Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Утечка DNS-запросов в ExpressVPN
Свежий занятный пример про утечку данных о пользовательской VPN-сессии через DNS, а также и про то, как именно один и тот же пользователь (клиент) может к DNS и к веб-серверу одного и того же сервиса приходить из совсем разных точек Сети: пишут, что клиентская программа VPN-провайдера ExpressVPN длительное время допускала DNS-запросы к локальному, провайдерскому DNS-резолверу, а не к резолверу внутри VPN. О подобных утечках, связанных с DNS, я писал достаточно много, например, в недавней записке про ECS.
Адрес записки: https://dxdt.blog/2024/02/11/12346/
Похожие записки:
- ML-KEM на тестовом TLS-сервере
- Mozilla Firefox и внедрение рекламных сообщений
- Реплика: обратное масштабирование аварий
- Электропитание и дата-центры "Яндекса"
- STARTTLS и SMTP
- Орбитальные осколки и Starlink
- Техническое: DNSSEC-ответы об отсутствии записей и RFC
- Блокирование видео на Youtube и ошибки копирования
- Chrome и проверка веб-страниц в браузере
- Reuters о сети разведывательных спутников SpaceX
- Публикация ТЦИ о постквантовых криптосистемах
Новый
Написать комментарий