Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Chrome 78 начнутся эксперименты с включением DNS-over-HTTPS, opennews (??), 14-Сен-19, (0) [смотреть все] Потихоньку догоняют мозиллу, молодцы, Аноним (2), 20:59 , 14-Сен-19, (2) +13 // мозилла стала лучше за последнее время, мне нравится вот бы они на андроид сдела, BlackRot (?), 21:06 , 14-Сен-19, (4) +6 // Без шансов Разве что с нуля все переделывать , Аноним (56), 12:56 , 15-Сен-19, (56) –1 Есть же Firefox preview Там пока много чего нет, но уже шустрее , John (??), 14:25 , 15-Сен-19, (59) +1 // Да, по сравнению с основной мозиллой сильно шустрее, почти как десктопный стал п, Albertio (ok), 03:53 , 16-Сен-19, (83) +1 Спасибо,посмеялся , Anonnn (?), 22:22 , 14-Сен-19, (17) –1 Фрагментируют потоки данных За такое NSA по головке не погладит Впрочем, вряд , Аноним (29), 23:40 , 14-Сен-19, (29) –5 В роутере указал DNS от Cloudflare поскольку он самый быстрый для меня из всех д, BlackRot (?), 21:04 , 14-Сен-19, (3) –5 // Как там в 2021 году CF dns запущен только в апреле 2018 , Аноним (5), 21:08 , 14-Сен-19, (5) +6 // Не совсем так Это анонс тогда был, а реально запустили немного раньше , Аноним (-), 21:21 , 14-Сен-19, (8) Виноват CF dns я начал использовать с прошлого года, до этого использовал dns о, BlackRot (?), 12:19 , 15-Сен-19, (51) –1 // Спалился путешественник во времени, теперь давай выкладывай чего там видел , Ананнимас (?), 14:01 , 15-Сен-19, (57) +1 I ve seen the future, baby it is murder 8230 , Аноним (64), 15:07 , 15-Сен-19, (64) Мне вот интересно, они пишут про защиту от MITM For example, when connected on , Аноним (6), 21:19 , 14-Сен-19, (6) +2 // У DoH есть bootstrap IP который тот самый DNS Да и расскажи каким образом ты по, Онаним (?), 21:56 , 14-Сен-19, (13) +4 // Факторизует n, Sw00p aka Jerom (?), 22:54 , 14-Сен-19, (20) А типа тот же айпи проспуфить никак , Sw00p aka Jerom (?), 23:00 , 14-Сен-19, (24) –1 // а затем после этого ещё понадобится подделать TLS-сертификат, Xasd (ok), 23:06 , 14-Сен-19, (25) +3 коментом выше Факторизует n , Sw00p aka Jerom (?), 18:28 , 15-Сен-19, (77) индусы из империи добра косвенно спалились, что занимаются fingerprinting ом т, Аноним (-), 21:20 , 14-Сен-19, (7) –1 // И что не могут нормально фингерпринтить Linux, кстати , Аноним (29), 23:39 , 14-Сен-19, (27) // Где почитать о этих косвенно спалились , Фамилия Имя Отчество (?), 01:14 , 15-Сен-19, (40) просто лень нам ради ваших 2 6 и еще в каждом васян-дистре по своему , индус (?), 20:00 , 16-Сен-19, (91) А есть DoH серверы, не привязанные к гуглу, клаудфларе и прочим компаниям, котор, Аноним (9), 21:23 , 14-Сен-19, (9) // https github com curl curl wiki DNS-over-HTTPS publicly-available-servers, Аноним (6), 21:40 , 14-Сен-19, (11) +1 Ну у меня, например, свой работает Можете устроить себе в точности такой же http, xm (ok), 00:43 , 15-Сен-19, (36) –1 // Зачем шифровать DNS запросы, если у тебя собственный сервер стоит в локальной се, Аноним (72), 17:14 , 15-Сен-19, (72) –1 // Это другой сервер расположенный за пределами границ высокодуховных стран Исполь, xm (ok), 18:05 , 15-Сен-19, (74) Человек спросил про конкретные DoH серверы, а ты ему посоветовал поднять свой С, Аноним (72), 23:59 , 15-Сен-19, (81) –1 Говорю чисто конкретно Если и использовать DoH, то только на своём сервере , xm (ok), 11:44 , 16-Сен-19, (86) +1 Выбери что круче Клаудфлэйр или Роскомнадзор , Аноним (10), 21:30 , 14-Сен-19, (10) +7 // https www opennet ru opennews art shtml num 46944, Аноним (14), 22:14 , 14-Сен-19, (14) +1 // Зато РКН не может, а вот клаудфлэир сможет, и еще как во имя всеобщего блага к, Аноним (10), 22:42 , 14-Сен-19, (19) // Кто-то должен ради всеобщего блага и в Гуантанамо отправиться И без помощи CF э, Аноним (29), 23:44 , 14-Сен-19, (31) Не, уж лучше на родные Соловки, конечно Пускай уж лучше товарищ майор позаботитс, annoynymou5 (?), 00:21 , 15-Сен-19, (34) +2 И кстати, Богатов уехал https tjournal ru news 116382-uznik-tor-matematik-boga, Аноним (14), 22:20 , 14-Сен-19, (15) +4 // Видимо, работодателю всё же надоела удалёнка, и он оплатил релокацию , Аноним (29), 23:48 , 14-Сен-19, (33) –3 Эскобар , macfaq (?), 14:51 , 15-Сен-19, (62) –1 Не пойму, нафига и в DNS тащить HTTP Почему не DNS over D TLS , Аноним (16), 22:20 , 14-Сен-19, (16) +7 // Сам об этом в первую очередь задумался Хипстеры какие-то, Mikk (??), 22:30 , 14-Сен-19, (18) +4 // Нет бы поставить чтобы включали этот режим, а они тупо всем подрубают, по логике, Sw00p aka Jerom (?), 22:57 , 14-Сен-19, (22) –2 Вероятно единообразие трафика, блокировать тяжелее К тому же через http прокси , Аноним (21), 22:57 , 14-Сен-19, (21)   // А что такое прокси Для любого протокола существует понятия прокси и МИТМа, Sw00p aka Jerom (?), 22:59 , 14-Сен-19, (23) –1   // Предлагаете сделать в браузере поддержку нового прокси, в настройках добавить па, Аноним (43), 05:02 , 15-Сен-19, (43)   нет не предлагаю, К тому же через http прокси будет работать автор этого коме, Sw00p aka Jerom (?), 18:25 , 15-Сен-19, (75)   Он про то, что в обычном случае можно юзать только либо системный DNS, либо DNS , ilyafedin (ok), 08:16 , 15-Сен-19, (44) –1   а я имею ввиду, что любой такой протокол можно проксировать и МИТМить, Sw00p aka Jerom (?), 18:26 , 15-Сен-19, (76)   DoT DoH митмить вряд ли выйдет, ilyafedin (ok), 07:07 , 18-Сен-19, (97)   а чего ты так разволновался оверхед только при запросе первого DNS-адреса а даль, Xasd (ok), 23:10 , 14-Сен-19, (26) // Сессия должна быть далеко не одна Современные сайты подтягивают кучу всяких тре, Аноним (29), 23:47 , 14-Сен-19, (32) Чебурашко же опасносте , annoynymou5 (?), 00:26 , 15-Сен-19, (35) –1 Ну так HTTP 2 же Но оверхед там в разы в сравнении с обычным DNS трафиком , xm (ok), 00:46 , 15-Сен-19, (37) +1 Потому что DoT с бОльшей вероятностью будет поддержан обычными DNS-провайдерам, Дон Ягон (ok), 01:25 , 15-Сен-19, (41) +2 // Эксперты опеннета задрали со своими конспирологическими теориями, какая разница,, ilyafedin (ok), 08:22 , 15-Сен-19, (45) –2 // Разница существенная В случае с DoH надо будет учить весь клиентский софт, во, xm (ok), 10:53 , 15-Сен-19, (48) –2 А в случае DoH почему не достаточно Вон dnscrypt 2 поддерживает DoH а DoT кста, Аноним (92), 20:26 , 16-Сен-19, (92) Потому что DoH это не про DNS, а про HTTP, и ему не место в DNS ресолвере, а мес, xm (ok), 21:16 , 17-Сен-19, (93) А при чем тут протокол Это к реализации относится Я могу системный DoT направи, Аноним (92), 08:12 , 18-Сен-19, (100) Мы говорим про провайдеров или кого Провайдеру должно быть, пофиг, что там у лю, ilyafedin (ok), 06:55 , 18-Сен-19, (95) В текущей ситуации или в будущем Просто на днях эксперименты ставил с одной же, Аноним (52), 12:22 , 15-Сен-19, (52) +2 РКН вроде уже блокирует http isitblockedinrussia ru host mozilla cloudflare-d, dimqua (ok), 17:22 , 15-Сен-19, (73) +1 Эти умники его по одному ип блокируют что-ли Решение от 13 года Дичь какая-то , Аноним (52), 18:41 , 15-Сен-19, (78) Попробуй порезать DoH гугла без бана самого гугла, ilyafedin (ok), 07:09 , 18-Сен-19, (98) Оставь его Ему повсюду мерещится, что мозилла всё сливает то клаудфлеру, то гуг, Dapredator (ok), 12:22 , 15-Сен-19, (53) –4 Вы тут про скумбриевых ванхуете с 14 года, а оно всё никак не настает Только у , Аноним (52), 14:28 , 15-Сен-19, (60) +1 Те, кто умеют читать про десятки других бесплатных DNS и так выберут что-то от, Дон Ягон (ok), 16:21 , 15-Сен-19, (66) И что ты выберешь, когда за тебя поставят нужный не спрашивая Потом напишут что, Аноним (88), 15:22 , 16-Сен-19, (88) По сути данные из DNS до сих пор были не вполне окучены большими дядями в качест, xm (ok), 10:32 , 15-Сен-19, (47) +3 // Мне вот интересно, что должно быть в голове у человека, который УЖЕ использует Г, Dapredator (ok), 12:29 , 15-Сен-19, (55) –4 Мозги Chromium - опенсорсный продукт и внедрять в него очевидные закладки глупо , Дон Ягон (ok), 16:28 , 15-Сен-19, (68) +2 gt оверквотинг удален Здрасти-приехалиhttps spyware neocities org articles c, ilyafedin (ok), 07:01 , 18-Сен-19, (96) –1 Удачно Срывы покровов, в духе если вы печатаете в search bar, то все нажатия по, Дон Ягон (ok), 11:16 , 18-Сен-19, (101) gt оверквотинг удален Если бы это было так, но это не так, например И не говор, ilyafedin (ok), 12:08 , 18-Сен-19, (102) Я не говорю, что chrome совсем не занимается слежкой, я говорю, что там нет очев, Дон Ягон (ok), 12:25 , 18-Сен-19, (103) Действительно, мой парсер не так интерпретировал , ilyafedin (ok), 12:34 , 18-Сен-19, (104) Ну, я тоже не определил достаточно хорошо, что такое очевидная закладка , справ, Дон Ягон (ok), 12:37 , 18-Сен-19, (105) Мм, вроде же Mozilla предлагает cloudflare по умолчанию, а гугл играет в свободу, Дон Ягон (ok), 16:40 , 15-Сен-19, (69) +2 Mozilla предлагает возможность заменить его на любой другой, а Google, насколько, xm (ok), 17:07 , 15-Сен-19, (71) +1 Понял о чём ты Странно кстати Но, судя по тексту новости, ты прав Не знаток х, Дон Ягон (ok), 21:41 , 15-Сен-19, (79) +1 Там, вроде, через какие-то недокументированные ключи можно что-то настроить, но , xm (ok), 23:28 , 15-Сен-19, (80) +1 Именно Плюс в винде и в том же ГНУ-системдос есть свои кеширующие днс сервера , Ананнимас (?), 14:11 , 15-Сен-19, (58) Смотря где и какой провайдер В США не исключено, что кликстрим сливается и у про, macfaq (?), 14:53 , 15-Сен-19, (63) вообще-то - пытались Забыл уже как называется та херня Идея ж блестящая кстат, пох. (?), 16:22 , 15-Сен-19, (67) // Кстати да, спасибо Я и забыл про такое Ну да Хотелось бы, чтобы ты ошибался Но, Дон Ягон (ok), 16:43 , 15-Сен-19, (70) gt оверквотинг удален imarker , macfaq (?), 19:11 , 16-Сен-19, (90) Майор твоей родной страны может прийти к тебе в гости со своими сослуживцами - п, Никтос (?), 11:23 , 16-Сен-19, (84) +2 // Прийти может Только слив провайдером одних лишь DNS-запросов очень с малой веро, Дон Ягон (ok), 11:38 , 16-Сен-19, (85) +2 У меня в тестах dot работал раз в 10 медленнее doh , Аноним (50), 11:23 , 15-Сен-19, (50) –2 // Для такого результата что-то должно было быть сделано исключительно неправильно , xm (ok), 14:32 , 15-Сен-19, (61) +1 А как эта херь узнает, чт 243 у меня в настройках DNS , Грусть (?), 23:40 , 14-Сен-19, (28) // Никак Особенно если стоит локальный кэширующий резолвер типа resolved или undou, Аноним (29), 23:42 , 14-Сен-19, (30) +1 // При их наличии, особенно если запросы дальше уходят через DoT, этот велосипед D, xm (ok), 00:47 , 15-Сен-19, (38) +1 Не хочу расстраивать, ноbusctl get-property org freedesktop resolve1 org freede, ilyafedin (ok), 07:29 , 18-Сен-19, (99) На виндах и маках через системный API, на линуксах не осилили, как видно из ново, ilyafedin (ok), 08:24 , 15-Сен-19, (46) правильно 208 67 222 222, Аноним (39), 01:00 , 15-Сен-19, (39) Cпиcок, пpaвильныx рecoлвepoв пpилaгaeтcя , peгиcтpируйте домены - только на , Аноним (42), 02:45 , 15-Сен-19, (42) Прелестно Теперь IE будет основным в корпорацих, которые сами хотят решать како, Тот_Самый_Анонимус (?), 11:05 , 15-Сен-19, (49) –1 // Там будет тот же хромой, только под личиной нового еджа Что в этом такого , Аноним (52), 12:23 , 15-Сен-19, (54) Ну и пусть страдают , Аноним (82), 01:30 , 16-Сен-19, (82) // Ахаха Надо только посмотреть насколько новый едж реактивен и приятен, за исключ, Аноним (87), 12:56 , 16-Сен-19, (87) Страдает кто Это мамкины админы локалхостов, у которых только свой комп, не пон, Тот_Самый_Анонимус (?), 05:41 , 18-Сен-19, (94) Для России скоро все эти DNS-over-HTTPS будут не актуальныМинкомсвязи при поддер, Аноним (65), 15:29 , 15-Сен-19, (65) +1 // Пруфы давай, да , Аноним (89), 16:31 , 16-Сен-19, (89) 2,3,6,7,9,10,16,28,39,42,49,65

Сообщения

[Сортировка по времени | RSS]

	21. "В Chrome 78 начнутся эксперименты с включением DNS-over-HTTP..."	+/–
	Сообщение от Аноним (21), 14-Сен-19, 22:57
	Вероятно единообразие трафика, блокировать тяжелее. К тому же через http прокси будет работать.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	23. "В Chrome 78 начнутся эксперименты с включением DNS-over-HTTP..."	–1 +/–
	Сообщение от Sw00p aka Jerom (?), 14-Сен-19, 22:59
	А что такое прокси? Для любого протокола существует понятия прокси и МИТМа
	Ответить | Правка | Наверх | Cообщить модератору

	43. "В Chrome 78 начнутся эксперименты с включением DNS-over-HTTP..."	+/–
	Сообщение от Аноним (43), 15-Сен-19, 05:02
	Предлагаете сделать в браузере поддержку нового прокси, в настройках добавить параметры настройки для этого прокси, а конечным потребителям ещё и найти правильный прокси-сервер (не говоря уж о том, чтоб научиться всё это настраивать)? Только для резолва доменов? Это при том, что в конторах бывает выход наружу только через http(s)-прокси? Может всё же лучше, чтоб везде само работало через уже настроенный прокси?
	Ответить | Правка | Наверх | Cообщить модератору

	75. "В Chrome 78 начнутся эксперименты с включением DNS-over-HTTP..."	+/–
	Сообщение от Sw00p aka Jerom (?), 15-Сен-19, 18:25
	> Предлагаете сделать в браузере поддержку нового прокси, в настройках добавить параметры > настройки для этого прокси, а конечным потребителям ещё и найти правильный > прокси-сервер (не говоря уж о том, чтоб научиться всё это настраивать)? нет не предлагаю, "К тому же через http прокси будет работать." автор этого комента предлагал. > Может всё же лучше, чтоб везде само работало через уже настроенный прокси? конечно лучше, когда все работает из коробки.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "В Chrome 78 начнутся эксперименты с включением DNS-over-HTTP..."	–1 +/–
	Сообщение от ilyafedin (ok), 15-Сен-19, 08:16
	Он про то, что в обычном случае можно юзать только либо системный DNS, либо DNS от SOCKS-прокси, в случае же, когда в браузер встроен DoH-ресолвер, есть потенциальная возможность и этот трафик направить через HTTP-прокси (которые ничего кроме HTTP(S) и, вроде, FTP, проксировать не умеют).
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	76. "В Chrome 78 начнутся эксперименты с включением DNS-over-HTTP..."	+/–
	Сообщение от Sw00p aka Jerom (?), 15-Сен-19, 18:26
	> Он про то, что в обычном случае можно юзать только либо системный > DNS, либо DNS от SOCKS-прокси, в случае же, когда в браузер > встроен DoH-ресолвер, есть потенциальная возможность и этот трафик направить через HTTP-прокси > (которые ничего кроме HTTP(S) и, вроде, FTP, проксировать не умеют). а я имею ввиду, что любой такой протокол можно проксировать и МИТМить
	Ответить | Правка | Наверх | Cообщить модератору

	97. "В Chrome 78 начнутся эксперименты с включением DNS-over-HTTP..."	+/–
	Сообщение от ilyafedin (ok), 18-Сен-19, 07:07
	DoT/DoH митмить вряд ли выйдет
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема