Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Четвёртый этап тестирования DNS-over-HTTPS в Firefox, opennews (??), 03-Апр-19, (0) [смотреть все] Блин, если честно, то уже некоторая ностальгия наказывает по беззаботному Интерн, Аноним (1), 13:43 , 03-Апр-19, (1) +12 // Вся беда в том, что все так же путают шифрование с безопасностью, как и 20 лет н, Аноним84701 (ok), 15:01 , 03-Апр-19, (8) +5 // А каким текстом надо передавать пароль Или про что ты говоришь А HTTP auth разв, Аноним (1), 15:03 , 03-Апр-19, (9) +1 // Лучше всего вообще никаким хотя бы после регистрации См хотя бы ту же автори, Аноним84701 (ok), 15:08 , 03-Апр-19, (10) Но в Интернете мы обычно всё же вводим логин-пароль, какие там ещё варианты Это, Аноним (15), 16:12 , 03-Апр-19, (15) Вводим, но речь про то что передаем, а не про то что вводим В wifi тоже же вводи, Аноним (19), 16:44 , 03-Апр-19, (19) +1 Так в Интернете и передаём, Аноним (28), 17:36 , 03-Апр-19, (28) –2 Это вообще классическое здесь так принято Хотя, например, сервер может затре, Аноним84701 (ok), 16:54 , 03-Апр-19, (22) +2 Кто-то ещё не хэши пароли , Аноним (28), 17:36 , 03-Апр-19, (26) хэширует, Аноним (28), 17:36 , 03-Апр-19, (27) Facebook, например, предпочитает просто текст, без хешей , тратата (?), 18:40 , 03-Апр-19, (32) +2 Лол, какого ф га , Аноним (28), 19:43 , 03-Апр-19, (35) Чем больше информации собрано о пользователе, тем лучше, их бизнес на этом завяз, Аноним (47), 23:37 , 03-Апр-19, (47) +1 И незачем городить эти жуткие костыли, есть рабочая схема Secure Remote Password, Аноним (33), 19:16 , 03-Апр-19, (33) Похоже человек думает, что если передавать не пароль для проверки, а хэш пароля , pda (?), 22:44 , 04-Апр-19, (68) 1, а я то начал думать это я что-то не понял Человек тот пусть почитает про , Аноним (70), 10:04 , 05-Апр-19, (70) Соление паролей обламывает радужные таблицы, Аноним (1), 11:06 , 05-Апр-19, (72) Удачи c радужными таблицами для PBKDF2 пароль timenow , salt, 100500итераций , Аноним84701 (ok), 11:08 , 05-Апр-19, (73) Да понятно, что передавать пароль по сети небезопасно Но что лучше Все остальн, Аноним (1), 11:06 , 05-Апр-19, (71) А какие претензии к стандарту Может это говорит о том, что никому не нужно что-, Аноним (21), 16:47 , 03-Апр-19, (21) Отсутствие реализации не обязательно допотопного RFC2617, а просто такого клас, Аноним84701 (ok), 17:02 , 03-Апр-19, (23) +1 Как с тобой связаться Хочу консультацию получить , robot228 (?), 07:06 , 04-Апр-19, (52) –1 мы как раз задумываемся - то user side js ом пошифруем, то вообще жаба-аплет вам, вебмакак (?), 10:01 , 04-Апр-19, (54) Web и так уже тормозной из-за раздутых js сайтов и тупости веб разрабов, так они, Аноним (2), 13:44 , 03-Апр-19, (2) –1 // Они хотят вывести его из-под возможности подмены блокирования Впрочем, превенти, Аноним (4), 13:47 , 03-Апр-19, (4) +3 // Вывести из-под возможности подмены блокирования местным оператором для возможнос, zzz (??), 16:15 , 03-Апр-19, (16) +3 Отнять у пользователя простую возможность подмены блокирования и забрать себе , Аноним (18), 16:41 , 03-Апр-19, (18) +2 Ну DNS-запрос ты, по идее, один делаешь, и дальше его кэшируешь Разве только на, Аноним (1), 13:49 , 03-Апр-19, (6) +2 Ну и зачем эта клоунада с отдельным протоколом на базе HTTP , Аноним (3), 13:46 , 03-Апр-19, (3) +3 // Потому что работа с сокетами, шифрованием и всем остальным вручную - это сложна , НяшМяш (ok), 15:24 , 03-Апр-19, (11) +3 User Computer IP DNS-request Spying in one single place aka DoH, OpenEcho (?), 15:37 , 03-Апр-19, (12) +1 чтобы не было видно, что вся телеметрия идёт в гугл , DmA (??), 12:08 , 05-Апр-19, (74) 8230 и вызова маски-шоу на адрес проживания клиента при первом подозрении , Аноним (5), 13:48 , 03-Апр-19, (5) Стоит отметить, что например неадекватные админы archive is вообще блокируют пол, Аноним (21), 14:19 , 03-Апр-19, (7) +1 Мои DNS-запросы должна отправлять ось Кстати вопрос и как теперь отличить http, Аноним (13), 15:42 , 03-Апр-19, (13) –2 // P S Да собственно о чём это я Итак всё понятно Инторнет зарулен , Аноним (13), 15:43 , 03-Апр-19, (14) Ну что ты, глупенький Конечно же, ОС ничем рулить не должна - она обновляются с, zzz (??), 16:21 , 03-Апр-19, (17) +4 Пока старый вариант DNS протокола поддерживается ещё остаётся возможность поменя, Аноним (18), 16:44 , 03-Апр-19, (20) s у себя у себя на локалхосте конечно же, Аноним (13), 17:45 , 03-Апр-19, (29) А никак Оно для этого и создавалось, чтобы местные любители обнюхивать трафик , AnonPlus (?), 20:33 , 03-Апр-19, (41) // да, да, это НАШИ эмм абоненты, и МЫ их траффик будем нюхать, а так же хранить, cloudflare (?), 10:06 , 04-Апр-19, (55) // Ну да, ну да И рекламу в HTTPS-трафик провайдеры не суют Вообще трафик их не и, AnonPlus (?), 17:49 , 04-Апр-19, (64) Четвёртый этап тестирования DNS-over-HTTPS в CloudflareПофиксил заголовок, Аноним (24), 17:20 , 03-Апр-19, (24) +2 Когда уже будет http-over-dns-over-http-over-ssh, Аноним (25), 17:35 , 03-Апр-19, (25) // Уже есть, Iodine называется Собственно сабжТуннель настраивается на раз-два Пред, Ретроград (?), 18:00 , 03-Апр-19, (30) // Это и без всяких имплементация понятно что плохая затея Я от недовольства задал, Аноним (25), 23:38 , 04-Апр-19, (69) Спасибо, ненужно Как-нибудь dnscrypt обойдемся Оно хотя бы позволяет выбрать, , Аноним (31), 18:33 , 03-Апр-19, (31) // кстати об этом Не подскажите хорошего гайда по установке-настройке на ноут с си, Оффтоп (?), 19:19 , 03-Апр-19, (34) // Systemd-resolvd , comodo (?), 20:10 , 03-Апр-19, (36) // скорее всего Отключить не вышло, ибо после перезагрузки спавнилось обратно, Оффтоп (?), 22:52 , 03-Апр-19, (44) А кто здесь мешает прописать собственный сервер Там ответ идёт обычным джейсоно, COBA (?), 20:20 , 03-Апр-19, (38) +1 DNSCrypt провайдеру легче заблокировать если говорить о публичнх серверах Адр, AnonPlus (?), 20:20 , 03-Апр-19, (39) –2 // А адреса cloudflare dns и прочих популярных публичных DoH провайдеров чем-то сло, Дон Ягон (?), 22:57 , 03-Апр-19, (45) +4   // главное, верьте , cloudflare (?), 10:07 , 04-Апр-19, (56) –1   Cloudflare как минимум сможет, да Но на мой взгляд нет причин использовать DoH , Дон Ягон (?), 14:14 , 04-Апр-19, (61)   Прикинь, да У РКН уже много лет основная мантра нам не нужны стрессы Массова, AnonPlus (?), 17:47 , 04-Апр-19, (63) –1   Чушь от первого до последнего слова Забанят сразу подсетью, как делали при попы, Дон Ягон (?), 18:11 , 04-Апр-19, (65) +1   Rkn сасай , Аноним (37), 20:11 , 03-Апр-19, (37) // Вот используешь ты DoT как клиент у тебя сертифкат в конфиге прописан Ну вот, AnonPlus (?), 20:27 , 03-Апр-19, (40) Прочитал в начале как Rkn спасай , Аноним (28), 22:19 , 03-Апр-19, (43) +1 // тут уже к Росатому взывать надо, а не к РКН , пох (?), 10:07 , 04-Апр-19, (57) Никто не расскажет, как включить это дерьмо в Ubuntu правильным способом - чере, Аноним (42), 22:12 , 03-Апр-19, (42) –1 // Конечно расскажу systemctl enable this-shit-in-ubuntu service systemctl start, Дон Ягон (?), 23:07 , 03-Апр-19, (46) +1 HTTP S стал еще одним уровнем в стеке протоколов Интернета, поверх которого уже, Аноним (47), 23:45 , 03-Апр-19, (48) // С точки зрения стека протоколов интернета , что бы это ни значило, DoH просто н, Дон Ягон (?), 00:07 , 04-Апр-19, (49) +1 // я уже пилю нужный неотключаемый патч к systemd-resolved Через пять минут закомм, Поцтеринг (?), 10:08 , 04-Апр-19, (58) –1 DoH и DoT это конечно восхитительно, но почему именно CloudFlare, не безопасно в, Рустам (?), 00:24 , 04-Апр-19, (50) +3 // Полностью с Вами согласен, Яндекс был бы весьма кстатьи Интересно Яндекс DNS уж, Эльдар (??), 02:09 , 04-Апр-19, (51) Нужен способ указать исключения для DNS-over-HTTPS, чтобы локальные адреса разре, Аноним (53), 07:07 , 04-Апр-19, (53) // теперь - знаем И поделимся знанием, если попросят а fallback в браузере и так , cloudflare (?), 10:10 , 04-Апр-19, (59) Вещь нужная Некоторые используют DNSCrypt Но использовать CloudFlare однозначн, Аноним (60), 13:48 , 04-Апр-19, (60) Забавно, что включение режима 3 просто делает браузер неработоспособным из-за , Аноним (62), 17:38 , 04-Апр-19, (62) // Забыл в какой тоталитарной стране жив W выживаешь https www opennet ru tips 30, Аноним (-), 18:42 , 04-Апр-19, (66) +1 Очередная ненужно крипто, чтобы АНБ всё знало обо всех реалтайм , Ivan_83 (ok), 21:25 , 04-Апр-19, (67) –1 Так, народ, это etc hosts теперь для отладки не катит , Олег (??), 11:09 , 07-Апр-19, (75) 1,2,3,5,7,13,24,25,31,37,42,48,50,53,60,62,67,75

Сообщения

[Сортировка по времени | RSS]

	45. "Четвёртый этап тестирования DNS-over-HTTPS в Firefox"	+4 +/–
	Сообщение от Дон Ягон (?), 03-Апр-19, 22:57
	> DNSCrypt провайдеру легче заблокировать (если говорить о публичнх серверах). А адреса cloudflare dns и прочих популярных публичных DoH провайдеров чем-то сложнее будет заблокировать, лол? > Вдобавок, у меня есть подозрение, что и детектить трафик DNSCrypt тоже гораздо проще, чем DoT. Почему? По-логике - без разницы. Вот отличить DoH от обычного HTTPS невозможно, да. Только, кажется, проблем от этого только больше. > вы будете ржать, но штраф выписали провайдеру А кому блин надо было выписывать? Владельцу кафе? Так кафе - это деятельность РКНу неподотчётная, я так полагаю. Они, ЕМНИП, приходят только к тем, у кого есть лицензия на оказание услуг связи. И карает лишением оной, если тот, к кому они пришли, послал их по известному адресу. У кафе, очевидно, подобной лицензии нет и следовательно нет и нарушения законов. У владельца кафе по закону даже списка "запрещённых сайтов" быть не может, т.е. он, в теории, даже не знает, что должно работать, а что нет. Да и косяк так или иначе провайдерский, и на что он там понадеялся - исключительно его, провайдера, половые сложности. И по закону, и по совести. А вообще мне жаль, что РКН работает так на от...сь. Работал бы нормально, пришлось бы всем пользоваться нормальными цензуро-устойчивыми решениями, пришлось бы пилить да развивать их и вообще был бы движ. А так - скукота, нажал галочку в бровзере и всё, ты какир. Тьфу.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Четвёртый этап тестирования DNS-over-HTTPS в Firefox"	–1 +/–
	Сообщение от cloudflare (?), 04-Апр-19, 10:07
	> Вот отличить DoH от обычного HTTPS невозможно, да. главное, верьте!
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Четвёртый этап тестирования DNS-over-HTTPS в Firefox"	+/–
	Сообщение от Дон Ягон (?), 04-Апр-19, 14:14
	>> Вот отличить DoH от обычного HTTPS невозможно, да. > главное, верьте! Cloudflare как минимум сможет, да. Но на мой взгляд нет причин использовать DoH как с cloudflare, так и без, так что...
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Четвёртый этап тестирования DNS-over-HTTPS в Firefox"	–1 +/–
	Сообщение от AnonPlus (?), 04-Апр-19, 17:47
	> А адреса cloudflare dns и прочих популярных публичных DoH провайдеров чем-то сложнее > будет заблокировать, лол? Прикинь, да. У РКН уже много лет основная мантра "нам не нужны стрессы". Массова блокировка CF (а не как сейчас по полторая адреса в сутки) создаст стрессы. Так что, сложнее, кек. > А кому блин надо было выписывать? По твоей логике, если владелец кафе настроил OpenVPN и пустил весь трафик через туннель, тоже надо провайдера штрафовать? А если я тебя обматерю кириллическими буквами, то ты Мефодию морду бить пойдешь?
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	65. "Четвёртый этап тестирования DNS-over-HTTPS в Firefox"	+1 +/–
	Сообщение от Дон Ягон (?), 04-Апр-19, 18:11
	> Прикинь, да. У РКН уже много лет основная мантра "нам не нужны стрессы". Массова блокировка CF (а не как сейчас по полторая адреса в сутки) создаст стрессы. Так что, сложнее, кек. Чушь от первого до последнего слова. Забанят сразу подсетью, как делали при попытках забанить телеграм и даже не почешутся. Но вы продолжайте верить, что банить публичные адреса популярных Dnscrypt провайдеров проще, чем какие либо другие публичные адреса. > По твоей логике, если владелец кафе настроил OpenVPN и пустил весь трафик через туннель, тоже надо провайдера штрафовать? А если я тебя обматерю кириллическими буквами, то ты Мефодию морду бить пойдешь? Это не моя логика, это законодательство. И, к слову, в этом месте абсолютно последовательное, в отличие от тебя; ты же просто передёргиваешь. Провайдер предоставляет услуги связи - ему и отвечать за несоответствие услуг требованиям государства. После получения втыка от РКН провайдер может, например, отключить кафе от своих услуг - но только так. Кафе и аналогичное РКН не подотчётны. И продолжая твою нелепую аналогию: вне зависимости от того, обматеришь ты меня при личной встрече или по telegram, я пойду "бить морду" тебе, а не дурову. Ферштейн?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема