wiki Subresource_Integrity, Нанобот (ok), 09:27 , 17-Июл-18, (58)   то есть гугл, один штука да, отказ от возврата в результатах поиска неправильн, нах (?), 10:31 , 17-Июл-18, (63)   он не платит ничего платят только лохи он угрожает дать по башке, отобрать ден, Товарищ Подполковник (?), 11:37 , 20-Июл-18, (169)   HTTPS был рядом потому, что использовать SSL было дорого йа бы сказал супер-пуп, Анотоним (?), 08:37 , 17-Июл-18, (52)   AES-NI FPGA pcie-card, Аноним (56), 09:26 , 17-Июл-18, (57)   ты сам то понял что сказал , Анотоним (?), 21:16 , 17-Июл-18, (121)   мой сертификат startssl ныне покойного стоил мне 0 extended validation thawt, нах (?), 10:43 , 17-Июл-18, (66)   зачем уютному персональному бложику или лавочке по продаже second-hand кондомов , Анотоним (?), 21:52 , 17-Июл-18, (123)   в стране, где сажают за лайк, вы серьезно спрашиваете у тебя какие-то другие ден, нах (?), 11:17 , 18-Июл-18, (130) –1   и как SSL на это повлияет следователь не увидит лайка ему будет показываться к, Анотоним (?), 20:13 , 18-Июл-18, (149)   увидит, но не сможет просто так выяснить кто его поставил,когда нет возможности , нах (?), 11:34 , 19-Июл-18, (162)   Проблема в том, что без trusted authorities невозможно защищенно связаться с н, Аноним (74), 11:59 , 17-Июл-18, (74) +4   возможно невозможно убедиться что он тот, за кого себя выдает - но чаще всего э, нах (?), 13:24 , 17-Июл-18, (77)   В случае банка, биржи и любого другого финансового учреждения важно как раз имен, Аноним (74), 14:57 , 17-Июл-18, (88) +3   а делают они это вот этими самыми руками https mobile twitter com levelsio sta, пох (?), 22:24 , 16-Июл-18, (5) +1 Ой какой же ты дуpак, ну дуpаааак Забаньте уже всех этих пoxов , наxoв , и , Николай Панкратов (?), 11:37 , 17-Июл-18, (73) +11 Наконец-то Тогда и DNS и SNI будут шифрованны, шикарно , Аноним (37), 22:20 , 16-Июл-18, (3) // dnscrypt, не , Аноним (-), 12:15 , 19-Июл-18, (164) мазила до сих пор резолвер TTR Trusted Recursive Resolver , предоставляющего во, Аноним (7), 22:40 , 16-Июл-18, (7) // Зато клаудфлара смогла , dimqua (ok), 23:10 , 16-Июл-18, (12) В 61 уже нормально работает DoH В 60 крашил браузер Сейчас мне не хватает толь, Аноним (37), 23:55 , 16-Июл-18, (25) +5 // Как удалось завести У меня и в 61 0 не работал - , dimqua (ok), 15:13 , 17-Июл-18, (90) // Просто 3 префа https gist github com bagder 5e29101079e9ac78920ba2fc718aceecne, Аноним (152), 22:55 , 18-Июл-18, (152) А с гугловским сервером работает У меня теперь тоже заработало, но только с moz, dimqua (ok), 02:34 , 19-Июл-18, (157) боже это слишком сложно один маленький управляемый сбой -- и всё это откаты, Xasd (ok), 23:04 , 16-Июл-18, (9) –1 // Это не 171 всего-навсего просто 187 , лол И по твоей логике ничего не надо д, Аноним (37), 23:18 , 16-Июл-18, (16) +9 // Да, в теории многое можно, но на практике не всегда все это реализуется , dimqua (ok), 23:22 , 16-Июл-18, (19) не смогут убрать потому что кроме www-браузера если и обычные библиотеки делающе, Xasd (ok), 23:27 , 16-Июл-18, (20) +2 // И почему верится с трудом Вот был 2004 год, и всё кроме браузера, да и даже сам, Аноним (37), 23:40 , 16-Июл-18, (24) +2 Уж из браузеров убрать - запросто, хоть и поэтапно, Crazy Alex (ok), 00:20 , 17-Июл-18, (29) целых две, не считая форков Ну так одну вон уже эммм антимат отрефактор, нах (?), 10:54 , 17-Июл-18, (68) Не то чтобы я хотел опровергнуть что-то из вами сказанного, просто напомнить, чт, Тузя (ok), 16:55 , 17-Июл-18, (103) Разве это так уж просто сделать , dimqua (ok), 23:19 , 16-Июл-18, (17) // ну как Телеграм - , Xasd (ok), 23:29 , 16-Июл-18, (22) +5 Вообще-то да Это обычный HTTPS трафик, провайдер его видит шифрованым, ну если , Аноним (42), 06:03 , 17-Июл-18, (42) // Так ведь перебанить _все известные_ DOH сервера невозможно, а блокировать весь h, dimqua (ok), 15:19 , 17-Июл-18, (93) Станут Госбезопасность шерифа волнует, а проблемы индейцев - нет , Аноним (122), 21:40 , 17-Июл-18, (122) Как раз нормально Как отладят внедрят - браузеры для начала станут всё, что так, Crazy Alex (ok), 00:19 , 17-Июл-18, (27) мурзила - уже может, полутора оставшимся пользователям уже все равно , нах (?), 10:46 , 17-Июл-18, (67) –1 блокировать DNS-over-HTTPS DNS-over-TLS ну как минимум популярные серверы , Аноним (111), 19:25 , 17-Июл-18, (111) Вопрос, мягко говоря, перезрел , xm (ok), 23:13 , 16-Июл-18, (14) +2 // Рыба уже давно уже сгнила с головы, они ток задумались Тут бы проблемы DNSSec и , Аноним (31), 00:36 , 17-Июл-18, (31) +1 // 100500Сегодня DNSSEC DANE DNS-over-TLS должно стать первоочередной задачей , xm (ok), 01:41 , 17-Июл-18, (34) +1 // Как выше писали, DoT не имеет такого уж большого смысла, если имя хоста передаёт, dimqua (ok), 15:24 , 17-Июл-18, (94) +1 Во-первых, не вижу где А, во-вторых, и это главное, не вижу связи На кой, собс, xm (ok), 16:54 , 17-Июл-18, (102) Не вместе с DoT, а при обращении к сайту по HTTPS, будет передаваться SNI , dimqua (ok), 19:58 , 17-Июл-18, (118) В DNS-over-TLS внезапно никакого HTTPS нет , xm (ok), 22:39 , 17-Июл-18, (126) Внезапно при установлении TLS соединения со SNI, твой DNS-over-TLS теряет смысл,, Аноним (179), 10:12 , 22-Июл-18, (179) Да бизнес это никогда не внедрит Вы же видели - Mozilla и Amazon закрыли domain , Аноним (122), 01:58 , 17-Июл-18, (36) // Чушь Бизнесу нет причин это бойкотировать И есть причины это внедрять Ибо ина, Аноним (37), 02:52 , 17-Июл-18, (38) +2 Да, могут и так поехать Что сказать-то хотел Могут ещё проще государственный , Аноним (37), 02:55 , 17-Июл-18, (39) +1 // амазона и гугля, как видите, волнует самый богатый человек мира потому и самый , нах (?), 15:08 , 17-Июл-18, (89) –1 // Это весьма непростая медийная история Если выкидывать, то есть репутационные ри, DPDKguy (?), 19:29 , 17-Июл-18, (114) оно там специфичное - пока не затрагивает сами Штаты, особо ни на что не влияет , нах (?), 11:22 , 18-Июл-18, (131) Нужно Нужно Нужно , нона (?), 05:15 , 17-Июл-18, (41) +1 Получается, прокси - как анонимайзеры, так и корпоративные - при таком раскладе , Аноним (43), 06:53 , 17-Июл-18, (43) +1 // Похоже на то Я во всяком случае не очень понимаю, как в таком случае прокси буд, Аноним (43), 14:56 , 17-Июл-18, (87) // Как это как определять А айпишник в пакете для чего указан Вот пусть прокся и , Аноним (152), 23:04 , 18-Июл-18, (154) // Затем, что прокси еще и для фильтрации трафика используются Лол В такой ситуаци, Аноним (43), 10:39 , 19-Июл-18, (161) Чего там шифровать С каких сайтов тянешь ad блоки по текущему гнезду да уж вел, Аноним (44), 07:02 , 17-Июл-18, (44) // И какой же в этом плюс без шифрования SNI Вот скрыл ты днс шифрованием, а всё р, Аноним (37), 07:14 , 17-Июл-18, (45) +1 // дружок, я про то что реализация веба на сегодня исключительно косячна, эти нараб, Аноним (44), 07:35 , 17-Июл-18, (47) –1 // Хотят лечить вебом флаг Какой флаг И зачем его лечить Это какой-то молодёжный, Аноним (50), 07:58 , 17-Июл-18, (50) этому сленгу лет за писят уж Это вообще моя планета , Аноним (44), 08:18 , 17-Июл-18, (51) Запятые нужно ставить , Ю.Т. (?), 09:30 , 17-Июл-18, (60) +1 эти наработки из прошлого века Сегодня пользоваться уже почти невозможно с , Аноним (62), 09:55 , 17-Июл-18, (62) +1 QUIC шифрует SNI еще надежнее, единственное что там из заголовка можно получить , Аноним (31), 07:35 , 17-Июл-18, (48) // У лидеров рынка NIH-синдром же , Аноним (49), 07:56 , 17-Июл-18, (49) Сначала не умели Т е идя на сайт по ip X X X X клиент ожидал там сертификат по, КО (?), 08:57 , 17-Июл-18, (53) +1 // и это была чудовищная глупость Настолько вопиющая, что начинаешь сомневаться, ч, нах (?), 11:18 , 17-Июл-18, (71) –2 // Почему нахрен Ну на Украину, ну и что сразу так - , А. Алког (?), 01:59 , 19-Июл-18, (156) На шаред хостинге овер 1000 хостов на одном IP Так каждому клиенту портянку в X, Аноним (179), 00:36 , 21-Июл-18, (175) ну и поведай -- как же в QUIC происходит обмен ключами для SNI точнее говоря --, Xasd5 (?), 09:03 , 17-Июл-18, (54) да ну нафиг лишняя сложность, плюс дополнительная точка отказа, Нанобот (ok), 09:20 , 17-Июл-18, (55) +1 // DNS устарел, HTTP устарел, BGP без BGPsec устарел Нас нужны новые интернет , Аноним (56), 09:30 , 17-Июл-18, (59) +4 // https duckduckgo com q pied piper new internethttps duckduckgo com q pied , Andrey Mitrofanov (?), 09:46 , 17-Июл-18, (61) // похоже на какое-то бла-бла, Maxim (??), 10:35 , 17-Июл-18, (64) +1 whois говорит, что duckduckgo хостится в ирландии, а все мы знаем, что по ирланд, Аноним (-), 13:33 , 17-Июл-18, (79) –2 Айяйяй, Как же мне спрятать мои поисковые запросы, которые я выложил на опенет , Andrey Mitrofanov (?), 14:07 , 17-Июл-18, (83) ФБР не работает за границей USA Ты бредишь , Аноним (125), 22:28 , 17-Июл-18, (125) Работает, в тех случаях, когда преступление, разрабатываемое ФБР, предполагает д, IRASoldier (?), 18:51 , 18-Июл-18, (144) Навскидку по теме - https ria ru society 20051012 41752859 html, IRASoldier (?), 18:53 , 18-Июл-18, (145) Также ФБР может проводить оперативно-розыскные мероприятия за рубежом и в отноше, IRASoldier (?), 18:57 , 18-Июл-18, (146) Какая точка, какого отказа Без DNS всё равно у вас HTTPS ни , Аноним (111), 19:28 , 17-Июл-18, (112) +1 народ не понимает, что это делают не для их безопасности, а для финансовой безоп, Аноним (65), 10:43 , 17-Июл-18, (65) –3 // Никто тебе не мешает поднять собственный прокси и блочить всё что угодно на уров, Аноним (70), 11:14 , 17-Июл-18, (70) Финансовая безопасность Лол , Аноним (72), 11:35 , 17-Июл-18, (72) уж не буду говорить про то что ни кто тебе не мешает наложить на исходный код бр, X4asd (ok), 18:28 , 17-Июл-18, (107) +2 А не похер бы, если всем это в плюс , Аноним (111), 19:28 , 17-Июл-18, (113) Хорошая штука, если действительно вбедрится и будет стабильно работать Но Боже,, Cradle (?), 12:02 , 17-Июл-18, (75) +6 // где там sni и зачем он нужен умному дому ключи от всего у кого-то поумнее чем , Аноним (78), 13:28 , 17-Июл-18, (78) // серьёзные IoT сейчас работают с облаком через SSL TLS, SNI необходим чтобы трафи, Cradle (?), 13:41 , 17-Июл-18, (81) +1 // в том смысле что заточенное под IoT облако обеспечивает N сервисов виртуальных , Cradle (?), 13:51 , 17-Июл-18, (82) +1 вы что-то пургу несете Какой именно промышленный балансер работает на основании, Аноним (78), 15:15 , 17-Июл-18, (91) –1 может здесь лучше объяснят https aws amazon com de blogs aws new-application-, Cradle (?), 15:34 , 17-Июл-18, (95) нет, здесь не лучше - у них sni используется по прямому назначению, чтобы напиха, Аноним (78), 16:22 , 17-Июл-18, (100) именно по тому же назначению организующая свое облако компания или арендующая , Cradle (?), 17:02 , 17-Июл-18, (104) DNS-over-HTTPS или DNS-over-TLS - АНБ радо Оно и будет держать под колпаком те, Ivan_83 (ok), 13:40 , 17-Июл-18, (80) –5 // Потихоньку растёт число DoH DoT серверов от энтузиастов из разных стран , dimqua (ok), 15:35 , 17-Июл-18, (96) +3 // А ты прямо вот так доверяешь всем незнакомцам на улице ключи от хаты , Ivan_83 (ok), 15:41 , 17-Июл-18, (98) –4 А что, вы таки уже внедрили свою альтернативу DNS, как водится, с блекджеком и ш, xm (ok), 17:16 , 17-Июл-18, (105) +1 // Мне не требуется скрывать факт обмена информацией с сайтами А если потребуется я, Ivan_83 (ok), 17:58 , 17-Июл-18, (106) –4 // Ещё один честный человек которому нечего скрывать , xm (ok), 18:33 , 17-Июл-18, (108) Не так Все эти навороты излишни и бессмысленны У меня свой unbound но я не включ, Ivan_83 (ok), 18:56 , 17-Июл-18, (109) вспомните об этом пожалуйста когда станете покупать какие-нибудь радио-включаемы, Cradle (?), 20:42 , 17-Июл-18, (120) я об этом каждый раз вспоминаю, когда выясняется, что еще один поставщик модулей, нах (?), 11:35 , 18-Июл-18, (132) Я такой хлам никогда не куплю, разве что на запчасти У меня даже смарт телеку ин, Ivan_83 (ok), 13:13 , 18-Июл-18, (139) не зарекайся, не зарекайся телек-то еще может работать без интернета А эти хоме, нах (?), 17:52 , 18-Июл-18, (143) это всётаки как-то больше у маркетологов и продуктманагеров мозги так заточены, , Cradle (?), 18:59 , 18-Июл-18, (147) правильно, чтобы мы сразу увидели, что к тебе надо заглянуть на огонек Весь смыс, товарищ майор (?), 12:42 , 18-Июл-18, (135) –1 И как они представляют себе работу виртуальных хостингов в таких условиях , Аноним (84), 14:10 , 17-Июл-18, (84) // Элементарно Вывешивается фронтинг, далее балансер как анализировал SNI, так и п, Аноним (179), 00:34 , 21-Июл-18, (174) Без SNI тоже можно понять что там хостят, отсутствие SNI не панацея ISP будет а, Legushatnic (?), 14:38 , 17-Июл-18, (85) –3 // понять можно, пришить к делу нельзя , товарищ майор (?), 15:16 , 17-Июл-18, (92) +1 Сколько сайтов висит на одном IP от cloudflare - , dimqua (ok), 15:37 , 17-Июл-18, (97) +1 // MITM от FSB не проблема , Аноним (110), 18:59 , 17-Июл-18, (110) –2 // Истеричный государственный бомбеж Телеграма говорит как раз об обратном Если бы , Аноним (-), 22:42 , 18-Июл-18, (150) нуну А дальше alt-svc quic www example com 443 , DPDKguy (?), 19:34 , 17-Июл-18, (116) Вот единственное, что реально во всём этом пугает - всё нарастающая сложность Н, Аноним (74), 15:53 , 17-Июл-18, (99) +2 // 1 Невозможно доверять технологии слишком сложной для понимания , Аноним (124), 22:02 , 17-Июл-18, (124) // доверять причём во всех смыслах Даже если делали без закладок, в сложной куда в, Аноним (74), 22:44 , 17-Июл-18, (127) +1 В чём сложность В необходимости прочитать один public key с DNS , Аноним (111), 09:01 , 19-Июл-18, (159) –1 о чем вы, я вас умоляю Никому обратная совместимость не нужна в современном мир, нах (?), 11:40 , 18-Июл-18, (133) –1 // Ага, а почему тогда почему нельзя спроектировать протокол с нуля, без реликтов и, Аноним (137), 13:01 , 18-Июл-18, (137) // можно, там выше в теме есть пример Просто мозила не хочет, а вам не дадут спрое, нах (?), 17:48 , 18-Июл-18, (142) А который из серверных ключей, если имя сервера клиент ещё не указал , Аноним (101), 16:41 , 17-Июл-18, (101) // Имеется в виду пара к esni public , Аноним (111), 19:33 , 17-Июл-18, (115) Но вот для всяких автаркий типа известных блокировщиков телеграма это будет ре, Аноним (111), 19:35 , 17-Июл-18, (117) –1 Для отбитых идиотов поясняю 1 Кто хотел что-то скрывать - давно скрывает и дела, Аноним (134), 12:04 , 18-Июл-18, (134) // бестолку Тут и условно-вменяемые радуются, пляшут и поют - и очень навряд л, нах (?), 12:47 , 18-Июл-18, (136) –2 // И этот оже работает И тоже на прекрасных людей Цветы цветут, какие сомнения-, Andrey Mitrofanov (?), 13:11 , 18-Июл-18, (138) +1 // этот может быть искренне верующим, такое случается В отличие от того, который с, нах (?), 17:45 , 18-Июл-18, (141) Пусть блочит по IP Подмена адресов в заблоченных доменах очень быстро отучи, Аноним (111), 22:55 , 18-Июл-18, (151) +1 // Ну и общий эффект от таких блокировок будет уже приличным Не вижу особой беды, Аноним (111), 22:58 , 18-Июл-18, (153) Не отучила Они уже составили белый список из 3-ёх IP, президент ру, 127 0 0 1 , Andrey Mitrofanov (?), 09:28 , 19-Июл-18, (160) // Так это вообще отлично , Аноним (179), 00:33 , 21-Июл-18, (173) Да ничему не научит Есть решение суда, есть запись в реестре РКН согласно это, Аноним (134), 10:32 , 20-Июл-18, (165) –2 // Ну и отлично Нет, так нет, значит будете стрелять себе в ногу до упора , Аноним (179), 00:30 , 21-Июл-18, (171) Половые проблемы конкретной гондурасии - не повод всем остальным зацикливаться н, Аноним (179), 00:31 , 21-Июл-18, (172) Ты чё в спячке был последние 4 месяца Почти 20 миллионов айпишников было в блок, Аноним (152), 23:16 , 18-Июл-18, (155) +1 // дружище, ну а тебе-то зачем зарплату платят Тебе надо детально разжевать, что ну, нах (?), 11:39 , 19-Июл-18, (163) Ты мне-то не рассказывай - Я это своими глазами видел - А-ха Откуда вы,, Аноним (134), 10:43 , 20-Июл-18, (166) // Забыл туда ещё добавить domain-mask 2810, которые тоже в перспективе станут ip i, Аноним (134), 10:44 , 20-Июл-18, (167) Охеренно получится Может хоть до кого-то дойдёт, что масштабные блокировки - зл, Аноним (179), 00:29 , 21-Июл-18, (170) Что же получится 60-100-300 тысяч айпишников добавятся в блокировку Ух, как ст, Аноним (178), 18:20 , 21-Июл-18, (178) -D Парадокс в том, что мелкие себе просто DPI позволить не могут - Крупные к, Аноним (134), 10:46 , 20-Июл-18, (168) –2 // Это не так DPI приходится покупать всем И как говорится в видео выше, мелкие п, Аноним (178), 17:54 , 21-Июл-18, (177) 1,3,7,9,14,36,41,43,44,48,55,65,75,80,84,85,99,101,117,134

Сообщения

[Сортировка по времени | RSS]

	6. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+5 +/–
	Сообщение от пох (?), 16-Июл-18, 22:33
	серпом по яйцам им было бы выкидывание этого урода в помойку. заодно с "trusted authorities", и вообще всем уродливым мастодонтом ssl/tls. и не говорите мне, что это невозможно сделать - ssh вместе с протоколом и его рабочей и практически безупречной на тот момент (две серьезных проблемы за десять лет!) реализацией _с_нуля_, без всяких готовых библиотек с багами и глюками тянущимися по двадцать лет, не страдающей ни одной из этих болезней, был написан одним-единственным человеком за пол-года.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+/–
	Сообщение от Аноним (8), 16-Июл-18, 23:03
	Согласен полностью. Коллега, а что нам собственно стоит взять какой-нибудь хромиум и реализовать в нем HTTP/1.1 через SSH?
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+2 +/–
	Сообщение от Sw00p aka Jerom (?), 16-Июл-18, 23:30
	МОдер, удали эту ересь выше)))
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+1 +/–
	Сообщение от Аноним (-), 17-Июл-18, 14:38
	почему ересь? Туннели через обратный ssh известны со времен царя гороха. Другое дело, что область применения этого дела весьма и весьма ограничена
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+2 +/–
	Сообщение от Crazy Alex (ok), 17-Июл-18, 00:14
	Конечно невозможно. Пофигу, как легко написать - важно, как легко внедрить. А на вебовских масштабах даже очень большая куча костылей дешевле и проще во внедрении, чем "до основанья, а затем".
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	28. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+4 +/–
	Сообщение от Аноним (28), 17-Июл-18, 00:20
	> Конечно невозможно. Пофигу, как легко написать - важно, как легко внедрить. А > на вебовских масштабах даже очень большая куча костылей дешевле и проще > во внедрении, чем "до основанья, а затем". Последние лет 10 так в "вебе" и делают. Поэтому и имеем гигантскую пирамиду из костылей, подпорок и прочего с тормозами и жором ресурсов. Но т.к. жор на клиентских машинках, то всем вышеупомянутым - на*рать. Заодно и "левых" браузерных движков можно больше не опасаться - разработку такого монстра, под современный веб, только корпорация и потянет.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+2 +/–
	Сообщение от Crazy Alex (ok), 17-Июл-18, 01:17
	Естественно так и делают. Потому что по-другому не взлетит вообще
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+/–
	Сообщение от Аноним (8), 17-Июл-18, 00:33
	Внедрить легко, если не вместо, а рядом. HTTPS много лет был не вместо HTTP и только последние лет пять эта ситуация изменилась.
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	33. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+/–
	Сообщение от Crazy Alex (ok), 17-Июл-18, 01:23
	Вот потому и пролез  в конце концов, что много лет рядом был и наросла критическая масса контор, которые его используют, людей, хоть как-то умеющих его готовить и так далее. Можно рядом что-то новое положить, угу. В браузерах. Но быстрого использования на серверной стороне не ждите. Это http-серверы, всё, что вокруг них, оценка надёжности внедрения, отлов граблей... в общем, годы и годы. При этом в 95% случаев оно еще и на фиг не надо. А тут - сгенерировать ключ, запись в DNS добавить и сравнительно простой модуль в балансер или что там на фронте крутится - глядишь, за пару лет и управятся хотя бы процентов 30 сайтов.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+/–
	Сообщение от Аноним (8), 17-Июл-18, 01:52
	Помимо серверной стороны предстоит решить вопрос с контекстами выполнения JS, полученных из разных источников с разным уровнем сикурности. Какой-то механизм управления нужен. Сейчас мы имеем, что JS на HTTPS страницах можно грузить только с HTTPS серверов. Это совершенно избыточно. Нужен контроль целостности и аутентификация. Хотя, что я несу... Веб уже не спасти. Разве что еще один рядом забабахать с блекджеком и шлюхами.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	–2 +/–
	Сообщение от Аноним (37), 17-Июл-18, 02:40
	> Сейчас мы имеем, что JS на HTTPS страницах можно грузить только с HTTPS серверов. Это совершенно избыточно. Нужен контроль целостности и аутентификация. Избыточен твой контроль целостности и аутентификация, когда и так есть https. Будет нормальная альтернатива, обеспечивающая то же самое, появится и исключение для загрузки твоей шняги на https страницах. А пока о чём говорить вообще? Собрался над хттп костылять цифровые подписи и прочее, переизобретая tls? Ну удачи, только никому это не нужно.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+2 +/–
	Сообщение от Аноним (8), 17-Июл-18, 04:37
	HTTPS свою задачу не выполняет, пока используются CDN, терминирующие TLS (Cloudflare) и работают сертификаты, подписанные третьими лицами. Контент может быть подменен без возможности это обнаружить.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+/–
	Сообщение от Аноним (37), 17-Июл-18, 07:17
	И какое ты решение предлагаешь? По типу SSH? Как себе представляешь? Откуда ты возьмёшь ключ сайта, который хочешь открыть? Встретишься с Максимом Чирковым чтобы потом открывать опеннет? А если нет, то как ты можешь быть уверен в отсутствии митма?
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+/–
	Сообщение от Аноним (56), 17-Июл-18, 09:24
	Согласование фаз между зашифрованным DNS и HTTP/HTTPS. DNS и BGP должны быть включены на валидацию сторон и шифрование.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	–1 +/–
	Сообщение от нах (?), 17-Июл-18, 11:04
	> По типу SSH? Как себе представляешь? Откуда ты возьмёшь ключ сайта, который хочешь открыть? откуда ты берешь ключи ssh? Лично бегаешь по всем хостам, или все же предполагаешь, что в обычных условиях вряд ли ОНИ тебе все подменили, не зная ни кто ты, ни куда собираешься, ни когда тебе приспичит - а после этого любая подмена уже будет видна. > А если нет, то как ты можешь быть уверен в отсутствии митма? страдай, бедняжка... Ну и да - для чего-то такого, где используются сейчас EV - очень неплохо бы пихать везде, где это возможно, 3d-код для верификации. Эх, мечты, мечты...
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	176. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+/–
	Сообщение от Aknor (?), 21-Июл-18, 09:23
	из блокчейна. emercoin это умеет
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	58. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+/–
	Сообщение от Нанобот (ok), 17-Июл-18, 09:27
	>Нужен контроль целостности и аутентификация уже есть: https://en.wikipedia.org/wiki/Subresource_Integrity
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	63. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+/–
	Сообщение от нах (?), 17-Июл-18, 10:31
	> Вот потому и пролез  в конце концов, что много лет рядом был и наросла критическая масса контор то есть гугл, один штука. да, отказ от возврата в результатах поиска "неправильных" сайтов отлично сработал. > Но быстрого использования на серверной стороне не ждите. казалось бы, причем тут cloudflare, контролирующая половину нынешнего веба если не напрямую, то из-за любимых макаками src=""... но, похоже, товарищ майор платит больше, чем не-халявные пользователи.
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	169. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+/–
	Сообщение от Товарищ Подполковник (?), 20-Июл-18, 11:37
	> похоже, товарищ майор платит больше, чем не-халявные пользователи. он не платит ничего (платят только лохи). он угрожает дать по башке, отобрать деньги и посадить в тюрьму. по кр.мере я давал такое указание. если у вас есть данные что он именно платит - сообщайте мне, я разберусь.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+/–
	Сообщение от Анотоним (?), 17-Июл-18, 08:37
	HTTPS был рядом потому, что использовать SSL было дорого. йа бы сказал супер-пупер как ОЧЕНЬ дорого. Начиная с ежегодной покупки сертификата за тыщщи денег, требующимися для шифрования более мощными (более дорогими) процами на КАЖДОМ сервере и на КАЖДОМ клиенте, дорогими каналами связи с оплатой побайтно, при https невозможно полноценно кэшировать на proxy (региональных национальных (CDN) провайдерских транзитных (чтоб меньше платить международным магистралам), конторских локальных (чтоб резать мусорные банеры\"вирусы")). only https internet выглядел бы сейчас как в 2000 году.  190 унылых основных сайтов и 2300 сайтов визиток.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	57. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+/–
	Сообщение от Аноним (56), 17-Июл-18, 09:26
	AES-NI/FPGA/pcie-card
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+/–
	Сообщение от Анотоним (?), 17-Июл-18, 21:16
	ты сам то понял что сказал?
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+/–
	Сообщение от нах (?), 17-Июл-18, 10:43
	> Начиная с ежегодной покупки сертификата за тыщщи денег мой сертификат startssl (ныне покойного) стоил мне $0. extended validation thawte (ныне покойной), с отсылкой заверенных бланков регистрационной информации курьером - $350 на три, что-ли, года. Что может себе позволить любая лавочка по продаже кондомов second-hand, если вообще хочет что-то таким образом продавать. Прокси у провайдеров? Назовите этих чудаков на букву M?! В 2000м году - годится, люди с годами только тупеют (если они уже банкроты, можете не называть, мало ли было пузырей в 2000м, классно чпокнушвих уже через год-полтора, кто с проксей, кто вообще весь интернет на одном сd пытался продавать). Ладно б какие-нибудь хоменеты из дерьма и палок, с апстримом аж 64 килобита на всех... правда, это уже и в 2000м было немодно. Настоящие cdn работают совершенно не так, как ты подумал - у них есть сертификат того, чем они представляются, и никакие другие им не требуются.
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	123. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+/–
	Сообщение от Анотоним (?), 17-Июл-18, 21:52
	зачем уютному персональному бложику или лавочке по продаже second-hand кондомов SSL? кроме того, речь тут шла о том "а пачиму сразу не был сделан интернет на HTTPS only".   потому, что глупо и нелепо приводить цены 2016 года. на заре интернета SSL extended validation сертификат стоил 3000 (три тысячи) в год. на один домен третьего уровня, для частного лица, по большой акции я покупил со скидкой за 750. и startssl тогда еще в проекте не было. потому, что широко распространенное железо в то время, как на серваках так и на персональных компах общего опльзования не потянули бы еще и SSL шифрование. а специальные крипто сопроцессоры тогда стоили дороже средней рабочей станции. да. прокси у провайдеров и в 1994 и в 2000 и сейчас (сам фаллоформировал, когда прочитал в июне 2018 года на форуме nag.ru). раньше в основном кэшировали контент, резали банеры и malware - повышали скорость узкого аплинка, сейчас в основном режут\ограничивают скорости на абонентов (и кэшируют что получится). man squid delay pool. я знаю как сейчас работает CDN. тот CDN о котором ты говоришь, который работает сегодня - это уже отдельное молодое направление бизнеса. а тогда (на заре интернета) это было стихийное явление, провайдеры вынуждены были ставить proxy из за дороговизны трафика, "узости" международных каналов, жлобских пиринговых войн. раньше и слова то такого не было, CDN. зато был HTTP, который отлично кэшировался бесплатно для сайтовладельцев и с пользой для юзеров.
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	–1 +/–
	Сообщение от нах (?), 18-Июл-18, 11:17
	> зачем уютному персональному бложику в стране, где сажают за лайк, вы серьезно спрашиваете? > или лавочке по продаже second-hand кондомов SSL? у тебя какие-то другие деньги для second-hand кондомов, ты данные кредитки прямо в открытый http вобьешь? Да и просто почтовый адрес и прочие личные данные, наверное, не стоит палить прямо вот так? > на заре интернета SSL extended validation сертификат стоил 3000 (три тысячи) в год. наверное, я эту зарю пропустил - или просто не ходил к п-сам в самом плохо смысле, а ходил к "дешевой" thawte. Тысячные цены, по-моему, были исключительно у verisign, и там ты, действительно, платил за понты. (то есть вот ровно так Космонафт и заработал свой первый миллиард - продавал тот же самый воздух вдесятеро дешевле, понятно, покупатели валили валом) > раньше и слова то такого не было, CDN ну тогда может не надо употреблять этот термин для описания совсем другого явления, которое так и не называлось? Я верю, что какие-то местечковые провайдеры, выросшие из хоменетов (где интернет был побочным сервисом за отдельные деньги, и через один adsl на весь микрорайон, а так вообще-то в quake все рубились - там, понятно, и делали всякие проксилки и любые другие странные способы уменьшить траффик) могли в 2000м так работать, но мне вот как-то повезло,ни разу не сталкивался. В 98м да, бывало - но и то чаще позиционировалось как дополнительный сервис, для тех кто понимает, а не наоборот (у нас было именно так). > и с пользой для юзеров. или с вредом - когда закэшировалось, к примеру, не в той кодировке, и пользователь получал абаракадабру, не зная, как от нее избавиться и думая что виноват тот сайт.
	Ответить | Правка | Наверх | Cообщить модератору

	149. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+/–
	Сообщение от Анотоним (?), 18-Июл-18, 20:13
	>> зачем уютному персональному бложику > в стране, где сажают за лайк, вы серьезно спрашиваете? и как SSL на это повлияет? следователь не увидит лайка? ему будет показываться какой то другой сайт? >> или лавочке по продаже second-hand кондомов SSL? > у тебя какие-то другие деньги для second-hand кондомов, ты данные кредитки прямо > в открытый http вобьешь? Да и просто почтовый адрес и прочие > личные данные, наверное, не стоит палить прямо вот так? 20 лет палили и ничиего, но тут, ВНЕЗАПНО очковать начали? что так вдруг? > Я верю, что какие-то местечковые провайдеры, выросшие из хоменетов (где интернет был использование кэширующего прокси магистральными провайдерами, это не вопрос веры. это факт. >> и с пользой для юзеров. > или с вредом - когда закэшировалось, к примеру, не в той кодировке, > и пользователь получал абаракадабру, не зная, как от нее избавиться и > думая что виноват тот сайт. и ты не видишь здесь пользы? мне вас жаль(с).
	Ответить | Правка | Наверх | Cообщить модератору

	162. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+/–
	Сообщение от нах (?), 19-Июл-18, 11:34
	> и как SSL на это повлияет? следователь не увидит лайка? увидит, но не сможет просто так выяснить кто его поставил,когда нет возможности ни перехватить траффик и подшить к делу запрос к базе оператора с паспортными данными, ни спросить у владельца бложека так, чтоб тот не мог отказать. А подписаться "нах" каждый у нас может. > 20 лет палили и ничиего вы 20 последних лет совали данные своих карт в открытые каналы? До этого - да, было дело, их и перли все кому не лень, и даже кому лень тоже перли - для халявного интернета, например. Но те времена давно прошли, уже даже больше 20 лет тому. > использование кэширующего прокси магистральными провайдерами, это не вопрос веры. это факт. и третий раз спрашиваю - кто эти п-сы? Нашими апстримами (надеюсь, никто не угадает) были Спринт и МТУ(забыл, кто у них самих) - никаких проксей там в помине не было. У нас прокси был, выдавался пользователю на дискеточке - и тот должен был обладать интеллектом, чтобы _вручную_ и правильный (их было по числу кодировок) вписать в свои настройки - повторяю, это был сервис, а не анти-сервис. Кстати, я даже как-то и не уверен, что наше оборудование позволило бы избирательно пустить именно http траффик через прозрачный прокси. Мы далеко не самый крупный провайдер, но и не хоменет, гуляли не на свои.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+4 +/–
	Сообщение от Аноним (74), 17-Июл-18, 11:59
	Проблема в том, что без "trusted authorities" невозможно защищенно связаться с незнакомцем. Ведь чтобы начать связь, необходимо подтвердить, что именно ему принадлежит тот или иной публичный ключ (а то вдруг на нас идёт MitM-атака). А как это сделать? В SSH можно сверить хеши ключей, но для этого в начале надо знать настоящий хеш. А у нас нет доверенного канала, чтобы его переслать. TLS решает проблему тем, что вы оба доверяете тому самому дяденьке trusted autority, который подтверждает идентичность корреспондента(ов)
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	77. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+/–
	Сообщение от нах (?), 17-Июл-18, 13:24
	> Проблема в том, что без "trusted authorities" невозможно защищенно связаться с незнакомцем. возможно. невозможно убедиться что он тот, за кого себя выдает - но чаще всего это и не требуется. Значительно важнее - потом не дать кому-то выдать себя за того - когда у того уже есть репутация. > В SSH можно сверить хеши ключей, но для этого в начале надо знать настоящий хеш. и в ssl можно. Ну да, надо - и много вам ssh ключей злые хакеры успели подменить - угадав время, место и target host? Оттож. При этом ничто не мешает иметь и отдельный канал для простого получения fingerprint или самих ключей (правильнее -второе) - хотя бы даже тот же dns, но использовать его исключительно для _дополнительной_ проверки, а первичной - именно локальную копию ключа. > TLS решает проблему тем, что вы оба доверяете тому самому дяденьке trusted autority нет. tls ее решает тем, что твой браузер тyпо доверяет тем дяденькам, и тебя ненужными знаниями не огорчает. При том что у дяденек и так рыла в пушку, так еще в их строй товарищи майоры затесываются целыми батальонами (и различать ca по степени доверия - казалось бы, первое, о чем должны были подумать разработчики, если бы им было, чем - мы не умеем никак). А если что-то пошло не так - выдает огромную страницу красной бни, без кнопки продолжить.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Mozilla, Cloudflare, Fastly и Apple работают над применением..."	+3 +/–
	Сообщение от Аноним (74), 17-Июл-18, 14:57
	> невозможно убедиться что он тот, за кого себя выдает - но чаще всего это и не требуется. В случае банка, биржи и любого другого финансового учреждения важно как раз именно это - что он тот, за кого себя выдаёт > Ну да, надо - и много вам ssh ключей злые хакеры успели подменить - угадав время, место и target host? много или мало, но с теоретической точки зрения не должно быть такой возможности, шансы к минимум должны быть сведены > При этом ничто не мешает иметь и отдельный канал для простого получения fingerprint или самих ключей (правильнее -второе) Если этот канал небезопасен, то доверять ему можно будет с трудом. Разве что для обнаружения самого факта вмешательства и высвечивания тревоги. > tls ее решает тем, что твой браузер тyпо доверяет тем дяденькам, и тебя ненужными знаниями не огорчает Если простого юзера огорчают знания, то он вынужден доверять какой-то сущности, будто администратор локалки, разработчики браузера и т.д. > При том что у дяденек и так рыла в пушку, так еще в их строй товарищи майоры затесываются целыми батальонами Я и не говорю, что trusted authorities - безотказная схема, серебряной пули как раз нет. Я лишь говорю, какие задачи она решает, почему возникла
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема