Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Тестирование DNS over HTTPS в Firefox может привести к утечк..., opennews (??), 21-Мрт-18, (0) [смотреть все] Ха Годно Провы, мухлющие с подменой DNS, аки бакланы, пролетают мимо , Аноним (-), 12:14 , 21-Мрт-18, (1) +9 // Угу, и пользователи, юзающий dnscrypt 124 vpn -- также пролетают мимо, теперь, Аноним (-), 12:28 , 21-Мрт-18, (4) +14 // Ну да, тут, конечно, не все гладко Но пусть лучше будет такая возможность, чтоб, Аноним (-), 12:49 , 21-Мрт-18, (9) // Не туда смотрите На гаджетах сейчас установить dnscrypt можно только через рути, Аноним (-), 13:24 , 21-Мрт-18, (21) Вот только DNS-запросы отправляет не только браузер, а значит, нужность DNSCrypt, dimqua (ok), 15:00 , 21-Мрт-18, (58) +4 Чо это Об чем речь то Никто об этом и не заявляет Вот только DNSCrypt поставить, Аноним (-), 15:29 , 21-Мрт-18, (66) Наверное root там нужен для того, что бы трафик фильтровать , Аноним (-), 17:32 , 21-Мрт-18, (92) –1 Там загрузить сам сабж не сможешь, просто потому что ФС в r oну так далее Там , Аноним (-), 19:24 , 21-Мрт-18, (104) Не поверишь, но даже под ненавистный iOS естьhttps itunes apple com us app dns, Oleg (??), 16:27 , 21-Мрт-18, (77) +1 Не поверишь Я общался с разрабом И даже пробовал и для 32 и для 64Это DNS ov, Аноним (-), 16:45 , 21-Мрт-18, (81) Что за крик а драги нет С VPN все просто, с dnscrypt - отрубить в FF эту фичу , Аноним (-), 13:23 , 21-Мрт-18, (18) +2 Хорошее начало, но про то, что Cloudflare это общий проект АНБ с Китайцами, вс, Аноним (-), 12:20 , 21-Мрт-18, (2) –7 // Нам АНБ не почем Это вам там за бугром угроза , Аноним (-), 13:25 , 21-Мрт-18, (23) –3 // У нас своих желающий регулировать, перлюстрировать, логировать на полгода хоть, Аноним (-), 13:43 , 21-Мрт-18, (35) +4 // Так вот и первая задача от этих г регуляторов скрыть свои запросы А кто там , Аноним (-), 13:49 , 21-Мрт-18, (39) +2 Cloudflare - они ребята щедрые, - достанется и тебе https blog cloudflare com, Аноним (-), 13:49 , 21-Мрт-18, (38) // Ураденные данные - это украденные протекшие В оперативных целях использоватьт м, Аноним (-), 13:53 , 21-Мрт-18, (41) в суде тоже можем Здесь вам не гейропа и не толерантостан Но ты и так во всем у, тов. майор (?), 16:23 , 21-Мрт-18, (74) Ну дык если все так,так к чему этот фарс с ДНС Сдадут не сдадут, утекут не ут, Аноним (-), 16:44 , 21-Мрт-18, (80) +2 так у нас принято Традиция с 30го года, что поделать Заметьте - все осужденные, тов. майор (?), 20:46 , 21-Мрт-18, (115) +2 А налоговая в этих самых европах не знала и у работников свисс-банков данные пок, Аноним (-), 18:03 , 21-Мрт-18, (96) Все те Не надо вырывать события из контекста и извращать смысл событий Тогда , Аноним (-), 22:56 , 21-Мрт-18, (135) Про китайцев непонятно Причём тут китайцы Основатель компании - европеоид, и а, Аноним (-), 22:10 , 21-Мрт-18, (126) // Главная страница Cloudflare, список спонсоров Backed by , Аноним (-), 05:59 , 22-Мрт-18, (155) Пора сделать протокол EoH - everything over http А кому-то семиуровневая модель, Аноним (-), 12:27 , 21-Мрт-18, (3) –1 // https en wikipedia org wiki BOSH_ protocol , Аноним (-), 12:39 , 21-Мрт-18, (7) Давно ждал подобной фичи, вот только тут масса подводных камней в реализации , Аноним (-), 12:31 , 21-Мрт-18, (5) // Надо было не ждать, а польтзваться Давно куча решений существует, Аноним (-), 14:12 , 21-Мрт-18, (49) Каких именно , dimqua (ok), 15:03 , 21-Мрт-18, (59) Чёт, до сих пор никак не разберусь, почему, начиная с ядра 4 15 при использовани, 0x0 (?), 20:21 , 21-Мрт-18, (111) // Там вместо слова весь лучше было использовать сетевой , 0x0 (?), 20:31 , 21-Мрт-18, (114) Ээээ для того чтобы сделать DNS over HTTP надо сначала подключится к этому HTTP,, Pahanivo (ok), 12:36 , 21-Мрт-18, (6) +4 // но это же нужно будет сделать только раз, в отличие от, тютю (?), 13:07 , 21-Мрт-18, (14) HTTPS а не HTTP Чего там надо то сделать , Аноним (-), 13:27 , 21-Мрт-18, (24) Для вашего удобства адрес будет неизменным - 8 8 8 8, Аноним (-), 14:02 , 21-Мрт-18, (45) +5 // это нетолерантно, у пользователя должен быть выбор Поэтому вы сможете ввести и л, гугль (?), 16:24 , 21-Мрт-18, (76) // Кстати, да Легко Провайдер может заворачивать на себя или на любой другой адр, Аноним (-), 23:15 , 21-Мрт-18, (142) Ему ещё как минимум потребуется завладеть ключом владельца сертификата Если мы , ГН (?), 02:20 , 22-Мрт-18, (150) Вы используете уникальные сертификаты в стандартных браузерах , Аноним (-), 12:48 , 22-Мрт-18, (160) Лучше 1 4 8 8, Аноним (-), 18:10 , 21-Мрт-18, (98) –1 // Еще лучше 1664 , Аноним (-), 12:50 , 22-Мрт-18, (161) HTTP работает без DNS , Аноним (-), 18:10 , 21-Мрт-18, (97) –1 // тогда можно совсем убрать резолвер из браузера а то вон сколько проблем из-за , alex (??), 06:09 , 22-Мрт-18, (156) // Можно, если помнишь все ip адреса сайтов , Аноним (-), 12:00 , 22-Мрт-18, (159) Здесь как не крути, но у кого-то всегда будет возможность контролировать информа, 0x0 (?), 12:46 , 21-Мрт-18, (8) –1 // всегда 8210 это в смысле, что пользователь никак не может резолвить в одино, 0x0 (?), 12:50 , 21-Мрт-18, (10) Тогда пусть кто-то принимает соответствующий закон, и отгребает потом, когда а, Аноним (-), 12:52 , 21-Мрт-18, (11) +1 // Да плевать Лишь бы не ваша контора это делала Да товаристч майор , Аноним (-), 13:39 , 21-Мрт-18, (31) Всегда кто то кого то контролирует Вы о чем , Аноним (-), 13:28 , 21-Мрт-18, (26) Ага, надо понимать, что через 8 8 8 8 ничто и никому не утекает и никто ничего н, Аноним (-), 12:52 , 21-Мрт-18, (12) +1 // Есали провайдер резолвит его на себя - может и не утекать, Аноним (-), 12:54 , 21-Мрт-18, (13) // А провайдер 8210 это, как правило, сосед , который может больше, чем нужно т, 0x0 (?), 14:57 , 21-Мрт-18, (57) // А еще он просверлил к тебе в туалет дырку и подсматривает 24 7, Аноним (-), 15:25 , 21-Мрт-18, (65) +1 Не, ну, дырку он по-любому просверлил , 0x0 (?), 16:02 , 21-Мрт-18, (72) Ну а это тут причем , Аноним (-), 13:34 , 21-Мрт-18, (29) // При том, что Cloudflare узнает поменяет хосты это ужас-ужас, а с гуглом все норм, Аноним (-), 14:05 , 21-Мрт-18, (46) +1 // Ну так тестирование ЖЕ Пишите в багрепорт, Аноним (-), 14:10 , 21-Мрт-18, (48) Мне кажется, в этой фразе отражена квинтессенция отношения Mozilla к личным данн, Аноним (-), 13:16 , 21-Мрт-18, (15) +2 // Ну ты понел , Володька (??), 13:21 , 21-Мрт-18, (17) +2 // Тестирование DNS over HTTPS в Firefox может привести к утечк..., Аноним (-), 13:23 , 21-Мрт-18, (19) +6 Не понял И чо , Аноним (-), 13:32 , 21-Мрт-18, (27) +2 А как это сделать Есть готовая ссылка , Аноним (-), 13:25 , 21-Мрт-18, (22) // ЛОВИ - Torproject org, Аноним (-), 13:41 , 21-Мрт-18, (33) Самое простое - ставь Proxifier и создавай правило как душе угодно Там же есть , Аноним (-), 13:45 , 21-Мрт-18, (36) +1 В файле конфигурации демона tor есть директива 171 DNSPort 187 , Аноним (-), 14:12 , 21-Мрт-18, (50) +1 // Да и называется torrcЧел спросил просто так Вряд ли он будет настраиватьdns ove, Аноним (-), 15:39 , 21-Мрт-18, (68) Т е вы в новости ничего не поняли , Аноним (-), 13:40 , 21-Мрт-18, (32) Что ты хотел от изкоробочных бриждей на которых сидят многие пользователи тора , Аноним (-), 18:13 , 21-Мрт-18, (99) // Отсутствия возможности вести лог DNS-запросов с моего IP-адреса Т к IP-адрес о, Аноним (-), 21:29 , 21-Мрт-18, (122) // Можно ускорить тор до скорости твоего интернета, если изменить бриджи на свободн, Аноним (-), 22:14 , 21-Мрт-18, (127) Да ну Они могут это сделать Бриджи на свободные Б ь, ну это еще что, Аноним (-), 23:22 , 21-Мрт-18, (145) Вот оно чо а ничего что бриджи используются при выбореobfs Или это от незнани, Аноним (-), 23:16 , 21-Мрт-18, (143) 1 Покупаем VPN с поддержкой DNS-серверов 2 Идем на ipleak net 3 Profit , xdroid (?), 13:18 , 21-Мрт-18, (16) +6 // С поддержкой чего Если я на VPS подниму openvpn и пропишу dns 8 8 8 8 работать, Аноним (-), 13:37 , 21-Мрт-18, (30) // С поддержкой собственных DNS, видимо Или DNS большого брата тебе больше нравитс, Namka (?), 13:42 , 21-Мрт-18, (34) +1 // Кому что, а я могу и dnscrypt поставить , Аноним (-), 13:46 , 21-Мрт-18, (37) На vps не проблема и честный ресолвер поднять, нахрена там 8 8 8 8 , Crazy Alex (ok), 17:36 , 21-Мрт-18, (93) +2 // Посоветуйте IP честного ресолвера, ГН (?), 02:28 , 22-Мрт-18, (151) –1 ip dig short unbound net , PnDx (ok), 11:22 , 22-Мрт-18, (158) Будет, но какой в этом толк Это чтобы рассказать гуглу по каким сайтам ты ходиш, Ordu (ok), 20:06 , 21-Мрт-18, (109) // Ну можно же ещё принять на себя груз ответственности перед Гуглом за посещение э, ГН (?), 02:31 , 22-Мрт-18, (152) 1 Скачиваем Tor Browser 7 52 Открываем about support3 Смотрим Операцио, Zenitur (ok), 13:24 , 21-Мрт-18, (20) // И ты конечно не открыл его , Володька (??), 13:28 , 21-Мрт-18, (25) +1 Срочно Пиши Смотришь в книгу - видишь фигу , Аноним (-), 13:33 , 21-Мрт-18, (28) Видимо лучше показывать то что у большинства Так же и с User Agent только там е, Аноним (-), 17:56 , 21-Мрт-18, (94) Эт как в том мультике Если говорят, что народ не пострадает - это значит, An (??), 13:53 , 21-Мрт-18, (40) +1 // Это всего лишь тестирование В работе это пользовать нельзя Просто кто то гонет, Аноним (-), 13:58 , 21-Мрт-18, (43) +2 теперь я понял зачем они с гулоидами натягивают всем хттс кто не понял - чтобы , Аноним (-), 13:56 , 21-Мрт-18, (42) –1 // Точно И они то знают как применить эти персональные данные на полную катушку , Аноним (-), 13:59 , 21-Мрт-18, (44) // Любая рекламная сеть знает как применять твои персональные данные, и историю тво, rshadow (ok), 19:15 , 21-Мрт-18, (102) // Вот оно как а если нет истории браузера то чо , Аноним (-), 20:14 , 21-Мрт-18, (110) история - она всегда есть, если ты им вообще пользуешься То что ее нет на _твоем, гуглезила (?), 20:51 , 21-Мрт-18, (116) Вот вы любите мусировать разную пургу про фингерпринтинг Если бы все так прост, Аноним (-), 22:59 , 21-Мрт-18, (136) Существующая система изжила себя Все эти накостыляния создают больше проблем, ч, Аноним (-), 14:07 , 21-Мрт-18, (47) // О чем вы говорите, мы тут в 2018 транспорт не можем на tls перевести потому , username (??), 14:19 , 21-Мрт-18, (52) +1 Похоже комментирующие просто не в теме как обстоят дела с безопасным днс Если к, username (??), 14:16 , 21-Мрт-18, (51) +2 // Ну вот пришел мастер и объяснил сирым, что все плохо Ю бест мастэ Остальные ло, Аноним (-), 15:20 , 21-Мрт-18, (61) // Могут конечно Могут Но стараниями некоторых товарищей в массы это не пойдет , username (??), 15:25 , 21-Мрт-18, (64) // Вы недооцениваете массы Dnscrypt досточно распространен на ПКВ гаджетах зоопар, Аноним (-), 15:34 , 21-Мрт-18, (67) –1 В массы это я про глобальный переход Понятно что все можно если сильно захотеть, username (??), 16:22 , 21-Мрт-18, (73) Глобальный переход никому не нужен, как не нужна глобальнаябезопасность 90 Вася, Аноним (-), 16:55 , 21-Мрт-18, (83) +1 Старый проток чего DNSCrypt А чем проток то не устраивает Версия 2 шагает по и, Аноним (-), 17:01 , 21-Мрт-18, (85) gt оверквотинг удален Что за пессимизм Вы как то замешали все в одну кашу Если, Аноним (-), 16:40 , 21-Мрт-18, (78) +1 днс крипт для гиков, а толпа будет сидеть на том, что ей дают - этого то и доста, Аноним (-), 14:27 , 21-Мрт-18, (53) // Да-да, этого достаточно, чтобы гоогле, пейсбук, и прочим дефолтным DoH сервисам, Аноним (-), 14:37 , 21-Мрт-18, (54) // Ставьте себе сервер, делитесь только с собой , username (??), 14:41 , 21-Мрт-18, (55) // Но тогда отпадает весь смысл массового внедрения этой фичи , dimqua (ok), 15:11 , 21-Мрт-18, (60) Чего там отпадает Вы о чем Фича фичей, а свой резолвер это - безопасность, Аноним (-), 15:23 , 21-Мрт-18, (63) +1 А я про приватность Не круто, если все, используемые по-умолчанию, DoH-серверы , dimqua (ok), 15:44 , 21-Мрт-18, (69) Свой держи ну как маленький Или тебе надо чтобы кто то за тебя держал на серве, username (??), 16:23 , 21-Мрт-18, (75) Короче, склифасовский, посмотри список днс-резолверов, которые поддерживаютdnscr, Аноним (-), 16:41 , 21-Мрт-18, (79) Вот именно, что DNSCrypt, но не DoH , dimqua (ok), 16:59 , 21-Мрт-18, (84) Короче бегом читать про dnscryptА то у нас разговор как между глухим и немым, Аноним (-), 19:25 , 21-Мрт-18, (105) Давно использую dnscrypt-proxy, поэтому знаю, что серверов, поддерживающих DNSCr, dimqua (ok), 21:18 , 21-Мрт-18, (119) дружище, давай ты самостоятельно почитаешь - https github com jedisct1 dnscryp, Аноним (-), 22:47 , 21-Мрт-18, (132) А свой резолвиться сам по себе будет , 0x0 (?), 17:04 , 21-Мрт-18, (87) +1 В принципе, оно, конечно, понятно, что теоретически TTL можно на вечность устано, 0x0 (?), 17:09 , 21-Мрт-18, (88) Короче, будем ждать появления методички Настраиваем DNS через Wi-Fi соседей , 0x0 (?), 17:17 , 21-Мрт-18, (90) Кончай демагогию Давай днскрипт в массы Не болтайте чушь Идите в гугл Там ваг, Аноним (-), 15:22 , 21-Мрт-18, (62) да кому сдались эти ихние днс-запросы , Нанобот (ok), 14:49 , 21-Мрт-18, (56) // Парадоксально, но я больше доверяю сотрудникам CloudFlare, чем своему провайдеру, Аноним (-), 15:58 , 21-Мрт-18, (71) +5 // Доверие доверием, но анонимность то лучше Если Вас невозможно вычленить из обыч, Аноним (-), 16:51 , 21-Мрт-18, (82) Чем DNS-over-HTTPS лучше DNS-over-TLS Разработчик DNSCrypt уже сам не пользуется, qwas (??), 17:03 , 21-Мрт-18, (86) +2 // Тем, что может быть запихнуто в браузер и навязано пользователям с указанием опр, Аноним (-), 17:56 , 21-Мрт-18, (95) // Читать новость и понимать что написано , Аноним (-), 19:44 , 21-Мрт-18, (107) DNSCrypt тоже можно, есть в Яндекс Браузере, например , dimqua (ok), 21:23 , 21-Мрт-18, (121) // О докатились это этого все можно тему накрест забиватьгвоздями, Аноним (-), 23:01 , 21-Мрт-18, (137) Так не языком тренпать надо, а идти изучать матчасть А то у него разработчик что, Аноним (-), 19:43 , 21-Мрт-18, (106) –1 // Если не знаешь ответа на вопрос, помолчал бы https twitter com jedisct1 status, qwas (??), 21:54 , 21-Мрт-18, (124) –1 // Ну откуда вы такие беретесь ААа Что ж вы в бутылку лезете без знаний Оставить , Аноним (-), 23:07 , 21-Мрт-18, (139) +1 По количеству выпитых бутылок анонимов мне никак уж не догнать , qwas (??), 17:14 , 22-Мрт-18, (164) Не надо бухать, нужно просто следить за темой, если это интереснео , Аноним (-), 18:12 , 22-Мрт-18, (166) Это у Google надо спросить https www xda-developers com android-dns-over-tls-w, dimqua (ok), 22:15 , 21-Мрт-18, (128) // Спасибо за гуглинг В общем, пришел к выводу, что не лучше И никто не доказал, qwas (??), 22:32 , 21-Мрт-18, (129) // Что у тебя там все лучше хуже Читай документацию по dnscrypt v2а не гадай на коф, Аноним (-), 22:51 , 21-Мрт-18, (134) +1 Вот как раз небольшое сравнение тут есть https dnscrypt info faq , dimqua (ok), 10:51 , 22-Мрт-18, (157) +1 Разработчик оригинального тот же самый человек, что теперь пилит DNSCrypt 2, Аноним (-), 00:18 , 22-Мрт-18, (146) +1 https bugs archlinux org task 57027Это баг И все запуталось , qwas (??), 17:11 , 22-Мрт-18, (163) какой баг Причем здесь Арч Куратор сложил полномочия и предложил кому нибудь вз, Аноним (-), 18:10 , 22-Мрт-18, (165) Поздравляю Но мне он уже не нужен Есть другие решения Пользуйся, так и быть , qwas (??), 18:59 , 22-Мрт-18, (167) –1 Себя поздравь с выходом из комы , Аноним (-), 19:19 , 22-Мрт-18, (168) И о чём думали авторы DNSSEC , Аноним (-), 17:09 , 21-Мрт-18, (89) +1 // Неправильно назвали, надо было DNSTRUST , Аноним (-), 17:19 , 21-Мрт-18, (91) О том, что вам с предыдущем ораторам нужно матчасть поизучать , Аноним (-), 19:54 , 21-Мрт-18, (108) Все это только для маскировки утечки данных This is thanks to something in htt, qwas (??), 18:53 , 21-Мрт-18, (101)   // Да, да Для маскировки Ты опять разоблачил заговор , Аноним (-), 19:15 , 21-Мрт-18, (103) +1   // Зачем сразу предполагать глобальный заговор рептилоидов, если все объясняется ба, Аноним (-), 20:29 , 21-Мрт-18, (113)   И чо Если на сервере на одном IP-адресе много виртуальных хостов, без SNI это ра, KonstantinB (ok), 21:18 , 21-Мрт-18, (120)   // Про понятно все можно подробнее , qwas (??), 22:03 , 21-Мрт-18, (125)   // Понятно, что в заголовке Host домен, на которые выдан единственный настроенный д, KonstantinB (ok), 04:33 , 22-Мрт-18, (153)   опеннетовские пиoнеры они такие пиoнеры Без sni все прекрасно работает - протоко, пох (?), 00:57 , 22-Мрт-18, (149)   // И какой же это старомодный браузер не выдаст предупреждение при несовпадении Com, KonstantinB (ok), 04:35 , 22-Мрт-18, (154)   они там, понимаете ли, именно что предупреждение выдавали А не страницу бессмыс, пох (?), 00:05 , 24-Мрт-18, (170)   SNI палит домен провайдерам А здесь решили взять в долю cloudflare, Аноним (-), 13:35 , 22-Мрт-18, (162)   Объясните нубу про шифрование DNS, и надо ли оно мне, если мой VPN и так предост, Василий Незнайкин (?), 20:23 , 21-Мрт-18, (112) +3 // Если весь трафик идет через тунель, то не нужно Файерволом прибить максимально в, Аноним (-), 20:52 , 21-Мрт-18, (117) // А вдруг он про впн провайдера имел введу Тогда днс прокси ему нужен , я (?), 21:48 , 21-Мрт-18, (123) +1 // ВПН провайдера оприори не имеется ввиду, ну если только чел совсем не в теме, Аноним (-), 22:33 , 21-Мрт-18, (130) в общем и целом - нет твой впн и так знает о тебе если не все, то достаточно мн, нах (?), 20:56 , 21-Мрт-18, (118) +1 // То есть ВПН выбрасываем за ненадобностью Вариантов по середине, исходя из написа, Аноним (-), 22:36 , 21-Мрт-18, (131) // из какого слова сделан такой вывод На деле - зависит от уровня паранойи Я вот с, пох (?), 00:53 , 22-Мрт-18, (148) Какой ещё Web API Вот наваяю я на HTTP-сервере CGI-скрипт, отечающий на любые за, rvs2016 (ok), 17:21 , 23-Мрт-18, (169) Интересно network trr mode 3 не грузится ничего При 2 обходит блокировку на dns, Fedd (?), 15:38 , 24-Мрт-18, (171) Прокси от Facebook Нет им веры после их бесплатного vpn, спасибо, что тщательно, Аноним (172), 03:34 , 29-Мрт-18, (172) 1,2,3,5,6,8,12,15,16,20,40,42,47,51,53,56,86,89,101,112,169,171,172

Сообщения

[Сортировка по времени | RSS]

101. "Тестирование DNS over HTTPS в Firefox может привести к утечк..."	+/–
Сообщение от qwas (??), 21-Мрт-18, 18:53
Все это только для маскировки утечки данных. ) This is thanks to something in https called Server Name Indication (SNI). When you make a connection to an https enabled website there is a process called a handshake. This is the exchange of information before the encryption starts. During this unencrypted handshake (ClientHello) one of the things that is sent by you is a remote host name. This allows the server on the other end to choose appropriate certificate based on the requested host name. This happens when multiple virtual hosts reside on the same server, and this a very common setup. Unfortunately, your ISP can see this, slurp it up, and log this to your account/profile.
Ответить | Правка | Наверх | Cообщить модератору

	103. "Тестирование DNS over HTTPS в Firefox может привести к утечк..."	+1 +/–
	Сообщение от Аноним (-), 21-Мрт-18, 19:15
	Да, да! Для маскировки. Ты опять разоблачил заговор! ))
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Тестирование DNS over HTTPS в Firefox может привести к утечк..."	+/–
	Сообщение от Аноним (-), 21-Мрт-18, 20:29
	> Да, да! Для маскировки. > Ты опять разоблачил заговор! )) Зачем сразу предполагать глобальный заговор рептилоидов, если все объясняется банальным сговором с целью наживы?
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Тестирование DNS over HTTPS в Firefox может привести к утечк..."	+/–
	Сообщение от KonstantinB (ok), 21-Мрт-18, 21:18
	И чо? Если на сервере на одном IP-адресе много виртуальных хостов, без SNI это работать не будет. Если на сервере на одном IP-адресе только один виртуальный хост, то и без SNI понятно все.
	Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

	125. "Тестирование DNS over HTTPS в Firefox может привести к утечк..."	+/–
	Сообщение от qwas (??), 21-Мрт-18, 22:03
	Про "понятно все" можно подробнее? )
	Ответить | Правка | Наверх | Cообщить модератору

	153. "Тестирование DNS over HTTPS в Firefox может привести к утечк..."	+/–
	Сообщение от KonstantinB (ok), 22-Мрт-18, 04:33
	Понятно, что в заголовке Host домен, на которые выдан единственный настроенный для этого IP-адреса сертификат (тот, что в CommonName, ну либо то, что там в subjectAltName, а там в 99.99% субдомены и алиасы).
	Ответить | Правка | Наверх | Cообщить модератору

	149. "Тестирование DNS over HTTPS в Firefox может привести к утечк..."	+/–
	Сообщение от пох (?), 22-Мрт-18, 00:57
	> Если на сервере на одном IP-адресе много виртуальных хостов, без SNI это > работать не будет. опеннетовские пиoнеры они такие пиoнеры. Без sni все прекрасно работает - протокол http, даже завернутый в ssl, знаете ли, не на sni полагается, а на заголовок host внутри. Единственный минус - визг новых-модных браузеров, что тут все несекьюрно, давайте лучше я вам котиков покажу. К счастью, пока еще с кнопкой "продолжить".
	Ответить | Правка | К родителю #120 | Наверх | Cообщить модератору

	154. "Тестирование DNS over HTTPS в Firefox может привести к утечк..."	+/–
	Сообщение от KonstantinB (ok), 22-Мрт-18, 04:35
	> Единственный минус - визг новых-модных браузеров, что тут все несекьюрно, давайте лучше > я вам котиков покажу. К счастью, пока еще с кнопкой "продолжить". И какой же это старомодный браузер не выдаст предупреждение при несовпадении CommonName? И чего в этом хорошего?
	Ответить | Правка | Наверх | Cообщить модератору

	170. "Тестирование DNS over HTTPS в Firefox может привести к утечк..."	+/–
	Сообщение от пох (?), 24-Мрт-18, 00:05
	они там, понимаете ли, именно что предупреждение выдавали. А не страницу бессмысленных воплей, очень похожих на угрозы. И честно писали прямо в тексте этого диалога (и да, это было принято делать - модальным диалогом, как и положено делать важные предупреждения в нормальных программах, а не через жопу, как ныне. Попутно оно работало для элементов страниц, а не только самих страниц) что ты шел на одессу, а вышел вот нахрен. Но - немодно, немолодежно, юзер не умеет читать, давайте о нем позаботимся - вместо запрошенного сайта выведем большуюкраснуюстраницуневедомойбредятины... (впрочем, это вряд ли даже такая "забота" - скорее диалог надо еще нарисовать, а вот нагуаноскриптить на html+css было куда проще)
	Ответить | Правка | Наверх | Cообщить модератору

	162. "Тестирование DNS over HTTPS в Firefox может привести к утечк..."	+/–
	Сообщение от Аноним (-), 22-Мрт-18, 13:35
	SNI палит домен провайдерам. А здесь решили взять в долю cloudflare
	Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема