специально сейчас проверил, после предпросмотра в течении какого времени - видео появляется в просмотренных. Youtube же ввел полноценное воспроизведение вместо просто предпросмотра:
1)На телефоне если останавливаешься в ленте секунд наверно на 5-10(скорее всего взаимодействие с элементами воспроизведения в предпросмотре тоже считается)
2)На компе если курсор наведено секунд 5+.
В обоих случаях конкретно это видео появилось в истории.
Но при этом, оба случаи именно "задержал внимание на видео", а не тупо началось воспроизведение.
Да нет, идейные реально есть. недавно в ВК скинули скрин группы с кучей людей, у которой цель модерировать стим и они успешно катают жалобы в РКН чтоб те отправили в стим требование запретить игру в РФ.
У меня работает согласно выбору поиска в поисковой строке: edge://settings/privacy/services/search Протестировал поменял на Bing, сразу поиск стал там и обратно.
Вы можете забить на это открытие и попытаться самостоятельно продолжить пользоваться браузером. Как раз словите ошибку сертификата и перенаправление.
На Android при подключении к сети обращается к определенному URL гугла, если ответ будет ок и без ошибок, то интернет есть, если будет перенаправление(с ошибкой сертификата естественно), то появится предложение войти в сеть.
ну это или какой-то непонятный левый впн, или что-то другое. Тут вопрос в том что ругается только ваше приложение или все подряд? ибо если только ваше приложение(браузер тоже будет ругаться на подмену при HTTPS), то надо изучать причины.
Сервер не может определить наличие MitM если не используется mTLS. (а он не используется, кроме случаев явной авторизации по сертификату)
А клиенты приложений в большинстве случаев имеют certificate pinning и заметят подмену.
Насчет ошибки что видят ваши клиенты, тут надо смотреть конкретно на нее и где именно она возникает.
1)Если это браузер, то это могут быть отсутствующие сертификаты минцифры или п2.
2)В основном для публичных WiFi, пока не пройдена авторизация роутер может перенаправлять трафик на сервер авторизации, естественно у того нет корректного сертификата на исходный SNI и будет ошибка.
Либо есть ограничения по допустимым SNI(белые списки) и любое соединение вне списка так же заворачивается на заглушку. тоже будет ошибка не соответствия.
------------
Большинство VPN работают по тому же принципу что у вас роутер дома, то есть банальный NAT
Все верно, но браузер отправит запрос https://sber.ru/ на адрес 66.66.66.66, и этот адрес должен установить валидную TLS сессию по SNI sber.ru, прежде чем браузер отправит ему запрос и будет ждать ответ. А на этом этапе будет проблема, так как у данного адреса не будет валидного сертификата для SNI sber.ru. Еще на этапе установки TLS соединения браузер покажет что фигня какая-то, я жду sber.ru, а мне приходит сертификат на cber.ru)
Речь идет про шареный хостинг, там у хостера есть сертификат Васи(Вася сам его дает ради https). Хостер по сути является последней милей, и ничего не легального с точки зрения протоколов не делает. У хостера на сервере прописано что если услуга активно отдаем контент Васи, иначе отдаем заглушку(на его nginx/apache)
специально сейчас проверил, после предпросмотра в течении какого времени - видео появляется в просмотренных. Youtube же ввел полноценное воспроизведение вместо просто предпросмотра:
1)На телефоне если останавливаешься в ленте секунд наверно на 5-10(скорее всего взаимодействие с элементами воспроизведения в предпросмотре тоже считается)
2)На компе если курсор наведено секунд 5+.
В обоих случаях конкретно это видео появилось в истории.
Но при этом, оба случаи именно "задержал внимание на видео", а не тупо началось воспроизведение.
Да нет, идейные реально есть. недавно в ВК скинули скрин группы с кучей людей, у которой цель модерировать стим и они успешно катают жалобы в РКН чтоб те отправили в стим требование запретить игру в РФ.
Я когда работал в хостинге, мы пытались. они нам заявили:
"Предоставьте полный список IP-адресов в вашей сети, что могут отправлять почту в целом."
Для VPS хостинга, ага...
ошибка 5хх может и банальным F5 пройти порою.
Плюс выйдя с другого SRC вы можете попасть на другой обслуживающий сервер у которого нет проблем в текущий момент.
Ну как и с GitHub, блокируют адреса Fastly, а задело как обычно не тех.
Там в видео явно видно что акк прошный, почему быканул чувак я хз.
Фаервол просто существует. Учитывая что проброс портов внутрь VPN все равно делать.
И нет, VPN не открывает вашу локалку для всех извне. Без доп настроек максимум для самой VPS только.
У меня работает согласно выбору поиска в поисковой строке:
edge://settings/privacy/services/search
Протестировал поменял на Bing, сразу поиск стал там и обратно.
Windows если это важно.
Мы про этот поиск?
В гугл ведет
Пишете про BetterMediaInfo, а языки пишете от MediaInfo(C++, Pascal).
BetterMediaInfo используется TypeScript и Rust судя по github.
А ростелеком мобильный решил перебдеть и отключил все равно.
В ТП говорят что в БД стоят пометки о мерах безопасности.
Может районное конечно, но неприятно.
Вы можете забить на это открытие и попытаться самостоятельно продолжить пользоваться браузером. Как раз словите ошибку сертификата и перенаправление.
На Android при подключении к сети обращается к определенному URL гугла, если ответ будет ок и без ошибок, то интернет есть, если будет перенаправление(с ошибкой сертификата естественно), то появится предложение войти в сеть.
ну это или какой-то непонятный левый впн, или что-то другое. Тут вопрос в том что ругается только ваше приложение или все подряд? ибо если только ваше приложение(браузер тоже будет ругаться на подмену при HTTPS), то надо изучать причины.
Сервер не может определить наличие MitM если не используется mTLS. (а он не используется, кроме случаев явной авторизации по сертификату)
А клиенты приложений в большинстве случаев имеют certificate pinning и заметят подмену.
Насчет ошибки что видят ваши клиенты, тут надо смотреть конкретно на нее и где именно она возникает.
1)Если это браузер, то это могут быть отсутствующие сертификаты минцифры или п2.
2)В основном для публичных WiFi, пока не пройдена авторизация роутер может перенаправлять трафик на сервер авторизации, естественно у того нет корректного сертификата на исходный SNI и будет ошибка.
Либо есть ограничения по допустимым SNI(белые списки) и любое соединение вне списка так же заворачивается на заглушку. тоже будет ошибка не соответствия.
------------
Большинство VPN работают по тому же принципу что у вас роутер дома, то есть банальный NAT
они работают только для http. Или если вы урвали валидный сертификат для чужого доменного имени.
Все верно, но браузер отправит запрос https://sber.ru/ на адрес 66.66.66.66, и этот адрес должен установить валидную TLS сессию по SNI sber.ru, прежде чем браузер отправит ему запрос и будет ждать ответ. А на этом этапе будет проблема, так как у данного адреса не будет валидного сертификата для SNI sber.ru.
Еще на этапе установки TLS соединения браузер покажет что фигня какая-то, я жду sber.ru, а мне приходит сертификат на cber.ru)
Речь идет про шареный хостинг, там у хостера есть сертификат Васи(Вася сам его дает ради https). Хостер по сути является последней милей, и ничего не легального с точки зрения протоколов не делает. У хостера на сервере прописано что если услуга активно отдаем контент Васи, иначе отдаем заглушку(на его nginx/apache)
Еще мне нравится что некоторые сайты пытаются оформить отлуп в стиле ошибки браузера.
До нововведений у них могло даже не быть впн. А теперь надо срочно искать впн домой. шикарный туризм.
Особенно шикарно охренели от этих мер люди что из-за границы не могли попасть на сервисы.(типа РЖД или почты РФ)