Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Утечка DNS-запросов в ExpressVPN
Свежий занятный пример про утечку данных о пользовательской VPN-сессии через DNS, а также и про то, как именно один и тот же пользователь (клиент) может к DNS и к веб-серверу одного и того же сервиса приходить из совсем разных точек Сети: пишут, что клиентская программа VPN-провайдера ExpressVPN длительное время допускала DNS-запросы к локальному, провайдерскому DNS-резолверу, а не к резолверу внутри VPN. О подобных утечках, связанных с DNS, я писал достаточно много, например, в недавней записке про ECS.
Адрес записки: https://dxdt.ru/2024/02/11/12346/
Похожие записки:
- TLS в виртуальных машинах и извлечение ключей хостингом
- Ключи X25519 для гибрида с Kyber в Firefox
- Практикум: примеры с dig для DNSSEC и DNS
- Рекурсивный ИИ с понижением "сверхразумности"
- Chrome и УЦ Entrust
- Появилась поддержка DMARC/SPF на сервисе audit.statdom.ru
- Заголовки статей про "отрицательное время"
- Авария такси-робота в Калифорнии и новые риски
- Кубиты от IBM
- Неверные обобщения "принципа Керкгоффса"
- YandexGPT и степени тройки
Написать комментарий