Google отказалась от планов внедрять в Android 13 поддержку DNS over HTTPS. Ранее компания намеревалась расширить существующую функцию DNS поверх TLS, которая шифрует DNS-запросы другим методом и появилась в Android 9 Pie.
Пользователи с проблемами в работе Firefox 96.0 и 95.02 начали отключать HTTP/3
2 мин
Некоторые пользователи столкнулись с проблемами в работе последних версий Firefox (96.0 и 95.02). При отключении шифрования DoH (DNS-over-HTTPS) браузер не может установить какие-либо соединения. В итоге они начали отключать HTTP/3, чтобы восстановить работу браузера.
MPA хочет, чтобы криптовалютные обменники помогали искать пиратов
2 мин
Ассоциация кинематографистов (Motion Picture Association, MPA) хотела бы, чтобы постановление правительства США о кибербезопасности было оптимизировано для идентификации операторов пиратских сайтов и сервисов. Она требует, чтобы американские провайдеры IaaS, включая предоставляющие услуги хостинга, DNS-серверы, обратные прокси-серверы и обмен криптовалютой, надежно проверяли личности иностранных клиентов.
РКН в сентябре закроет возможность обхода блокировок через зарубежные интернет-протоколы
2 мин
Роскомнадзор в сентябре протестирует блокировку ряда иностранных интернет-протоколов, которые скрывают имя сайта, в том числе DoH от Mozilla и Google. По словам чиновников, эти протоколы затрудняют блокировку доступа к запрещенным ресурсам. Они рекомендуют госкомпаниям переходить на Национальную систему доменных имен (НСДИ).
Кратковременный сбой Akamai Edge DNS
1 мин
downdetector.com показывал масштабный сбой Интернет-сервисов в течение 40 минут. Некоторые веб-сайты (PlayStation Network, Steam, Fidelity Investments, Airbnb, FedEx, LastPass, UPS, Amazon, McDonald’s, AT&T) во время аварии выдавали ошибки.
Google добавляет в Chrome режим HTTPS-First
2 мин
Google собирается повысить безопасность пользователей Chrome с помощью новой функции, которая позволит автоматически обновлять веб-страницы до HTTPS. Режим HTTPS-First напоминает режим HTTPS-Only в Firefox.
В превью Windows 11 появился DNS-over-HTTPS
3 мин
Microsoft добавила в Windows 11 функцию DNS-over-HTTPS, позволяющую пользователям выполнять DNS-запросы через зашифрованное HTTPS-соединение, а не через обычный текстовый поиск, который можно отследить. DoH позволит пользователям обходить цензуру, предотвращать атаки спуфинга и повысить конфиденциальность.
Суд дал Sony право заставлять Quad9 блокировать пиратские сайты на уровне DNS
3 мин
Sony Music получила судебный запрет, требующий, чтобы DNS-преобразователь Quad9 блокировал пиратские сайты. Постановление окружного суда в Гамбурге, Германия, является первым в своем роде. Фонд Quad9 уже объявил, что будет опротестовывать это решение, которое может иметь далеко идущие последствия.
Cloudflare пообещал избавить пользователей от каптчи системой ключей безопасности
3 мин
Поставщик услуг DNS Cloudflare пообещал своим пользователям замену «безумной» каптчи совершенно новой системой «криптографической аттестации личности». На данный момент она поддерживает только ограниченное количество USB-ключей безопасности, таких как YubiKeys, HyperFIDO и Thetis FIDO U2F.
Cloudflare, Apple и Fastly объявили о создании нового протокола DNS
3 мин
Cloudflare, Apple и Fastly заявили о разработке нового стандарта DNS, который отделяет IP-адреса от запросов. Oblivious DNS over HTTPS (ODoH) имеет открытый исходный код.
25 ноября, в 15:00 пройдет онлайн-семинар по внедрению поддержки IDN-доменов и EAI-адресов
1 мин
Приглашаем Java-разработчиков и менеджеров проектов на онлайн-семинар по внедрению поддержки IDN-доменов и EAI-адресов.
Мероприятие проводится при поддержке проекта Поддерживаю.РФ, ведущий семинара – Антон Воршевский, архитектор информационных систем и популяризатор программирования.
Мошенники при помощи социальной инженерии изменили настройки DNS нескольких криптобирж
5 мин
Фото: thehackernews.comХакеры организовали перенаправление электронной почты и веб-трафика сразу нескольких платформ для торговли криптовалютой после того, как несколько раз провели успешные фишинговые атаки на сотрудников GoDaddy, крупнейшего в мире регистратора доменных имен.
Ближайшие события
Comcast стал первым провайдером DNS-over-HTTPS для Firefox в США. Пользователи недовольны
2 мин
Comcast стал третьим после Cloudflare и NextDNS участником программы по развертыванию DNS-over-HTTPS для браузера Firefox. Компания присоединилась к Trusted Recursive Resolver, которую организовали в Mozilla, чтобы убедиться, что DNS-провайдеры соответствуют «современным стандартам конфиденциальности и безопасности».
В Firefox 77 устранили проблему c DNS-over-HTTPS
2 мин
Новая версия браузера Firefox 77.0.1 вышла на стабильном канале 3 июня. За день до этого состоялся релиз крупного обновления Firefox 77 Stable. В Firefox 77.0.1 отключили автоматический выбор провайдеров DNS-over-HTTPS на время тестирования, чтобы перейти на более широкое развертывание с большим контролем.
В Chrome 83 начали развертывать DNS-over-HTTPS
2 мин
Google в публичном релизе версии Chrome 83 объявила о начале поддержки защищенного протокола DNS-over-HTTPS (DoH). Браузер будет по умолчанию использовать DoH для провайдера DNS, установленного в систему, при условии, что он поддерживает этот протокол.
В инсайдерской сборке Windows 10 можно протестировать поддержку DNS-over-HTTPS
3 мин
Microsoft объявила, что поддержка DNS-over-HTTPS (DoH) теперь доступна в Windows 10 Insider Preview Build 19628 в Fast Ring.
DNS-сервис 1.1.1.1 от Cloudflare прошел аудит конфиденциальности. Обнаружены проблемы
4 мин
Cloudflare опубликовала результаты аудита конфиденциальности службы DNS 1.1.1.1. Компания опровергла заявления о том, что использует данные пользователей и может продавать их третьим лицам.
Microsoft реализует DoH в будущих выпусках Windows 10
3 мин
Microsoft внедрит в будущие версии Windows 10 протокол «DNS поверх HTTPS» (DNS over HTTPS, DoH). Кроме того, станет доступен протокол «DNS поверх TLS» (DNS over TLS, DoT).
Таким образом компания хочет усилить защиту приватности пользователей путем шифрования всех их DNS-запросов.
DoH и DoT
Первый позволяет выполнять разрешение DNS поверх зашифрованного HTTPS-соединения. Второй шифрует и «упаковывает» DNS-запросы через протокол Transport Layer Security (TLS).
«Мы должны относиться к конфиденциальности как к праву человека. Мы должны иметь комплексную кибербезопасность, встроенную в технологию. Бытует мнение, что шифрование DNS может осуществляться только централизованно. Это верно только в случае, если внедрение шифрования DNS не является повсеместным. Для того чтобы сохранить децентрализацию DNS, и операционные системы клиентов (например, Windows), и интернет-провайдеры должны внедрить шифрование DNS», — заявили в Microsoft.