Menéame: comentarios [2943495]

#43 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--419859-- — Thu, 03 May 2018 11:21:26 +0000

#42 Me voy a mirar mejor "ring.cx", pero que actualmente funcione rápido, no significa que escale bien. A ver como logran lidiar con multitud de usuarios, sin petar el sistema.

Mientras tanto seguiré con riot.im y mi servidor federado, ya que es el que utilizan mis contactos.

» autor: --419859--

#42 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--561349-- — Thu, 03 May 2018 11:06:40 +0000

#41
1 el hecho de que sea federado es irrelevante si el servidor esta comprometido adios a la seguridad/privacidad
2 arriba de dicho ring.cx si las vídeo llamadas con son "instantáneas" no se lo que es

» autor: --561349--

#41 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--419859-- — Wed, 02 May 2018 22:02:49 +0000

#40 Nos es p2p, pero es federado. Todavía no veo una mensajería instantanea p2p.

» autor: --419859--

#40 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--561349-- — Wed, 02 May 2018 21:24:46 +0000

#38 matrix no es p2p debes pagar el server o confiar en uno

» autor: --561349--

#39 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

z3t4 — Wed, 02 May 2018 20:59:24 +0000

#34 No, simplemete elige el destino final del paquete, la red elige por que nodos va a pasar, los miembros de esa red no saben el origen o fin del circuito, el nodo de salida del circuito tampoco sabe del origen por lo que se mantiene su privacidad, solo los nodos de salida están expuestos.

» autor: z3t4

#38 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--419859-- — Wed, 02 May 2018 16:06:42 +0000

#9 O riot.im

» autor: --419859--

#37 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--419859-- — Wed, 02 May 2018 16:04:33 +0000

#2 No es un problema técnico. Están lamiendo las manos que deben lamer.

» autor: --419859--

#36 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

SegFault — Wed, 02 May 2018 15:32:33 +0000

#10 Cuando inicias una conexión HTTPS con un servidor se envía en plano el nombre de la máquina a la que vas a conectarte, lo que incluye el dominio. Ese nombre va en plano en la negociación, como parte del SNI en.wikipedia.org/wiki/Server_Name_Indication y un firewall que analice el tráfico puede decidir bloquear si ve que te conectas a un dominio "prohibido".

» autor: SegFault

#35 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--228360-- — Wed, 02 May 2018 13:16:56 +0000

#32 ¡Cierto!
Supongo que lo ideal es llegar a algún equilibrio entre equipos propios y equipos "cloud".

» autor: --228360--

#34 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--551540-- — Wed, 02 May 2018 13:03:59 +0000

#33 en TOR el nodo que inicia la comunicación no decide qué nodo va a ser el que finalmente envíe el paquete a internet

No creo que pueda aplicarse el modelo de TOR a un sistema que conecte de punto específico a punto específico

¿paso algo por alto?

» autor: --551540--

#33 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

z3t4 — Wed, 02 May 2018 12:59:00 +0000

#18 En tor los paquetes van encapsulados, como muñecas matrosca, cuando un nodo recibe un paquete quita una capa y solo sabe quien se lo ha mandado y a quien debe pasárselo, desconoce el inicio y el final del circuito (salvo que seas nodo de entrada o salida, claro) y el contenido, el siguiente nodo hace lo mismo .

» autor: z3t4

#32 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

LokoYo_ — Wed, 02 May 2018 11:11:41 +0000

#15 muchisimo mas facil de bloquear. precisamente el objtivo de tener servicios cloud es que puedes cambiar IP cada hora por ejemplo.

» autor: LokoYo_

#31 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--551540-- — Wed, 02 May 2018 10:56:02 +0000

#28 ummmm

parece que tienes razón

» autor: --551540--

#30 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

katinka_aäå — Wed, 02 May 2018 10:42:29 +0000

#14 #5 Los navegadores web están preparados para formatear correctamente documentos html en los que faltan etiquetas de cierre implícitas, como por ejemplo </p> o </sarcasm>.

» autor: katinka_aäå

#29 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--541279-- — Wed, 02 May 2018 10:33:02 +0000

[Usuario deshabilitado]

» autor: --541279--

#28 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

keyrn — Wed, 02 May 2018 10:26:50 +0000

#21 hpbn.co/transport-layer-security-tls/ el problema esta con Server Name Indication (SNI)

» autor: keyrn

#27 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

tul — Wed, 02 May 2018 10:20:49 +0000

#24 y que tiene que ver rusia con signal? en serio piensas que han sido los rusos los que han puesto firme a bezos? no me hagas reir.

» autor: tul

#26 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

ann_pe — Wed, 02 May 2018 10:18:59 +0000

#19 Si no vas o te comunicas con alguien de los países de los que habla la noticia técnicamente para ti no cambiará nada (aunque está bien preocuparse por lo que le pasa a otra gente).

» autor: ann_pe

#25 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

Aokromes — Wed, 02 May 2018 10:18:19 +0000

#19 escapando de telegram por? incluso en rusia o iran donde estan prohibidos funcionan si usas i2p o proxys.
Tambien un grupo ha sacado
github.com/Moonshotgroup/TelegramDR--AndroidNative
play.google.com/store/apps/details?id=org.telegram.digitalresistance
(hice un diff, mas de 400.000 lineas de diferencia entre el fuente de ese repositorio y el oficial de android)

» autor: Aokromes

#24 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

ladycygna — Wed, 02 May 2018 10:17:22 +0000

#7 Sep, suena a efectos colaterales del bloqueo por parte de Rusia de chorrocientos millones de IP's de Amazon y Google tratando de bloquear Telegram.

#20 pues precisamente aquí hablamos de Rusia...

» autor: ladycygna

#23 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--494665-- — Wed, 02 May 2018 10:14:51 +0000

#19 Te pasa por hipster

» autor: --494665--

#22 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

Aokromes — Wed, 02 May 2018 10:14:51 +0000

#17 usaba, lo tuvieron que quitar.

» autor: Aokromes

#21 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

keyrn — Wed, 02 May 2018 10:13:50 +0000

#18 si lees él post de Signal, la censura se hace al inicio de TLS.
El primer paquete de TCP es un CONNECT {domain}, y este va en claro. Como parte de esta retirar va hacer un upgrade a TLS, por lo que el segundo paquete intercambiado ya va cifrado.

Es en ese primer paquete dónde Irán estaba cortando la comunicación, leyendo el dominio de Signal. Para evitarlo, habían puesto un dominio tercero con alojamiento en un CDN que le el header con el forwarding. Es hacer una especie de túnel haciendo TCP/TLS

» autor: keyrn

#20 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

tul — Wed, 02 May 2018 10:12:45 +0000

#2 los gobiernos de segun que paises? se reducen a uno, el de gringolandia que es el que sostiene al gobierno golpista de egipto.

» autor: tul

#19 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--434871-- — Wed, 02 May 2018 10:05:53 +0000

Joooder, me lo instalé hace 2 dias escapando de Telegram y ya empiezan?

» autor: --434871--

#18 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--551540-- — Wed, 02 May 2018 10:03:10 +0000

#16 la ip siempre va sin cifrar, el protocolo tpc-ip es de más bajo nivel que HTTPS

Incluso usando domain fronting, el censor sabe a qué ip haces las peticiones.

No creo que sea posible un protocolo IP, en el que la IP va cifrada punto a punto, no sería posible enrutar la petición.

A no ser que el paquete se propagase inicialmente en todas direcciones, y solo el que sabe que es para él, respondiese en sentido inverso marcando la ruta... no sé... no soy teleca, pero me parece ciencia ficción un IP cifrado punto a punto.

» autor: --551540--

#17 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--541279-- — Wed, 02 May 2018 09:58:23 +0000

[Usuario deshabilitado]

» autor: --541279--

#16 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

keyrn — Wed, 02 May 2018 09:56:50 +0000

#13 en eso estamos de acuerdo.
1. DNS over TLS te da la ip a llamar
2. Iniciar a TLS handshake a la ip
3. Censor puede ver el dominio en la primera request de TLS porque va sin cifrar

2 debe incluir el dominio para especificar que certificado y CA es esperada.

» autor: keyrn

#15 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--228360-- — Wed, 02 May 2018 09:54:37 +0000

Eso pasa por usar servidores que no están bajo tu control.
Lo que van a tener que hacer es montar sus propias granjas de equipos.

» autor: --228360--

#14 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--230508-- — Wed, 02 May 2018 09:52:58 +0000

#3 Miradlo, ¿no es adorable?

» autor: --230508--

#13 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--551540-- — Wed, 02 May 2018 09:52:23 +0000

#12 no

DNS over TLS es una nueva especificación del protocolo DNS que aún no está extendida, pero que cuando lo ese, la resolución del dominio DNS será cifrada punto a punto.

» autor: --551540--

#12 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

keyrn — Wed, 02 May 2018 09:47:48 +0000

#10 eso no resuelve este problema. El problema está en TLS que necesita en público el nombre del dominio y TLS es parte de TCP.

» autor: keyrn

#11 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

keyrn — Wed, 02 May 2018 09:41:37 +0000

#4 aunque un navegador no va a hacer uso de esta técnica, si alguien es capaz de usar domain fronting desde una web, podría enmascarar peticiones a a dominios lícitos y enrutarlas a sus propios servidores.

AWS y Google están aplicando parches para evitar que sus CFNs permitan esto por las consecuencias de seguridad.

También está el problema de que gobiernos cómo Irán, corten acceso a dominios lícitos usados por Signal para evitar la censura, dejando a estas empresas algo cabreadas con sus proveedores, Amazon y Google.

Es sin duda un tema muy interesante por ser usado para temas de libertad de expresión pero al mismo tiempo ser un exploit.

» autor: keyrn

#10 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--551540-- — Wed, 02 May 2018 09:40:48 +0000

DNS over TLS

jaque mate, censores.

» autor: --551540--

#9 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--561349-- — Wed, 02 May 2018 09:38:26 +0000

#3 deberías usar ring.cx

» autor: --561349--

#8 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--561349-- — Wed, 02 May 2018 09:37:51 +0000

eso viene porque rusia si bloqueo una parte de google, azure y amazon por culta de este truco, las empresas afectadas se quejan a los que dan el servicio como es de esperar

» autor: --561349--

#7 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

elgranmago — Wed, 02 May 2018 09:34:45 +0000

#2 Si lo siguieran permitiendo, el pais de turno podría decidir bloquear toda la red en la que se encuentra el dominio que se pretende capar, en este caso el de Signal, con lo que en la práctica supondría que la mitad de AWS, Google Cloud, o lo que fuera no funcionaría en ese país al completo, una gracia para el resto de clientes. Tratan de evitar efectos colaterales al resto de clientes (o eso parece).

» autor: elgranmago

#6 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--165145-- — Wed, 02 May 2018 09:33:54 +0000

#2, lo mismo el país puede responsabilizar en parte al proveedor del hosting o similar. Veo sentido a que Amazon quiera que no se hagan cosas "ilegales" a través de ellos sin tener que implicar motivos oscuros detrás.

» autor: --165145--

#5 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

KaborlllLLLONE — Wed, 02 May 2018 09:32:31 +0000

» autor: KaborlllLLLONE

#4 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--3362-- — Wed, 02 May 2018 09:31:36 +0000

El artículo tambien dice que Google lo prohibio hace tiempo. El problema no parece que sea que Amazon lo prohiba, sino que no hay alternativas.

» autor: --3362--

#3 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

katinka_aäå — Wed, 02 May 2018 09:18:38 +0000

Controlan nuestras comunicaciones y no quieren que escapemos a otros canales.

Recomiendo usar Whatsapp, que tiene la ventaja de que en Rusia no está prohibido.

» autor: katinka_aäå

#2 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

Arkhan — Wed, 02 May 2018 08:58:12 +0000

¿Y eso será un problema técnico para Amazon o simplemente buscan tener contentos a los gobiernos de según qué países para no tener problemas con ellos en un futuro?

» autor: Arkhan

#1 Amazon obliga a Signal a dejar de utilizar domain fronting si quieren seguir en AWS

--550559-- — Wed, 02 May 2018 08:55:12 +0000

No sabía que la pasta de dientes usaba esas cosas... Me voy a pasar a Colgate.

» autor: --550559--