Исходное сообщение
"Разработчики Mozilla рассматривают возможность сокращения по..." Отправлено PereresusNeVlezaetBuggy, 23-Мрт-13 19:15
> если думаешь что там у Firefox присутствует ошибка с кешированием DNS -- > то напиши bugreport в bug-трекер. это былобы разумно на мой взгляд. > но по-моему DNS-prefetching не выглядет как bug. Проблема с DNS-prefetching'ом - это не проблема кешей, а проблема утечек информации. Как это? - Очень просто. * Получаем домен foo.org; * Вешаем свой DNS-сервер, который записывает любые обращения к *.foo.org; * Арендуем рекламную площадку на популярном ресурсе; * В рекламный блок посредством того же JS, например, добавляем безобиднейшую ссылку вида: a href="http://U-U-I-D.foo.com/" Всё, теперь наш, абсолютно сторонний для того "популярного ресурса" DNS-сервер регистрирует ВСЕ пользовательские заходы. А если в ссылку добавлять идентификатор пользователя или что-нибудь эквивалентное... Или просто забавно: зайдёт обычный юзер по своим рабочим делам на средней паршивости сайт, на котором по совпадению крутится партнёрка какой-нибудь порнухи... а потом получит по ушам от начальства за нецелевое использование интернета, ибо DNS-запрос в зону .xxx был отслежен. Ну да, да, чаще режут сразу HTTP-запросы, но хороший IDS и про "левые" DNS-запросы будет ругаться, а там пока разберутся - осадок останется, репутация даже пострадать может.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> если думаешь что там у Firefox присутствует ошибка с кешированием DNS -- >> то напиши bugreport в bug-трекер. это былобы разумно на мой взгляд. >> но по-моему DNS-prefetching не выглядет как bug. > Проблема с DNS-prefetching'ом - это не проблема кешей, а проблема утечек информации. > Как это? - Очень просто. > * Получаем домен foo.org; > * Вешаем свой DNS-сервер, который записывает любые обращения к *.foo.org; > * Арендуем рекламную площадку на популярном ресурсе; > * В рекламный блок посредством того же JS, например, добавляем безобиднейшую > ссылку вида: a href="http://U-U-I-D.foo.com/" > Всё, теперь наш, абсолютно сторонний для того "популярного ресурса" DNS-сервер регистрирует > ВСЕ пользовательские заходы. А если в ссылку добавлять идентификатор пользователя или > что-нибудь эквивалентное... > Или просто забавно: зайдёт обычный юзер по своим рабочим делам на средней > паршивости сайт, на котором по совпадению крутится партнёрка какой-нибудь порнухи... а > потом получит по ушам от начальства за нецелевое использование интернета, ибо > DNS-запрос в зону .xxx был отслежен. Ну да, да, чаще режут > сразу HTTP-запросы, но хороший IDS и про "левые" DNS-запросы будет ругаться, > а там пока разберутся - осадок останется, репутация даже пострадать может.
	Введите код, изображенный на картинке: