В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Programming Offtop

564 membersпожаловаться на группу
2021 March 10

Kd

Konstantin dmz9 in Programming Offtop
источник
14:05пожаловаться#1

Kd

Konstantin dmz9 in Programming Offtop
ебаааать
источник
14:05пожаловаться#2

Kd

Konstantin dmz9 in Programming Offtop
кринж обнаружил себя
источник
14:05пожаловаться#3

VP

Vladimir Petrakovich in Programming Offtop
Vladimir Petrakovich
А, ну кстати по SNI можно же
Вот это, мне кажется, самый вероятный вариант
источник
14:05пожаловаться#4

AM

Andrew Mikhaylov in Programming Offtop
Тэк, а что в интернете защищает от подмены респонса DNS? Что-то ж есть.
источник
14:05пожаловаться#5

VP

Vladimir Petrakovich in Programming Offtop
Andrew Mikhaylov
Тэк, а что в интернете защищает от подмены респонса DNS? Что-то ж есть.
Много чего есть)
Но с DPI даже подменять ничего не надо
источник
14:06пожаловаться#6

ch

central hardware in Programming Offtop
Andrew Mikhaylov
Тэк, а что в интернете защищает от подмены респонса DNS? Что-то ж есть.
DOH, DOT
источник
14:07пожаловаться#7

AM

Andrew Mikhaylov in Programming Offtop
Vladimir Petrakovich
Много чего есть)
Но с DPI даже подменять ничего не надо
Да нет, я теперь отдельно кейс с подменой айпишника раздуплить не могу. Я наверняка забыл что-то очевидное.
источник
14:07пожаловаться#8

VP

Vladimir Petrakovich in Programming Offtop
Andrew Mikhaylov
Да нет, я теперь отдельно кейс с подменой айпишника раздуплить не могу. Я наверняка забыл что-то очевидное.
Да ничто так-то не мешает. И это активно практикуется с запрещёнными сайтами.
источник
14:08пожаловаться#9

VP

Vladimir Petrakovich in Programming Offtop
Но такая подмена рушится с HTTPS/HSTS
источник
14:08пожаловаться#10

ch

central hardware in Programming Offtop
Andrew Mikhaylov
Да нет, я теперь отдельно кейс с подменой айпишника раздуплить не могу. Я наверняка забыл что-то очевидное.
сертификат не содержит данные об IP, он выпускается для домена, если ты контролируешь dns можешь ответить левым IP и браузер не заменит атаки, так как не важно какой IP у сайта c htps главное чтобы был правильный домен
источник
14:08пожаловаться#11

AM

Andrew Mikhaylov in Programming Offtop
Vladimir Petrakovich
Да ничто так-то не мешает. И это активно практикуется с запрещёнными сайтами.
Я гоню, это ж доверенный сертификат нужен.
источник
14:08пожаловаться#12

AM

Andrew Mikhaylov in Programming Offtop
central hardware
сертификат не содержит данные об IP, он выпускается для домена, если ты контролируешь dns можешь ответить левым IP и браузер не заменит атаки, так как не важно какой IP у сайта c htps главное чтобы был правильный домен
Всё так, и загвоздка именно в получении сертификата, которому будет доверять браузер, и в котором будет правильный домен.
источник
14:09пожаловаться#13

AM

Andrew Mikhaylov in Programming Offtop
Я ж говорю, я что-то очевидное упускаю.
источник
14:09пожаловаться#14

ch

central hardware in Programming Offtop
Andrew Mikhaylov
Всё так, и загвоздка именно в получении сертификата, которому будет доверять браузер, и в котором будет правильный домен.
так сертификат будет использоваться оригинальный от twitter
источник
14:09пожаловаться#15

VP

Vladimir Petrakovich in Programming Offtop
Andrew Mikhaylov
Я ж говорю, я что-то очевидное упускаю.
Ты про то, почему через угон DNS нельзя грабить корованы?)
источник
14:10пожаловаться#16

AM

Andrew Mikhaylov in Programming Offtop
Vladimir Petrakovich
Ты про то, почему через угон DNS нельзя грабить корованы?)
Да.
источник
14:10пожаловаться#17

А

Алексей in Programming Offtop
нужен приватный ключ сертификата чтобы корректно ответить
источник
14:10пожаловаться#18

AM

Andrew Mikhaylov in Programming Offtop
central hardware
так сертификат будет использоваться оригинальный от twitter
Да, всё ок, если расшифровывать трафик не надо, это, конечно, будет работать. Я о MITM запереживал.
Пошёл за кофе.
источник
14:10пожаловаться#19

U

Unat in Programming Offtop
А ведь твиттер блочат за отказ исполнять законодательство РФ для пользователей из РФ
источник
14:10пожаловаться#20