LJR: bugs -
[Recent Entries][Archive][Friends][User Info]
07:55 am [do_]
[Link] | |
|
|
From: | (Anonymous) |
Date: | December 3rd, 2017 - 10:50 am |
---|
| | | (Link) |
|
> Дело за малым -- заставить браузер не слать -servername (но, похоже, именно этого современные браузеры и не умеют)
а какие умеют? какие-то старые?
| From: | do_ |
Date: | December 3rd, 2017 - 11:04 am |
---|
| | | (Link) |
|
По идее любой браузер в версии до того как в нём была запилена поддержка SNI. Если верить Википедии, в Хроме она была заполнена в 2010. Но сам пока не пробовал, подозреваю это будет мучение в наше время пользоваться таким браузером.
From: | (Anonymous) |
Date: | December 3rd, 2017 - 03:50 pm |
---|
| | | (Link) |
|
SNI - расширение TLS. Попробуйте отключить в браузере TLS (оставив только "устаревший" SSLv3).
В Firefox раньше это делалось так: security.tls.version.min = 0 security.tls.version.max = 0 Но сейчас не помогает - похоже, погроммисты огнелиса прибили TLS гвоздями.
Поможет ещё умный socks или https-прокси, вырезающий этот SNI-extension из Client Hello.
From: | (Anonymous) |
Date: | December 3rd, 2017 - 04:49 pm |
---|
| | | (Link) |
|
а разве при этом не отвалится половина сайтов? те, которые запретили ssl.
From: | (Anonymous) |
Date: | December 3rd, 2017 - 05:00 pm |
---|
| | | (Link) |
|
риторический вопрос. тогда см. ниже. |
|