Итак, З0 сентября наших коллег, после рейда в центре Москвы, задержала полиция, а на следующий день их судили. Орёл получил 15 суток, Золотов и Ободец - по 1...

Жителю города Изобильный в Ставропольском крае выписали один из первых штрафов за курение на балконе. Об этом 7 октября сообщил официальный представитель краевого ГУ МЧС Олег Дегтярев.

Убытки ростовских компаний в первом полугодии превысили 23 млрд руб., а дагестанских — 9,6 млрд. В Ингушетии, Чечне и Дагестане самая крупная доля прибыльных компаний, но их прибыли перекрываются убыт

Фонд СПО опубликовал объявление, в котором подтвердил, что Ричард Столлман, несмотря на снятия с себя полномочий президента Фонда СПО, остаётся на посту руководителя проекта GNU (подробности об инциденте с публикацией на сайте Столлмана заявления об уходе от руководства GNU по-прежнему не приводятся, но после того как всплыли хулиганские изменения ссылок, стало очевидно, что имел место вандализм в результате взлома сайта).

Про DoH холивор набирает обороты:

https://www.zdnet.com/article/dns-over-https-causes-more-problems-than-it-solves-experts-say/

Давайте я попробую коротко перевести основное:

0. DNS-over-HTTPS — это протокол (IETF RFC8484), который шифрует DNS-запрос, отправляя его на специальные DNS-серверы с поддержкой DoH (DoH resolvers), которые уже разрешают DNS (дают IP-адрес)  внутри запроса DoH и отвечают пользователю также в зашифрованном виде.
Такая схема позволяет скрывать трафик от оборудования провайдера и кrовавой© гебни™.
Считается, что DoH будет более безопасным и защищает пользователя от слежки.

Далее аргументы против DoH:

1. На самом деле, от слежки DoH скрывает только DNS-запросы. При этом собственно трафик же не скрывается! Ну, то есть, ваш браузер все равно будет обращаться по разрешенному IP, который, собственно кrовавая© гебня™ все равно узрит.

Мой контр-аргумент: DoH — это не панацея в единственном виде. Для того, чтоб избавится от слежки полноостью, нужна инфраструктура дальше. А именно CDN-сервисы…

Прислали еще вот такую ссылу:

https://blog.powerdns.com/2019/09/25/centralised-doh-is-bad-for-privacy-in-2019-and-beyond/amp/

Это блог Брета Хуберта (разработчика PowerDNS). Он там тоже размышляет над всей этой тележкой с DoH. Кто бы перевел бы для ширнармасс еще (Хабр! Ау!).

В общем и целом, сообщество пока не определилось в отношениях, но то, что дискуссия идет — хорошо, ящщитаю.

Из высказываний Берт хочу выделить:

Сейчас за вашими перемещениями в Сети следят:

1. Ваш собственный сетевой провайдер
2. Ваше собственное правительство, полиция, спецслужбы (по решению суда или без него)
3. Любой, кто способен отследить вашу локальную сеть
4. Поставщики центров выдачи сертификатов SSL (через OCSP)
5. Крупные трекинговые и рекламные компании (Google, Facebook, Яндекс, МРГ — тысячи их)

DNS over HTTPS в браузерах в настоящее время предлагается исключительно американскими компаниями. Поэтому после перехода на DoH мы должны добавить в  список:

6. Cloudflare / ваш провайдер DoH
7. Правительство США, АНБ, ФБР и т.п.…