https://www.opennet.ru/openforum/vsluhforumID3/118462.html Следом за Mozilla компания Google сообщила о намерении провести эксперимент для проверки развиваемой для браузера Chrome реализации "DNS поверх HTTPS" (DoH, DNS over HTTPS). В выпуске Chrome 78, намеченном на 22 октября, некоторые категории пользователей будут по умолчанию переведены на использование DoH. В эксперименте по включению DoH примут участие только пользователи, в текущих системных настойках которых указаны определённые DNS-провайдеры, признанные совместимыми с DoH...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=51488<br> https://www.opennet.ru/openforum/vsluhforumID3/118462.html#105 Wed, 18 Sep 2019 09:37:49 GMT &gt;&gt; Я не говорю, что chrome совсем не занимается слежкой, я говорю, что там нет очевидных закладок.<br>&gt; Действительно, мой парсер не так интерпретировал.<br><br>Ну, я тоже не определил достаточно хорошо, что такое "очевидная закладка", справедливости ради.<br><br>С мыслью, "если ты беспокоишься о приватности - не надо использовать chrome" я всецело согласен. Но это не повод к имеющимся там функциям по сливу твоих персональных данных добавлять ещё одну.<br> https://www.opennet.ru/openforum/vsluhforumID3/118462.html#104 Wed, 18 Sep 2019 09:34:40 GMT &gt; Я не говорю, что chrome совсем не занимается слежкой, я говорю, что <br>&gt; там нет очевидных закладок.<br><br>Действительно, мой парсер не так интерпретировал.<br> https://www.opennet.ru/openforum/vsluhforumID3/118462.html#103 Wed, 18 Sep 2019 09:25:32 GMT &gt; В конце концов: если бы это все было отключаемо, смысл создавать форк ungoogled-chromium?<br><br>Я не говорю, что chrome совсем не занимается слежкой, я говорю, что там нет очевидных закладок. Типа как в примере по ссылке (советую погуглить на счёт того события - познавательно).<br>Там именно пример функционала, который втайне от пользователя сливал данные о посещённых сайтах.<br><br>Слив всех доменов в DNS гугла - аналогичное по смыслу мероприятие. Голос оно не запишет, да. И не пытается даже. А вот проблему отключённого safe brosing'а (условного) решит и будет сливать посещаемые сайты в гугл.<br> https://www.opennet.ru/openforum/vsluhforumID3/118462.html#102 Wed, 18 Sep 2019 09:08:43 GMT &gt;[оверквотинг удален]<br>&gt; Срывы покровов, в духе "если вы печатаете в search bar, то все <br>&gt; нажатия попадают в гугл" или "если вы пользуетесь хромом и залогинены <br>&gt; в гугле, то ай-ай-ай". Всё это выключается, как пресловутый safe browsing. <br>&gt; Я сейчас ещё страшную тайну открою: если вы используете поисковик от гугла, <br>&gt; то они знают ваши поисковые запросы! Да-да - вы не поверите! <br>&gt; Ну да, проще использовать chromium/iridium/firefox (во всех трёх случаях таже надо будет <br>&gt; отключать всякие службы, активно стучащие на тебя или потенциально могущие это <br>&gt; делать). А DoH - это то, что будут включать добровольно. В <br>&gt; то время, как ума отключать "suggestions" и не логиниться в гугл <br>&gt; у тех, кто беспокоится о приватности ума обычно хватает.<br><br>Если бы это было так, но это не так, например:<br>&gt; Google Chrome records your voice<br>&gt; It's unverified wether or not Google uploads information it listens too to its servers outside of this feature. <br><br>И не говоря уже об этой неотключаемой функции:<br>&gt; Google Chrome https://www.opennet.ru/openforum/vsluhforumID3/118462.html#101 Wed, 18 Sep 2019 08:16:35 GMT &gt; Здрасти-приехали <br>&gt; https://spyware.neocities.org/articles/chrome.html <br>&gt; Хоть бы загуглил перед тем, как включать Шерлока (неудачно) <br><br>Удачно.<br><br>Срывы покровов, в духе "если вы печатаете в search bar, то все нажатия попадают в гугл" или "если вы пользуетесь хромом и залогинены в гугле, то ай-ай-ай". Всё это выключается, как пресловутый safe browsing.<br>Я сейчас ещё страшную тайну открою: если вы используете поисковик от гугла, то они знают ваши поисковые запросы! Да-да - вы не поверите!<br><br>Ну да, проще использовать chromium/iridium/firefox (во всех трёх случаях таже надо будет отключать всякие службы, активно стучащие на тебя или потенциально могущие это делать). А DoH - это то, что будут включать добровольно. В то время, как ума отключать "suggestions" и не логиниться в гугл у тех, кто беспокоится о приватности ума обычно хватает.<br> https://www.opennet.ru/openforum/vsluhforumID3/118462.html#100 Wed, 18 Sep 2019 05:12:47 GMT &gt; как то фактический отказ от децентрализации DNS (на стороне клиента) и привязка его к одному источнику данных<br><br>А при чем тут протокол? Это к реализации относится. Я могу системный DoT направить к гуглу (что в новом андроиде и есть), чем не централизация? Разве что провайдеру или владельцу вайфая легче заблокировать и вынудить юзать его днс без шифрования (хотя по дефолту и популярные публичные DoH-сервера не трудно забанить, на похожести с https выигрывают личные сервера).<br>А DoH в софте мог бы по дефолту иметь специальный домен, перед CFшным, а на первый резолв обычным днс провайдер отдавал бы свой ип, дальше софт стучится по http, там отвечают редиректом на домен с шифрованием уже, с которым и пойдет DoH трафик. Выйдет примерно та же безопасность и секьюрность, что с DoT. Но это никому не нужно, ведь проще DoH сделать с проверкой специального домена use-application-dns.net в начале, чтобы провайдер мог отключить DoH для дефолтных клиентов firefox. А в гугле еще проще решили, просто апгрейдить протокол к https://www.opennet.ru/openforum/vsluhforumID3/118462.html#99 Wed, 18 Sep 2019 04:29:43 GMT Не хочу расстраивать, но<br>busctl get-property org.freedesktop.resolve1 /org/freedesktop/resolve1 org.freedesktop.resolve1.Manager DNS<br> https://www.opennet.ru/openforum/vsluhforumID3/118462.html#98 Wed, 18 Sep 2019 04:09:22 GMT Попробуй порезать DoH гугла без бана самого гугла<br> https://www.opennet.ru/openforum/vsluhforumID3/118462.html#97 Wed, 18 Sep 2019 04:07:09 GMT DoT/DoH митмить вряд ли выйдет<br>