https://www.opennet.me/openforum/vsluhforumID3/115629.html Компания Mozilla намерена (https://bugzilla.mozilla.org/show_bug.cgi?id=1478770) начать эксперимент по поставке в Firefox встроенной возможности работы через VPN. Эксперимент стартует (https://bugzilla.mozilla.org/show_bug.cgi?id=1499081) в понедельник 22 октября и затронет лишь небольшое число пользователей англоязычной сборки Firefox 62 из США. Случайно выбранным участникам эксперимента будет установлен системное дополнение, позволяющее подключаться к сайтам через шифрованный VPN. Доступ будет (https://bugzilla.mozilla.org/show_bug.cgi?id=1499643) только платным (около $10 в месяц) и эти средства Mozilla планирует использовать как один из источников монетизации.<br><br><br>Работа будет организована через коммерческий VPN-сервис ProtonVPN (https://protonvpn.com/). Решение в пользу ProtonVPN было принято, так как данный сервис обеспечивает достаточно высокий уровень защиты канала связи ( поток шифруется при помощи AES-256, обмен ключами осуществляется на основе 2048-битных RSA-ключей и HMAC, для аутентификации испо https://www.opennet.me/openforum/vsluhforumID3/115629.html#279 Thu, 01 Nov 2018 05:47:24 GMT сладкий, сладкий мёд в горшочке.<br> https://www.opennet.me/openforum/vsluhforumID3/115629.html#278 Wed, 24 Oct 2018 16:32:56 GMT У мозиллы нет поисковика. Зато есть долбучие менеджеры со своей монетизацией и попытками вымучить из дешевой индусни инновации. Нормальных програмеров, ценивших изначальную миссию декларируемую мозиллой они давно проффрали.<br><br>В результате мозила задолбала юзеров "инновациями" которые постоянно приходится отключать и разминировать. При том был у них козырь - система дополнений которые не такие бесполезные как в хроме. Но нет, они решили косить под хром. И этот козырь отпал. Зачем они такие вообще нужны?<br> https://www.opennet.me/openforum/vsluhforumID3/115629.html#277 Wed, 24 Oct 2018 16:29:15 GMT &gt; Самый цимес этой странной ситуации с повальным увлечением всех подряд ВПНом в <br>&gt; том, что подавляющему большинству он просто не нужен.<br><br>Самый цимес - это то что всегда найдется какое-то чудо, лучше всех знающее кому и что нужно.<br><br>&gt; достаточно прокси-серверов, <br><br>Можно и прокси, если это будут носки в тени. Без этого нынче DPI видите ли рюхают протоколы прокси и толку с прокси ноль целых, фиг десятых. Более того - это не спасет и от врезки провом рекламы в траф и прочего премиального контента, чего доброго.<br><br>&gt; невозможность перехвата данных в публичных сетях вайфаевых.<br><br>А также невозможность врезки всякого гуано провайдером, например. Особенно актуально для мобильных. Но и проводные норовят трафик редиректнуть, например чтобы напомнить об оплате. А раз они это умеют - кто их там знает что они удумают завтра. Одно время они например iMarker удумывали и сливали все посещаемые юзерьем урлы рекламщикам. Нафиг надо. <br> https://www.opennet.me/openforum/vsluhforumID3/115629.html#276 Wed, 24 Oct 2018 16:21:55 GMT &gt; Яровая уже заработала, тебе в любом случае кранты, т.к. все твои действия записываются.<br><br>Записываются и понимаются - две очень большие разницы.<br> https://www.opennet.me/openforum/vsluhforumID3/115629.html#275 Wed, 24 Oct 2018 16:17:05 GMT &gt; похабной рекламы мобильного прова, ну и самизнаетечего.<br><br>Ну так они и продают гамнище:<br><br>- OpenVZ - с впнами трах, про продвинутости типа любимого модуля айпитаблеса можно забыть. Сказано же - full virt! Чтобы ядро и вообще ОС целиком своя. Это позволяет намного больше сетевых продвинутостей без тыркания сапорта. За это можно и заплатить 1-2 у.е. в месяц.<br><br>- И даже так, ipv4 нормального нет, только портфорвард корявый.<br><br>- Как будто этого было мало - ipv6 обкоцаный, жалкие /80 почему-то. Але, даже через халявные тунели (как максимум регистрация потребуется) можно /64 получить. А тут за деньги жалкие /80, ну и наглость!<br> https://www.opennet.me/openforum/vsluhforumID3/115629.html#274 Wed, 24 Oct 2018 16:03:23 GMT &gt; Список нод открыт и отлично чекаеться. <br><br>Только exit'ов...<br><br>&gt; Твой ип легко выявляют при помощи тайминг атаки.<br><br>Вообще-то не очень легко. И глючно.<br><br>&gt; в блокнот. <br><br>Хорошее описание уровня технологий.<br><br>&gt; Добро пожаловать в список сынок.<br><br>И что они будут делать с этими списками? После бана рутрекера там половина россиян. С таким же успехом можно базу паспортов взять сразу.<br><br>&gt; А дальше в случае локального ахтунга догадайся кого будут пытать первым.<br><br>Какого-то неудачника, ха-ха-ха. На tor надейся, а сам не плошай...<br> https://www.opennet.me/openforum/vsluhforumID3/115629.html#273 Wed, 24 Oct 2018 16:00:14 GMT &gt; Это не так уж страшно в случае пайплайнинга и прочих HTTP/2.0.<br><br>Ну и как это поможет? Если путь от веб-сервера через три узла TORа до тебя занимает 500мс, то его никак уменьшить не получится.<br><br>&gt; Tor пытается учитывать и доступный бандвиз, избегая перегруженные узлы.<br><br>Согласен, но тут раз на раз не приходится и всё будет зависеть от того какие узлы выбрались. Один раз выберутся быстрые и не загруженные, а в другой раз тормозные.<br><br>&gt; Ну так и приваси у впн-а значительно меньше.<br><br>Я с этим и не спорю.<br><br>&gt; Взятый за жабры пров впн может вас и слить. А в тор за жабры брать <br>&gt; для раскрытия всей цепочки некого.<br><br>В TOR-е всё ещё проще. Узлы поднять может кто угодно и соответственно спецслужбы в стране X могут легко открыть кучу таких серверов. Двух серверов (входящий и исходящий) уже достаточно для сопоставления трафика, а три дают гарантированный результат.<br>Даже никого за жабры брать не придётся.<br> https://www.opennet.me/openforum/vsluhforumID3/115629.html#272 Wed, 24 Oct 2018 15:56:52 GMT &gt; Более того, в гуглохроме телеметрии неотключаемой дофига.<br><br>Так не надо хромом пользоваться, он вообще блоб. А вот хромиум из нормального дистра с вменяемыми политиками майнтенанса - относительно отпатченый уже :). А если этого мало, есть всякие inox browser'ы.<br><br>В FF извините через их "секурную" вьюшку pdf'ов на JS - скрипты шарились по всему диску! С хромиумом такой е...й стыд все же не получится, там большинство частей браузера в ФС толком сунуться не может. Поэтому даже в хучшем случае своровать получится разве что содержимое Downloads, что все-таки интереснее чем полный скан винча...<br> https://www.opennet.me/openforum/vsluhforumID3/115629.html#271 Wed, 24 Oct 2018 15:49:42 GMT &gt; Смотря КОМУ сольёт.<br><br>А тут такое соображение: если вами КТО-ТО интересуется - очень врядли что он задумал сделать вам что-то хорошее и нужное. Поэтому не так уж и важно кому именно сольют, в любом случае это ничего хорошего не обещает.<br>