Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Наложенные сети Chrome для размещения сервисов
Перемешивание – это само собой, однако есть и другой важный аспект наложенных сетей, встраиваемых в веб-браузеры: внутрь такой сети будут затягиваться и серверы, публикующие информацию, предоставляющие сервисы пользователям (веб-серверы, а также разные бэкенды “облачных” приложений).
Мотивировать такой ход несложно: узлы, находящиеся внутри наложенной сети, “будут ближе к пользователю”, “лучше защищены”, “станут лучше ранжироваться в выдаче поисковых систем”, кроме того, и доступ проще оптимизировать. “Внутри” – означает, что на узлах провайдера выходных шлюзов, при том, что эти узлы принадлежат логической перемешивающей сети. Естественным примером из практики являются скрытые TOR-сервисы. Занятно, что если речь будет идти на уровне Google, то даже можно отказаться от “общепринятой” DNS – система имён и адресов может быть своей, а вход на сервисы и сейчас нередко происходит через поисковый запрос, даже из браузера. А браузер Chrome, например, более чем достаточно распространён для того, чтобы администраторы популярных сервисов задумались о параметрах доступа пользователей этого браузера, ну, это кроме только что перечисленных “прочих преимуществ”.
Адрес записки: https://dxdt.blog/2023/12/08/11838/
Похожие записки:
- GlobalSign и Cloudflare
- DNS-over-TLS и Timeweb
- О тегах ключей в DNSSEC
- Реплика: эффекты наложенных сетей уровня браузера в вебе
- Kyber768 и TLS-серверы Google
- Плановое сокращение срока действия TLS-сертификатов
- Ссылки: BGP как точка отсчёта
- Firefox и поддержка "прокси-сетей" браузером
- Логи Certificate Transparency и "таймшардинг"
- Сертификаты с коротким сроком действия и централизация
- Устройства Apple и Starlink
Новый
Написать комментарий