Mozilla byla nominována na cenu "Internetový padouch"

Asociace poskytovatelů internetových služeb Spojeného království (ISPA UK) představila nominanty na asociací každoročně udělované ceny "Internetový hrdina" (Internet Hero) a "Internetový padouch" (Internet Villain). Na cenu "Internetový padouch" byla nominována také organizace Mozilla. Důvodem je propagace a podpora DNS-over-HTTPS (DoH), tj. posílání DNS dotazů a získávání DNS odpovědí přes protokol HTTPS. Dle asociace se DNS-over-HTTPS zneužívá k obcházení povinného filtrování a rodičovské kontroly, což ohrožuje standardy internetové bezpečnosti ve Spojeném království.

5.7.2019 22:33 | Ladislav Hagara | Komunita

Komentáře

[adolf kernel]

Ohrozuje to censorship a 1984-like spolocnost...

[Ilfirin]

Takže jsme dosáhli už stavu, kdy jsou obě ocenění stejně významná.

[Agent]

+1

[MadCatX]

Tohle je k popukání.

Tim Berners Lee a jeho "Contract for the Web" proklamující třeba "Keep all of the internet available, all of the time" - Hrdina

Článek 13 (ve skutečnosti 17) zavádějící povinné automatické blokování - Padouch

Mozilla a DoH ve Firefoxu, umožňující obcházet nejběžnější typy blokování - Padouch

Geniální schizofrenie...

[Petr Tomášek]

Proč bych si nemohl blokovat ve své síti reklamy, trackery, facebook atd.? Nechci šmírování!

[marbu]

Eh, titulek toho oznámení je taky dobrý: Trump and Mozilla lead the way as Villain nominees.

[trekker.dk]

Vzhledem k tomu, že to ocenění dávají britští ISP, větší problém bych měl s tím, kdyby mě označili za hrdinu.

[paul2no]

Tak já čekal bůh-ví-co, ale zrovna za tohle by si dle mého soudu Mozilla zasloužila toho internetového hrdinu.

[Radovan]

Však pro nacisty byli odbojáři také teroristé :)

[j]

Tim bych si nebyl tak jistej, rozbijis tim fungovani site. Je to asi tak stejny, jako kdyby se rozhodli ze nebudou podporovat IP.

Uvedom si totiz, ze hromada DNS ti vraci diametralne jiny IPcka podle toho odkud se ptas, z mnoha dobrych duvodu, pricemz jednim z nich je kupodivu ... vykon. Co se asi tak stane, kdyz miliarda uzivatelu najednou kvuli chrozille poleze na jednu a tu samou IP?

Zato na realnou bezpecnost z vysoka serou - viz nepodpora DANE vs import pseudoduveryhodnych "autorit".

[Jacob]

+1

[sigma]

Uvedom si totiz, ze hromada DNS ti vraci diametralne jiny IPcka podle toho odkud se ptas, z mnoha dobrych duvodu, pricemz jednim z nich je kupodivu ... vykon. Co se asi tak stane, kdyz miliarda uzivatelu najednou kvuli chrozille poleze na jednu a tu samou IP?

Nesmysl.

1) Předpokládám, že DoH resolver mozilly nebude jeden stroj, ale řada geograficky různě umístěných instancí dostupných přes anycast. Stejně jako dnes často používané klasické DNS od Google (8.8.8.8) nebo 1.1.1.1. Tj. i při dotazu přes DoH se uplatní případné geo-based rozdíly v DNS.

2) Mnohem častěji než takovéto řešení na úrovni DNS se používá HTTP redirect (typicky různé CDN) nebo opět anycast.

[j]

Jo, je videt ze tomu rozumis soudruhu ... co myslis ze asi tak dela guugl ... jo aha, zepta se autoritativniho dns ... a ten mu vrati ... voiala adresu (trebas emerickou, aby to bylo fakt rychly ....), kterou pak guugl vraci ... uplne vsem. Tzn zadny rozdily se neuplatni. Jinak by se totiz ani nemohla uplatnit guugli cache a guugli smirovani.

Funguje to jenom proto, ze guugli dns pouziva naprosta minorita uzivatelu. Zatim totiz je jeste stale naprosto bezny, ze kazdej ISP provozuje pro svy uzivatele ... i ty dns servery ktery kupodivu zatim kazdej svepravnej system pouziva a kazda fungujici aplikace pak kupodivu pouziva sluzby operacniho systemu.

A zadruhy, pouziva se to radove castejs, nez nejakej pitomej redirect, jednoduse proto, ze na to nemusi existovat zadny SPOF v podobe nejakyho redirectujiciho serveru.

Fakt ti myslis ze kdyz zadas guugli adresu, ze ti pokazdy vrati stejnou IP a pokazdy te posle pres nejakej redirect? Megalol. Navic to je o rad nebo dva pomalejsi, protoze to znamena celej resolv a kompletni navazovani spojeni delat nejmin 2x.

[Atlasz]

DoH je naozaj otrasny protokol, ktory narusuje originalnu architekturu sieti. Rukavicu ale hodili ISP, ktore aktivne zasahovali do DNS komunikacie (filtrovanie, uprava, unos spojeni) resp.monitorovali DNS prevadzku z inych nez technickych dovodov. Od ISP si kupujem sluzbu pristupu k Internetu a neplatim im za to, aby rozhodovali za mna, ze kam a ako mam pristup a tiez im nepredavam svoje osobne udaje. Na druhej strane nechcel by som byt admin, ktory ma za ukol filtrovat porno z firemnej siete. Existuje vobec dovod filtrovat cokolvek okrem facebooku a instagramu?

[ASX]

Od toho aby lidi celou dobu nečuměli na porno je tam přece manager...

[mlm]

britský doublethink v akcii.

[pc2005]

Důvodem je propagace a podpora DNS-over-HTTPS (DoH), tj. posílání DNS dotazů a získávání DNS odpovědí přes protokol HTTPS. Dle asociace se DNS-over-HTTPS zneužívá k obcházení povinného filtrování a rodičovské kontroly, což ohrožuje standardy internetové bezpečnosti ve Spojeném království.

cywe!

[AFS]

Nojo, Britové ve 21. století nebyli schopni akceptovat, že lidé nechtějí kvůli koukání na porno vyplňovat formulář na úřadech... To je ta politická korektnost v praxi.

[Ovoce]

To je ta politická korektnost v praxi.

Co je tohle za volovinu, kde v tom jako je jaká politická korektnost?

Prostě je to pokus, jak zajistit, aby malý děti a aspoň ti nejmladší tínejdžeři byli míň exponovaný pornografii. Cež je záměr, kterej lidi, kteří mají děti, elementárně musí chápat a neplácat takovýhle blbiny.

[Max]

Jo, dávat soukromé údaje tam, kde by je nikdy většina lidí nedávala, to je opravdu dobrá snaha. Opravdu mně udivuje, že někdo stále ve 21. století dokáže vymýšlet takové věci. Buď jsou úplně hloupí, nebo hodně velký pokrytci. Každopádně výsledek bude stejný, nulový.
Maximálně to odskáká pár chudáků, co na to skočí a nechají si ukrást identitu nějakým pochybným pornowebem.
Zdar Max

[k3dAR]

btw: https://www.xda-developers.com/trump-administration-banning-end-to-end-encryption/

[666]

Proste nalepka pouzivana retardy. Jeste zapomel napsat neco o neomarxistech.

[j]

Ty to mas poradne vysplouchany ze? Chocholousek by z tebe mel radost. Klidne predvedu na libovolnym diteti ... pustis si Pcko a decko za minutu prijde, ze chce ... tu svoji pohadku. Vubec ho to nezajima. A jakmile dojde do veku, kdy ho to zajimat zacne, tak si dojde v nejhorsim k sousedovi, kterej neni takovej kokot jako ty.

[_]

Porno ještě žádnýmu dítěti neuškodilo (pokud v něm tedy nemusí hrát). Našli jsme si ho i za totáče, bez internetu a ve státě s tvrdou cenzurou, takže nějaké filtrování internetu je naprosto směšné opatření. A popravdě jediný důvod, proč jsme ho hledali, byl, že se to nesmělo a bylo to tabu. Zajímalo nás to přesně tak dlouho, dokud vydržel adrenalin z té podvratné zakázané činnosti.

Daleko větší strach bych měl, že bude dítě opět vyrůstat ve společnosti plné cenzury. To ničemu nikdy neprospělo.

[Atlasz]

Zaujimave je, nikto sa nesnazi rovnako razantne chranit tie iste deti pred agresivitou. Vrazdenie je v telke v poriadku uz pred 18:00 ale hole prsicka su zakazane aj vecer po 20:00. Schvalne, ktore z toho je prirodzenejsie a prispeje skor k zdravemu mysleniu?

[Gilhad]

A schválně co z toho ty děti viděly dřív, a nejen viděly, ale měly příležitost si i důkladně ohmatat - imho vraždění v porodnici není ani zdaleka tak časté jako kojení...

[j]

Presne ... urezany hlavy, potoky krve ... to je naprosto vpohode (ono vazne je, protoze kazdy dite to chape uplne stejne jako pohadku, ktera ho bud bavi nebo nebavi), ale nedej boze ze by se pred desatou objevila hola rit, nebo dokonce bradavka ...

Mno hlavne ze me steam uberkorektne kazdych par tydnu otravuje s tim, ze mam zadat datum narozeni ... protoze ono si to dite, ktery zvladne steam, neumi neco vymyslet ... (ostatne, soudruzi z abicka, jak to, ze tu neni dotaz, zda je mi vic nez 15 let? bez toho mi sem nesmite dovolit nejen psat, ale ani si cist ... viz EU legislativa)

[Petr Tomášek]

Jasně, obcházení „cenzury“, ale za jakou cenu? Že nechávají Cloudflare šmírovat, kam uživatelé lezou? Odporný!

(Navíc to znamená, že když blokuji trackery, reklamy a facebook ve své vlastní síti pomocí DNS, pak opravdu neočekávám, že si browser rozhodne toto obejít. A aby to člověk na všech počítačích pořád musel přenastavovávat, tak aby firefox poslouchal co chci já, a pak při dalším updatu to stejně změnili jak se jim zlíbí - to je prostě na blití...)

[Ajajaj]

Viděl jsem eduroam nakonfigurovanej tak, že mi nepovolí používat můj vlastní DNS server.
DOH si prostě informatici vykoledovali sami. Tak dlouho se chovali jako prasata, až to zbytek světa přestalo bavit.
Taky z toho nejsem nadšenej, protože si ty důsledky samozřejmě uvědomuju, ale pořád radši DOH než současný stav. Ještě bych ocenil, kdyby google rozjel pořádnou VPNku.

[Petr Tomášek]

Náš administrátor shledal tento komentář závadným.

vulgární výlev

Zobrazit komentář

[k3dAR]

uklidni se a znovu si precti zpravicku pod kterou reagujes, je o tom ze se acosiaci poskytovatelu v UK nelibi ze Mozzila propaguje DNS-over-HTTPS...

[trekker.dk]

Jemu se to taky nelíbí. A upřímně řečeno to, že se prohlížeč z DNS sám přepne na nějakou srágoru, to by mě naštvalo taky. Zejména v popsaném případě, když srágora obejde nastavení mého resolveru a něco mi tak přestane fungovat.

[k3dAR]

zajimave...
1. dns-over-https je potreba nejdrive zapnout v Nastaveni/Obecne/NastaveniSite
2. i kdyz to zapnu, stale mi funguje zadani adresy: hostname.lan

[k3dAR]

btw: zkouseno v Xubuntu 18.04 - repo Firefox 67.0.4 a snap Firefox 68.0

[trekker.dk]

Co si pamatuju, nedávno tady byla zprávička, že se to samo zapnulo nějakému procentu uživatelů, ale možná to byla nějaká vývojová verze...