Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Утечка DNS-запросов в ExpressVPN
Свежий занятный пример про утечку данных о пользовательской VPN-сессии через DNS, а также и про то, как именно один и тот же пользователь (клиент) может к DNS и к веб-серверу одного и того же сервиса приходить из совсем разных точек Сети: пишут, что клиентская программа VPN-провайдера ExpressVPN длительное время допускала DNS-запросы к локальному, провайдерскому DNS-резолверу, а не к резолверу внутри VPN. О подобных утечках, связанных с DNS, я писал достаточно много, например, в недавней записке про ECS.
Адрес записки: https://dxdt.blog/2024/02/11/12346/
Похожие записки:
- TLS-сертификаты и дервья Меркла от Cloudflare
- Реплика: ChatGPT и поиск в вебе и интернетах
- Интерпретация DMARC в разрезе DKIM
- Тексты про ИИ и Situational Awareness с программным кодом
- Отпечатки ключей и практика TLS
- Stack Overflow и OpenAI
- Связность сетей питания и дата-центры
- Решение математических проблем ИИ OpenAI и "Коуровская тетрадь"
- Техническое: стойкость ECDSA и SCT-метки
- Браузеры и перехват TLS без участия УЦ
- WhatsApp и E2E-защита сообщений
Новый
Написать комментарий