The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы
правила/FAQ
поиск
регистрация
вход
слежка
RSS


Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..., opennews (??), 07-Сен-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


11. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Mikevmk (?), 07-Сен-19, 10:08 
Локальный unbound с DNS-over-SSL тоже хорошая опция. Год полет нормальный

server:
    access-control: 127.0.0.0/8 allow  
    cache-max-ttl: 14400    
    cache-min-ttl: 900  
    hide-identity: yes  
    hide-version: yes  
    interface: 127.0.0.1    
    minimal-responses: yes  
    prefetch: yes      
    qname-minimisation: yes
    rrset-roundrobin: yes  
    ssl-upstream: yes  
    use-caps-for-id: yes    
    verbosity: 1        

forward-zone:
    name: "."  

    
    forward-addr: 8.8.8.8@853  
    forward-addr: 1.1.1.1@853  

Ответить | Правка | Наверх | Cообщить модератору

61. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  –1 +/–
Сообщение от Аноним (61), 07-Сен-19, 13:07 
qname-minimisation: yes - у меня с этой настройкой что то упорно некоторые домены не резолвились.
Потом ты же все свои похождения сливаешь в гугль/анб, в отличии от наших долбоящеров они умеют аналитику.
Ответить | Правка | Наверх | Cообщить модератору

68. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (70), 07-Сен-19, 13:32 
> Локальный unbound с DNS-over-SSL тоже хорошая опция.

Почему «тоже»?

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

69. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +1 +/–
Сообщение от dimqua (ok), 07-Сен-19, 13:34 
>     forward-addr: 8.8.8.8@853
>     forward-addr: 1.1.1.1@853

Товарищ майор одобряет.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

101. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (60), 07-Сен-19, 14:51 
У _товарища_ майора 77.88.8.8.

А то _господин_ майор.

Ответить | Правка | Наверх | Cообщить модератору

153. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от ilyafedinemail (ok), 07-Сен-19, 19:05 
Господин шериф.
Ответить | Правка | Наверх | Cообщить модератору

71. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от OpenEcho (?), 07-Сен-19, 13:38 
Т.е. доверие к двум крупнейшим data ворам значительно выше чем локальнму провайдеру? И они конечо-же святые и не могут подгладывать/изменять DNS ?
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

90. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (90), 07-Сен-19, 14:09 
>двум крупнейшим data ворам

Пруфы где, балабол?

Ответить | Правка | Наверх | Cообщить модератору

108. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (60), 07-Сен-19, 15:03 
Пруф — молчание канарейки, то есть отсутствие доказательств того, что CF и Google НЕ сотрудничают с АНБ.
Ответить | Правка | Наверх | Cообщить модератору

119. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +2 +/–
Сообщение от Аноним (90), 07-Сен-19, 16:07 
Ты даже не знаешь, что такое свидетельство канарейки. Это не отсутствие доказательств, а беспричинное оповещение о том, что ордеров на слежку нет.
Ответить | Правка | Наверх | Cообщить модератору

129. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  –2 +/–
Сообщение от Аноним (60), 07-Сен-19, 17:06 
> беспричинное оповещение о том, что ордеров на слежку нет.

Когда канарейка кукарекает — это уже не молчание.

Свидетельство канарейки by design не предполагает сотрудничества со стороны канарейки.

Ответить | Правка | Наверх | Cообщить модератору

141. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (90), 07-Сен-19, 18:03 
https://en.wikipedia.org/wiki/Warrant_canary
Ответить | Правка | Наверх | Cообщить модератору

118. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  –1 +/–
Сообщение от OpenEcho (?), 07-Сен-19, 16:03 
>>двум крупнейшим data ворам
> Пруфы где, балабол?

Ты правда сам не можешь набрать в поисковике "privacy policy" для гугла и cf ??? Читай только полностью и все и очень внимательно...

Жалко мне тебя...

Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

142. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +1 +/–
Сообщение от Аноним (90), 07-Сен-19, 18:05 
Они собирают всё согласно их политикам приватности, на которые пользователи соглашаются. Я попросил пруфы воровства данных. Это не одно и то же.
Ответить | Правка | Наверх | Cообщить модератору

167. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +1 +/–
Сообщение от OpenEcho (?), 07-Сен-19, 20:11 
> Они собирают всё согласно их политикам приватности, на которые пользователи соглашаются.

И много возможностей у пользователя отказаться от их полиси, только для того чтобы иметь телефон к примеру? Apple? Так у тех еще жестче..


> Я попросил пруфы воровства данных. Это не одно и то же.

Разве ?

Для того чтобы правильно осмыслить их полиси, нужнo реально профессиональное юридическое образование.
Это банальное power abusing, когда люди не понимают что то и этим пользуются xитрожoпcы.

Вот именно "закрытие глаз" со стороны всех государств на такие полиси, открывает лазейку для легализированного воровства, потакая развитию таких полиси - "не нравится, - не пользуй", гнило пользуясь доверчивостью или непониманию технологий у людей.

Это знаете с чем сравнимо? Это как ребенка надурить, сказать ему - "вот тебе конфетка, скажи где мама с папой деньги прячут".

Пруфы блин...

Поставте на свой телефон файрволл и посмотрите как гугля исправно каждые несколько минут сливает абсолютно - ВСЕ !!!

И знаете что? я  оффициально не принял гугло полиси&terms and sign out of google account, но гугла это почему то не волнует, он с невероятными усилиями продолжает пытатся сливать контакы, thumbnail-ы of captured faces, настройки и пароли...

Это - не ВОРОВСТВО ???

Ответить | Правка | Наверх | Cообщить модератору

175. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (90), 07-Сен-19, 20:56 
>Для того чтобы правильно осмыслить их полиси, нужнo реально профессиональное юридическое образование.

А GDPR для кого сделали?

Ответить | Правка | Наверх | Cообщить модератору

186. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от OpenEcho (?), 07-Сен-19, 22:05 
>>Для того чтобы правильно осмыслить их полиси, нужнo реально профессиональное юридическое образование.
> А GDPR для кого сделали?

Оно намного сильно нагнуло гугл и им подобных писать менее юридически завуалированные полиси ? И как GDRP относится к тем же штатам к примеру, где на GDRP положен болт

Ответить | Правка | Наверх | Cообщить модератору

187. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (90), 07-Сен-19, 22:20 
>Оно намного сильно нагнуло гугл и им подобных писать менее юридически завуалированные полиси ?

Именно это и произошло.

>И как GDRP относится к тем же штатам к примеру, где на GDRP положен болт

Никак. Но по крайней мере, проживающие там теперь имеют возможность толково использовать VPN.
Я всё равно не согласен с тем, что для ознакомления с условиями пользования нужно юридическое образование. Мне оно точно не нужно, я читать умею.

Ответить | Правка | Наверх | Cообщить модератору

192. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от OpenEcho (?), 07-Сен-19, 23:01 
>>Оно намного сильно нагнуло гугл и им подобных писать менее юридически завуалированные полиси ?
> Именно это и произошло.

Произошло что ? Big data spreading stopped?


> Никак. Но по крайней мере, проживающие там теперь имеют возможность толково использовать
> VPN.

Это очень наивно верить в VPN-ы, современная технология фингерприна очень хорошо развита, особенно если нужно что то, где нужно user/password


> Я всё равно не согласен с тем, что для ознакомления с условиями
> пользования нужно юридическое образование. Мне оно точно не нужно, я читать
> умею.

У меня очень большие сомнения, что вы можете обойтись без юридического образования, чтоб увидеть скрыте лазейки в вашу собственность (телефон к примеру) и в вашу голову.

Без обид, но или вы плохо понимаете что написано в полисях или вы из клана - "нам нечего скрывать..."

Не знаю, может хайлайты помогут:
https://unixsheikh.com/articles/is-google-evil.html

Ответить | Правка | Наверх | Cообщить модератору

195. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (90), 07-Сен-19, 23:12 
>Это очень наивно верить в VPN-ы, современная технология фингерприна очень хорошо развита, особенно если нужно что то, где нужно user/password

Я и не говорил, что они хороши для анонимности. Я имел в виду, что в европейских странах, особенно в Швейцарии, где отношение к праву на онлайн приватность самое строгое, у тебя наименьший шанс сесть на бутылку за интернет-активность.

>Без обид, но или вы плохо понимаете что написано в полисях или вы из клана - "нам нечего скрывать..."

Я прекрасно понимаю, что там написано и я осознаю, что эти компании делают, и я стараюсь их избегать. Я ни разу не сказал обратного.

Ответить | Правка | Наверх | Cообщить модератору

199. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от OpenEcho (?), 07-Сен-19, 23:27 
> Я и не говорил, что они хороши для анонимности. Я имел в
> виду, что в европейских странах, особенно в Швейцарии, где отношение к
> праву на онлайн приватность самое строгое, у тебя наименьший шанс сесть
> на бутылку за интернет-активность.

Я сорри, не догнал причем здесь VPN-ы и Швецария...

> Я прекрасно понимаю, что там написано и я осознаю, что эти компании
> делают, и я стараюсь их избегать. Я ни разу не сказал
> обратного.

А это "Пруфы где, балабол?" тогда к чему было?

Ответить | Правка | Наверх | Cообщить модератору

201. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +1 +/–
Сообщение от Аноним (90), 07-Сен-19, 23:43 
>не догнал причем здесь VPN-ы и Швецария...

Пример: Сидя в США или в РФ, где на GDPR клали, использовать VPN сервер из ЕС, где GDPR чтут.

>А это "Пруфы где, балабол?" тогда к чему было?

Ну вот опять... Вы не понимаете, что с легальной точки зрения означает кража данных. Может, вам и правда нужен юрист.

Ответить | Правка | Наверх | Cообщить модератору

204. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от OpenEcho (?), 08-Сен-19, 00:15 
>>не догнал причем здесь VPN-ы и Швецария...
> Пример: Сидя в США или в РФ, где на GDPR клали, использовать
> VPN сервер из ЕС, где GDPR чтут.

И что, зайдя из США на европейский VPN и пытаясь попасть на сайты (gmail к примеру ) в америке, они начнут уважать мою приватность???

>>А это "Пруфы где, балабол?" тогда к чему было?
> Ну вот опять... Вы не понимаете, что с легальной точки зрения означает
> кража данных. Может, вам и правда нужен юрист.

Да есть у меня юрист, только воровство всегда oстанется воровством даже если легализированное, пример я уже привел - я отказалcя на своем телефоне принимать юридический гугло документ и у меня нет на телефоне гугло экаунта, а они все равно пытаются своровать(!!!) мои данные, что очень хорошо видно на фаере


Ответить | Правка | К родителю #201 | Наверх | Cообщить модератору

211. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (90), 08-Сен-19, 00:29 
>И что, зайдя из США на европейский VPN и пытаясь попасть на сайты (gmail к примеру ) в америке, они начнут уважать мою приватность???

Любая компания, имеющая филиалы/серверы в ЕС обязана следовать GDPR в этих регионах, иначе на неё налагаются штрафы (как и было в случае с Google). Если не повинуются, то, наверное, дальше запрещают деятельность на территории ЕС.
То есть, да — они начнут уважать вашу приватность (в рамках их соглашения, которое раскрывает, что они собирают о тебе абсолютно всё, что можно). Так же это их заставляет предоставить клиенту возможность скачивания всех данных, которые о нём были собраны.

>а они все равно пытаются своровать(!!!) мои данные

Наверное, где-то есть лазейка с "анонимной" телеметрией, для работы которой достаточно просто иметь Google Play Services установленными на устройстве. Попробуйте отключить или удалить.

Ответить | Правка | К родителю #204 | Наверх | Cообщить модератору

215. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +1 +/–
Сообщение от OpenEcho (?), 08-Сен-19, 01:41 
>>И что, зайдя из США на европейский VPN и пытаясь попасть на сайты (gmail к примеру ) в америке, они начнут уважать мою приватность???
> Любая компания, имеющая филиалы/серверы в ЕС обязана следовать GDPR в этих регионах,
> иначе на неё налагаются штрафы

Мы помоему не понимаем друг друга...

USA ->VPN_in_EU->USA

В этом случае, в USA как клали, так и будут на GDRP.
Конечый ресурс в USA, где GDRP не работает


> То есть, да — они начнут уважать вашу приватность (в рамках их
> соглашения, которое раскрывает, что они собирают о тебе абсолютно всё, что
> можно).

Это было смешно - "в рамках их соглашения, которое раскрывает, что они собирают о тебе абсолютно всё, что можно"

И это вы называете "уважением приватности"?

> Так же это их заставляет предоставить клиенту возможность скачивания всех
> данных, которые о нём были собраны.

И толку от этого когда данные уже утекли

>>а они все равно пытаются своровать(!!!) мои данные
> Наверное, где-то есть лазейка с "анонимной" телеметрией,

ни фига себе "анонимная" телеметрия, сливающая контакты, это - воровство, на которое я не давал согласия

> для работы которой достаточно
> просто иметь Google Play Services установленными на устройстве. Попробуйте отключить или
> удалить.

давно уже отключено. Вопрос то не в том как заблокировать, а о наглости компании "добра"

Ответить | Правка | К родителю #211 | Наверх | Cообщить модератору

217. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (90), 08-Сен-19, 01:50 
>USA ->VPN_in_EU->USA
>
>В этом случае, в USA как клали, так и будут на GDRP.
>Конечый ресурс в USA, где GDRP не работает

Вы не попадёте на серверы Google в США из под европейского VPN. Только в случае, если Google перестанут оперировать в ЕС.

>И это вы называете "уважением приватности"?

Это называется transparency.

Ответить | Правка | К родителю #215 | Наверх | Cообщить модератору

218. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от OpenEcho (?), 08-Сен-19, 03:09 
> Вы не попадёте на серверы Google в США из под европейского VPN.
> Только в случае, если Google перестанут оперировать в ЕС.

А вы 100% уверенны ? :)

Спрашиваю потому, как я без проблем с наших и клиентских дедиков в европе без проблем захожу на гугло ресурсы из под американских экантов

>>И это вы называете "уважением приватности"?
> Это называется transparency.

Гхм, давайте и правда закончим...

Ответить | Правка | К родителю #217 | Наверх | Cообщить модератору

180. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (90), 07-Сен-19, 21:14 
>И много возможностей у пользователя отказаться от их полиси

Тут всё просто. Не соглашаешься — не пользуешься. А альтернатив гуглу и их сервисам предостаточно.

Ответить | Правка | К родителю #167 | Наверх | Cообщить модератору

190. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от OpenEcho (?), 07-Сен-19, 22:46 
>>И много возможностей у пользователя отказаться от их полиси
> Тут всё просто. Не соглашаешься — не пользуешься. А альтернатив гуглу и
> их сервисам предостаточно.

Я не просто буду благодарен, Я буду просто невероятно благодарен, если Вы мне откроете глаза - на "альтернативы", которых еще даже "предостаточно" !!!

Начните для начала c телефонов, пожалуйста !
(на которых не надо заводить гугло или apple account, имея которые, необходимо согласиться быть "лабораторной мышью")


Ответить | Правка | Наверх | Cообщить модератору

193. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (90), 07-Сен-19, 23:01 
Вот только что анонсировали даты на Librem 5.
Если не устраивает, берите смартфоны отсюда - https://wiki.lineageos.org/devices/ - шейте наздоровье и ставьте F-Droid.
Ещё есть форк с альтернативой Google Play Services - https://lineage.microg.org/ - ставьте Aurora Store и качайте приложения через анонимный аккаунт.
Ответить | Правка | Наверх | Cообщить модератору

197. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от OpenEcho (?), 07-Сен-19, 23:22 
> Вот только что анонсировали даты на Librem 5.

Вы это серьезно о них ?

> Если не устраивает, берите смартфоны отсюда - https://wiki.lineageos.org/devices/ - шейте
> наздоровье и ставьте F-Droid.

А вы не пробовали поставить такой девайс, с такой чудной ОС позади хорошего файрволла и посмотреть на трафик ? Попробуйте...

Во первых, для того чтобы иметь даже хотя бы такую отвязку от сильных мира сего, надо сперва иметь знание, как выбрать девайс, который рутается и иметь знания что это вообще такое, что применямо к general population - не применимо, это все равно, что сказать, вам надо удалить апендецит, или управлять самолетом - ничего сложного, вот линк к "сделай сам".

Я не согласен что ваши линки подходят под определение - "предостаточно альтернатив"
F-Droid - это по вашему мнению предостаточно ?

> Ещё есть форк с альтернативой Google Play Services - https://lineage.microg.org/ - ставьте
> Aurora Store и качайте приложения через анонимный аккаунт.

да уж, -"предостаточно" много альтернатив (особено работающих "из кoробки")...

Ответить | Правка | Наверх | Cообщить модератору

200. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (90), 07-Сен-19, 23:36 
> Вот только что анонсировали даты на Librem 5.
>>Вы это серьезно о них ?

Да.

>А вы не пробовали поставить такой девайс, с такой чудной ОС позади хорошего файрволла и посмотреть на трафик ? Попробуйте...

Зачем мне проводить аудит самого популярного свободного Андроид дистрибутива, который разрабатывается огромным сообществом?

>надо сперва иметь знание, как выбрать девайс, который рутается и иметь знания что это вообще такое

Вовсе нет.

>F-Droid - это по вашему мнению предостаточно ?

А чего там не хватает?

>да уж, -"предостаточно" много альтернатив (особено работающих "из кoробки")...

Вы попросили, я ответил. Никто не говорил, что всё будет из коробки. К тому же, на каждый девайс есть очень подробная инструкция, как их прошить. Там всё невероятно просто и быстро.

Ответить | Правка | Наверх | Cообщить модератору

202. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от OpenEcho (?), 08-Сен-19, 00:01 
>> Вот только что анонсировали даты на Librem 5.
>>>Вы это серьезно о них ?
> Да.

Сорри, но это пока в "будущем" и я не уверен что они выживут


>>А вы не пробовали поставить такой девайс, с такой чудной ОС позади хорошего файрволла и посмотреть на трафик ? Попробуйте...
> Зачем мне проводить аудит самого популярного свободного Андроид дистрибутива, который
> разрабатывается огромным сообществом?

У гугла тоже пол мира в сообщесте, но это не значит что гугл not evil.
Попробуйте все таки верить не в сообщества, а в факты добытые собственноручно.


>>надо сперва иметь знание, как выбрать девайс, который рутается и иметь знания что это вообще такое
> Вовсе нет.

Не правда !!!
Я не хвастаюсь, но у меня десятки лет опыта работы с юзерами, простому смертному проще продать душу, чем разбираться как хакать девайс


> Вы попросили, я ответил. Никто не говорил, что всё будет из коробки.
> К тому же, на каждый девайс есть очень подробная инструкция, как
> их прошить. Там всё невероятно просто и быстро.

Я правда благодарен за линки, но я их давным давно знаю,
разговор ведь не о 2-3%  наcеления земли (все инженеры, не только IT), а о обычых людях...

Ответить | Правка | Наверх | Cообщить модератору

205. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (90), 08-Сен-19, 00:16 
>У гугла тоже пол мира в сообщесте

Вот это неправда и в этом всё отличие.

>>Попробуйте все таки верить не в сообщества, а в факты добытые собственноручно.

Я не настолько параноик, я даже не программист, чтобы идти в репы с открытым кодом и читать его полностью. Я на самом деле доверюсь сообществу, который с этим кодом работает или даже просто читает.
Между прочим, сам оригинальный AOSP проект полностью открыт, так и этот дистрибутив, который на нём базируется.
Судя по вашей логике, ни одному линукс дистрибутиву нельзя доверять.

>простому смертному проще продать душу, чем разбираться как хакать девайс

Это правда, но это всего лишь дело ленивости.

>разговор ведь не о 2-3%  наcеления земли (все инженеры, не только IT), а о обычых людях...

Если вы сидите на opennet, ваших навыков уже достаточно, чтобы прочитать инструкцию, которую писали для простых смертных и следовать ей почти вслепую. Я лишь порекомендовал выбрать девайс из списка поддерживаемых устройств на сайте дистрибутива. Никаких больше знаний тут не нужно, говорю как не инженер.

Ответить | Правка | Наверх | Cообщить модератору

212. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от OpenEcho (?), 08-Сен-19, 01:02 
>>У гугла тоже пол мира в сообщесте
> Вот это неправда и в этом всё отличие.

Я вижу счастливых юзеров гугла каждый день, просто приблизительно прикидываю мировое сообщество, - каждый второй счастлив


>>>Попробуйте все таки верить не в сообщества, а в факты добытые собственноручно.
> Я не настолько параноик, я даже не программист, чтобы идти в репы
> с открытым кодом и читать его полностью. Я на самом деле
> доверюсь сообществу, который с этим кодом работает или даже просто читает.

а я вот в этой индустрии 4-ый десяток и знаете в чем правда? В сообществах opensource как правило работают с кодом около 1% (обычно даже меньше), еще процентов 2-10% в зависимости от размера проекта могут (но не обязательно) читать код и далеко не весь(!!!) и иногда репортить ошибки, остальные, сорри, как вы - свято верят в добро, забывая, что в более менее крупных проектах либо есть инсайдеры больших компаний, а то и вовсе  стоят во главе. Опенсоурс это к сожалению не эквивалент добра и честности, это просто модель делать что то сообща чтобы поднять качество, даже с конкурентами, и делать профит продавая суппорт и настройку, обощенно конечно, но в основном так.

> Судя по вашей логике, ни одному линукс дистрибутиву нельзя доверять.

Да, к сожалению это так... Вы знаете кстати где Торвальдс работает, на чьем кернеле работают все (почти) линуксы?

>>простому смертному проще продать душу, чем разбираться как хакать девайс
> Это правда, но это всего лишь дело ленивости.

Так о чем и разговор ! Хотя лень не вcегда причина, взять доктора к примеру, почему он должен изучать другую науку после работы лишь потому что есть легализованные воры


>>разговор ведь не о 2-3%  наcеления земли (все инженеры, не только IT), а о обычых людях...
> Если вы сидите на opennet, ваших навыков уже достаточно, чтобы прочитать инструкцию,
> которую писали для простых смертных и следовать ей почти вслепую. Я
> лишь порекомендовал выбрать девайс из списка поддерживаемых устройств на сайте дистрибутива.
> Никаких больше знаний тут не нужно, говорю как не инженер.

Ну вот опять вы, почему крановщики, летчики домохозяйки должны это изучать ? У них своя личная жизнь, почему люди должны терять на это время лишь изза того что есть легализованное ворье.
Представте себе, что будет если в других профессиях появятся "гуглы"...

Ответить | Правка | К родителю #205 | Наверх | Cообщить модератору

213. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (90), 08-Сен-19, 01:11 
Извините, у меня больше нет желания продолжать этот разговор. Скажу лишь, что за всё время ведения этого диалога, вы бы уже давно прошили свой девайс.
Ответить | Правка | К родителю #212 | Наверх | Cообщить модератору

216. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от OpenEcho (?), 08-Сен-19, 01:48 
> Извините, у меня больше нет желания продолжать этот разговор.

Аналогично, у меня тоже "работа" подходит к концу и пора домой

> Скажу лишь, что за всё время ведения этого диалога, вы бы уже давно прошили
> свой девайс.

Вопрос то не во мне, а тех самых риторических вопросах...

Ответить | Правка | К родителю #213 | Наверх | Cообщить модератору

214. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (90), 08-Сен-19, 01:23 
>почему крановщики, летчики домохозяйки должны это изучать ? У них своя личная жизнь, почему люди должны терять на это время лишь изза того что есть легализованное ворье.

Такова цена владения смартфона в это время. Кто виноват, что так получилось? Корпорации? Простые люди? Это риторические вопросы, на них не нужно отвечать.

Ответить | Правка | К родителю #212 | Наверх | Cообщить модератору

171. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (171), 07-Сен-19, 20:30 
> Видеохостинг YouTube, которым владеет Google, был оштрафован на сумму в $170 млн за незаконный сбор данных о несовершеннолетних. Сообщается, что это крупнейший штраф в истории американского регулятора, наложенный за нарушение закона о защите конфиденциальности детей в интернете.

Обтекай.

Ответить | Правка | К родителю #142 | Наверх | Cообщить модератору

177. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  –1 +/–
Сообщение от Аноним (90), 07-Сен-19, 21:01 
Тут ты ни ссылки не дал, ни чего ещё. Здесь не ясно, совершалось ли это нарочно. Обычно штрафы за сбор данных о несовершеннолетних дают, если у тебя в EULA не указано возрастное ограничение в 13 лет. Такие ошибки совершаются довольно часто — это неудивительно.
Ответить | Правка | Наверх | Cообщить модератору

226. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (226), 08-Сен-19, 12:03 
> Тут ты ни ссылки не дал, ни чего ещё.

Бедненький, как с такими навыками ты умудряешься ещё на опеннет постить. Простую ссылку не можешь по тексту нагуглить. А уж не слышать что гуглу регулярно то на родине то в европе нагибают это надо совсем в диком пруду жить и области памятью золотой рыбки.

Ссылочки на www.gazeta.ru/tech/2019/09/05/12628141/170mln.shtml хватит? Или это всё олгинская-пропоганда-проклятых-кремлеботов? На NYT ссылки будет достаточно? www.nytimes.com/2019/09/06/technology/youtube-fine-child-privacy.html - тут тоже врут по поводу воровства?
Нарушал - присваивкал чужие данные, решение - виновен, наказание - штраф. Но тебе это не указ.

> Здесь не ясно, совершалось ли это нарочно.

Ну ты в магазине случайно бутыль вискаря в карман положи и случайно унеси. Потом будешь оправдываться в отделе.

ЗЫ. Продолжай вертеться ужом оправдывая гуглу, это очень забавно.

Ответить | Правка | Наверх | Cообщить модератору

170. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (-), 07-Сен-19, 20:29 
> Т.е. доверие к двум крупнейшим data ворам значительно выше чем локальнму провайдеру?

Да. Кто ближе - тот представляет большую опасность априори. Даже если дальние сотрудничают в какой-то степени.

> И они конечо-же святые и не могут подгладывать/изменять DNS ?

Могут, конечно. Подглядывать (изменять вряд ли, это более заметно и грозит шумом в СМИ). Но даже при этом они менее опасны, потому что местный админ провайдера или майор может иметь конкретно на тебя зуб, за то что ты его или друга девушку увел или как-то еще дорогу перешел. Крупнейшие интернациональные глазищи на тебя персонально зуб иметь не могут, ты один из миллионов хомяков.
Это не только про местные реалии. Перевези параноиков в США и они будут избегать местных глаз, предпочитая далекий яндекс (если своим сервером нельзя обойтись).

Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

172. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (171), 07-Сен-19, 20:35 
Ещё один дурачок. Они в бигдата умеют в отличии от наших. И подсовывание нужных ссылок и управление мнением(см. больше такого как Трамп не допустим)только начало. Следующий шаг это цена за любой товар и услугу согласно твоей платежеспособности. У Пети соседа-безработного за покупку кружки выставят счет 10 рублей, а тебе умнику 500 рублей.
Ответить | Правка | Наверх | Cообщить модератору

250. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от пох. (?), 09-Сен-19, 09:46 
конечно - тут-то кровавая гебня, а там-то честнейшие ребята, делающие правой рукой.

Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

86. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +2 +/–
Сообщение от Аноним (86), 07-Сен-19, 14:02 
Браво, поднять свой днс и обращаться к гугл-днс.
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

91. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +1 +/–
Сообщение от xm (ok), 07-Сен-19, 14:09 
Угу. Раз уж поднял свой кэширующий DNS то смысл в форвардинге чёрти куда?
Ответить | Правка | Наверх | Cообщить модератору

120. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +1 +/–
Сообщение от OpenEcho (?), 07-Сен-19, 16:16 
> Угу. Раз уж поднял свой кэширующий DNS то смысл в форвардинге чёрти
> куда?

+1

To OP:
убери forwarding, возьми свежий лист корневых DNS http://ftp.internic.net/domain/named.cache, добавь корневой якорь
https://data.iana.org/root-anchors/root-anchors.xml
добавь DLV ключ http://ftp.isc.org/www/dlv/dlv.isc.org.key
и стань caching (Not a Forwarding) DNS резолвером для своей сетки

Ответить | Правка | Наверх | Cообщить модератору

151. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (149), 07-Сен-19, 19:03 
Вы уверены что это поможет избежать DNS-leak со стороны ISP?
Ответить | Правка | Наверх | Cообщить модератору

183. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от OpenEcho (?), 07-Сен-19, 21:54 
> Вы уверены что это поможет избежать DNS-leak со стороны ISP?

А при чем здесь ISP, если Unbound будет резолвить в обход ISP?
Или имелось в виду ISP sniffing?
Так это уже другая опеpа, прямая дорога на 853 port, RFC7858, RFC8310.  

Под DNS  leaks вообще обычно понимается то, когда вы говорите всем девайсам в локалке юзать ваш DNS, а они упоно прутся на M$ или 8.8.8.8. В этом случае перекрытие кислороа на исходящие соединения на гейте на destination порты 53, 853 очень помогают утихомирить шпиенов, при условии конечно что инкапсуляция тунелей тоже перекрыта, таких как мелкосовтовскй teredo к примеру, на destination UDP port 3544.

Ну и ессесно новомодная sniffing централизация aka DoH тоже должна быть перекрыта на outgoing connections хотя бы из того листа: https://github.com/curl/curl/wiki/DNS-over-HTTPS

Ответить | Правка | Наверх | Cообщить модератору

203. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (149), 08-Сен-19, 00:08 
>Или имелось в виду ISP sniffing?

Да, для определённости будем считать этот вектор наиболее серьезным.

>Так это уже другая опеpа, прямая дорога на 853 port, RFC7858, RFC8310.

Так корневые серверы это умеют?
Если нет, то остается только пользоваться тем, что есть.

Ответить | Правка | Наверх | Cообщить модератору

207. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от OpenEcho (?), 08-Сен-19, 00:20 
> Так корневые серверы это умеют?
> Если нет, то остается только пользоваться тем, что есть.

Root DNS сервера отвечают только за .com, .net, .org т.е. только за самый первый level, чего там sniff-ать ?

Ответить | Правка | Наверх | Cообщить модератору

157. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от xm (ok), 07-Сен-19, 19:22 
> убери forwarding

да

> возьми свежий лист корневых DNS

скорее нет. у товарища Unbound, а он по умолчанию использует встроенный список root серверов. разве что очень хочется...

> DLV ключ

нет. он давно deprecated.

Ответить | Правка | К родителю #120 | Наверх | Cообщить модератору

178. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от OpenEcho (?), 07-Сен-19, 21:01 
>> возьми свежий лист корневых DNS
> скорее нет. у товарища Unbound, а он по умолчанию использует встроенный список
> root серверов. разве что очень хочется...

вообще-то IPs у корневых DNS меняются, не часто, но случается, именно потому есть опция:
root-hints: "/etc/unbound/roots.cache"


>> DLV ключ
> нет. он давно deprecated.

Opps moment...

Ответить | Правка | Наверх | Cообщить модератору

188. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от xm (ok), 07-Сен-19, 22:33 
> именно потому есть опция

Ну на это я и намекнул, собственно.

Ответить | Правка | Наверх | Cообщить модератору

163. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (163), 07-Сен-19, 19:51 
> To OP:
> убери forwarding, возьми свежий лист корневых DNS http://ftp.internic.net/domain/named.cache,
> добавь корневой якорь
> https://data.iana.org/root-anchors/root-anchors.xml
> добавь DLV ключ http://ftp.isc.org/www/dlv/dlv.isc.org.key
> и стань caching (Not a Forwarding) DNS резолвером для своей сетки

Только пусть не забудет в течении 3 дней подключиться к РКН и скачать актуальный списочек забаненых. И реализовать все запреты, конечно:

Федеральный закон от 29.07.2017 № 276-ФЗ "О внесении изменений в Федеральный закон "Об информации, информационных технологиях и о защите информации"
> 7. Владелец программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, обязан:
> 1) в течение трех рабочих дней после предоставления ему доступа к федеральной государственной информационной системе информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен

)
> «11. Непредставление или несвоевременное представление в орган,
> осуществляющий функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций, провайдером хостинга или иным лицом, обеспечивающим размещение в сети «Интернет» программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, данных, позволяющих идентифицировать владельца программно-аппаратных средств доступа к информационным ресурсам,
> влечет наложение административного штрафа на граждан в размере от десяти тысяч до тридцати тысяч рублей; на юридических лиц - от пятидесяти тысяч до трехсот тысяч рублей.»;

Ответить | Правка | К родителю #120 | Наверх | Cообщить модератору

185. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от OpenEcho (?), 07-Сен-19, 21:59 
> Только пусть не забудет в течении 3 дней подключиться к РКН и
> скачать актуальный списочек забаненых. И реализовать все запреты, конечно:

Т.е. вcе юзеры новой лисы, даже не зная, что там включили DoH - теперь криминалы ?

Сдается мне, что в background-e идет война за юзеров или влияния на них:)

Ответить | Правка | Наверх | Cообщить модератору

191. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Аноним (163), 07-Сен-19, 23:00 
>> Только пусть не забудет в течении 3 дней подключиться к РКН и
>> скачать актуальный списочек забаненых. И реализовать все запреты, конечно:
> Т.е. вcе юзеры новой лисы, даже не зная, что там включили DoH
> - теперь криминалы ?

Нет. Формулировка хитрее - никто не запрещает конечному пользователю использовать VPN и прочие "программно-аппаратные средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен".

Но вот как только ты предоставляешь кому-то еще доступ, ты оказываешься "Владелецем программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен".

И обязан "1) в течение трех рабочих дней после предоставления ему доступа к федеральной государственной информационной системе информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен, обеспечить соблюдение запрета предоставлять возможность использования на территории Российской Федерации"

Иначе уже тебе, помимо штрафов, будет еще и "10. В случае неисполнения владельцем программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, обязанностей, предусмотренных частями 5 и 7 настоящей статьи, федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, принимает решение об ограничении доступа к принадлежащим такому владельцу программно-аппаратным средствам доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен."

В общем, пользователь, в частном порядке, абсолютно свободен использовать любые средства для обхода блокировок.
Но любое известное, неподконтрольное "программно-аппаратное средство доступа" автоматом попадают в список ресурсов, "доступ к которым ограничен" и блокируются провайдером.

Ответить | Правка | Наверх | Cообщить модератору

194. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от OpenEcho (?), 07-Сен-19, 23:03 
сурово однако...
Ответить | Правка | Наверх | Cообщить модератору

227. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от Онаним (?), 08-Сен-19, 12:26 
Не важно какой днс и как вы к нему обращаетесь, блокировка сайтов не только по доменам но и по IP в первую очередь. Смена DNS это же не VPN честное слово.
Ответить | Правка | К родителю #185 | Наверх | Cообщить модератору

89. "Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..."  +/–
Сообщение от xm (ok), 07-Сен-19, 14:08 
Во-первых, over-TLS, а, во-вторых, не "тоже", а только.
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру