|
|
3.77, rshadow (ok), 15:38, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +8 +/– |
Это же TOR на минималках. Там и так уже известно что все можно определить, кто и куда.
В принципе все довольны. Спецслужбам дадут все данные и с проксей и с днс. Сами компании оградятся от нападок что что-то хранят и продают рекламщикам. Пользователю картонная стена безопасности =)
| |
|
4.99, Аноним (-), 16:31, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +12 +/– |
>> Это же TOR на минималках. Там и так уже известно что все можно определить, кто и куда.
Поясните не картонно - что именно и где "уже известно" и что именно "можно определить"?
| |
|
|
6.185, Урри (ok), 13:22, 11/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
* есть большие подозрения, что можно определить все.
Я тоже категорически не доверяю эплу, но даже против них обвинения надо обосновывать.
| |
|
|
|
|
2.60, Аноним (60), 14:08, 10/12/2020 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| –1 +/– |
А прокси держит кто? Вообще не плохо, у меня без сабжа (и слива клаунфлейру да) не открывается тот же пиратбей. Сейчас все сайты используют cdn всё равно. так что не спрячешся от учёта в одной точке в интернете (ещё одной). Айпишники всё равно блокированы правда, так что это не для ркн.
| |
|
3.65, же (?), 14:32, 10/12/2020 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –10 +/– |
> А прокси держит кто?
Дед Мороз. Я офигиваю как много туповатых школьников здесь, не осиливших прочесть пару строк дабы не выглядеть идиотом.
| |
|
4.70, Аноним (60), 14:43, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +9 +/– |
Почему ты считаешь, что сам не туповат? Я вот никогда не исключаю вероятность того, что ошибаюсь. Иногда это так, чаще нет.
| |
|
|
|
3.69, Аноним (60), 14:41, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
"Вроде". Сабж просто работает, практически 100% dnscrypt посредников малишес и делают не то что говорят. Просвечиваются DPI. И постоянно отваливаются. Так что жрите сами такое.
| |
|
4.212, Аноним (-), 09:33, 15/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
>практически 100% dnscrypt посредников малишес и делают не то что говорят
где пруфы, Билли? ссылку на источник информации, пожалуйста
| |
|
5.213, Аноним (60), 10:09, 15/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Яндекс заботится о тебе, инфа 100. Да банально видно по тому, что не работают заявленные функции, не работает обход DPI (для чего собственно и нужно), к no logs понятно такое же отношение будет. Есть норм провайдеры, но их даже нет в том списке. А в том списке одна малварь. Лол.
| |
5.214, Аноним (60), 10:13, 15/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
И я ходил на сайты к "зарекомендовавшим себя" провайдерам из списка, такого булшита и криптошизы ещё поискать. Не вызывает доверия у разбирающегося в вопросе человека совершенно, и выглядит так, будто мониторится спецслужбами 24/7. При этом ещё и рандомно будет бить тебе домены, даже 3 минуты даунтайма это существенно -- привет гуглу.
| |
|
|
|
|
|
2.30, Аноним (30), 12:41, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +22 +/– |
Разница в том, что прокси знает, КТО резолвит, но не знает, ЧТО он резолвит. DNS-сервер знает, ЧТО резолвят, но не знает, КТО. Таким образом, если, скажем, пирокси и DNS-сервер находятся у разных провайдеров услуг, теоретически возможно повысить анонимность.
| |
|
|
|
5.74, Аноним (60), 15:29, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| –8 +/– |
> Вооот, очередной заминусованный здравый коммент.
Это аноним на торе опять аутирует. Забанить бы тор на опеннете, неплохая идея. Раз уж операпрокси забанены.
| |
|
|
|
|
5.107, Аноним (107), 16:49, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +13 +/– |
Солидные люди всегда смогут договориться. Тем более, что в числе авторов инициативы - сплошь "столпы" заботы о приватности юзера
| |
|
|
3.51, Аноним (51), 13:36, 10/12/2020 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| –2 +/– |
Я не эксперт, но основы знаю. И сначала я подумал, что в новости криво перевели или что-то упустили, но нет. У них пропущен этап 0:
0. Клиент верефицирует сервер со списком надежных (доверенных) и только после этого устанавливает с ним шифрованное соединение.
В противном случае, любой может запустить свой "прокси", который и не прокси, а настоящий сниффер, который хавает и IP клиента и дешифрует запросы и все это логирует нужным дядям.
| |
|
4.66, же (?), 14:35, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| –2 +/– |
> любой может запустить свой "прокси", который и не прокси, а настоящий сниффер,
дальше то что? по ночам взламывать офисы и внедрять?
| |
4.85, Аноним (84), 16:05, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
Не знаешь ты никаких основ. Сервер аутентифицируется по TLS-сертификату, точно так же, как при прямом соединении.
| |
|
|
6.111, Аноним (84), 17:02, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
Да, это я ступил насчёт TLS. Но как клиент должен верифицировать ключ — написано:
> Clients MUST only use keys that were retrieved from records protected
> by DNSSEC [RFC4033] to encrypt messages to a Target. | |
|
|
|
3.160, zzz (??), 23:37, 10/12/2020 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– |
>прокси знает, КТО резолвит, но не знает, ЧТО он резолвит
Особенно гугл с клаудфларью, уаще не могут сопоставить время запроса DNS со временем запроса страницы. А вот какой-нибудь Билайн - он и вправду не сможет определить, кто и что резолвил.
| |
|
|
1.3, barmaglot (??), 11:26, 10/12/2020 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +11 +/– |
Угу, а как теперь быть с теми кто владеет и DNS сервером и proxy (Cloudflare, Google, etc) ? Уж они-то корелляцию смогут на запросы из логов выбрать.
| |
|
2.16, Аноним (16), 11:47, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +4 +/– |
Ну так они это и предложили. Вряд ли они бы стали создавать камень, который не смогли бы поднять.
ODoH направлен прежде всего на то, чтобы всякие Васяны, поднимающие публичные серверы, не могли ничего собрать. Потому что Васяны обычно не являются крупными компаниями, и толком распорядиться бигдатой всё равно не могут. Только выкинуть на открытый рынок, сбивая ценник.
| |
|
|
4.86, Аноним (84), 16:09, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
Один, если они в одной стране.
Хотя, даже если в одной, надо иметь возможность придти к обоим по закону. А сейчас каждый из них сам может собирать статистику и торговать ей направо и налево.
| |
|
|
|
7.139, Sw00p aka Jerom (?), 20:38, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
> Что, ради моих запросов? Офигеть!
ну вспомните теракт в Бостоне, пришли к челу когда он на амазоне искал плитку такую газовую с баллоном. Делайте выводы.
| |
7.168, Аноним (10), 00:53, 11/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
Сахарный Мальчик после визита в Конгресс что, прекратил продажи аккаунтов? Не! "Внезапно" начал искать русских шпионов.
| |
|
|
|
|
|
|
|
|
|
4.46, Аноним (-), 13:31, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +2 +/– |
Вы все неправы - после войны люди деградируют и не смогут обойти даже существующие ограничния, которые будут совершенствоваться несмотря ни на что. Хотя то быдло что прийдет на смену людьми можно назвать с натяжкой.
| |
|
5.87, Аноним (84), 16:10, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
Ты тоже неправ. Человечество вымрет, и все эти ваши интернеты, протоколы и криптографии станут никому не нужны.
| |
|
6.98, Аноним (10), 16:26, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +2 +/– |
В Штатах начали торговать фьючерсами на воду - уже был дефицит воды в засуху... Так пойдёт - не до сертификатов им будет.
| |
6.186, Аноним (-), 13:39, 11/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> Ты тоже неправ. Человечество вымрет, и все эти ваши интернеты, протоколы и
> криптографии станут никому не нужны.
Да почему, роботам вполне пригодятся.
| |
|
|
|
|
|
|
|
|
|
5.166, Аноним (10), 00:48, 11/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
> На ЯровомСкрипте
...С 1997 по 2007 год состояла в партии «Яблоко». Знать бы надо, кто на самом деле пропихивает сие законы.
| |
|
|
|
|
1.7, Вальдемар (?), 11:34, 10/12/2020 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| –1 +/– |
Что у них так бомбит у всех от pi-hole и других dns блокеров. Неужели так много народу их ставит?
1. С явно зашитыми dns в прилках на сотиках не зашло. Все редиректят 53 порт на свой dns блокер.
2. Начали потом внедрять мифический DoH, ok. Все doh резолверы быстро появились во всех блеклистах. Быстренько все угомонились.
3. Сейчас опять что-то мутят, уже сколько попыток ушло а все не угомонятся. Ни у кого не отрезолвит их адсенс и АНАЛитику, вот и бесятся.
Вопрос лишь в том, когда уже поймут что никому их реклама и телеметрия не упала.
| |
|
|
3.57, уних (?), 14:00, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
> Все doh резолверы быстро появились во всех блеклистах. Быстренько все угомонились.
Кто там угомонился? DoH и DoT работает уже долго, куча разных серверов на любой вкус.
Сюрпрайз - блеклисты отличто работают с DoH & DoT, пользуюсь уже года два наверное. И да - сервера использую конечно не от гугля с клаудфлейрой.
Всем наивным верующим в вечный plain DNS - ваш провайдер уже давно получает гораздо больше бабла от продажи личных данных чем копейки за абонплату.
| |
|
|
5.196, SubGun (??), 13:20, 12/12/2020 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +1 +/– |
> Да и что он там у меня увидит, что я день за днём хожу читать
> опеннет и провластный новостной ресурс,
> а также всякие разные сайты по IT
И на сайты с малолетками. Мы все видим.
| |
5.202, Аноним (202), 21:37, 12/12/2020 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
> Да и что он там у меня увидит, что я день за днём хожу читать опеннет и провластный новостной ресурс, а также всякие разные сайты по IT, и на основании этого мне кто-нибудь предложит... Что? Даже интересно возможное дальнейшее развитие сюжета.
Ты с логикой дружишь? Если ты ментально игнорируешь рекламу на тв, или вообще тв не смотришь, то там дядьки на тв и дядьки-авторы-рекламы дурачки зря это делают получается? Ведь если на тебе они не зарабатывают, то значит не зарабатывают вообще?
| |
|
6.203, RomanCh (ok), 22:08, 12/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> Ты с логикой дружишь? Если ты ментально игнорируешь рекламу на тв, или
> вообще тв не смотришь, то там дядьки на тв и дядьки-авторы-рекламы
> дурачки зря это делают получается? Ведь если на тебе они не
> зарабатывают, то значит не зарабатывают вообще?
Бесплатный совет: научитесь читать дальше второго предложения.
Там было написано почему все эти дохи выглядят абсурдом именно с точки зрения "не хочу чтобы кто-то зарабатывал на мне". А то по вашему получается - плохо что на мне зарабатывают дядьки помельче, хочу чтобы на мне зарабатывали дядьки побольше! Или это ваша политическая позиция, типа - "хочу гугелю-амазону-клаудфлёре прибыли приносить, а не билайнам и ростелекам"?
| |
|
|
|
|
|
1.8, d (??), 11:34, 10/12/2020 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– |
А разве сами запросы 100% обезличены? Хрен с этим IP, но никто не запрещает сопоставлять запрос с гипотетическим UID, по которому уже формируется база запросов, интересов и т.п. и слив этого UID на сторону генератора контента.
| |
|
2.17, Аноним (16), 11:50, 10/12/2020 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– |
SSL открывает массу возможностей для фингерпринтинга клиента. Прежде всего — всякие тайминги (учитывая, что реализация клиента в 90% случаев будет одна — хромой). Очень легко и удобно для тех, кто и так обрабатывает много клиентского SSL-трафика (Cloudflare, Google).
| |
|
|
4.55, YetAnotherOnanym (ok), 13:48, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
А прокси в лучшем случае прописан в настройках (и 95% юзеров трогать его не будут), в худшем - прибит гвоздями в коде. Все запросы, приходящие по ДоХ, резолвятся на 8.8.8.8 или 1.1.1.1, внезапно - подконтрольный той же корпорации, которая контролирует проксю.
| |
|
5.59, уних (?), 14:04, 10/12/2020 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– |
> Все запросы, приходящие по ДоХ, резолвятся на 8.8.8.8 или 1.1.1.1
бла бла бла, и пруфов конечно же не будет, да? :) Каждый браузер & клиент DoH использует свои сервера, и оккупировать их *все* не сможет даже Сережа Брин.
| |
|
6.79, Аноним (79), 15:54, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
>> Все запросы, приходящие по ДоХ, резолвятся на 8.8.8.8 или 1.1.1.1
> бла бла бла, и пруфов конечно же не будет, да? :) Каждый
> браузер & клиент DoH использует свои сервера, и оккупировать их *все*
> не сможет даже Сережа Брин.
Какие пруфы, сейчас кроме этих двух адресов днс больше ничего не используют. Если ты смог осилить смену то рад за тебя.
| |
|
|
|
|
2.90, Аноним (84), 16:15, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> А разве сами запросы 100% обезличены? Хрен с этим IP, но никто не запрещает сопоставлять запрос с гипотетическим UID
А ты не строй гипотезы, ты открой спеку DNS и покажи нам, что там в запросе можно использовать в качестве «UID».
| |
|
1.9, Аноним (10), 11:39, 10/12/2020 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| –1 +/– |
> промежуточный узел - прокси, который перенаправляет запросы клиента к DNS-серверу и транслирует через себя ответы
Эээ, заменили шило на мыло?! Теперь прокси будет знать клиента! Аяяй, надо срочно новый GhddjWEghODoH придумать!
| |
|
2.91, Аноним (84), 16:16, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Дочитай до конца. В следующий раз делай это *перед* тем, как удовлетворишь своё желание написать глупый коммент.
| |
|
1.15, OpenEcho (?), 11:43, 10/12/2020 [ответить] [﹢﹢﹢] [ · · · ] [↓] [к модератору]
| +6 +/– |
DITM (DNS in the Middle)
Если учесть количества бабла и кто за ним стоит, где гарантия, что они не получат доверенный сертификат и не поставят его на прокси ? Единая точка фильтрации, Казахстан рядом не стоял
| |
|
2.20, зшозозшо (?), 11:59, 10/12/2020 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +2 +/– |
Защита есть на уровне предложенного протокола.
У настоящего публичного ODoH DNS-сервера в его DNSSEC-зоне прописываются открытый ключ для шифрования запроса.
Клиент берёт этот открытый ключ, шифрует запрос и передаёт его по https в ODoH-proxy. Прокси видит только кому нужно переслать запрос, но сам запрос может расшифровать только реальный адресат.
Итого, схема столь же устойчива, на сколько устойчив в современных реалиях DNSSEC от подмены данных ответа.
| |
2.92, Аноним (84), 16:18, 10/12/2020 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| –3 +/– |
Какая единая точка? Кто на неё что поставит? Ты что, решил, что прокси на весь мир будет один-единственный?
| |
|
3.140, OpenEcho (?), 20:46, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
>Ты что, решил, что прокси на весь мир будет один-единственный?
Если пропихнут в браузеры также как и DoH, то боюсь для конечного пользователя скорее всего так и будет
| |
|
|
1.19, Аноним (19), 11:58, 10/12/2020 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +6 +/– |
> например, выбирает прокси Google, а сервер Cloudflare
Которые, конечно же, не договорятся о взаимном шаринге данных.
| |
|
|
3.35, aa (?), 12:54, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
приватный прокси не решит проблему приватности - его айпи также будет привязан к человеку как и просто его комп.
| |
|
4.38, CrazyAlex (?), 13:01, 10/12/2020 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +2 +/– |
Тут скорее какой-нибудь p2p-слой напрашивается, хотя бы самый простенький - ну там, браузеры гоняют запросы друг для друга
| |
4.157, Аноним (155), 23:15, 10/12/2020 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| –2 +/– |
Решит - раздай его всем для использования. Это не тор, через прокси для DNS цп переслать нельзя, так что к тебе не придут. А если и придут - то обратишься в EFF - и дело развалится в суде. Это если ты не в параше живёшь. В параше может быть что угодно.
| |
4.215, Аноним (215), 17:13, 16/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Если прокси будет имитировать бурную деятельность, как будто там много разных людей сидит, выделить настоящего пользователя будет уже не так просто.
| |
|
|
|
|
|
|
4.189, pda (?), 19:44, 11/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
В такой схеме легко появляются и кучи других ресолверов. Учитывая, что прокси и ресолвер выбирает клиент, можно хот на каждый зппрос эту пару случайно выбирать из списка.
| |
|
|
2.93, Аноним (84), 16:20, 10/12/2020 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| –1 +/– |
Ну если код читать и понимать не умеешь, тебе в любом случае больше ничего не остаётся, кроме как кому-то верить.
| |
|
|
|
5.148, Аноним (33), 21:27, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
Вы правы- я не умею читать и понимать код и даже спеки. Если не затруднит объясните, как чтение кода клиента может дать уверенность, что на конкретном сервере не производятся не заявленные манипуляции с данными? Просто я как дилетант пологаю, что примерно такую же уверенность даст чтение кода не клиена, а, скажем, файлового менеджера, ну или текстового редактора.
| |
|
|
|
|
1.36, Аноним (34), 12:58, 10/12/2020 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– |
Нужно забрать у Гугла и Фэйсбука возможность хранения и обработки информации территориально. Если это Европа, то сервера и обработка только в Европе и так далее.
| |
|
|
|
|
5.54, Аноним (34), 13:44, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +2 +/– |
Интересы, предпочтения, пол, возраст, геолокация и т.д.. Заходя на ресурсы определённый пользователь видит то, что предназначено только ему, хотя думает, что это видят все.
| |
|
|
|
2.50, Аноним (-), 13:36, 10/12/2020 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– |
Информацию перевозить в мешках с соотв. маркировкой. Пока мы тут всякую фигню выдумываем - они уже 100500й способ монитизации придумали и реализовывают. Просто не участвуй в этом если не хочешь быть перепроданным, сначала в виде данных, потом и просто как раба.
| |
|
|
4.217, Аноним (-), 03:21, 18/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> Джонни-мнемоник же.
Трудовая миграция как яркий пример бесправных рабов. Не эти ли мечты нам вещают круглосуточно ?
| |
|
|
|
1.45, eyeDM (?), 13:11, 10/12/2020 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +2 +/– |
Главный минус - дополнительные накладные расходы, т.е. повышение задержки ответа. Впрочем, это та же история, что и с "уязвимостями" процессоров: либо быстро, но не безопасно, либо безопасно, но медленно.
И нерешённым остаётся вопрос отдачи клиенту наиболее близкого к нему IP (в случае наличия пула географически распределённых хостов).
| |
|
2.102, Аноним (10), 16:34, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> нерешённым остаётся вопрос отдачи клиенту наиболее близкого к нему IP
Ха-ха, дак это специально делалось, чтобы запросы НЕ уходили на локальный хост.
| |
|
1.47, ryoken (ok), 13:32, 10/12/2020 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +3 +/– |
Всё больше и больше бродит мысль уходить в бумажные хорошие книжки и пользоваться Тырнетом при крайней необходимости... :D
| |
|
2.61, Аноним (-), 14:08, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +3 +/– |
И это хорошо! В конце концов впереди тотальная цензура, так что интернет превратится в аналог Z-ящика. Уже можно наблюдать пропаганду в комментариях opennet'а (Боты уже никого не удивляют. Достаточно зайди на новость про Казахстан)
| |
2.126, Аноним (123), 18:29, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Ага, жить в лесу, в землянке. А что будет когда запас книг кончится? А в книгах в магазине тоже цензура? Свой печатный станок?
| |
|
3.144, Аноним (144), 20:53, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
Человек, ведущий суровую, полную лишений жизнь под открытым небом, знает цену хорошей толстой книге, которая должна выдержать по меньшей мере один сезон кухонных костров, если вы будете аккуратно использовать страницы. Множество жизней было спасено в снежную ночь горстью отсыревших щепок и по-настоящему сухой книгой. А если вам захочется покурить, а трубки под рукой нет, то книга всегда к вашим услугам.
| |
|
|
1.63, Аноним (63), 14:18, 10/12/2020 [ответить] [﹢﹢﹢] [ · · · ] [↓] [к модератору]
| +4 +/– |
С точки зрения приватности никакие сервисы типа Cloudflare использовать нельзя вообще никогда. Это один сплошной MITM.
Пляски вокруг замены обычного DNS из-за того, что часть резолва разрешается на кэширующих серверах провайдеров (которые они контролировать не могут) и бигдата получается неполная.
Все остальное - мишура и лапша на ушах пользователя.
| |
|
2.68, Аноним (60), 14:38, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Так используй днс от кф, делов то. Кф буквально на всех сайтах, куда ты от него денешься? Скажи спасибо дудосерам.
| |
|
3.72, Аноним (63), 15:22, 10/12/2020 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +2 +/– |
Кф выдает реальный IP адрес сервиса любому, кому хватит мозгов заполнить форму на их сайте.
То есть от ддоса она тоже не защищает по факту.
Мне-то ума хватает понять, что современный интернет в принципе не про приватность, а все, что во имя приватности, секурности и кококонфиденциальности делается, все на самом деле делается для улучшения эффективности сбора маркетинговых данных.
А вот вы по ходу не догоняете.
Для приватности есть Тор и его хидден сервисы. Зрелая технология, прекрасно работающая.
Но ой - на сайте в торе денег не заработать и данными пользователей не поторговать.
| |
|
4.73, Аноним (60), 15:27, 10/12/2020 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –1 +/– |
>приватность
>тор
Ну такое. Был согласен, пока ты это не задвинул, а ты такая же жертва рекламы как оказалось.
| |
|
|
|
7.80, Аноним (63), 15:54, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +2 +/– |
То есть объективно наблюдаемый MITM ты предпочитаешь не замечать, но при этом без единого на то основания утверждаешь о наличии некого ханипота.
Система работает без доверия к участникам, алгоритм описан в научных статьях, работают известные специалисты в области криптографии, любой может проверить исходники. И за все годы никто и ничего не нашел. Это не игра в верю не верю (как в случае с виндовозным варезом), есть возможность проверить. Если лично ты не можешь, иди дотку обсуждай и стримерш.
| |
|
|
|
4.83, Аноним (79), 16:03, 10/12/2020 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
> Кф выдает реальный IP адрес сервиса любому, кому хватит мозгов заполнить форму
> на их сайте.
> То есть от ддоса она тоже не защищает по факту.
Скинь ссылку на форму
| |
|
|
6.117, Аноним (117), 17:41, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Там же наверняка что-то жёстко нарушить нужно для такого слива. На КФ тонны пиратских сайтов и запрещёнки держится.
Чтобы они выдали айпишник нужно оч хорошо постараться. Потому как их задача скрывать IP сервиса в том числе, если они его будут светить то смысла в КФ не будет.
| |
|
|
|
|
|
|
2.81, Аноним (63), 15:58, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +2 +/– |
Уже выросло поколение, которому полностью плевать. Они где-то слышали, что тор им не нужен, а КФ защищает сайты с дотой от "дудосеров".
| |
|
1.82, Аноним (82), 16:01, 10/12/2020 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– |
> клиент сам выбирает сервер и использует привязанный к нему ключ, например, выбирает прокси Google, а сервер Cloudflare, а прокси не может скрыто перенаправить запрос на другой сервер, подконтрольный тому же владельцу
Даная технология "ананимности" не предполагает наличие глобального наблюдателя "эшелон" кторый знает и IP клиента с прокси и его запрос на DNS и по ключам шиырования легко сопоставляет IP клиента с его DNS запросом. Лошары поведутся и это на некое время продлят жизнь централизованной системы DNS разработанной в DARPA для своих целей наблюдения.
Используйте децентрализованные, без серверные, p2p системы с end2end шифрованием! А на поделки корпорастов неведитесь.
| |
|
2.96, Аноним (60), 16:25, 10/12/2020 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– |
Я за, но там не платят, а значит контент никто не будет делать. Раньше мы сами создавали контент, это было довольно увлекательно, сегодняшним же пользователям интересны только Бузова и Моргенштерн. И естественно им не интересны альтернативные сети. Типа того же и2п — раньше там было полтора сайта на полтора посетителя в неделю. Контент? Какой контент? Вон во фринете были закопирайченные мультики в норм качестве (на торрентах их нет, потому что информация из интернета замечательно удаляется, при желании, да и сами торренты в ситуации когда никто не раздаёт нежизнеспособны).
| |
|
3.109, Аноним (-), 16:57, 10/12/2020 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– |
i2p - в отличии от того же Tor - по сути так и не доведЁн до нормального пользовательского уровня.
i2p не могут понять, что народу нужно "хоть какое-то решение" а не "заготовка которую нужно настраивать".
| |
|
4.113, Аноним (60), 17:04, 10/12/2020 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– |
Да всё там просто и удобно, из требований для комфортной работы только внешний айпи. Может, с внедрением ipv6 больше пользователей будет. И фоксипрокси наверно не лучший вариант, нужен какой-то ещё. Не использовать же тор браузер, ну? Ещё наверно нужны не отваливающиеся днс. А то там пока от днс по адресу не пройдёшь, твой роутер его не увидит в сети (даже с полной ссылкой емнип).
| |
|
5.118, Аноним (63), 17:46, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Если там все просто и удобно, напиши скрипт, который позволит получить сразу работающую установку. Если это невозможно, напиши руководство, как это сделать вручную.
Если и этого нельзя сделать, то твои слова являются ложью или выдачей желаемого за действительное.
| |
|
6.178, Аноним (178), 07:15, 11/12/2020 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
ш2з хорошая и правильная технология на которую стоит обратить внимание.
Писал скрипты и руководства. Заметил, что после их публикаций систему изменяют так чтобы затруднить их работу. Саму документацию размещению на wiki херят, редактируют, чтобы было менее понятна суть и цель, иногда херят сам wiki сервер с документацией.
| |
|
|
|
5.122, Аноним (63), 17:59, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Не надо. Они написали реализацию на сиплюсах!
Как сеть толком не работала, так и не работает, ничего не изменилось.
| |
|
6.131, Аноним (-), 19:21, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Во первых не они. Во вторых написали как-то наполовину. Обрублено по фичам и с отставанием. Ну оно и вызывает у народа вопрос - WTF? А не должно было?
| |
|
|
|
3.129, Аноним (123), 18:43, 10/12/2020 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +/– |
Большинство не в курсе существования децентрализованных аналогов соц.сетей, видеохостингов. Если рассказывать узнают и потянутся. Контентмейкеры живут с донатов, какая разница где стримить на Ютубе или пиртубе, если донатить будут и там и там. Просто надо затащить Бузову и Моргенштерна в мастадон и пиртуб, остальные подтянутся.
Про и2п забудьте, это маргинальщина.
| |
|
4.177, Аноним (178), 07:08, 11/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Пожалуйста не надо этих нам здесь.
Их "контент" и потребители этого контента нам не нужны совсем.
В p2p цензуроустойчивых сетях контент удалить или отредактировать невозможно, следовательно все их высеры останутся навечно. А оно надо?
Вот техническая информация, программный код, это другое дело, все велком.
| |
|
5.179, Аноним (178), 07:21, 11/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
С технической, вылизаной и готовой к публикации информацией лучше в "шзас". Она специально предназначена для работы при жесткой цензуре и способна передать технологии будущим поколениям.
| |
|
|
3.158, Аноним (155), 23:20, 10/12/2020 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
>Моргенштерн
Не думал что теория игр настолько популярна у "сегодняшних пользователей". Это прогресс. Ну хоть кто-то вместо просмотра анимэ решил изучить математику.
| |
|
2.188, Vladjmir (ok), 16:12, 11/12/2020 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– |
DNS over HTTPS как раз и делают, чтобы все запросы шли в США, дабы скормить их Эшелону.
А если DNS-запросы обрабатывает местный проаайдер, то Эшелон тихо курит в сторонке.
| |
|
1.94, microcoder (ok), 16:21, 10/12/2020 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +1 +/– |
А не проще ли поставить свой slave/mirror DNS (или как там его правильно называют?)? Или я уже устарел окончательно и в реалиях современного мира это уже невозможно или жутко сложно обслуживать? Если уж так сильно надо приватности...
| |
|
2.105, Аноним (10), 16:40, 10/12/2020 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +2 +/– |
> и в реалиях современного мира это уже невозможно или жутко сложно обслуживать?
Дибилизация хомячков прошла настолько, что они неспособны такое сделать.
| |
2.192, Аноним (191), 22:17, 11/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
А ты давно собеседования проводил? Народ настолько отупел что под api они даже вообразить не могут что это может быть вызов функции. У них это REST и обязательно обжесоненый. Они вообще не представляют что есть разные форматы данных. А ты тут про mirror DNS. Они и слов таких не знают.
Но зато у мамки программист.
| |
|
|
2.120, Аноним (63), 17:53, 10/12/2020 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
Похоже как-то приноровились использовать боковые независимые резолверы. А для бизнеса КФ трекать пользователя начиная с резолва критически важно. Поэтому они решили сделать так, чтобы резолв без митм-прокси тоже нельзя было произвести.
| |
|
|
|
3.187, Аноним (-), 13:42, 11/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> Какая разница, оно один раз поднимается на все DNS-запросы.
А дальше проксь по сценарию строит жирный профайл пользователя, наверное.
| |
|
|
1.125, Аноним (125), 18:28, 10/12/2020 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +3 +/– |
Многие сайты, использующие cloudflare, не хотят открываться, если в браузере запрещены javascript и cookies.
Вопрос: кто хочет слишком много знать о посетителях сайта и торговать их данными:
- сайт, использующий cloudflare;
- cloudflare;
- оба?
| |
|
2.159, Аноним (155), 23:26, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Оба. Клаудфларь отсекает тех, которых самим админам сайта отсечь лень (кстати, я немного поковырял их JS, выглядит как будто он один и тот же всегда и не меняется, просто жаль на недостойные сайты силы и время тратить), и получает за это своё. Оставшихся почти гарантированных терпил админы сайтов пользуют уже сами. Взаимовыгодное партнёрство.
| |
|
1.150, Линуксоидсостажем (?), 22:52, 10/12/2020 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +3 +/– |
Скажу очевидную вещь. Считаю (без стёба и троллинга), что инет нафиг не нужен. Сижу здесь ради бугагашек, но живу, развлекаюсь, строю отношения и работаю в реале.
С текущими тенденциями и повальной деградацией пользователей давно пришёл к выводу, что всё серьёзное -- только в реале.
Плачу наличкой. Покупаю книги. Встречаюсь с друзьями. Живое общение гораздо лучше.
Чего и всем советую.
| |
|
2.154, Аноним (60), 23:07, 10/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
Интернет это в первую очередь информация. Ну и связь, позволяет находить собратьев по увлечениям во всём мире, и вместе творить и развивать различные формы развлечения, к примеру. Не одни развлечения конечно, в "творчество" включено и поиск решения различных проблем, в том числе совместный (т.е. написание кода, как пример), финансовое спонсирование. Без информации и теоретической основы многие вещи сделать нельзя, опять же.
| |
2.176, Crazy Alex (ok), 07:01, 11/12/2020 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
Успехов освоить - в реале - какое-нибудь ремесло без интернета, если в вашем городе о нём и не слышали. И даже если слышали - информации с убогого ютюба будет масса, и вы сможете всё просмотреть столько раз, сколько вам надо, чтобы понять.
Бумажные книги... о да, очень удобно в них искать информацию, наверное. И картотеку делать с важными фрагментами, как в восьмидесятых. Успехов.
Что до встреч с друзьями в реале - не знаю, у кого как, а у меня друзей разбросало по десятку стран, включая США. Предлагаете всё общение ограничить встречами раз в год-два?
| |
|
|
2.162, Аноним (10), 00:19, 11/12/2020 [^] [^^] [^^^] [ответить] [к модератору]
| +2 +/– |
> И вот здесь зарыта собака. В запросе указан не наш IP, а наш ключ. Что нас также деанонимизирует, как и IP. Что за специальные специалисты придумывают такие протоколы?
Дак цель была не анонов поддержать, а сделать бутылочное горлышко с тотальным контролем.
| |
|
1.169, iChillik (?), 01:33, 11/12/2020 [ответить] [﹢﹢﹢] [ · · · ] [к модератору]
| +2 +/– |
Вообще пох. Если "им" что-то нужно то....ну вообще у них уже почти вся инфа есть. Сам пишу 1111 1001 8888 - задержки меньше и вообще вся дата "рядом". А вдруг реклама гденить лезит на девайсах, так хоть таргетирована на мои предпочтения.
Новость для овечек. Пусть радуются
| |
1.208, Notius (?), 19:34, 13/12/2020 [ответить] [﹢﹢﹢] [ · · · ] [к модератору]
| +/– |
Заголовок нужно читать, «Cloudflare, Apple и Fastly договорились обмениваться бигдата». :)
Очевидно же, что ресолвер провайдера намного более анонимная штука. Тем более мелкого местного, успешно конкурирующего с Мегачемпионом — ему нафиг не нужно в помойке кешей копаться, и никто к нему не придёт эти данные купить. Собственно, это и побуждает крупных игроков заманивать на себя DNS трафик по максимуму любой ложью, а то аналитика не полная получается.
Ну и как вишенка, слетает к чертям вся DNS балансировка cdn по региональному признаку, то есть опять таки хорошо будут жить только те, кто может позволить себе anycast для входных нод (дальше-то понятно, ip уже есть, разные hostname будут).
И всё под маркой «защиты» несчастных хомячков от «злого провайдера»: «Не верьте комисса^W провайдеру, он подглядывает! Неси свои ценные данные для профайлинга сразу нам, Корпорациям Добра!»
| |
|