Вверх

Реклама

Статистика

Яндекс.Метрика

 

 

 

Последние новости

Китай блокирует весь HTTPS-трафик, использующий TLS 1.3 и ESNI

Специалисты из iYouPortуниверситета Мэриленда и Great Firewall Report, представили совместные отчеты, которые гласят, что в конце июля 2020 года китайские власти обновили «Великий китайский файрвол» таким образом, чтобы блокировать зашифрованные HTTPS-соединения, которые используют современные протоколы и технологии, защищающие от перехвата. В частности, под блокировку теперь попадает весь HTTPS-трафик, использующий TLS 1.3 и ESNI (Encrypted Server Name Indication).

Прочий HTTPS-трафик, использующий более старые версии протоколов, в том числе TLS 1.1 и 1.2, а также SNI (Server Name Indication), по-прежнему не блокируется. Дело в том, что это в этом случае власти могут «видеть», к какому домену пытается подключиться пользователь. Это осуществляется через просмотр поля SNI на ранних этапах HTTPS-соединений.

Если же соединение устанавливается с помощью TLS 1.3, то поле SNI можно скрыть посредством ESNI. Из-за этого фильтровать трафик становится все труднее, а китайские власти хотят контролировать контент, доступ к которому может получить население.

tls13 stats

Исследователи пришили к выводу, что в настоящее время в Китае блокируется весь HTTPS-трафик, использующий TLS 1.3 и ESNI, а IP-адреса, участвующие в таких соединениях, получают временные баны, длительностью от двух до трех минут.

По данным экспертов, на текущей момент существует шесть методов обхода блокировок «Великого китайского файрвола», которые могут применяться как на стороне клиента (внутри приложений и ПО), так и на стороне сервера (на серверах и бэкэндах приложений).

Популярные видеобзоры

Обзор игровой мышки Marvo BRG-130

Defender Warhead GM 1500

А мы продолжаем потихоньку знакомить вас с мышками премиум класса! В прошлый раз мы рассказывали об игровой мыши Defender Warhead GM-1500, в этот раз нам по акции в магазине Эльдорадо попалась другая мышь под названием Marvo BRG-130. Собственно полный видео-обзор мы предоставляем на ваш суд! Данная игровая мышь обошлась нам по акции всего в 600 рублей, согласитесь иметь мышь с эргономичным дизайном и подсветкой за 600 рублей довольно приятно!

Подробнее...

Обзор роутера Mikrotik CCR1016-12G

Mikrotik CCR1016 12GНовое, супер мощное по сетевой производительности устройство Mirotik RouterBoard CCR 1016-12G было приобретено для нужд наших клиентов. Это достаточно серьёзное устройство, в большой коробке. Поставляется роутер Mikrotik CCR1016-12G, в свойственной для производителя большой коробки из картона. На которой нанесено изображение и название самого устройства, логотип компании и наклейка с указанием конкретной модели и ее серийным номером.

Подробнее...

Заказ обратного звонка

Перезвоним через 30 секунд.