Size: a a a

2019 June 04

R

Roman in ENOG
Evgeniy
у cisco sce тоже часть протоколов была вовсе не на сигнатурах, а на блоках адресов
ну щас твиттер уехал в гугл клауд
источник

E

Evgeniy in ENOG
ну значит беда 😉
источник

p

pragus in ENOG
Roman
скрин скинете?
Скрин чего именно?
источник

R

Roman in ENOG
нету в запросе chlo у doh от firefox никаких sni
источник

R

Roman in ENOG
источник

R

Roman in ENOG
то есть сейчас можно его прям вот так ловить и банить: сигнатуры tls стека от mozilla + отсутствие sni => doh => reject
источник

R

Roman in ENOG
ну и ещё вокруг не забыть обложить анально реджектами по https 9.9.9.9, dns.google.com, 1.1.1.1 и прочие публичные doh ресолверы.
источник

AS

Alex Semenyaka in ENOG
А, ну то есть вы пересказываете чужие посты, не до конца понимая их смысл. Ок
источник

R

Roman in ENOG
Alex Semenyaka
А, ну то есть вы пересказываете чужие посты, не до конца понимая их смысл. Ок
))))))))) А по существу есть что сказать? Без перехода на личности?
источник

AS

Alex Semenyaka in ENOG
О чём? То, что есть corner cases - не секрет. Это не делает ваше исходное заявление менее бредовым. Выше написано достаточно, sapienti sat.
источник

AS

Alex Semenyaka in ENOG
А вы вот передрали фразу про сигнатуры, не задумавшись, так что даже не смогли объяснить, о чём она. О чём спорить?
источник

R

Roman in ENOG
Ну  то есть когда по существу сказать нечего то начинаем атаковать компетенцию ...
источник

AS

Alex Semenyaka in ENOG
По существу всё сказано. И вам по существу сказать нечего, прошу прощения.
источник

AS

Alex Semenyaka in ENOG
С автором того, что вы отфорвардили, можно беседовать
источник

AS

Alex Semenyaka in ENOG
Но он вряд ли будет делать аналогичные громкие утверждения, как то, с чего началось
источник

R

Roman in ENOG
При DoH ISP не видит что внутри HTTPS идут DNS запросы :)
источник

R

Roman in ENOG
На самом деле если очень надо, то видит
источник

R

Roman in ENOG
но через DPI
источник

R

Roman in ENOG
ну так можно поймать DoH при желании или нет?
источник

AS

Alex Semenyaka in ENOG
Вы по-русски понимаете? С определенной вероятностью в определенных случаях. Это не называется "видим через DPI". Всё.
источник