https://www.opennet.me/openforum/vsluhforumID3/117012.html Разработчики Mozilla сообщили (https://blog.mozilla.org/futurereleases/2019/04/02/dns-over-https-doh-update-recent-testing-results-and-next-steps/) о проведении четвёртого этапа тестирования функции обращения к DNS поверх HTTPS (DoH, DNS over HTTPS), который будет сосредоточен на оценке изменения производительности при применении DNS-over-HTTPS в условиях работы через сети доставки контента. На этой неделе небольшой части пользователей релизов Firefox из США будет предложено активировать DoH (при нежелании пользователь сможет отказаться). Как и раньше в качестве основного будет использован DNS-сервер CloudFlare, но в будущем планируется расширить число участвующих в тесте DNS-провайдеров.<br><br><br>Необходимость дополнительного тестирования DNS-over-HTTPS при работе через сети доставки контента связана с тем, что DNS-сервер CDN-сети формирует ответ, учитывая адрес резолвера и выдаёт ближайший хост для получения контента. Таким образом, отправка DNS-запроса c ближайшего к пользователю резолвера приведёт к тому, ч https://www.opennet.me/openforum/vsluhforumID3/117012.html#75 Sun, 07 Apr 2019 08:09:43 GMT Так, народ, это /etc/hosts теперь для отладки не катит?<br> https://www.opennet.me/openforum/vsluhforumID3/117012.html#74 Fri, 05 Apr 2019 09:08:18 GMT чтобы не было видно, что вся телеметрия идёт в гугл :)<br> https://www.opennet.me/openforum/vsluhforumID3/117012.html#73 Fri, 05 Apr 2019 08:08:20 GMT &gt; +1, а я то начал думать это я что-то не понял :) <br>&gt; Человек тот пусть почитает про радужные таблицы.<br><br>Удачи c радужными таблицами для PBKDF2(пароль + timenow(), salt, 100500итераций). Не говоря уже об упомянутом SRP (Secure Remote Password)<br>&gt; Если же он про передачу пароля по (OTR) end-to-end, то пусть объяснит смысл этого при наличии https.<br><br>Сперва пусть любители радуг объяснят, зачем передавать пароль, когда можно его не передавать и зачем завязывать все на Single Point of Failure в виде шифрования канала передачи, когда можно не завязывать?<br> https://www.opennet.me/openforum/vsluhforumID3/117012.html#72 Fri, 05 Apr 2019 08:06:56 GMT Соление паролей обламывает радужные таблицы<br> https://www.opennet.me/openforum/vsluhforumID3/117012.html#71 Fri, 05 Apr 2019 08:06:23 GMT Да понятно, что передавать пароль по сети небезопасно. Но что лучше? Все остальное требует дополнительных телодвижений, сертификатов или ещё чего-то сверх<br> https://www.opennet.me/openforum/vsluhforumID3/117012.html#70 Fri, 05 Apr 2019 07:04:17 GMT +1, а я то начал думать это я что-то не понял :) Человек тот пусть почитает про радужные таблицы. Если же он про передачу пароля по (OTR) end-to-end, то пусть объяснит смысл этого при наличии https.<br> https://www.opennet.me/openforum/vsluhforumID3/117012.html#69 Thu, 04 Apr 2019 20:38:06 GMT Это и без всяких имплементация понятно что плохая затея. Я от недовольства задал вопрос. Не пойму логику сегодняшних разрабов: пропустить все через HTTP. <br> https://www.opennet.me/openforum/vsluhforumID3/117012.html#68 Thu, 04 Apr 2019 19:44:47 GMT Похоже человек думает, что если передавать не пароль для проверки, а хэш пароля это будет более безопасно. :)<br> https://www.opennet.me/openforum/vsluhforumID3/117012.html#67 Thu, 04 Apr 2019 18:25:25 GMT Очередная ненужно крипто, чтобы АНБ всё знало обо всех реалтайм.<br>