https://www.opennet.ru/openforum/vsluhforumID3/118624.html Торговые ассоциации NCTA, CTIA и USTelecom, отстаивающие интересы интернет-провайдеров, обратились в Конгресс США с просьбой обратить внимание на проблему с внедрением "DNS поверх HTTPS" (DoH, DNS over HTTPS) и запросить у Google детальную информацию о текущих и будущих планах по включению DoH в своих продуктах, а также получить обязательство не включать по умолчанию централизованную обработку DNS-запросов в Chrome и Android без предварительного всестороннего обсуждения с другими представителями экосистемы и учёта возможных негативных последствий...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=51602<br> https://www.opennet.ru/openforum/vsluhforumID3/118624.html#190 Thu, 02 Jan 2020 10:51:47 GMT Вы уголовное право с административными правонарушениями не смешивайте.<br> https://www.opennet.ru/openforum/vsluhforumID3/118624.html#189 Thu, 10 Oct 2019 11:36:29 GMT &gt; настрою, занедорого, оплачивать хостинг сам будешь, или могу за небольшой процентик сверху. <br><br>есть 'stunnel' сотоварищи&#8482;, плюс "DNS over SOCKS[5]", плюс remote DNS - более чем достаточно, чтобы (локальное) логирование всех запросов (Дорогим Любимым Провайдером, обязанным !покупать! сорм за свои/наши кровные без малейшего намёка на тендер, ибо без его установки ему лицензию никто не даст) по 53-ему порту не показывало чего лишнего.. шифрование dns запросов с одной стороны - неплохая штука, с другой - вещь избыточная и, применимо к тому же https, форсирующая установку в систему "лишнего" сертификата.. централизация в лице Google/Chrome всего трафа dns - "i couldn't care less"©&#8482;: кому нужна альтернатива - тот её найдёт..<br> https://www.opennet.ru/openforum/vsluhforumID3/118624.html#188 Fri, 04 Oct 2019 21:07:49 GMT На сколько я помню, тут была новость о том что Гугл использует в своих продуктах DNSoverHTTPS только если заранее известно, что у уже используемых серверов есть официальная поддержка этого самого DoH<br>То есть если в системе прописан 9.9.9.9 как DNS сервер, то он просто "проапгрейдит" соединение с ним... а не с Гуглом<br><br>Другое дело что в systemd уже давно жестко вшиты зон^ сервера cloudflarе... Но кого такие пустяки вообще волнуют? Мы же тут google похейтить собрались?<br><br>Видимо кому-то это не понравилось что за сентябрь пришло чуть меньше денег...<br> https://www.opennet.ru/openforum/vsluhforumID3/118624.html#187 Fri, 04 Oct 2019 16:14:45 GMT &gt; DNS сливать в логи самое простое! логируем ваши запросы в Kafka и <br>&gt; Clickhouse.<br><br>товарищмайор, мой dns на анализаторе не слишком отличается от корпоративных vpn ;-)<br>Это не говоря уже о том, какое количетсво всякого трэша там налогится из-за prefetch, спамоанализатора и тд, а какое не-трэша потеряется в мусоре, поскольку запрос был только один, а остальные пришлись в кэш.<br><br>Не мучайтесь, логируйте sni - гуглезила позаботилась, чтобы сделать процесс простым, нересурсоемким и свободным от ненужного мусора.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/118624.html#186 Fri, 04 Oct 2019 16:05:15 GMT &gt; То есть вы допускаете вероятность, что гугловый браузер пойдёт в гугл по <br>&gt; HTTPS и не проверит идентичность гуглового сертификата?<br><br>учитывая показанный код, демонстрирующий феерический радиус кривизны ногорук гугломакак (причем ведь не одна нагадила, цельный, небось, code review советом стаи этот трэш прошел) - допускаю, что да, бросившись отключать "небезопастный" pkp - могли пойти наиболее простым путем и отломать где-то в низкоуровневом коде, который вызывается во всех случаях, когда нужна проверка, один такой на весь браузер.<br><br>Это ведь позволило разом решить широкий спектр проблем - от корпоративных дешифрующих прокси до wifi с captive portal.<br><br>Немножко упростило жизнь желающим порыться в том, что на самом деле гуглозонд сливает папаше, но лишь немного - всегда можно взять хромиум и похачить проверку даже если она там есть. (это вам не ios или картавая)<br><br>Ну и при выборе "получить телеметрию, но поделиться еще и с товарищмайором, или не поделиться, и получить хрен на блюде" делатели-правой-рукой https://www.opennet.ru/openforum/vsluhforumID3/118624.html#185 Fri, 04 Oct 2019 11:16:00 GMT &gt;любой майор плюнет<br><br>Если ему нет личной выгоды - плюнет. Если же выгода есть - соберет о вас данные вплоть до 5 колена.<br> https://www.opennet.ru/openforum/vsluhforumID3/118624.html#184 Fri, 04 Oct 2019 11:07:37 GMT Съезди в Митино, узнай расценки.<br> https://www.opennet.ru/openforum/vsluhforumID3/118624.html#183 Fri, 04 Oct 2019 08:07:23 GMT может здравый смысл восторжествует?<br> https://www.opennet.ru/openforum/vsluhforumID3/118624.html#182 Thu, 03 Oct 2019 21:58:52 GMT Места знать нужно или через посредника приходите +30% $$$<br>