[uanog] Яндекс все?

[Vladimir Sharun]

Всем привет,

Работать не будет - нужен валидный сертификат, без такового браузер не пустит.
HSTS, HPKP - это сейчас полным ходом цветет для защиты от такой подмены.



Я хочу сказать, что если ты доверяешь своему провайдеру в вопросе DNS или твой провайдер перехватывает твои DNS-запросы и отвечает на них сам (есть и такие), естественно, ставя нули в нужных битах - можно подменять адрес хоть google.com и всё будет работать.


-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mailman.uanog.kiev.ua/pipermail/uanog/attachments/20170530/e05df9b2/attachment.html>