Toot

Written by Несерьёзный Выдумщик on 2025-01-11 at 13:52

Да, на #ТСПУ началась блокировка TLS 1.3 соединений использующих ECH (Encrypted Client Hello).

Проверяется легко, если в #Firefox можно через about:config отключить использование ECH:

network.dns.echconfig.enabled в false

При этом не обязательно трогать network.dns.http3_echconfig.enabled

А вот пользующиеся #Chrome и #Chromium в полном пролёте — возможность отключения #ECH теперь уже не предусмотрена. Убран и отправлен в небытие старый-добрый:

chrome://flags#encrypted-client-hello

После отключения ECH возвращается работоспособность таких безобидные сайтов как:

Формально Роскомпозор блокирует лишь одно из расширений TLS 1.3, а не сам протокол. По причине того, что #Cloudflare включил использование #ECH для всех своих клиентов по умолчанию.

А горстка слабохарактерных идиотов, так и не смогла сделать ECH частью протокола TLS 1.3 — история тянется аж с 2018 года.

Уж очень много копий было сломано, пока уходили от 1.2 версии #TLS в сторону 1.3, шествие было очень длинным и напряжённым. И людишкам не хватило воли с характером на включение в 1.3 таких вещей как ECH — в раннем варианте это звалось ESNI и не выглядело зрелым решением.

[#]криптография #вебсервисы #Роскомнадзор #РКН

=> More informations about this toot | View the thread | More toots from grumb@idealists.su

Mentions

Tags

=> View chrome tag | View chromium tag | View cloudflare tag | View ech tag | View firefox tag | View tls tag | View ркн tag | View роскомнадзор tag | View ТСПУ tag | View вебсервисы tag | View криптография tag