forum.opennet.ru

"В CDN Cloudflare внедрена поддержка ESNI для шифрования имен..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

"В CDN Cloudflare внедрена поддержка ESNI для шифрования имен..."	+/–
Сообщение от opennews (??), 25-Сен-18, 08:50
Компания Cloudflare сообщила (https://blog.cloudflare.com/esni/) о реализации (https://blog.cloudflare.com/encrypted-sni/) в своей сети доставки контента поддержки TLS-расширения ESNI (https://datatracker.ietf.org/doc/draft-ietf-tls-esni/?includ... (Encrypted Server Name Indication), обеспечивающего шифрование данных о хосте, запрашиваемом в рамках HTTPS-соединения. До сих пор для организации работы на одном IP-адресе нескольких HTTPS-сайтов применялось расширение SNI, осуществляющее передачу имени хоста в открытом виде в сообщении ClientHello, передаваемом до установки шифрованного канала связи. Подобная особенность даёт возможность на стороне интернет-провайдера или владельца точки беспроводного доступа выборочно фильтровать HTTPS-трафик и анализировать какие сайты открывает пользователь, что не позволяет (https://www.eff.org/deeplinks/2018/09/esni-privacy-protectin... добиться полной конфиденциальности при применении HTTPS. ESNI устраняет этот недостаток и полностью исключает утечку сведений о запрашиваемом сайте при анализе HTTPS-соединений. В сочетании с обращением через сеть доставки контента применение ESNI даёт возможность скрыть от провайдера и IP-адрес запрашиваемого ресурса. Системы инспектирования трафика будут видеть только обращения к CDN и не смогут применить блокировку без подмены TLS-сеанса, в случае которой в браузере пользователя будет показано соответствующее уведомление о подмене сертификата. Возможным каналом утечки остаётся DNS, но для скрытия обращения к DNS клиентом может применяться DNS-over-HTTPS (https://www.opennet.me/opennews/art.shtml?num=49271) или DNS-over-TLS (https://www.opennet.me/opennews/art.shtml?num=48443). На стороне клиента экспериментальная поддержка ESNI реализована в ночных сборках Firefox, а также в библиотеках BoringSSL (используется в Chromium), NSS (используется в Firefox) и picotls (https://github.com/h2o/picotls) (используется в http-сервере h2o). При использовании ESNI имя хоста как и в SNI передаётся в сообщении ClientHello, но содержимое поля server_name зашифровано. Для шифрования используется секрет (https://ru.wikipedia.org/wiki/SSL#%D0%90%D1&#... вычисленный на основе ключей сервера и клиента. Для расшифровки перехваченного или полученного значения поля ESNI необходимо знать закрытый ключ клиента или сервера (плюс открытые ключи сервера или клиента). Информация об открытых ключах передаётся для серверного ключа в DNS с использованием TXT-поля "_esni", а для клиентского ключа в сообщении ClientHello. Расшифровка также возможна при помощи согласованного в процессе установки TLS-соединения общего секрета, известного только клиенту и серверу. URL: https://www.eff.org/deeplinks/2018/09/esni-privacy-protectin... Новость: https://www.opennet.me/opennews/art.shtml?num=49325
Ответить \| Правка \| Cообщить модератору

Оглавление

В CDN Cloudflare внедрена поддержка ESNI для шифрования имен..., opennews, 25-Сен-18, 08:50 [смотреть все]

Скрываясь от одних сливаем всё другим , Аноним, 25-Сен-18, 08:50 (1) //
- 1 Кому же тут сливать стали, дружок Кто не хотел пользоваться CF, тот так и пр, Аноним, 25-Сен-18, 10:09 (8) //
  - Кто не хотел пользоваться CF, тот так и продолжит кто тебя спрашивать-то будет , нах, 25-Сен-18, 10:21 (12) //
    - А ты с позиции юзера что ли смотришь Так в чём проблема тогда Не ходи на такие, Аноним, 25-Сен-18, 14:25 (44)
      - ну да, у меня-то мой сайтик откроется и без sni, у меня ip шники дешевые, могу, нах, 25-Сен-18, 14:41 (53)
        
        Если на айпишнике крутится один сайт, то я честно говоря не вижу принципиальной , Гентушник, 25-Сен-18, 15:50 (70)
        
        вообще-то разница есть - товарищмайор может и вовсе не увидеть, что там - поскол, нах, 25-Сен-18, 16:02 (73)
        
        ну или нажать галочку да, я _точно_ знаю чей это сертификат, дура, от сь , Аноним, 25-Сен-18, 16:13 (74)
        
        мальчик, ты совсем дурачок Твой интернет-банк давно за клаудфларью, и тебе даже, нах, 25-Сен-18, 16:19 (75)
        
        host i bspb rui bspb ru has address 213 172 3 230whois 213 172 3 230role , Аноним, 26-Сен-18, 08:00 (94)
        
        Лол, ты вообще не понимаешь, о чём говоришь Про модель OSI слышал Что такое ht, Аноним, 25-Сен-18, 16:38 (77)
        
        малыш, я, видишь ли, не то что слышал про любимую тобой модель osi, но и знаю,, нах, 25-Сен-18, 17:06 (80)
  - Попробуй отказаться от использования _всех_ сайтов, использующих Cloudflare, а п, dimqua, 25-Сен-18, 14:33 (50)
- Минутку Я правильно понимаю, что на роутере станет крайне осложнительно блокиро, metakeks, 26-Сен-18, 20:49 (100)
- Не мы такие, жизнь такая ISP пытающиеся работать в стиле агентов похоронных аге, Аноним, 27-Сен-18, 03:09 (103)
Отлично Потому что ESNI-запись в DNS может опубликовать каждый для собственных , Аноним, 25-Сен-18, 08:51 (2)
Все Сидишь на cloudfare - в России недоступен , Аноним, 25-Сен-18, 08:55 (3) //
- Невелика потеря, Аноним, 25-Сен-18, 10:24 (15)
- Сайты отключают эту централизованную службу слежки и децентрализованный интернет, имя, 25-Сен-18, 15:28 (64) //
  - А столица в Васюки уже переехала Сайты сразу после этого самого обещались , Аноним, 27-Сен-18, 03:27 (106)
- И кого это будет колыхать Спутник и кремлинру Россияне нищая и жадная аудитори, Аноним, 27-Сен-18, 03:26 (105)
В Роскомнадзоре радостно потирают руки, ведь теперь есть повод заблокировать бол, Аноним, 25-Сен-18, 09:10 (4) //
- Будто раньше они этого избегали https roskomsvoboda org 13108 Не говоря уже о, Аноним, 25-Сен-18, 09:54 (5) //
  - В смысле надо как в Китае или сразу как в Штатах см случай Алекса Джонса или , Michael Shigorin, 25-Сен-18, 10:21 (11) //
    - Джонсу запретили дежрать собственный никому ненужный сервер Или может заблокиро, нах, 25-Сен-18, 10:23 (13)
      - Стоп, демократия же, glasnost , не А у нас тирания и деспотия ц весьмир tm ,, Michael Shigorin, 25-Сен-18, 12:42 (29)
        
        Так это, почему тогда Джонс продолжает вещать, пусть и с других ресурсов, а, нап, Аноним, 25-Сен-18, 12:49 (32)
        
        Это тот медиапособник басаевских анижедетей Тогда каков вопрос, таков и ответ , Michael Shigorin, 25-Сен-18, 13:10 (38)
        
        Кто конкретно исчез , Аноним, 25-Сен-18, 13:20 (39)
        
        Сейчас в разумное время не нашёл по припоминавшимся ключевым словам, мой косяк Л, Michael Shigorin, 25-Сен-18, 14:17 (42)
        
        Вот как начнут сажать тысячами, как на недавних митингах, тогда и приходите Вот , Аноним, 25-Сен-18, 15:06 (59)
        
        Вы ещё квоту на убивать до десяти тысяч штатовская украм, 2014 предложите кр, Michael Shigorin, 25-Сен-18, 15:22 (63)
        
        А вы хотели чтобы в большом государстве с миллионами народа полиция бы вообще ни, Аноним, 27-Сен-18, 03:23 (104)
    - И как же в штатах , vitalif, 25-Сен-18, 11:17 (24)
    - На Джонса подали в суд за оскорбление чувств гей-лягушек , Аноним, 25-Сен-18, 12:48 (31)
      - Википедию почитать за тебя Нестабильный борец с заговорами, религиями и иммигр, Andrey Mitrofanov, 25-Сен-18, 13:06 (36)
        
        Тут усиленно пытаются внушить, что там тоже что у нас А, оказывается, что Джонс, Аноним, 25-Сен-18, 13:09 (37)
        
        я и говорю - безобразие полное Сделали на своих сайтах ровно то же самое, чем М, нах, 25-Сен-18, 14:48 (56)
        
        А чё там у них бывает за libel and diffamation, кстати за них не скажу, так , Michael Shigorin, 25-Сен-18, 15:20 (62)
        
        пока конкретный гугл не подаст в суд и не выиграет дело - ничего А если ты зять,, нах, 25-Сен-18, 15:54 (72)
        Бывает, бывает И как ни странно это несколько охлаждает горячие головы А то не, Аноним, 27-Сен-18, 03:38 (107)
- Да не в РКН, им - по барабану, лишь-бы блокировало В фильтрах DPI теперь Cloudfl, Аноним, 25-Сен-18, 09:54 (6) //
  - Да никаких проблем Просто положат остатки бизнеса А так - кому надо, расчехлят, anomymous, 25-Сен-18, 09:57 (7) //
    - Завязанного на клоудфлару Туда ему и дорога Как, впрочем, и всему теперешнему Г, Аноним, 25-Сен-18, 10:36 (18)
      - и все децентрализованные сервера - в РФ для большей защиты ваших персональных д, товарищ майор наркоконтроля, 25-Сен-18, 10:49 (19)
- Достаточно заблокировать днс-запросы вида _esni и браузер не сможет использова, Нанобот, 25-Сен-18, 10:17 (9) //
  - ну еще придется заблокировать идиотский dns-over-prism, и, вероятно, dnssec впр, нах, 25-Сен-18, 10:24 (14)
  - DNSSEC Не, не слышали , Аноним, 25-Сен-18, 10:30 (16) //
    - DNSSEC не шифрует, только аутентифицирует , Аноним, 30-Сен-18, 00:33 (117)
  - DNS_over_TLS, Аноним, 25-Сен-18, 10:57 (21)
  - Это счастье временно, ровно до того момента когда браузеры не научатся форсирова, Аноним, 25-Сен-18, 22:04 (90) //
    - проблемы браузеров и их пользователей РКН не волнуют Придёт приказ - и https з, Аноним, 26-Сен-18, 00:12 (93)
  - Это счастье временно - ровно до того момента, когда браузеры начнут видеть в TLS, Аноним, 25-Сен-18, 22:05 (91)
Хороший сервис Роскомнадзор позабанил кучу подсетей DigitalOcean, а с помощью C, th3m3, 25-Сен-18, 11:08 (23) //
- С помощью MITM от CloudFlare - , dimqua, 25-Сен-18, 14:45 (55) //
  - Самое забавное, пользователь видит https и думает что всё зашифрованно, а помимо, root, 25-Сен-18, 19:55 (88) //
    - А как же PCI DSS , 1, 26-Сен-18, 09:05 (96)
CloudFlare must die Каждые день по полтора часа тратить на тыканье в _гугловскую, Аноним, 25-Сен-18, 11:43 (26) //
- Ага, гугл нейронку тестит, кф ему помогает У нас такие сайты на работе и у меня, robot228, 25-Сен-18, 14:36 (52)
- а, да, еще ж гугл не в курсе, на какой сайт ты по шифрованному sni зашел, точно , нах, 25-Сен-18, 14:50 (57)
- Категорически плюсую У нас билайн на дешёвых тарифах такие ип-адреса выдаёт, чт, metakeks, 26-Сен-18, 20:54 (102) //
  - В даркнете нет IP адресации , Аноним, 27-Сен-18, 18:17 (111)
  - Та же проблема у домашнего Киевстара украинский провайдер , при чём независимо , Аноним, 28-Сен-18, 22:45 (116)
Ждем веерных блокировок от роскомнадзора 10 масками, Аноним, 25-Сен-18, 11:45 (27) //
- Блокировок Cloudflare 10 масками , dimqua, 25-Сен-18, 14:42 (54)
А с прокси корпоративными проблем не возникнет Особенно там, где ssl-bump включ, Аноним, 25-Сен-18, 12:30 (28) //
- Возникнет, и поделом , Аноним, 25-Сен-18, 22:06 (92) //
  - Каакиэ ваши даказатэлства С чего им там возникать Точно также клиент передас, Аноним, 26-Сен-18, 08:37 (95) //
    - Спасибо, Аноним, 26-Сен-18, 13:31 (99)
- Да вы охренели - хотели заниматься хакерствои и чтобы это еще и удобно было , Аноним, 27-Сен-18, 03:40 (108) //
  - У вас паранойя, вам за каждым кустом майор мерещится Во многих конторах squid н, Аноним, 27-Сен-18, 05:16 (109)
  - Вы себе наверно не можете представить такого, но есть на просторах нашей родины , Аноним, 27-Сен-18, 07:02 (110)
Призмы, майоры, роскомпозоры Слишком с местечковой повестки на все это дело по , Аноним, 25-Сен-18, 12:50 (33) //
- для фермера здоровый скот - больше прибыль , Аноним, 25-Сен-18, 14:30 (48)
Очень, очень хорошо, что свежие стандарты пушат не только криптофрики-любители, , Аноним, 25-Сен-18, 13:01 (35)
Больше шифрования - хорошего и разного , Аноним, 25-Сен-18, 14:24 (43)
Вчера отличная статья на хабре вышла, нечегоскрывателям рекомендую в качестве на, Тихон, 25-Сен-18, 14:26 (45) //
- Дополню https searchengines guru showthread php t 985441 пускай и не совсем в , robot228, 25-Сен-18, 14:32 (49)
- забавно Оказывается, т-щ майор-то приторговывает налево - зарплату, что-ли, ему, нах, 25-Сен-18, 14:55 (58) //
  - Дача уже есть На яхту нехватает , Майор, 25-Сен-18, 15:09 (60) //
    - на пятую, товарищ майор Или уже седьмую Оно понятно, за причал плати, команду , нах, 25-Сен-18, 15:48 (69)
  - Так еще Карамзин все сказал только в данном случае - оно еще и с последствиям, Аноним, 27-Сен-18, 21:16 (112) //
    - Интересно, что он как тогдашний либерал сказал бы о нынешних либералах , Michael Shigorin, 27-Сен-18, 21:21 (114)
Где-то недавно читал о том что вот это DNS over что-то там у клоудфлара не секур, robot228, 25-Сен-18, 14:34 (51)
Какие веб сервера поддерживают ESNI на сегодня , Maxim, 25-Сен-18, 17:02 (79)
Я правильно понимаю, что блокировать рекламу на домашнем микротике в таком случа, metakeks, 26-Сен-18, 20:50 (101) //
- Блокировать ее в браузере не в пример результативнее По великому множеству прич, Аноним, 27-Сен-18, 21:18 (113)
У кого-нить получилось подключиться к https www cloudflare com ssl encrypted-s, Аноним, 28-Сен-18, 13:15 (115)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру