The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3, opennews (??), 28-Мрт-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


6. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от Аноним (6), 28-Мрт-23, 23:58 
А разве роскомпозор перестал HTTP/3 блокировать ? Что то не слыхать ...
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

8. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от Аноним (8), 29-Мрт-23, 00:05 
Проблемы роскомпозора. Если мне не надо больше будет ждать ответ каждого ресурса несколько секунд это значит апгрейд протокола того стоил.
Ответить | Правка | Наверх | Cообщить модератору

9. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +1 +/
Сообщение от Аноним (6), 29-Мрт-23, 00:12 
Когда после ожидания заблокированного соединения браузер сбрасывает его и снова соединяется по "древнему" HTTP/2 это ооочень быстро ... То то все с прошлого марта стали отключать фенечку в браузерах .
Ответить | Правка | Наверх | Cообщить модератору

14. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от Аноним (8), 29-Мрт-23, 01:35 
Он вроде не так включается, апгрейд с 2 только если работает? С 2 конечно было prior_knowledge для ощутимого ускорения, такое обломается.
Ответить | Правка | Наверх | Cообщить модератору

22. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от Аноним (22), 29-Мрт-23, 09:08 
Сначала по HTTP3 , при неудаче - повторное соединение по HTTP2 или ниже . Всё на ntc.party пережевали .
Ответить | Правка | Наверх | Cообщить модератору

27. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +1 +/
Сообщение от Аноним (27), 29-Мрт-23, 09:38 
В Китае даже телеграмм смогли успешно заблокировать. Так что тут вопрос желания.  
Ответить | Правка | Наверх | Cообщить модератору

45. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от YetAnotherOnanym (ok), 30-Мрт-23, 09:06 
Его и в России успешно блокировали там, где хотели именно заблокировать, а не рекламировать для рядовых наркодилеров.
Ответить | Правка | Наверх | Cообщить модератору

10. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +4 +/
Сообщение от Аноним (10), 29-Мрт-23, 00:23 
Увы, это протокол, а не магия.
Но не удивлюсь, если орда обезьянок будет рекламировать его как священный грааль от всех проблем с памятью^W^W
Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

15. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от Аноним (8), 29-Мрт-23, 01:37 
Я просто смотрю на циферки в консоли и время запросов (и их количество). Чем меньше, тем лучше для меня.
Ответить | Правка | Наверх | Cообщить модератору

16. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от Sw00p aka Jerom (?), 29-Мрт-23, 08:20 
>время запросов (и их количество).

Кек, эт разве от протокола зависит?

пс: А во время ддоса будете смотреть на счетчик файервольных стейтов  

Ответить | Правка | Наверх | Cообщить модератору

18. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от Аноним (8), 29-Мрт-23, 08:35 
Открой какой-нибудь слешдот и сравни. А по поводу запросов, эту тему двигают клоудфлейры в основном, ддосы их проблема в основном.
Ответить | Правка | Наверх | Cообщить модератору

26. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от Аноним (27), 29-Мрт-23, 09:37 
Если нет никакой разницы зачем платить больше?
Ответить | Правка | Наверх | Cообщить модератору

17. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от timur.davletshin (ok), 29-Мрт-23, 08:28 
Он и не блокировал на уровне протокола.
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

20. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от Аноним (22), 29-Мрт-23, 08:59 
Именно протокол и блокировался . Разрешено соединение только для нескольких сайтов из белого списка .
Ответить | Правка | Наверх | Cообщить модератору

29. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от timur.davletshin (ok), 29-Мрт-23, 10:59 
Ростелеком, свой сайт на QUIC работает (как и кучи других мелких малоизвестных). ЧЯДНТ? Из протоколов блокируется только ESNI, переименованный теперь в ECH. Да и то я это видел у Ростелекома только, у пары других всё работает.
Ответить | Правка | Наверх | Cообщить модератору

33. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  –1 +/
Сообщение от Аноним (22), 29-Мрт-23, 12:31 
И у меня рт . Несколько раз переподсоеденившись можно найти соединение где заблокированные инстаграм с твиттером нормально работают и что это доказывает ?
Ответить | Правка | Наверх | Cообщить модератору

35. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от timur.davletshin (ok), 29-Мрт-23, 12:50 
> И у меня рт . Несколько раз переподсоеденившись можно найти соединение где
> заблокированные инстаграм с твиттером нормально работают и что это доказывает ?

Не наблюдал такого ни разу. Что это доказывает? Это доказывает то, что не блокируют. Кстати, а чем QUIC секурнее HTTP/2 (пущай даже без TLS 1.3)?

Ответить | Правка | Наверх | Cообщить модератору

36. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от Аноним (36), 29-Мрт-23, 14:41 
Вопрос не в "секьюрности" , а в скорости и надёжности . Всё блокируют , но по аналоговнетным технологиям .
Ответить | Правка | Наверх | Cообщить модератору

39. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  –2 +/
Сообщение от timur.davletshin (ok), 29-Мрт-23, 15:13 
QUIC сливает по критерию скорости, т.к. у него больше нагрузка на CPU.
Ответить | Правка | Наверх | Cообщить модератору

54. Скрыто модератором  +/
Сообщение от ivan_erohin (?), 31-Мрт-23, 08:05 
Ответить | Правка | Наверх | Cообщить модератору

37. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от Аноним (36), 29-Мрт-23, 14:43 
ECH вообще не блокируется - все тесты проходят . Но практически не используется и на сегодня бесполезен .
Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

38. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от timur.davletshin (ok), 29-Мрт-23, 15:12 
На Ростелекоме все тесты ECH проваливает.
Ответить | Правка | Наверх | Cообщить модератору

48. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от Аноним (48), 30-Мрт-23, 13:46 
Ну значит уходи с ростелекома и всем своим знакомым говори уходить. Пусть терпят убытки, раз блокировать любят.
Ответить | Правка | Наверх | Cообщить модератору

50. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от timur.davletshin (ok), 30-Мрт-23, 14:16 
> Ну значит уходи с ростелекома и всем своим знакомым говори уходить. Пусть
> терпят убытки, раз блокировать любят.

Я без тебя решу, куда мне уходить.

Ответить | Правка | Наверх | Cообщить модератору

47. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от Аноним (48), 30-Мрт-23, 13:45 
>ESNI, переименованный теперь в ECH.

Это не правда.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

49. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от timur.davletshin (ok), 30-Мрт-23, 14:15 
>>ESNI, переименованный теперь в ECH.
> Это не правда.

Правда. Почитай историю с обнаружением уязвимости в дизайне ESNI и тем, как её исправили.

Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  –1 +/
Сообщение от Аноним (22), 29-Мрт-23, 09:10 
https://github.com/kelmenhorst/quic-censorship/issues/4
https://ntc.party/t/http-3-quic/1823
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

28. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от Аноним (28), 29-Мрт-23, 10:24 
Конечно, не перестал! В этом-то и смысл!
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

40. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от Аноним (40), 29-Мрт-23, 16:39 
К счастью, юрисдикция РКН не распространяется на весь мир.
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

46. "Выпуск nginx 1.23.4 с включением по умолчанию TLSv1.3"  +/
Сообщение от Аноним (48), 30-Мрт-23, 13:43 
Похоже, что перестал. https://cloudflare-quic.com/ + https://github.com/bsiegel/http-version-indicator показывают, что 3
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру