Vlákno názorů k článku Postřehy z bezpečnosti: pozor na zubní kartáček od Danny - Vixie se mel asi zacit zlobit mozna ponekud...
-
DannyStříbrný podporovatelVixie se mel asi zacit zlobit mozna ponekud driv. Fenomen oznacitelny jako "everything over HTTP(s)" je tu s nami uz pomerne dlouho a pomoci HTTP se v dlouhodobem pohledu nahrazuji a snazi nahrazovat i jine protokoly, nez jen zminene DNS.
Ochrana soukromi je samozrejme diskutabilni - pokud se data ve vychozim nastaveni posilaji jedne vybrane soukrome firme, tak to neni v poradku tak nejak v principu - bez ohledu na ruzne deklarace, jak o nic nejde. O usnadneni prace vladnim agenturam nemluve, tam i vydani dat Cloudflare explicitne pripousti :-) -
Ondřej CaletkaZlatý podporovatelOn se možná zlobí především proto, že jeho hlavní business dnes spočívá v prodeji DNS firewallů a vytěžování DNS dat. Takže reálně hrozí, že si bude muset kvůli DoH přeorientovat na jiný produkt. Už dnes může malware komunikovat HTTPS tunelem skrz některou z CDN sítí, takže při implementaci DoH se taková činnost jen usnadní, není to tak, že doteď malwary vždycky potřebovaly DNS a teď jim bude stačit šifrovaný provoz na portu 443.
-
DannyStříbrný podporovatel
V prostredi, kam podobne produkty cili je beztak MITM v TLS naprosto beznou zalezitosti uz dnes, takze tam neuchranis nic...
A o malware rec vubec neni, rec je o soukromi a o tom, ze data DNS provozu se namisto soucasneho v zasade jeste stale silne distribuovaneho pojeti snadno dostanou do rukou nekolika malo firem... protoze samozrejme prohlizece budou mit nejake vychozi nastaveni, ktere mene pokrocili uzivatele rozhodne menit nebudou.
-
Petr M (neregistrovaný)
No právě. On třeba ideální svět podle Cukrouška je:
1) Všichni lidi u mě mají účet.
2) Všechny webovky a služby na světě mají na sobě můj skript.
3) FB bude výchozí web server pro celý internet, nikdo se bez něj nikam nedostane
4) Strčím reklamu kdykoliv komukoliv kamkoliv, klidně i doprostřed diplomky (a na shodu s tištěnou verzí kaká Alík)Stačí se podívat do Afriky na to, jak se pokoušel zavádět "internet zdarma" s přístupem jenom na FB. Strategie "All over HTTPS" mu, a jemu podobným, dává hodně mocnou zbraň. Úplně stačí, jak to pos... s CA a HTTPS.
Co bude příště? ICMP over HTTPS? ARP over HTTPS? Souhlasím s tím, že autoři DoH by potřebovali dostat přes držku.
