Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Утечка DNS-запросов в ExpressVPN
Свежий занятный пример про утечку данных о пользовательской VPN-сессии через DNS, а также и про то, как именно один и тот же пользователь (клиент) может к DNS и к веб-серверу одного и того же сервиса приходить из совсем разных точек Сети: пишут, что клиентская программа VPN-провайдера ExpressVPN длительное время допускала DNS-запросы к локальному, провайдерскому DNS-резолверу, а не к резолверу внутри VPN. О подобных утечках, связанных с DNS, я писал достаточно много, например, в недавней записке про ECS.
Адрес записки: https://dxdt.ru/2024/02/11/12346/
Похожие записки:
- CVE-2024-3661 (TunnelVision) и "уязвимость" всех VPN
- Ключи X25519 для гибрида с Kyber в Firefox
- Интернет-протокол "дымовой завесы"
- Заголовки СМИ про "предположения учёных"
- Удаление "неактивных" google-аккаунтов
- Форматы записи TLS-сертификатов
- Падения Facebook.com
- Серверы Gmail и 3DES
- Экспериментальный сервер TLS 1.3: замена сертификатов
- DNS-over-TLS и Timeweb
- Apple и процессор радиоканала 5G
Кратко этот сайт характеризуется так: здесь можно узнать про технологический прогресс, Интернет, математику, криптографию, авиацию, компьютеры, авиационные компьютеры, вооружения, роботов, вооружение роботов, армии мира, астрономию, космические исследования. И иногда о чём-то ещё (
Написать комментарий