»

Italija od Googla zahteva, da zastrupi svoj DNS

Slo-Tech - V Italiji so lani zaostrili boj proti spletnemu piratstvu, glavni problem pa so - nekoliko klišejsko - nezakoniti prenosi (streaming) nogometnih tekem prve lige. Zakon, ki je bil sprejet julija 2023, je 1. februarja lani uvedel platformo Piracy Shield, ki omogoča avtomatično obdelavo prijav kršitev avtorskih pravic. Ta potem od deležnikov, kamor sodijo ponudniki dostopa do interneta, upravljavci spletnih strani, storitve VPN in drugi skrbniki infrastrukture, zahteva hitro blokado dostopa. To pa zajema tudi velikane, kot sta Cloudflare in celo Google.

Cloudflare in Google sta bila doslej deležna pritiskov, naj sodelujeta prostovoljno. Ker tega nista storila, je začel italijanski regulator AGCOM javno kritizirati podjetji in sprejemati ukrepe, s katerimi ju želi v sodelovanje primorati. Decembra je tudi sodišče v Milanu od Cloudflara zahtevalo, da spoštuje vsebine Piracy Shielda in prepreči dostop do strani na seznamu. Cloudflare je doslej zavzemal stališče, da so nevtralni...

9 komentarjev

Iran zaradi protestov ugasnil internet

Slo-Tech - Zaradi protestov, ki Iran pretresajo od minulega petka zaradi smrti Mahse Amini, ki jo je bila aretirala moralna policija, so v državi izključili internet. Dostop se je začel krčiti že v ponedeljek, ko so Netblocks, Cloudflare in drugi opazili poslabševanje povezljivosti. Več ponudnikov dostopa do interneta in mobilnih operaterjev je bilo tudi do 12 ur dnevno odrezanih od mednarodnih povezav. Tudi sporočila sms niso potovala normalno, če so vsebovala prepovedane pojme.

V sredo so začeli selektivno onemogočati tudi dostop do platform za komunikacijo Instagram in WhatsApp. Facebook, Twitter in YouTube so nedostopni že leta, zato je ljudem počasi začelo zmanjkovati platform za neovirano komunikacijo. Kmalu zatem so izključili tudi dostop do interneta prek mobilnih omrežij. Vmes se je interneta povezljivost občasno spet pojavila, a tudi včeraj je bil mobilni internet večidel nedosegljiv. Trenutno so redukcije dostopa do interneta občasne, medtem ko je dostop do zahodnih platform za...

21 komentarjev

Torkov izpad interneta povzročil hrošč v Fastlyju

Slo-Tech - V torek dopoldne je velik del internet šepal, saj so motnje pri dostopu do določenih strani pojavljale po celem svetu. Na prvi pogled ni bilo nobenega geografskega, tematskega ali kakršnegakoli drugega vzorca, ki bi pojasnil, zakaj Reddit, Spotify ali Wired marsikod niso bili dostopni. Razlog se je skrival v podjetju Fastly, ki upravlja distribucijsko omrežje (content delivery network, CDN). Čeprav povprečen uporabnik interneta za Fastly še ni slišal, gre za enega v veliki trojici CDN-jev skupaj s Cloudflare in Akamai. In se spotaknejo ti, internet pade.

Podatki in vsebine, do katerih želimo priti, niso v kakšnem ezoteričnem oblaku, temveč na strežnikih ponudnika storitev. Ker so odjemalci, ki bi jih želeli videti, razporejeni po celem svetu, je smiselno tudi vsebino gostiti na več fizičnih strežnikih po celem svetu, tako da se Evropejcem vsebina ne pretaka vsakokrat iz ZDA. CDN-ji delujejo kot sloj na internetu, in sicer nudijo gostovanje vsebin, ki so tako bližje končnim...

5 komentarjev

Apple in Cloudflare predlagata Oblivious DNS

Slo-Tech - Četudi dandanes deskamo po spletnih straneh, do katerih so povezane šifrirane (HTTPS), prometni podatki še vedno curljajo v internet. Ob obisku posamezne spletne strani namreč brskalnik zahteva naslov IP, ki pripada iskani domeni. Ta podatek strežniki DNS vrnejo v nešifrirani obliki, zato ga lahko prestreže kdorkoli. Problem pa ni le prisluškovanje, temveč tudi možnost vrivanja lažnih informacij z namenom zlonamerne preusmeritve. Apple in Cloudflare sta predlagala tehniko, ki to težavo odpravi.

Da so poizvedbe odprte in vidne vsem, je že dlje časa prepoznano kot zasebnostni problem. Razvile so se že alternative, denimo DNS over HTTPS (DoH) in DNS over TLS (DoT), ki zagotavljata zasebnost s šifriranjem poizvedb. A to ne odpravlja problema, da ponudnik strežnika DNS še vedno vidi, kdo išče kaj. To je po navadi ponudnik dostopa do interneta, lahko pa tudi namenski ponudnik storitve, denimo Google (8.8.8.8) ali Cloudflare (1.1.1.1). Nova tehnologija, ki sta jo Apple in Cloudflare...

27 komentarjev

Firefox dobiva privzeto vključen "DNS over HTTPS"

Slo-Tech - Mozilla v Firefoxu sicer že dlje časa podpira šifrirane poizvedbe na domenskih strežnikih (DNS over HTTPS oziroma DoH), a je bilo treba to funkcijo ročno vključiti. Odslej bo to privzeta nastavitev, a za začetek le za uporabnike v Severni Ameriki. DoH je pomemben gradnik internetne infrastrukture, ki podpira anonimnost in varnost. Medtem ko je dandanes komunikacija s spletnimi stranmi večidel šifrirana (HTTPS), so poizvedbe pri domenskih strežnikih nevarovane. HoT odpravlja to vrzel.

Firefox bo prvi večji brskalnik, ki bo novi standard podpiral privzeto. Za uporabo bomo morali izbrati ponudnika storitev domenskega strežnika, ki sta v Firefoxu trenutno Cloudflare in NextDNS, lahko pa vnesemo tudi svojega, če ga imamo. Kot pojasnjujejo v Mozilli, so jih k uvedbi te storitve prednostno v Ameriki vzpodbudile prakse tamkajšnjih ponudnikov interneta, ki nadzorujejo spletni promet uporabnikov, kar izkoriščajo pri prodaji oglasov. DoH seveda tega ne bo v celoti odpravil, bo pa znatno...

69 komentarjev

Cloudflare predstavil brezplačni DNS in VPN: 1.1.1.1

Slo-Tech - Na naslovu 1.1.1.1 že od novembra domuje DNS, ki ga lahko uporabljajo lastniki mobilnih naprav, če namestijo Cloudflarovo brezplačno aplikacijo. Sedaj so storitev še nadgradili, tako da z isto aplikacijo na naslovu 1.1.1.1 najdemo tudi brezplačni VPN. Cloudflare storitev oglašuje kot varnejšo in hitrejšo povezavo do interneta.

Da je uporaba VPN-ja varnejša, je logično. Zaupati moramo ponudniku VPN-ja, medtem pa ostali udeleženci v prenosu podatkov (ponudnik dostopa do interneta, obiskane spletne strani itd.) ne vidijo, kaj in od kod gledamo. Cloudflare obljublja, da ne bo beležil vsebine brskanja in da podatkov ne bo prodajal. Da bo nova Cloudflarova storitev, ki so jo poimenovali Warp, hitrejša, pa ni tako samoumevno. Navsezadnje VPN pomeni, da morajo podatki skozi vsaj en dodaten...

13 komentarjev