Comments 22
через выбор канала который блокировать политически сложно.
Единственный канал, который политически сложно блокировать - это "Первый канал" телевизора.
А если будет утерян ключ шифрования, как быть? У клиента то он был зашит при первом подключении (или просто зашит в клиент??).
Ситуация гипотетическая, там и с другими реализациями куча проблем будет, но тут вообще непонятно как решать. Нужно как то всем оперативно выдать новый ключ шифрования, а это проблема
Но сама идея интересная
тоже об этом думал
просто будут блочить TXT в DNS
Этот способ будет работать до тех порт, пока Тов.Майор и его Миньоны не отреверсят ваше ПО или его Трафик и не найдут алгоритм распространения. Апосля забанить/заблочить/зафильтровать уже дело техники.
(Как вариант могут приехать к вам, и вы отдадите им все явки/пароли)
Вот вам вариант с каналом распространения (на подумать).
Шифровать и размещать полезную нагрузку в отдельном слое в картинке JPG.
Саму картинку например размещать аки аватарку/фотку/в коментах на популярном публичном портале. (том же ВК, ОК. Дзене, Рутрубе)
К картинке обращаться не сразу напрямую, а, в куче других запросов к выбранному порталу.
Саму картинку например размещать аки аватарку/фотку/в коментах на популярном публичном портале. (том же ВК, ОК. Дзене, Рутрубе)
___________________
Картинки сжимаются при загрузке в сервисы. Есть не хилая вероятность того что лишнее отрежется
Давай я придумаю более бредовый метод. В чат wow на сервере пишите конфиг каждые 5 минут. Клиенты авторизуются и слушают эти чаты и достают их оттуда.
А на самом деле вы слишком преувеличиваете.
В комментариях на хабре публикуете новый конфиг и всё.
Хабр никто не заблочит весь.
Если администрация пойдёт на уступки и удалит пост - гитхаб/гитлаб любой другой сервис где можно выложить свой текст. Его не заблочат. Если заблочат то только весь изза https.
Довольно наивно, есть места поинтереснее и более подходящие. JPG часто подвергается перекодированию, лишние теги срежутся. Тут остаётся либо теги выбирать, которые не будут трогать, либо другой формат, например, PNG.
Можно хранить в тексте к аудиозаписи ВК, который по API можно каждый раз получать. И, как вариант, иметь несколько вариантов хранения, чтобы был ключ и конфиг в зашифрованном виде
Загуглите уже для себя слово стеганография. Столько методов прятоть информацию у всех на виду найдете, что просто офигеете)
Действительно интересный подход! Даже не думал о таком применении DNS TXT.
Спасибо.
С учётом всего этого, не думали ли добавить к такой схеме ещё слой версионирования/подписи — например, хранить в TXT не только URI, но и версию с подписью (HMAC/ED25519), чтобы клиент мог отличать подменённый ответ провайдера от легитимного обновления конфига?
DNS TXT как канал доставки конфигов: тихо, надёжно, неубиваемо?