จะมาเมื่อไหร่! Firefox กำลังทดสอบ ‘DNS over HTTPS’

ทีมวิศวกรของ Firefox ประกาศว่ากำลังเตรียมตัวทดสอบการใช้งาน ‘DNS over HTTPS’ (DoH) กับเวอร์ชัน Nightly ( Firefox รุ่นทดสอบสำหรับนักพัฒนาและผู้สนใจสามารถเข้าร่วมได้) ของตนในสุดสัปดาห์นี้
หลายคนอาจจะสับสนว่ามันจะทับซ้อนกับ DNSSEC หรือไม่? คำตอบก็คือ ‘ไม่เกี่ยวกัน’ เพราะ DNSSEC ว่าด้วยเรื่องของ Data Integrity ระหว่าง DNS Client และเซิร์ฟเวอร์ให้มั่นใจว่าข้อมูลเชื่อถือได้ไม่ถูกเปลี่ยนแปลงระหว่างทางโดยมีกระบวนการทำ Signing เพื่อสู้กับการโจมตีแบบ DNS-based DDoS และ IP Spoofing  (ศึกษาเพิ่มที่นี่) ส่วนในกรณีของ DoH นั้นช่วยเรื่องของ Confidentiality เพราะมีการเข้ารหัสข้อมูลเพื่อป้องกันคนมาอ่านข้อมูลที่ร้องขอยกตัวอย่าง เช่น ISP เป็นต้น
สำหรับคนที่ได้รับเลือกเป็นส่วนร่วมของโครงการทดสอบนี้สามารถดูใน Firefox Shield Study ได้ที่ about:studies หรือรายละเอียดเพิ่มเติมของ DoH บน GitHub ก็ได้ เพิ่มเติมให้คือทาง Public DNS ของ Google (8.8.8.8, 8.8.4.4) ก็มี API ให้ใช้งาน DoH ให้แล้วด้วย

Comments

Post a Comment

Popular posts from this blog

Offensive Security เตรียมไลฟ์สอนสดคอร์ส OSCP ผ่าน Twitch เรียนฟรี!

Image
  ทีมงาน Offensive Security ผู้อยู่เบื้องหลัง Kali Linux ได้ออกประกาศถึงการสอนสดเพื่อเตรียมพร้อมเข้าสอบ Offensive Security Certified Professional (OSCP) OSCP ถือเป็นใบประกาศตัวหนึ่งด้าน Security ที่การันตีถึงความพร้อมในสายงาน Penetration Test ซึ่งช่วงโควิดผู้สนใจเรียนสามารถทำได้ผ่านคอร์สออนไลน์ผ่าน  OffSec Academy  โดยเนื้อหาใช้เวลาประมาณ 13 สัปดาห์ แต่ล่าสุดกำลังจะกลายเป็น OffSec Live บนช่องทาง Twitch อย่างไรก็ตามแม้ดูเหมือนว่าการสอนจะเข้าถึงได้ฟรี แต่มีเพียงผู้เรียนที่สมัครเข้ามาจริงเท่านั้นถึงจะมีสิทธิ์เข้าถึง Labs และเอกสารในคอร์ส แม้คนอื่นจะเข้ามาดูได้เหมือนกัน โดยนักเรียนพูดคุยกับผู้สอนได้ผ่าน Discord Server ของ Offensive Security ทั้งนี้การไลฟ์จะมีทุกวันพุธและศุกร์เริ่มตั้งแต่เดือนมิถุนายนนี้ครั้งละ 1 ชั่วโมง ตามเวลาคือ 12.00 – 1.00 PM (ET) จนถึง 30 พฤศจิกายน ที่มา :  https://www.bleepingcomputer.com/news/security/kali-linux-team-to-stream-free-penetration-testing-course-on-twitch/
Read more

รู้สาเหตุแล้ว ประเทศในแถบเอเชียตะวันออกเฉียงใต้เน็ตช้าเพราะสายเคเบิลใต้ทะเลขาด

Image
หลายประเทศในเขตเอเชียตะวันออกเฉียงใต้ต้องประสบปัญหาจากการใช้อินเทอร์เน็ตในช่วงไม่กี่วันมานี้ จากการตรวจสอบล่าสุดพบว่ามีสาเหตุมาจากสายเคเบิลใต้ทะเลที่เชื่อมต่อระหว่างเอเชียและประเทศต่างๆ ถูกตัดขาดหลายจุดอันเนื่องมาจากพายุไต้ฝุ่น ส่งผลให้อินเทอร์เน็ตของ ISP หลายรายในเขตเอเชียตะวันออกเฉียงใต้ทำงานได้ช้าลงหรือหยุดทำงาน แหล่งข่าวหลายแห่งออกมาระบุว่า สายเคเบิลใต้ทะเลที่เป็นเกตเวย์ออกอินเทอร์เน็ตที่ได้รับ ความเสียหายในช่วงสัปดาห์ที่ผ่านมาประกอบด้วย 4 สาย ได้แก่ Asia-American Gateway (AAG) – สายเคเบิลที่เชื่อมระหว่างเอเชียตะวันออกเฉียงใต้และสหรัฐฯ ระยะทางกว่า 20,000 กิโลเมตร ได้รับความเสียหาย 2 จุดห่างจากสถานีปลายทางที่ฮ่องกง 66 กิโลเมตร และ 85 กิโลเมตร Intra-Asia (IA) – สายเคเบิลของเครือข่าย Tata Global Network (TGN) ที่เชื่อมสิงคโปร์ เวียดนาม ฟิลิปปินส์ ฮ่องกง ญี่ปุ่น และสหรัฐฯ เข้าด้วยกัน ได้รับความเสียหายห่างจากฮ่องกง 54 กิโลเมตร ASE (Asia Submarine-cable Express) – สายเคเบิลของ NTT, PLDT, Telekom Malaysia และ Starhub ที่เชื่อมญี่ปุ่น ฮ่องกง ฟิลิปปินส์ มาเลเซีย และสิงคโปร์ ได้รับค...
Read more

Apple ออกฟีเจอร์ ‘Lock Down’ ป้องกันการถูกสอดแนมระดับรัฐสนับสนุน

Image
  ฟีเจอร์ Lock Down ใหม่จะมีขึ้นใน iOS 16, iPadOs 16 และ macOS Ventura เพื่อต่อกรกับการที่ผู้ใช้งานสำคัญที่อาจถูกสอดแนมโดยรัฐบาล บนโลกนี้มีหลายบริษัทที่ดำเนินธุรกิจด้วยการสร้าง Spyware ด้วยช่องโหว่หรือจุดอ่อนของกลไกบางอย่าง ซึ่งแม้ว่าไอโฟนหรือผลิตภัณฑ์ของ Apple ที่ได้การยอมรับว่าแข็งแกร่งก็มิอาจหนีพ้นการค้นคว้าของกลุ่มคนเหล่านี้ ที่ขึ้นชื่อเลยก็คือ NSO Group บริษัทสัญชาติอิสราเอลที่พัฒนา Spyware ที่ชื่อ Pegasus และกลุ่มลูกค้าก็ไม่ใช่ใครอย่างรัฐบาลต่างๆเพราะด้วยมูลค่าที่สูงมาก โดยจุดประสงค์ใช้เพื่อสอดแนมบุคคลสำคัญ ซึ่งธันวาคมปีก่อนได้พบการติดตั้งในเครื่องของนักการเมือง นักข่าว นักการทูต นักเคลื่อนไหว และลูกจ้างของรัฐบาล โดยความสามารถของ Spyware ก็ค่อนข้างล้ำเป็นอย่างมากเพราะสามารถใช้งานได้ง่ายไม่ต้องรอการคลิกเจาะจงไปที่แอปเช่น Whatsapp, Facetime หรือบราวน์เซอร์ ทำให้ล่าสุด Apple ได้ปล่อยฟีเจอร์ Lock Down ออกมาที่มีการจำกัดฟีเจอร์ให้เหลือการใช้งานบางอย่างเพื่อป้องกันการสอดแนมของ Spyware เหล่านี้ ซึ่งเวอร์ชันแรกของโหมดดังกล่าวจะช่วยป้องกัน Messages  – ข้อมูลแนบส่วนใหญ่ที่นอกเหนือ...
Read more