The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Разработчики Mozilla рассматривают возможность сокращения по..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".
. "Разработчики Mozilla рассматривают возможность сокращения по..." +/
Сообщение от PereresusNeVlezaetBuggy (ok), 23-Мрт-13, 19:15 
> если думаешь что там у Firefox присутствует ошибка с кешированием DNS --
> то напиши bugreport в bug-трекер. это былобы разумно на мой взгляд.
> но по-моему DNS-prefetching не выглядет как bug.

Проблема с DNS-prefetching'ом - это не проблема кешей, а проблема утечек информации. Как это? - Очень просто.

* Получаем домен foo.org;
* Вешаем свой DNS-сервер, который записывает любые обращения к *.foo.org;
* Арендуем рекламную площадку на популярном ресурсе;
* В рекламный блок посредством того же JS, например, добавляем безобиднейшую ссылку вида: a href="http://U-U-I-D.foo.com/"

Всё, теперь наш, абсолютно сторонний для того "популярного ресурса" DNS-сервер регистрирует ВСЕ пользовательские заходы. А если в ссылку добавлять идентификатор пользователя или что-нибудь эквивалентное...

Или просто забавно: зайдёт обычный юзер по своим рабочим делам на средней паршивости сайт, на котором по совпадению крутится партнёрка какой-нибудь порнухи... а потом получит по ушам от начальства за нецелевое использование интернета, ибо DNS-запрос в зону .xxx был отслежен. Ну да, да, чаще режут сразу HTTP-запросы, но хороший IDS и про "левые" DNS-запросы будет ругаться, а там пока разберутся - осадок останется, репутация даже пострадать может.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Разработчики Mozilla рассматривают возможность сокращения по..., opennews, 23-Мрт-13, 09:22  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру