forum.opennet.ru

"В Firefox и Cloudflare включена поддержка ECH для скрытия домена в HTTPS-трафике "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "В Firefox и Cloudflare включена поддержка ECH для скрытия до..."	+/–
Сообщение от Ivan_83 (ok), 04-Окт-23, 16:09
Так SNI легко парсится, достаточно прочитать около килобайта из начала соединения а может и меньше. Никакой крипты там нет, бери и разбирай TLS заголовки. Так что навяв пару тыщ строк кода можно корячить SNI фильтр в любой фаер или ещё куда. https://github.com/vstakhov/sni-proxy вот один из примеров как это сделано.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В Firefox и Cloudflare включена поддержка ECH для скрытия домена в HTTPS-трафике , opennews, 04-Окт-23, 11:21 [смотреть все]

Роскомнадзор будет недоволен , Евгений, 04-Окт-23, 11:21 (1) //
- Кстати, все в курсе последних инициатив https vc ru legal 865273https vc ru, Аноним, 04-Окт-23, 11:24 (3) //
  - ну зачем ты так opennet не для политикии и тут за полит высказывания банят пуст, Аноним, 04-Окт-23, 11:32 (4) //
    - Правда, непонятно, при чём тут политика Но всё равно забанят , Аноним, 04-Окт-23, 11:43 (5)
      - действительно, всем известно что законы появляются сами собой случайно, как кван, Аноним, 04-Окт-23, 11:46 (6)
        
        Ты не поверишь, но иногда кажется что именно так и происходит Законнопроект был, Аноним, 04-Окт-23, 14:13 (43)
        
        Мне кажется ты не понимаешь, что закон целенаправленно направлен против тебя И , Аноним, 04-Окт-23, 14:44 (55)
        
        У хохмы тоже 5 погонных букв , Аноним, 04-Окт-23, 21:34 (132)
        
        Пенроуза начитался , Аноним, 04-Окт-23, 15:53 (69)
    - Тут и внуку патриарха Якова рады рады на словах , Аноним, 04-Окт-23, 21:28 (131)
  - ну с первым - как будто яндекс такси до этого не сливало всеа со вторым, их мага, Ivan1986, 04-Окт-23, 11:56 (8) //
    - Не факт В магазинах же давно есть этот контент не доступен в вашей стране Ме, rshadow, 04-Окт-23, 15:16 (60)
      - С той стороны это давно практикуется Интересно будет ли выполнение требований е, Аноним, 04-Окт-23, 15:29 (64)
        
        90 приложений в помойку полетят, Аноним, 04-Окт-23, 18:09 (97)
        
        А надо было на Авроре телефон покупать, когда хозяин настойчиво порекомендовал , Аноним, 04-Окт-23, 18:46 (108)
        
        У Хозяина сменились рекомендации - аврора немодно, модно рожа-линукс в р-пхоне , пох., 04-Окт-23, 20:33 (126)
        На сайте Авроры всем неизвестный поисковик применяется Для защиты чиновников, в, Аноним, 04-Окт-23, 21:41 (135)
      - в одном магазе есть,а в другом нет , Аноним, 04-Окт-23, 18:08 (96)
      - конэчно а те варианты криптой, бесы им на сайтах нарисовали , Аноним, 04-Окт-23, 18:10 (98)
    - как там всосап - уже послал А, нет - группы доступны но не в вашей стране А т, пох., 04-Окт-23, 16:09 (75)
      - нахрен там эти группы маркетологи решили как у всех сделатьну в рф этого не б, Аноним, 04-Окт-23, 18:12 (100)
  - Ох уж этот злой Яндекс Google вот, например, все сливает куда надо , т е АНБ , Аноним, 04-Окт-23, 15:22 (62)
  - Это же прекрасно Богомерзкий инстаграм должен быть доблокирован полностью , X86, 04-Окт-23, 19:10 (115)
  - Это нужно для поддержания закона и порядка Интернет это уже не для кучки любит, АнонимныйАноним, 04-Окт-23, 19:34 (121)
  - А что понимается под геолокацией То что браузер или девайс отдал сервису в виде, Kuromi, 04-Окт-23, 23:17 (151) //
    - Образованные люди - одно Геолока 769 ция 8212 неразрушающее обнаружение , Аноним, 05-Окт-23, 00:37 (161)
- Роскомнадзор уже себя показывал слоном в посудной лавке Если что, блокируем всё, Аноним, 04-Окт-23, 13:01 (32)
хотел бы я посмотреть в глаза тому человеку, который придумал палить имя хоста в, Аноним, 04-Окт-23, 11:51 (7) //
- Ты лучше вопросом задайся, какого хрена ESNI была свёрнута до внедрения ECH, ост, Аноним, 04-Окт-23, 12:10 (12) //
  - Это есть в статье , Электрон, 05-Окт-23, 00:29 (158)
- Так https не для анонимности придумали а чтобы номер кредитной карточки не палит, Аноним, 04-Окт-23, 13:33 (38) //
  - Оплата через интернет слегка странная, но может такой она и должна быть Но вообщ, Kusb, 04-Окт-23, 20:36 (127) //
    - Оплата через интернет странная потому что это наследие иных времен и инфраструкт, Kuromi, 04-Окт-23, 23:25 (153)
      - То, что вы имеете в виду, называется 171 импринтер 187 https ru wikipedi, Аноним, 05-Окт-23, 01:56 (164)
        
        Вы правы , Kuromi, 08-Окт-23, 15:21 (322)
      - мифы и легенды опеннета - рулоны на вес Первые карты были только кредитные - б, пох., 05-Окт-23, 10:22 (191)
    - Да там на самом деле жуткая и монструозная инфраструктура с десятками посреднико, Аноньимъ, 05-Окт-23, 12:02 (202)
- В почтовых протоколах та же проблема, Аноним, 04-Окт-23, 14:22 (49)
- Это у тебя от некомпетентности такие мысли У тех кто хоть раз о ужас настраив, Легивон, 04-Окт-23, 19:26 (119) //
  - Какие такие затраты на ip Адресов 2 128, а меньше 128 не выдают даже китайцы, Аноним, 05-Окт-23, 13:11 (206) //
    - Подрастешь - поймешь Иди гугли процент ipv6 покрытия, фантазер , Легивон, 05-Окт-23, 20:23 (253)
    - 128 - это ровно один адрес Но в остальном ты прав, мне попадался ВПС с одним, Аноним, 06-Окт-23, 19:13 (307)
Ничего не понял, но пусть будет, Чи, 04-Окт-23, 12:03 (10) //
- Открой Wireshark, настрой показ только HTTPS и открой сайт Хм, вроде бы трафик , Пряник, 04-Окт-23, 12:40 (26) //
  - Непонятно назначение поля SNI Outer, Чи, 04-Окт-23, 13:01 (31) //
    - Для того чтобы DPI клиента не расстраивались что не могут узнать имя хоста Ну то, Егор, 04-Окт-23, 13:31 (37)
      - server listen 443 ssl default_server ssl_reject_handshake, Sw00p aka Jerom, 04-Окт-23, 18:50 (111)
    - Чтобы сервер понял, какой сертификат использовать , Аноним, 04-Окт-23, 23:36 (155)
  - И чё с того Кто-то увидит, с О ужас Адынадынадын, Аноним, 04-Окт-23, 16:21 (79)
  - кто ЭТИ все , Аноним, 04-Окт-23, 17:49 (87)
  - разве браузер не запрашивает сайт через днс , Аноним, 04-Окт-23, 17:51 (88) //
    - DNS тоже закрыт DoT или DoH по вкусу , Аноним, 04-Окт-23, 23:34 (154)
    - Сайт - не запрашивает Адрес сайта - запрашивает Но DNS нонче можно шифровать Do, Аноним, 05-Окт-23, 10:02 (187)
      - Сумничал Молодец Возьми конфетку Именно на эту мысль натолкнуть предыдущего ор, Аноним, 05-Окт-23, 13:54 (210)
  - Так вы заходите на непотребные сайты без использования впн Счастливый Значит, , коньюктивит, 04-Окт-23, 20:16 (125) //
    - Нет, я не в Японии, где разрешено даже детское порно , Пряник, 05-Окт-23, 10:16 (189)
      - Но с мозаикой , Аноним, 05-Окт-23, 13:13 (207)
      - Брехня Если мозаика или хорошо заблюрено - то не порно ибо нет изображения орг, Аноним, 05-Окт-23, 14:20 (220)
        
        Посмотри видосы про Японию Там даже гейство в норме Может это они для нас чист, Пряник, 05-Окт-23, 16:18 (238)
        
        Ого какой авторитетный источник знаний На этом можно диалог и завершить чтобы , Аноним, 09-Окт-23, 15:05 (326)
        
        Любой источник знаний хорош А ты сам себе глаза закрываешь , Пряник, 09-Окт-23, 15:13 (328)
  - А типо если вместо имени ойпи адрес то совершенно никому непонятно на какой сайт, Аноньимъ, 04-Окт-23, 21:37 (133) //
    - На одной ойпи может быть много сайтов как запрещённых так и не запрещённых И, Аноним, 05-Окт-23, 10:12 (188)
      - До чего техника дошла , Аноньимъ, 05-Окт-23, 11:59 (201)
    - Нет, мой многоуважаемый друг Заходи на свой непорочные сайты Мы ничего о тебе , Пряник, 05-Окт-23, 16:24 (241)
Кажется пора озаботиться памятью в роутере - скоро списки банов по IP расширятся, Аноним, 04-Окт-23, 12:15 (14) //
- Тут надо не столько о памяти, сколько о быстродействии ЦПУ беспокоиться, достато, torvn77, 04-Окт-23, 18:13 (102) //
  - Ipset нормально, шустро работает , Аноним, 05-Окт-23, 13:16 (208) //
    - Когда я начинал использовать Linux я понаписал кучу правил для ещё ipchains Та, torvn77, 05-Окт-23, 23:13 (270)
      - А не надо кучу правил Надо одно правило если ip в ipset, пускай через впн , Аноним, 06-Окт-23, 08:01 (279)
        
        Ну вот эта большая шпаргалка с ip внутри ipsec a компьютер и затормозит , torvn77, 07-Окт-23, 00:28 (310)
        
        не может отличить ipset от ipsec чего ты тут вообще забыл , Ananim, 07-Окт-23, 15:17 (315)
        
        это была опечатка, конечно же я имел ввиду фильтрацию на стороне провайдера, torvn77, 07-Окт-23, 20:34 (318)
С этой штукой некоторые заблокированные сайты открываются Например, рутрекер, Аноним, 04-Окт-23, 12:20 (16) //
- Дак он и так открывается Там же атомикхарт выложен , Пряник, 04-Окт-23, 12:42 (27) //
  - Если бы я и играл в игры, то я бы не стал играть в Atomic Heart просто потому, ч, Аноним, 04-Окт-23, 21:25 (130)
- Кстати даДо меня это включение дошло В настройках включён DNS-over-HTTPS правд, Аноним, 05-Окт-23, 06:45 (177)
cf в россии не жить, переносите сайты у кого там днс, Аноним, 04-Окт-23, 12:20 (17) //
- А ведь их не только как DNS используют Времена нынче в сети не спокойные - за , Аноним, 04-Окт-23, 12:39 (25) //
  - Скрыть IP сайта ещё можно Но это не помогло сайту демотивейшн ме, он почему-то , Пряник, 05-Окт-23, 10:20 (190)
  - Нормальный-то WAF у Cloudflare тоже платный А тут ещё и платить через виртуальн, Darkhon, 07-Окт-23, 08:09 (311)
Перевод если вы хотите что-то скрыть, надо сначала это отдать провайдеру этого , Аноним, 04-Окт-23, 12:20 (18) //
- Угу, вся суть их борьбы ВРАГИ могут а могут и не видеть твои dns запросы Поэт, пох., 04-Окт-23, 12:24 (20) //
  - таки и запросы днс могут идтине только через DOH, а через свою прокладкуа может , Аноним, 04-Окт-23, 17:55 (90)
- Это в мозилле неадекватные вредоносные решения приняли К счастью обходится лока, Аноним, 04-Окт-23, 12:24 (21)
- А что мешает пользоваться десятками DoH-апстримов, владельцам которых похер на т, Аноним, 04-Окт-23, 12:25 (22) //
  - То, что oblivious-версии DNSCrypt и DOH никто не поддерживает - работа серверов , Аноним, 04-Окт-23, 12:27 (24) //
    - заупскаю днскрипт без ограничений серверов о ужас 117 серверов таки поддержива, Аноним, 04-Окт-23, 17:57 (91)
      - Такие же совершенно бескорыстные филантропы, что держат входные бриджи и выходны, Аноним, 05-Окт-23, 04:02 (167)
        
        бл ну на все есть кривой ответ а посмотреть что за сервера и кому принадлеж, Аноним, 05-Окт-23, 13:55 (211)
        
        А при чем тут РФ Не мучайтесь местечковым эгоцентризмом, тащи майоры через свои, Аноним, 06-Окт-23, 06:30 (275)
        
        притом зае своим глобализмом , Аноним, 06-Окт-23, 14:13 (294)
  - а кто мешает вообще отъе6аться от меня и не интересоваться чем я пользуюсь Я впо, пох., 04-Окт-23, 14:18 (46) //
    - Ты можешь уехать из страны, но не можешь уехать от Фаерфокса , Аноним, 04-Окт-23, 14:49 (58)
      - от фуфлофокса-то я лично давно уже уехал, это куда проще чем из страны - но там,, пох., 04-Окт-23, 15:30 (65)
        
        А если бы остался, то узнал бы что провайдер DoH задается легко в удобных настро, Самый умный из вас, 04-Окт-23, 15:40 (66)
        
        Назло стране буду сидеть на хроме , Аноним, 04-Окт-23, 16:17 (78)
        
        в curl , Аноним, 04-Окт-23, 17:58 (92)
    - пох, что ты, воинствювущая неграмотность локальная, такое несёшь Ты бы так явно, Аноним, 05-Окт-23, 10:27 (192)
      - напомни, кому принадлежат любимые мразилой сервера этой дряни я пользуюсь либо с, пох., 05-Окт-23, 10:41 (196)
        
        Ну так не пользуйся ими Тебе это сто раз уже написали Сколько раз тебе надо чт, Аноним, 05-Окт-23, 14:09 (215)
        
        ну так и не пользуюсь Мразилой Но сколько ее пользователей сообразят что их в о, пох., 05-Окт-23, 17:03 (246)
        
        Мало Это факт Но глупость на уровне софта в любом случае непропатчить Как гов, Аноним, 06-Окт-23, 14:48 (299)
        
        это не глупость Просто отсутствие узкоспециальных знаний нельзя Китай просто р, пох., 06-Окт-23, 15:12 (303)
        
        А это и есть инфильтрация DPI ят в том числе SNI , а если там не то, что нрав, Аноним, 09-Окт-23, 15:13 (327)
- У Cloudflare больше пользователей, чем у местного провайдера Легче затеряться , Аноним, 04-Окт-23, 12:56 (30) //
  - Наоборот - среди толпы местных провайдеров из полутора калек инженеров - затерят, пох., 04-Окт-23, 14:19 (47) //
    - Бла бла бла одни эмоции Какая вообще разница ради чего они там работают В Росс, Аноним, 04-Окт-23, 14:44 (54)
      - не живи в оппе , пох., 04-Окт-23, 14:46 (57)
        
        Если не можешь ничего написать вменяемого - лучше промолчи Не стоит позориться , Аноним, 04-Окт-23, 14:52 (59)
        Пойти устроиться роскомнадзор предлагаешь , Аноним, 04-Окт-23, 18:10 (99)
        
        Блин ну это как-то радикальненько , пох., 04-Окт-23, 18:56 (112)
        
        Ну ты же сам написал, чёрным по светлому , Аноним, 04-Окт-23, 21:18 (129)
    - Толпа местных провайдеров это ростелеком, дом и опсосы , Минцифры, 05-Окт-23, 02:18 (165)
- АгаНадо отдатьА провайдером DoH выступаю я сам Представляешь какая штука , Аноним, 04-Окт-23, 13:20 (33) //
  - А для тебя ECH не включается, лол Попробуй , Аноним, 04-Окт-23, 13:28 (36) //
    - Can I use ECH with any DoH provider Yes All DoH servers, whether locally hosted, Аноним, 04-Окт-23, 13:39 (39)
      - Хорошо, если так Но ты всё-таки проверь , Аноним, 04-Окт-23, 14:09 (42)
    - waterfox - about configвключено по умолчанию что да как , Аноним, 04-Окт-23, 17:59 (93)
  - Свой на роутере подними Только смысла это мало будет иметь, если роутер DNS зап, timur.davletshin, 04-Окт-23, 14:45 (56) //
    - на роутере а если на впске , Аноним, 04-Окт-23, 18:00 (94)
      - А что это поменяет Ты просто точку, где начинается незашифрованный DNS траффик , Аноним, 05-Окт-23, 10:38 (195)
        
        Просто Ну а у тебя первая точка контроля - ISPВот так кайф Ну таки а кто против, Аноним, 05-Окт-23, 13:59 (213)
        
        Она - не у меня Она - у всех В том числе тебя Но DoH и eSNI в том числе от лю, Аноним, 09-Окт-23, 15:21 (329)
- Меня не волнует если посещаемые мной сайты будут известны CF, а вот местный пров, Аноним, 04-Окт-23, 21:37 (134) //
  - Если не напрягает с CF, то почему вдруг начал напрягать местечковый провайдер В, Аноним, 05-Окт-23, 04:09 (168) //
    - АНБ домой не нагрядет, в отличии от тащмайора Для вас персонально опаснее будут, Аноним, 05-Окт-23, 10:52 (197)
      - подожди несколько лет подписания догоВОРняка - и нагрянет , Аноним, 05-Окт-23, 15:18 (226)
      - А вы никогда не рассматривали проблему фобии локальных siloviki с того ракурса, Аноним, 06-Окт-23, 06:42 (276)
        
        рассматривали с того ракурса, что ониотккуда то взяли столько бабала, что имеютн, Аноним, 06-Окт-23, 12:01 (286)
        Вы, тащмайор, очень убого работает Вот давайте возьмём ваш пример за рабочий И , Аноним, 09-Окт-23, 16:00 (330)
- Столько комментариев настрочили-то, а Привожу цитату https wiki mozilla org S, Электрон, 05-Окт-23, 00:36 (160) //
  - А на чём там фронтенд если не на плюсах , Аноним, 05-Окт-23, 15:38 (230) //
    - Поздний ответ Я про интерфейс Лисы и всё большую перепись подинтерфейсных компо, Электрон, 17-Окт-23, 07:30 (333)
Провайдер теперь не будет видеть, на какие сайты я захожу А в какой версии это , Анонэнэнэ, 04-Окт-23, 12:24 (19) //
- Можешь прямо сейчас включить через about config Даже не блокируется через ТСПУ , Аноним, 04-Окт-23, 12:25 (23) //
  - на каком сайте можно проверить , Аноним, 04-Окт-23, 22:29 (146)
а впн-провайдеры тоже что-ли теперь не увидят как я на иксхамстер хожу , Аноним, 04-Окт-23, 12:55 (29) //
- зачем тебе иксхамстер если порнхаб не закрыт , Пригожин, 05-Окт-23, 04:38 (174) //
  - Там всё ещё авторизация по вконтакте , Аноним, 05-Окт-23, 15:43 (231)
Другая сторона всех этих защит - проблемы с фильтрацией рекламных и вредоносных , Аноним, 04-Окт-23, 13:20 (34) //
- То есть когда большенство перейдет у Вас ничего работать не будет , Аноним, 04-Окт-23, 13:54 (40) //
  - В локалке все трюки с попыткой отресолвить рекламные и прочие домены через защищ, Аноним, 04-Окт-23, 14:04 (41)
Джва года ждал Как в мобильном Firerox включить Не могу найти настройку , Аноним, 04-Окт-23, 14:15 (44) //
- В настройках нет еще вроде, я в nightly включил через about config нужно задать , Аноним, 04-Окт-23, 21:44 (137)
Cloudflare это рак современного интернета, Аноним, 04-Окт-23, 14:18 (45) //
- Они и есть твой современный интернет Ну пока еще не окончательно весь Но это не, пох., 04-Окт-23, 14:20 (48)
- Please verify that you are human Sorry Your browser is 5 days old Access den, InuYasha, 05-Окт-23, 14:37 (221) //
  - sub, Аноним, 05-Окт-23, 15:14 (225)
  - Ни разу такого не видел Браузер не очень новый, стоят noscript и ublock origin,, Аноним, 05-Окт-23, 15:59 (232) //
    - megafon, tor, firefox users always having cocks, InuYasha, 05-Окт-23, 18:48 (251)
    - Зачем, имея uBlock, ставить ещё и noScript , Аноним, 05-Окт-23, 20:26 (254)
      - uBlock блокирует рекламу, а noscript скрипты Плюс у uBlock неадекватный иноплане, Аноним, 06-Окт-23, 08:12 (280)
        
        Те о том, что uBlock может блокировать не только по готовым спискам RuAdlist - т, Аноним, 06-Окт-23, 14:14 (295)
        
        Я три раза пытался это Г освоить, но я за время, потраченное на эту дрянь, могу , Аноним, 08-Окт-23, 12:14 (320)
    - Оно селективно Firefox так дискриминирует Если подделать fingerprint Хромого - , Аноним, 05-Окт-23, 21:50 (264)
Что-то не робит на desktop Firefox 118 0 1 - Не знаю что включить - всё остальн, Аноним, 04-Окт-23, 14:26 (50) //
- Тоже не работает Был прописан DoH от nextdns, поменял на Cloudflare, перезагруз, th3m3, 04-Окт-23, 14:36 (51)
- Зайти в about config, набрать echconfig и выставить в true Ну про то, что DoH д, timur.davletshin, 04-Окт-23, 14:37 (52) //
  - Спс Заработал , th3m3, 04-Окт-23, 14:41 (53)
  - Спасибо, мил человек Опция называется network dns echconfig enabledДо кучи включ, Аноним, 04-Окт-23, 17:04 (83)
  - echconfig включен по умолчанию, network trr mode ещё нужно вроде настроить если , Аноним, 04-Окт-23, 21:51 (139)
- waterfox - все true, Аноним, 04-Окт-23, 17:40 (85) //
  - Зачем DoH , Аноним, 05-Окт-23, 16:01 (233)
- about config - network dns echconfig enabled переключить в true, noname89899, 04-Окт-23, 17:52 (89)
Вот и началась постепенная замена устаревшего протокола Дурачье это радует Зак, Аноним, 04-Окт-23, 15:17 (61) //
- не закончится Бараны не задают вопросов Они вообще дрыгаться начинают только ко, пох., 04-Окт-23, 16:01 (72)
- А почему это должно печалить , Аноним, 04-Окт-23, 17:08 (84)
Централизация инета продолжается, техно гиганты показывают местным царькам кто т, Ivan_83, 04-Окт-23, 15:49 (67) //
- Чтобы не вешать каждый домен на отдельный IP-адрес Ну а в современном мире любит, Аноним, 04-Окт-23, 15:57 (70) //
  - Так SNI легко парсится, достаточно прочитать около килобайта из начала соединени , Ivan_83, 04-Окт-23, 16:09 (74)
  - Это не головная боль цензора Можно вообще дейтацентры неугодные банить Когда и, Аноним, 04-Окт-23, 18:22 (103) //
    - Google _уже_ офис в России закрыл и никакой финансовой деятельности в России не , Аноним, 05-Окт-23, 16:03 (234)
      - Денег он за рекламу из РФ не получает, но вот выдачу исправно цензурирует на ка, Аноним, 05-Окт-23, 21:09 (256)
        
        китайский опыт ничему не научил эффективных менеджеров Впрочем, понятие репутац, пох., 06-Окт-23, 15:16 (304)
- мне кажется, когда эту бредятину придумали, еще не было клаудшмары Нужен он был , пох., 04-Окт-23, 16:08 (73) //
  - Там выше заметили что TLS это для конфиденциальности и неизменяемости данных а н, Ivan_83, 04-Окт-23, 16:12 (76) //
    - Ну и вот какая конфиденциальность в том что утекает имя сайта Ну и сперва - что , пох., 04-Окт-23, 16:38 (82)
      - Я не вижу в этом ничего плохого, как минимум в обществе где не сажают за лайки и, Ivan_83, 04-Окт-23, 22:28 (144)
        
        том самом, которое отберет у тебя автомобиль и трусы, если ты пытаешься съ ся , пох., 04-Окт-23, 22:48 (149)
        
        Тут достаточно не пользоваться яндексами и мылами, а там альтернатив почти нет , Аноним, 05-Окт-23, 04:33 (172)
        
        А список уже опубликовали что можно лайкать а чо нет а то народонаселение страны, Аноним, 06-Окт-23, 12:35 (288)
    - Ну да, проверено клаудспайварью акселерирующей снятие TLS для вас Там все , Аноним, 04-Окт-23, 18:49 (110)
      - А что вы такого сделали что стали объектом внимания для этих ребят , Ivan_83, 04-Окт-23, 22:28 (145)
        
        может, к примеру, родился не в том месте И да, если ты думаешь что эти ребята ис, пох., 04-Окт-23, 22:52 (150)
        
        Так они оба знали на что шли, ты покажи кейсы не связанные с криминалом и измено, Ivan_83, 05-Окт-23, 00:06 (157)
        
        смотри фильм - Сроки и условия могут поменяться там англочел неправильный тв, Аноним_333, 05-Окт-23, 00:58 (162)
        
        Но _я_ то не англочел Тут же логика не в том, что англосаксы хорошие, а славяне , Аноним, 05-Окт-23, 16:13 (235)
        
        Ох уж эти оппозиционеры Есть приватные альтернативы, нет все равно будут кал , Аноним, 05-Окт-23, 21:52 (265)
        
        Хм Чуваки, затрелившиеся и пропавшие из поля зрения родных, после того, как п, Аноним, 05-Окт-23, 04:21 (170)
        
        Так чуваки-то в Той стране, а не в Этой А мы-то большей частью в Этой , Аноним, 05-Окт-23, 16:14 (236)
        
        Так Иван как раз спрашивал кейсы про внесудебные преследования в преславном Запа, Аноним, 06-Окт-23, 06:47 (277)
        
        А нельзя ли поподробнее, кто конкретно пропал или выпилился Никогда не слышал и, Аноним, 05-Окт-23, 21:14 (257)
        
        История с ноутбуком Хантера Байдена Сей экстравагантный персонаж, по совместите, Аноним, 06-Окт-23, 06:54 (278)
        
        дык - в том и дело что ты эти кейсы никак не узнаешь, пока не придут за тобой Я , пох., 05-Окт-23, 07:13 (178)
        
        Приватность либо есть, либо её нет А сейчас происходит подмена понятий, мол зл, Аноним, 05-Окт-23, 04:20 (169)
      - Бэкдоры в процессорах тоже норм Intel с AMD ведь не станут кому попало нас слив, Аноним, 05-Окт-23, 04:29 (171)
        
        доверять нельзя даже себе , Аноним, 06-Окт-23, 12:39 (289)
  - Айпишники и сечас на халяву, выдают белый опи с бесплатными облачными инстансами, Аноньимъ, 05-Окт-23, 12:07 (203) //
    - и много ты уже навасянил, бесплатного А у меня вот попечальнее картинка https , пох., 05-Окт-23, 12:41 (204)
      - Что такое хезнер этот не знаю, но 2 за опи как-то ни о чём совсем То что они за, Аноньимъ, 05-Окт-23, 15:29 (227)
        
        За IPv6 везде денег хотят, причём столько же, сколько и за v4, а то и дороже, по, Аноним, 05-Окт-23, 16:16 (237)
        
        конкретно эти - не хотят Но русские ж не умеют в английский и не смогли прочита, пох., 05-Окт-23, 16:51 (245)
        
        там еще setup fee, немаленькая Хочется ли тебе оплатить парочку 24 по этмим рас, пох., 05-Окт-23, 16:48 (244)
        
        Не осведомлён что там у них , Аноньимъ, 05-Окт-23, 17:09 (247)
      - Васяню на оракул клауде Повасянил немного на Амазон, но у них тарификация трафик, Аноньимъ, 05-Окт-23, 15:33 (228)
      - На оракле кстати зарегистрироваться было адом сплошным, не тот айпи не той стран, Аноньимъ, 05-Окт-23, 15:34 (229)
- Ну и что Будет российский изернет через шлюзы коммуцировать с ихними бупжуйски, Аноним, 04-Окт-23, 17:43 (86)
- Я бы сказал - заканчивается Хром от гугла покрыл уже почти всех клиентов Cloud, Аноним, 04-Окт-23, 21:03 (128) //
  - Нет, ECH рано или поздно внедрят все веб-серверы и он будет повсеместно , Аноним, 05-Окт-23, 04:46 (175)
  - Тебя никто не заставляет юзать DoH именно от Клаудтвари Можно точно так же, как, Аноним, 05-Окт-23, 11:04 (198)
Хром и Огнелиса запретят как клиент запрещённых VPN сетей Ну а в РФ будет раб, torvn77, 04-Окт-23, 18:26 (104) //
- в рф и так нормально работает с ру-ресурсамитолько ябраузер с русских ипс чего, Аноним, 04-Окт-23, 18:44 (106) //
  - Это первый звоночек цифрового Гулага , Аноним, 04-Окт-23, 19:20 (118) //
    - Первый Просыпайтесь уже , коньюктивит, 04-Окт-23, 21:43 (136)
      - Недавно был еще один звоночек когда тестировали блокировку VPN во всех крупных, Аноним, 04-Окт-23, 23:45 (156)
        
        Недавно Это происходит циклично Сегодня закончилась очередная волна блокировки , Аноним, 05-Окт-23, 14:12 (216)
        
        Да, где-то с 2300 по 1100 msk , InuYasha, 05-Окт-23, 16:38 (242)
А каким должен быть механизм ssl https, чтобы быть устойчивым к централизации, ц, kusb, 04-Окт-23, 18:32 (105) //
- да ты чо а госсертификат на что , Аноним, 04-Окт-23, 18:45 (107) //
  - Остаться только на государственных сайтах, например , kusb, 04-Окт-23, 21:49 (138) //
    - а куда денется весь ру-сигмент Сертификат то будет везде Но зато достоверность о, Аноним, 04-Окт-23, 22:04 (142)
      - На 0 , тогда , kusb, 05-Окт-23, 13:59 (212)
        
        В чем недостоверность , Аноним, 05-Окт-23, 14:13 (217)
        
        Блокировки Навязывание , kusb, 05-Окт-23, 17:10 (248)
Для проверки https tls13 1d pwВзял на хабре, Аноним, 04-Окт-23, 18:48 (109)
Как они это собираются провернуть Cloudflare же в бане , АнонимныйАноним, 04-Окт-23, 19:30 (120) //
- В каком бане Всё работает , th3m3, 04-Окт-23, 20:04 (124)
- С чего ему в бане быть , Аноним, 04-Окт-23, 21:53 (140) //
  - некоторые сегменты попали в ковровые блокировки по борьбе с телеграмом, но их да, пох., 05-Окт-23, 07:15 (179) //
    - Как бы то ни было, но эффект площадного накрытия тележенькиных прокси свой эффек, Аноним, 05-Окт-23, 09:44 (186)
      - так он с самого начала и сотрудничал Попробуй переехать своим жегулем если на , пох., 05-Окт-23, 10:29 (193)
        
        Заявление, что будут блокировать вотсапп за каналы, расставило точки над 239 , Аноним, 05-Окт-23, 15:02 (222)
        
        В телеге есть каналы, но там трут все неугодное, поэтому ее и блокировать нет см, Аноним, 05-Окт-23, 21:47 (263)
        
        ты можешь создать свой и тереть там неугодное только тебе Но есть одна проблема, пох., 06-Окт-23, 15:19 (305)
    - цель была пропиарить свой продукт,который якобы оплот свободы и идиоты потяну, Аноним, 06-Окт-23, 12:46 (290)
      - я полагаю, для такой цели всех биткойнов капитан-сексота не хватило бы, чтобы пр, пох., 06-Окт-23, 13:24 (291)
        
        А если эти органы крайне заинтересованы в таком продукте идеально ж собрать всех, Аноним, 06-Окт-23, 14:22 (296)
        
        так у них уже был втентакль Хотя, да, в Украине его быстренько заблокировали хо, пох., 06-Окт-23, 15:05 (301)
ECH - это прекрасно, местные DPI его не умеют , Tron is Whistling, 04-Окт-23, 22:21 (143) //
- надолга ли одним взмахом и отфильтруют, Аноним, 04-Окт-23, 22:41 (148) //
  - По IP начнут банить все подряд, иначе не выйдет , Аноним, 05-Окт-23, 04:37 (173) //
    - выйдет Как и сейчас, собственно - если dlp не может прочитать имя сайта из забо, пох., 05-Окт-23, 07:18 (180)
      - Там сложнее, у него два SNI, наружный и внутренний Внутренний не разобрать Разв, Tron is Whistling, 05-Окт-23, 07:29 (182)
        
        зато в наружном - предсказуемый мусор Ну и дроп ему зачем весь Только тот что , пох., 05-Окт-23, 10:32 (194)
        
        Это да, но _технически_ ничего не мешает, сделать этот отдаваемый юзерконтролиру, Аноним, 05-Окт-23, 11:09 (199)
        
        и не реализует Ну если только ты сам не осилишь что адски сложно - копался я к, пох., 05-Окт-23, 12:44 (205)
        
        Вполне возможно что так Но это я к тому, что вопрос на данном этапе чисто техни, Аноним, 05-Окт-23, 13:44 (209)
        
        Почему мусор mycoolhost cloudflare comВсё легит, ничего заблокированного , Tron is Whistling, 05-Окт-23, 14:03 (214)
        Пока не видно, чтобы разбирались свой чужой Хреначат безоглядки Соединяюсь с в, Аноним, 05-Окт-23, 14:17 (218)
        
        У меня протоколы не блокируют Только популярные впн-провайдеров, не важно, в ка, Аноним, 05-Окт-23, 21:39 (260)
        
        в деревнях и райцентрах у дишманских провайдеровнет бабла ваши дпи нет сил и , Аноним, 06-Окт-23, 14:40 (298)
        
        Более вероятно, что у вас в деревне местный пров чудит А крупному за блокировку, Аноним, 06-Окт-23, 14:58 (300)
        
        Крупные и блокируют все протоколы И прелетает им только похвала от РКНВ вашей , Аноним, 07-Окт-23, 12:06 (312)
        
        У меня один из крупнейших провайдеров в ДС, только в интернете вижу нытье, мол, , Аноним, 07-Окт-23, 12:53 (314)
        
        у них есть апстрим дающий гарантию что их траффик тоже фильтруется И да, за это, пох., 06-Окт-23, 15:22 (306)
        
        Игнорируется отсутствие фильтрации и оборудованияпо простым причинам - борцунов , Аноним, 07-Окт-23, 12:10 (313)
        
        Зачем так Можно сделать проще Отводить 0 01 всего трафика на анализ Если ест, Аноним, 05-Окт-23, 15:07 (223)
        
        так ты пол-клаудшмары заблочишь в первый же день , пох., 05-Окт-23, 18:04 (249)
        
        Так для этого так делать и будут Захочет клаудфлэйр разблокировки - уберёт ECH,, Аноним, 05-Окт-23, 21:29 (258)
        
        Смотря что за сайты и сколько их, из-за пары сайтов половину клаудфлары банить н, Аноним, 05-Окт-23, 21:42 (261)
        
        То есть ты не слышал о блокировках не какой-то CDN, а целых протоколов , Аноним, 05-Окт-23, 21:45 (262)
        
        Каких протоколов Протокол протоколу рознь, если завтра какой-нибудь Usenet забл, Аноним, 05-Окт-23, 21:55 (266)
        Заблокировали именно те, что очень даже заметили Если они себе позволяют блокир, Аноним, 05-Окт-23, 22:44 (267)
        У меня любые протоколы, которые можно для обхода блокировок использовать, работа, Аноним, 05-Окт-23, 23:09 (268)
        Еще DoT, DoH, DoQ и DNSCrypt забыл назвать Хотя Tor, да, напрямую не пашет Но г, Аноним, 05-Окт-23, 23:13 (269)
        это не ваша заслуга И перед днем голосования - перестанут Навсегда , пох., 06-Окт-23, 11:25 (284)
        Хватит нагнетать, сколько можно про чебурнет рассказывать, который вот-вот нас, Аноним, 06-Окт-23, 12:35 (287)
        А как ты думаешь, опросные листы что в вашей инфраструктуре зависит от э , пох., 06-Окт-23, 13:26 (292)
        
        у носорога очень хреновое зрение это так не работает Поэтому учения и продо, пох., 06-Окт-23, 11:25 (283)
    - Ещё могут в DNS соответствующие рекорды поубирать в надежде на fallback DNSSec б, Tron is Whistling, 05-Окт-23, 07:27 (181)
А если сейчас пока ещё без этого ECH - взять и по айпи зайти на сайт - что буд, Аноним, 05-Окт-23, 01:09 (163) //
- По айпи tls не работает А вебсервер диспетчеризует по имени Поэтому скорее все, Аноним, 05-Окт-23, 16:23 (240) //
  - работает, более того - на него можно выдать сертификат необязательнопроблема как, пох., 05-Окт-23, 18:07 (250) //
    - На letsencrypt, или самоподписный Самоподписный, наверное, можно, но что толку , Аноним, 08-Окт-23, 12:17 (321)
      - летсшиткрипт не для того придумали чтоб ты мог такое себе получить Его придумал, пох., 08-Окт-23, 21:26 (323)
- Ты бы лучше спросил - что будет видно - тебе Так вот - видно будет пустую страш, пох., 05-Окт-23, 19:17 (252) //
  - вот этот сайт - https 217 65 3 21 - он открылся было ли видно стороннему наб, Аноним, 05-Окт-23, 23:51 (271) //
    - где-то ты напи3дюнькал 217 65 3 21 uses an invalid security certificate и хрен т, пох., 06-Окт-23, 11:19 (281)
  - - он открылся было ли видно стороннему наблюдателю имя хоста , Аноним, 05-Окт-23, 23:52 (272) //
    - в данном случае было видно ровно то что в адресной строке - но тебе это мало пом, пох., 06-Окт-23, 11:20 (282)
товарищ майор напрягся , Golangdev, 05-Окт-23, 02:53 (166) //
- Нет Это он после вчерашего никак не отойдет, Аноним, 05-Окт-23, 14:19 (219) //
  - Ну правильно, меньше нужно бухать Алкашка ещё никого до добра не доводила , Golangdev, 09-Окт-23, 21:44 (332)
Есть пример сайта, заблоченого в РФ, но открывающегося с ECH Стандартные заблоч, Аноним, 05-Окт-23, 06:45 (176) //
- RuTracker банально, Аноним, 05-Окт-23, 07:52 (183)
- например старый добрый рутрекер https rutracker org forum index php, анонимик, 05-Окт-23, 08:06 (184) //
  - А разве его не разблокировали, после чего он уже сам начал ip адреса с РФ блокир, torvn77, 05-Окт-23, 20:44 (255)
- джва рутрекера и ни одного goatse как скучно , InuYasha, 05-Окт-23, 16:40 (243)
Т е выявить использование ech извне невозможно , Аноним, 05-Окт-23, 08:31 (185) //
- Сам факт - возможно Но если полинета а со временем и большая его часть, а не т, Аноним, 05-Окт-23, 11:12 (200) //
  - Со уременем никто не будет с ECH ибо кто будет - вылетят с рынка авторитарных п, Аноним, 05-Окт-23, 15:08 (224) //
    - Про https когда-то тоже примерно такое писали А в итоге сейчас сайтов с http ещ, Аноним, 05-Окт-23, 16:20 (239)
      - В Firefox это уже несколько лет есть и работает Исключительно на тестовых сайта, Аноним, 05-Окт-23, 21:31 (259)
        
        Через эбаут-конфиги работало - если включить вручную было А как сказал один умн, Аноним, 06-Окт-23, 14:24 (297)
        
        Наоборот У кого надо - она была У 99 ленивого скота - не была Поэтому её даж, Аноним, 06-Окт-23, 19:29 (308)
        
        Ну то есть не было примерно ни у кого Я так сразу и сказал Объясняю второй раз , Аноним, 09-Окт-23, 16:32 (331)
Напоминаю, что ECH по сути - domain fronting Именно по этому Cloudflare топит з, uis, 06-Окт-23, 13:27 (293) //
- В eSNI все было ж примерно так же Точно так же не работал без левых записей в d, пох., 06-Окт-23, 15:07 (302) //
  - Зачем вообще эти левые записи в DNS, и можно ли их получать без DoH У меня dns х, Аноним, 09-Окт-23, 06:35 (324) //
    - так чудесно работает ech Нельзя же было трогать святое - сам уродливый https , пох., 09-Окт-23, 09:32 (325)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру