Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Тестирование DNS over HTTPS в Firefox может привести к утечк..., opennews (??), 21-Мрт-18, (0) [смотреть все] Ха Годно Провы, мухлющие с подменой DNS, аки бакланы, пролетают мимо , Аноним (-), 12:14 , 21-Мрт-18, (1) +9 // Угу, и пользователи, юзающий dnscrypt 124 vpn -- также пролетают мимо, теперь, Аноним (-), 12:28 , 21-Мрт-18, (4) +14 // Ну да, тут, конечно, не все гладко Но пусть лучше будет такая возможность, чтоб, Аноним (-), 12:49 , 21-Мрт-18, (9) // Не туда смотрите На гаджетах сейчас установить dnscrypt можно только через рути, Аноним (-), 13:24 , 21-Мрт-18, (21) Вот только DNS-запросы отправляет не только браузер, а значит, нужность DNSCrypt, dimqua (ok), 15:00 , 21-Мрт-18, (58) +4 Чо это Об чем речь то Никто об этом и не заявляет Вот только DNSCrypt поставить, Аноним (-), 15:29 , 21-Мрт-18, (66) Наверное root там нужен для того, что бы трафик фильтровать , Аноним (-), 17:32 , 21-Мрт-18, (92) –1 Там загрузить сам сабж не сможешь, просто потому что ФС в r oну так далее Там , Аноним (-), 19:24 , 21-Мрт-18, (104) Не поверишь, но даже под ненавистный iOS естьhttps itunes apple com us app dns, Oleg (??), 16:27 , 21-Мрт-18, (77) +1 Не поверишь Я общался с разрабом И даже пробовал и для 32 и для 64Это DNS ov, Аноним (-), 16:45 , 21-Мрт-18, (81) Что за крик а драги нет С VPN все просто, с dnscrypt - отрубить в FF эту фичу , Аноним (-), 13:23 , 21-Мрт-18, (18) +2 Хорошее начало, но про то, что Cloudflare это общий проект АНБ с Китайцами, вс, Аноним (-), 12:20 , 21-Мрт-18, (2) –7 // Нам АНБ не почем Это вам там за бугром угроза , Аноним (-), 13:25 , 21-Мрт-18, (23) –3 // У нас своих желающий регулировать, перлюстрировать, логировать на полгода хоть, Аноним (-), 13:43 , 21-Мрт-18, (35) +4 // Так вот и первая задача от этих г регуляторов скрыть свои запросы А кто там , Аноним (-), 13:49 , 21-Мрт-18, (39) +2 Cloudflare - они ребята щедрые, - достанется и тебе https blog cloudflare com, Аноним (-), 13:49 , 21-Мрт-18, (38) // Ураденные данные - это украденные протекшие В оперативных целях использоватьт м, Аноним (-), 13:53 , 21-Мрт-18, (41) в суде тоже можем Здесь вам не гейропа и не толерантостан Но ты и так во всем у, тов. майор (?), 16:23 , 21-Мрт-18, (74) Ну дык если все так,так к чему этот фарс с ДНС Сдадут не сдадут, утекут не ут, Аноним (-), 16:44 , 21-Мрт-18, (80) +2 так у нас принято Традиция с 30го года, что поделать Заметьте - все осужденные, тов. майор (?), 20:46 , 21-Мрт-18, (115) +2 А налоговая в этих самых европах не знала и у работников свисс-банков данные пок, Аноним (-), 18:03 , 21-Мрт-18, (96) Все те Не надо вырывать события из контекста и извращать смысл событий Тогда , Аноним (-), 22:56 , 21-Мрт-18, (135) Про китайцев непонятно Причём тут китайцы Основатель компании - европеоид, и а, Аноним (-), 22:10 , 21-Мрт-18, (126) // Главная страница Cloudflare, список спонсоров Backed by , Аноним (-), 05:59 , 22-Мрт-18, (155) Пора сделать протокол EoH - everything over http А кому-то семиуровневая модель, Аноним (-), 12:27 , 21-Мрт-18, (3) –1 // https en wikipedia org wiki BOSH_ protocol , Аноним (-), 12:39 , 21-Мрт-18, (7) Давно ждал подобной фичи, вот только тут масса подводных камней в реализации , Аноним (-), 12:31 , 21-Мрт-18, (5) // Надо было не ждать, а польтзваться Давно куча решений существует, Аноним (-), 14:12 , 21-Мрт-18, (49) Каких именно , dimqua (ok), 15:03 , 21-Мрт-18, (59) Чёт, до сих пор никак не разберусь, почему, начиная с ядра 4 15 при использовани, 0x0 (?), 20:21 , 21-Мрт-18, (111) // Там вместо слова весь лучше было использовать сетевой , 0x0 (?), 20:31 , 21-Мрт-18, (114) Ээээ для того чтобы сделать DNS over HTTP надо сначала подключится к этому HTTP,, Pahanivo (ok), 12:36 , 21-Мрт-18, (6) +4 // но это же нужно будет сделать только раз, в отличие от, тютю (?), 13:07 , 21-Мрт-18, (14) HTTPS а не HTTP Чего там надо то сделать , Аноним (-), 13:27 , 21-Мрт-18, (24) Для вашего удобства адрес будет неизменным - 8 8 8 8, Аноним (-), 14:02 , 21-Мрт-18, (45) +5 // это нетолерантно, у пользователя должен быть выбор Поэтому вы сможете ввести и л, гугль (?), 16:24 , 21-Мрт-18, (76) // Кстати, да Легко Провайдер может заворачивать на себя или на любой другой адр, Аноним (-), 23:15 , 21-Мрт-18, (142) Ему ещё как минимум потребуется завладеть ключом владельца сертификата Если мы , ГН (?), 02:20 , 22-Мрт-18, (150) Вы используете уникальные сертификаты в стандартных браузерах , Аноним (-), 12:48 , 22-Мрт-18, (160) Лучше 1 4 8 8, Аноним (-), 18:10 , 21-Мрт-18, (98) –1 // Еще лучше 1664 , Аноним (-), 12:50 , 22-Мрт-18, (161) HTTP работает без DNS , Аноним (-), 18:10 , 21-Мрт-18, (97) –1 // тогда можно совсем убрать резолвер из браузера а то вон сколько проблем из-за , alex (??), 06:09 , 22-Мрт-18, (156) // Можно, если помнишь все ip адреса сайтов , Аноним (-), 12:00 , 22-Мрт-18, (159) Здесь как не крути, но у кого-то всегда будет возможность контролировать информа, 0x0 (?), 12:46 , 21-Мрт-18, (8) –1 // всегда 8210 это в смысле, что пользователь никак не может резолвить в одино, 0x0 (?), 12:50 , 21-Мрт-18, (10) Тогда пусть кто-то принимает соответствующий закон, и отгребает потом, когда а, Аноним (-), 12:52 , 21-Мрт-18, (11) +1 // Да плевать Лишь бы не ваша контора это делала Да товаристч майор , Аноним (-), 13:39 , 21-Мрт-18, (31) Всегда кто то кого то контролирует Вы о чем , Аноним (-), 13:28 , 21-Мрт-18, (26) Ага, надо понимать, что через 8 8 8 8 ничто и никому не утекает и никто ничего н, Аноним (-), 12:52 , 21-Мрт-18, (12) +1 // Есали провайдер резолвит его на себя - может и не утекать, Аноним (-), 12:54 , 21-Мрт-18, (13) // А провайдер 8210 это, как правило, сосед , который может больше, чем нужно т, 0x0 (?), 14:57 , 21-Мрт-18, (57) // А еще он просверлил к тебе в туалет дырку и подсматривает 24 7, Аноним (-), 15:25 , 21-Мрт-18, (65) +1 Не, ну, дырку он по-любому просверлил , 0x0 (?), 16:02 , 21-Мрт-18, (72) Ну а это тут причем , Аноним (-), 13:34 , 21-Мрт-18, (29) // При том, что Cloudflare узнает поменяет хосты это ужас-ужас, а с гуглом все норм, Аноним (-), 14:05 , 21-Мрт-18, (46) +1 // Ну так тестирование ЖЕ Пишите в багрепорт, Аноним (-), 14:10 , 21-Мрт-18, (48) Мне кажется, в этой фразе отражена квинтессенция отношения Mozilla к личным данн, Аноним (-), 13:16 , 21-Мрт-18, (15) +2 // Ну ты понел , Володька (??), 13:21 , 21-Мрт-18, (17) +2 // Тестирование DNS over HTTPS в Firefox может привести к утечк..., Аноним (-), 13:23 , 21-Мрт-18, (19) +6 Не понял И чо , Аноним (-), 13:32 , 21-Мрт-18, (27) +2 А как это сделать Есть готовая ссылка , Аноним (-), 13:25 , 21-Мрт-18, (22) // ЛОВИ - Torproject org, Аноним (-), 13:41 , 21-Мрт-18, (33) Самое простое - ставь Proxifier и создавай правило как душе угодно Там же есть , Аноним (-), 13:45 , 21-Мрт-18, (36) +1 В файле конфигурации демона tor есть директива 171 DNSPort 187 , Аноним (-), 14:12 , 21-Мрт-18, (50) +1 // Да и называется torrcЧел спросил просто так Вряд ли он будет настраиватьdns ove, Аноним (-), 15:39 , 21-Мрт-18, (68) Т е вы в новости ничего не поняли , Аноним (-), 13:40 , 21-Мрт-18, (32) Что ты хотел от изкоробочных бриждей на которых сидят многие пользователи тора , Аноним (-), 18:13 , 21-Мрт-18, (99) // Отсутствия возможности вести лог DNS-запросов с моего IP-адреса Т к IP-адрес о, Аноним (-), 21:29 , 21-Мрт-18, (122) // Можно ускорить тор до скорости твоего интернета, если изменить бриджи на свободн, Аноним (-), 22:14 , 21-Мрт-18, (127) Да ну Они могут это сделать Бриджи на свободные Б ь, ну это еще что, Аноним (-), 23:22 , 21-Мрт-18, (145) Вот оно чо а ничего что бриджи используются при выбореobfs Или это от незнани, Аноним (-), 23:16 , 21-Мрт-18, (143) 1 Покупаем VPN с поддержкой DNS-серверов 2 Идем на ipleak net 3 Profit , xdroid (?), 13:18 , 21-Мрт-18, (16) +6 // С поддержкой чего Если я на VPS подниму openvpn и пропишу dns 8 8 8 8 работать, Аноним (-), 13:37 , 21-Мрт-18, (30) // С поддержкой собственных DNS, видимо Или DNS большого брата тебе больше нравитс, Namka (?), 13:42 , 21-Мрт-18, (34) +1 // Кому что, а я могу и dnscrypt поставить , Аноним (-), 13:46 , 21-Мрт-18, (37) На vps не проблема и честный ресолвер поднять, нахрена там 8 8 8 8 , Crazy Alex (ok), 17:36 , 21-Мрт-18, (93) +2 // Посоветуйте IP честного ресолвера, ГН (?), 02:28 , 22-Мрт-18, (151) –1 ip dig short unbound net , PnDx (ok), 11:22 , 22-Мрт-18, (158) Будет, но какой в этом толк Это чтобы рассказать гуглу по каким сайтам ты ходиш, Ordu (ok), 20:06 , 21-Мрт-18, (109) // Ну можно же ещё принять на себя груз ответственности перед Гуглом за посещение э, ГН (?), 02:31 , 22-Мрт-18, (152) 1 Скачиваем Tor Browser 7 52 Открываем about support3 Смотрим Операцио, Zenitur (ok), 13:24 , 21-Мрт-18, (20) // И ты конечно не открыл его , Володька (??), 13:28 , 21-Мрт-18, (25) +1 Срочно Пиши Смотришь в книгу - видишь фигу , Аноним (-), 13:33 , 21-Мрт-18, (28) Видимо лучше показывать то что у большинства Так же и с User Agent только там е, Аноним (-), 17:56 , 21-Мрт-18, (94) Эт как в том мультике Если говорят, что народ не пострадает - это значит, An (??), 13:53 , 21-Мрт-18, (40) +1 // Это всего лишь тестирование В работе это пользовать нельзя Просто кто то гонет, Аноним (-), 13:58 , 21-Мрт-18, (43) +2 теперь я понял зачем они с гулоидами натягивают всем хттс кто не понял - чтобы , Аноним (-), 13:56 , 21-Мрт-18, (42) –1 // Точно И они то знают как применить эти персональные данные на полную катушку , Аноним (-), 13:59 , 21-Мрт-18, (44) // Любая рекламная сеть знает как применять твои персональные данные, и историю тво, rshadow (ok), 19:15 , 21-Мрт-18, (102) // Вот оно как а если нет истории браузера то чо , Аноним (-), 20:14 , 21-Мрт-18, (110) история - она всегда есть, если ты им вообще пользуешься То что ее нет на _твоем, гуглезила (?), 20:51 , 21-Мрт-18, (116) Вот вы любите мусировать разную пургу про фингерпринтинг Если бы все так прост, Аноним (-), 22:59 , 21-Мрт-18, (136) Существующая система изжила себя Все эти накостыляния создают больше проблем, ч, Аноним (-), 14:07 , 21-Мрт-18, (47) // О чем вы говорите, мы тут в 2018 транспорт не можем на tls перевести потому , username (??), 14:19 , 21-Мрт-18, (52) +1 Похоже комментирующие просто не в теме как обстоят дела с безопасным днс Если к, username (??), 14:16 , 21-Мрт-18, (51) +2 // Ну вот пришел мастер и объяснил сирым, что все плохо Ю бест мастэ Остальные ло, Аноним (-), 15:20 , 21-Мрт-18, (61) // Могут конечно Могут Но стараниями некоторых товарищей в массы это не пойдет , username (??), 15:25 , 21-Мрт-18, (64) // Вы недооцениваете массы Dnscrypt досточно распространен на ПКВ гаджетах зоопар, Аноним (-), 15:34 , 21-Мрт-18, (67) –1 В массы это я про глобальный переход Понятно что все можно если сильно захотеть, username (??), 16:22 , 21-Мрт-18, (73) Глобальный переход никому не нужен, как не нужна глобальнаябезопасность 90 Вася, Аноним (-), 16:55 , 21-Мрт-18, (83) +1 Старый проток чего DNSCrypt А чем проток то не устраивает Версия 2 шагает по и, Аноним (-), 17:01 , 21-Мрт-18, (85) gt оверквотинг удален Что за пессимизм Вы как то замешали все в одну кашу Если, Аноним (-), 16:40 , 21-Мрт-18, (78) +1 днс крипт для гиков, а толпа будет сидеть на том, что ей дают - этого то и доста, Аноним (-), 14:27 , 21-Мрт-18, (53) // Да-да, этого достаточно, чтобы гоогле, пейсбук, и прочим дефолтным DoH сервисам, Аноним (-), 14:37 , 21-Мрт-18, (54) // Ставьте себе сервер, делитесь только с собой , username (??), 14:41 , 21-Мрт-18, (55) // Но тогда отпадает весь смысл массового внедрения этой фичи , dimqua (ok), 15:11 , 21-Мрт-18, (60) Чего там отпадает Вы о чем Фича фичей, а свой резолвер это - безопасность, Аноним (-), 15:23 , 21-Мрт-18, (63) +1 А я про приватность Не круто, если все, используемые по-умолчанию, DoH-серверы , dimqua (ok), 15:44 , 21-Мрт-18, (69) Свой держи ну как маленький Или тебе надо чтобы кто то за тебя держал на серве, username (??), 16:23 , 21-Мрт-18, (75) Короче, склифасовский, посмотри список днс-резолверов, которые поддерживаютdnscr, Аноним (-), 16:41 , 21-Мрт-18, (79) Вот именно, что DNSCrypt, но не DoH , dimqua (ok), 16:59 , 21-Мрт-18, (84) Короче бегом читать про dnscryptА то у нас разговор как между глухим и немым, Аноним (-), 19:25 , 21-Мрт-18, (105) Давно использую dnscrypt-proxy, поэтому знаю, что серверов, поддерживающих DNSCr, dimqua (ok), 21:18 , 21-Мрт-18, (119) дружище, давай ты самостоятельно почитаешь - https github com jedisct1 dnscryp, Аноним (-), 22:47 , 21-Мрт-18, (132) А свой резолвиться сам по себе будет , 0x0 (?), 17:04 , 21-Мрт-18, (87) +1 В принципе, оно, конечно, понятно, что теоретически TTL можно на вечность устано, 0x0 (?), 17:09 , 21-Мрт-18, (88) Короче, будем ждать появления методички Настраиваем DNS через Wi-Fi соседей , 0x0 (?), 17:17 , 21-Мрт-18, (90) Кончай демагогию Давай днскрипт в массы Не болтайте чушь Идите в гугл Там ваг, Аноним (-), 15:22 , 21-Мрт-18, (62) да кому сдались эти ихние днс-запросы , Нанобот (ok), 14:49 , 21-Мрт-18, (56) // Парадоксально, но я больше доверяю сотрудникам CloudFlare, чем своему провайдеру, Аноним (-), 15:58 , 21-Мрт-18, (71) +5 // Доверие доверием, но анонимность то лучше Если Вас невозможно вычленить из обыч, Аноним (-), 16:51 , 21-Мрт-18, (82) Чем DNS-over-HTTPS лучше DNS-over-TLS Разработчик DNSCrypt уже сам не пользуется, qwas (??), 17:03 , 21-Мрт-18, (86) +2 // Тем, что может быть запихнуто в браузер и навязано пользователям с указанием опр, Аноним (-), 17:56 , 21-Мрт-18, (95) // Читать новость и понимать что написано , Аноним (-), 19:44 , 21-Мрт-18, (107) DNSCrypt тоже можно, есть в Яндекс Браузере, например , dimqua (ok), 21:23 , 21-Мрт-18, (121) // О докатились это этого все можно тему накрест забиватьгвоздями, Аноним (-), 23:01 , 21-Мрт-18, (137) Так не языком тренпать надо, а идти изучать матчасть А то у него разработчик что, Аноним (-), 19:43 , 21-Мрт-18, (106) –1 // Если не знаешь ответа на вопрос, помолчал бы https twitter com jedisct1 status, qwas (??), 21:54 , 21-Мрт-18, (124) –1 // Ну откуда вы такие беретесь ААа Что ж вы в бутылку лезете без знаний Оставить , Аноним (-), 23:07 , 21-Мрт-18, (139) +1 По количеству выпитых бутылок анонимов мне никак уж не догнать , qwas (??), 17:14 , 22-Мрт-18, (164) Не надо бухать, нужно просто следить за темой, если это интереснео , Аноним (-), 18:12 , 22-Мрт-18, (166) Это у Google надо спросить https www xda-developers com android-dns-over-tls-w, dimqua (ok), 22:15 , 21-Мрт-18, (128) // Спасибо за гуглинг В общем, пришел к выводу, что не лучше И никто не доказал, qwas (??), 22:32 , 21-Мрт-18, (129) // Что у тебя там все лучше хуже Читай документацию по dnscrypt v2а не гадай на коф, Аноним (-), 22:51 , 21-Мрт-18, (134) +1 Вот как раз небольшое сравнение тут есть https dnscrypt info faq , dimqua (ok), 10:51 , 22-Мрт-18, (157) +1 Разработчик оригинального тот же самый человек, что теперь пилит DNSCrypt 2, Аноним (-), 00:18 , 22-Мрт-18, (146) +1 https bugs archlinux org task 57027Это баг И все запуталось , qwas (??), 17:11 , 22-Мрт-18, (163) какой баг Причем здесь Арч Куратор сложил полномочия и предложил кому нибудь вз, Аноним (-), 18:10 , 22-Мрт-18, (165) Поздравляю Но мне он уже не нужен Есть другие решения Пользуйся, так и быть , qwas (??), 18:59 , 22-Мрт-18, (167) –1 Себя поздравь с выходом из комы , Аноним (-), 19:19 , 22-Мрт-18, (168) И о чём думали авторы DNSSEC , Аноним (-), 17:09 , 21-Мрт-18, (89) +1 // Неправильно назвали, надо было DNSTRUST , Аноним (-), 17:19 , 21-Мрт-18, (91) О том, что вам с предыдущем ораторам нужно матчасть поизучать , Аноним (-), 19:54 , 21-Мрт-18, (108) Все это только для маскировки утечки данных This is thanks to something in htt, qwas (??), 18:53 , 21-Мрт-18, (101) // Да, да Для маскировки Ты опять разоблачил заговор , Аноним (-), 19:15 , 21-Мрт-18, (103) +1 // Зачем сразу предполагать глобальный заговор рептилоидов, если все объясняется ба, Аноним (-), 20:29 , 21-Мрт-18, (113) И чо Если на сервере на одном IP-адресе много виртуальных хостов, без SNI это ра, KonstantinB (ok), 21:18 , 21-Мрт-18, (120) // Про понятно все можно подробнее , qwas (??), 22:03 , 21-Мрт-18, (125)   // Понятно, что в заголовке Host домен, на которые выдан единственный настроенный д, KonstantinB (ok), 04:33 , 22-Мрт-18, (153)   опеннетовские пиoнеры они такие пиoнеры Без sni все прекрасно работает - протоко, пох (?), 00:57 , 22-Мрт-18, (149) // И какой же это старомодный браузер не выдаст предупреждение при несовпадении Com, KonstantinB (ok), 04:35 , 22-Мрт-18, (154) они там, понимаете ли, именно что предупреждение выдавали А не страницу бессмыс, пох (?), 00:05 , 24-Мрт-18, (170) SNI палит домен провайдерам А здесь решили взять в долю cloudflare, Аноним (-), 13:35 , 22-Мрт-18, (162) Объясните нубу про шифрование DNS, и надо ли оно мне, если мой VPN и так предост, Василий Незнайкин (?), 20:23 , 21-Мрт-18, (112) +3 // Если весь трафик идет через тунель, то не нужно Файерволом прибить максимально в, Аноним (-), 20:52 , 21-Мрт-18, (117) // А вдруг он про впн провайдера имел введу Тогда днс прокси ему нужен , я (?), 21:48 , 21-Мрт-18, (123) +1 // ВПН провайдера оприори не имеется ввиду, ну если только чел совсем не в теме, Аноним (-), 22:33 , 21-Мрт-18, (130) в общем и целом - нет твой впн и так знает о тебе если не все, то достаточно мн, нах (?), 20:56 , 21-Мрт-18, (118) +1 // То есть ВПН выбрасываем за ненадобностью Вариантов по середине, исходя из написа, Аноним (-), 22:36 , 21-Мрт-18, (131) // из какого слова сделан такой вывод На деле - зависит от уровня паранойи Я вот с, пох (?), 00:53 , 22-Мрт-18, (148) Какой ещё Web API Вот наваяю я на HTTP-сервере CGI-скрипт, отечающий на любые за, rvs2016 (ok), 17:21 , 23-Мрт-18, (169) Интересно network trr mode 3 не грузится ничего При 2 обходит блокировку на dns, Fedd (?), 15:38 , 24-Мрт-18, (171) Прокси от Facebook Нет им веры после их бесплатного vpn, спасибо, что тщательно, Аноним (172), 03:34 , 29-Мрт-18, (172) 1,2,3,5,6,8,12,15,16,20,40,42,47,51,53,56,86,89,101,112,169,171,172

Сообщения

[Сортировка по времени | RSS]

	125. "Тестирование DNS over HTTPS в Firefox может привести к утечк..."	+/–
	Сообщение от qwas (??), 21-Мрт-18, 22:03
	Про "понятно все" можно подробнее? )
	Ответить | Правка | Наверх | Cообщить модератору

	153. "Тестирование DNS over HTTPS в Firefox может привести к утечк..."	+/–
	Сообщение от KonstantinB (ok), 22-Мрт-18, 04:33
	Понятно, что в заголовке Host домен, на которые выдан единственный настроенный для этого IP-адреса сертификат (тот, что в CommonName, ну либо то, что там в subjectAltName, а там в 99.99% субдомены и алиасы).
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема