Исходное сообщение
"В Firefox и Cloudflare включена поддержка ECH для скрытия до..." Отправлено Аноньимъ, 05-Окт-23 12:07
> Нужен он был "чтобы ничего не менять" в бездарно спроектированном ssl, придуманном > во времена когда айпишники были нахаляву и сколько хочешь, а altName > еще толком даже не доделали. Айпишники и сечас на халяву, выдают белый опи с бесплатными облачными инстансами любому васяну. altName и прочий бред, даже не знаю нафига это кому-то в голову пришло, что там оптимизировали во времена когда тех айпишников было хоть попой жуй, скорее дорогое и низкопроизводительное железо. Но это жуткие костыли, с проблемами в архитектуре безопасности и инфраструктуре. > Ну не добавлять же в протокол простое и банальное пересогласование сертификатов уже > ПОСЛЕ установления соединения по анонимному но защищенному каналу, да? > Давайте просто хренакнем имя сайта плейнтекстом до начала сессии - и так > сойдет! А потом будем громоздить одни подпорки поверх других костылей чтобы > снова ни в коем случае ничего не менять. Думаю мотивация тут очень простая и банальная, именно в том чтобы было видно куда ты ходишь, и именно в этом. Сейчас когда клоудфлара и гугл фактически контролируют интернет, в этом нужда отпала. Теперь другие задачи, дожать контроль и отобрать его у третьих лиц.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Нужен он был "чтобы ничего не менять" в бездарно спроектированном ssl, придуманном >> во времена когда айпишники были нахаляву и сколько хочешь, а altName >> еще толком даже не доделали. > Айпишники и сечас на халяву, выдают белый опи с бесплатными облачными инстансами > любому васяну. > altName и прочий бред, даже не знаю нафига это кому-то в голову > пришло, что там оптимизировали во времена когда тех айпишников было хоть > попой жуй, скорее дорогое и низкопроизводительное железо. > Но это жуткие костыли, с проблемами в архитектуре безопасности и инфраструктуре. >> Ну не добавлять же в протокол простое и банальное пересогласование сертификатов уже >> ПОСЛЕ установления соединения по анонимному но защищенному каналу, да? >> Давайте просто хренакнем имя сайта плейнтекстом до начала сессии - и так >> сойдет! А потом будем громоздить одни подпорки поверх других костылей чтобы >> снова ни в коем случае ничего не менять. > Думаю мотивация тут очень простая и банальная, именно в том чтобы было > видно куда ты ходишь, и именно в этом. > Сейчас когда клоудфлара и гугл фактически контролируют интернет, в этом нужда отпала. > Теперь другие задачи, дожать контроль и отобрать его у третьих лиц.
	Введите код, изображенный на картинке: