Google пал быстро, Amazon - 2 недели

[sporaw]

CloudFront will also be soon be implementing enhanced protections against so-called “Domain Fronting”
https://aws.amazon.com/blogs/security/enhanced-domain-protections-for-amazon-cloudfront-requests/

Comments

[umek]

Таки почему пал, на всех ресурсах все говорят мол это мелочь и ни на что не влияет

[ico]

Куда он пал?

[ico]

Не куда, а откуда https://trac.torproject.org/projects/tor/wiki/doc/meek#AmazonCloudFront
https://trac.torproject.org/projects/tor/ticket/25966#comment:7

[01petr]

У нас любят полуновости писать, искажая весь смысл.
В сети писали, что Гугл саму возможность не убрал, а изменил. В детали не вдавался. Предлагаю изучить суть изменений Гугла.

[apmx]

Эти два события никакого отношения к Телеграму или российской госцензуре интернета не имеют.

[sporaw]

Удивительным образом годами никого не интересовали, а тут одновременно произошли.

[apmx]

Думаю, так и есть. По крайней мере, Телеграм в использовании domain fronting замечен не был.

[sporaw]

Вы технически следили что они делали последнее время (начиная еще с введения самой возможности ввода SOCKS-прокси в мобильном клиенте) (это не последние две-три недели)?

[anonymous]

Интересно еще то, что кроме Domain Fronting, они также пофиксили Dangling DNS entries:
A problem can arise if you delete your CloudFront distribution, but leave your DNS still pointing at CloudFront, popularly known as a “dangling” DNS entry. Thankfully, this is very rare, as the domain will no longer work, but we occasionally see customers who leave their old domains dormant. This can also happen if you leave this kind of “dangling” DNS entry pointing at other infrastructure you no longer control. For example, if you leave a domain pointing at an IP address that you don’t control, then there is a risk that someone may come along and “claim” traffic destined for your domain.