HTTP / 3 === 1984 Скандалы, интриги, расследования:
оказывается, новый стандарт HTTP/3,
а именно транспортный его слой под названием QUIC,
а также единственный (не)браузер,
с готовой поддержкой этого QUIC,
разрабатывался Google специально ради
облегчения слежки за пользователями,
как со стороны гугла,
так и со стороны гэбни.
Работает это очень просто.
После установки первого соединения QUIC-клиента,
этому клиенту присылается, в незашифрованном виде,
конфиг сервера, который содержит в себе уникальный токен.
Затем, клиент постоянно отправляет этот токен,
в незашифрованном виде,
пока не закроет (не)браузер.
В результате, любому провайдеру интернета,
становится крайне просто отследить пользователя.
Единственный момент, что работает это до закрытия (не)браузера
хорошо, а чтобы следить постоянно, не будучи разработчиком
(не)браузера, нужно связываться с Гуглом,
чтобы была возможность разные сессии QUIC связать
с уникальным RLZ идентификатором (не)браузера.
Однако, вряд-ли это остановит гэбнюков.
The presented tracking mechanisms via QUIC’s source-address token and server config enable web servers to track their user. In the case of tracking via the server config even network-based attackers are able to identify clients across several consecutive connections. Tothe practical impact of tracking via QUIC contributes that widely used browsers such as Google Chrome sup-port QUIC by default. Furthermore, our measurements indicate that these browsers do not employ protective measures against tracking via the presented approaches.Thus, also online third-party trackers can exploit these mechanisms and benefit from the potentially reduced delays compared to tracking via HTTP cookies.https://petsymposium.org/2019/files/papers/issue3/popets-2019-0046.pdfА Брэндон Айк еще два года назад предупреждал:
Brave users reported ads getting past our ad-blocking shields in previous Chromium versions, beginning with reports of ads displaying on YouTube.com on October 11, 2016. uBlock Origin users had reported similar bugs. We discovered during testing that disabling QUIC seemed to stop these ads. As a result, we pushed an update to disable QUIC in Brave on January 25, 2017. https://brave.com/quic-in-the-wild/Надо было слушать комитету по стандартизации
Брэндона, а не пидорасов каких.
А теперь этот HTTP/3 будут внедрять повсеместно,
и годы могут уйти на то,
чтобы оттуда гугловые закладки убрать.
Current Mood: awakeCurrent Music: Deerhunter -- Why Hasn't Everything Already Disappeared? (2019, Full Album)