Цитата(iograff @ 25 Май, 2020, 15:44)
Ну тогда, ребята, браузерами хром и яндекс пользоваться нельзя, в них webrtc отключить нельзя и наш локальный ip палится.
WebRTC Leak Shield в хроме прекрасно сработал, по крайней мере на трёх сайтах чекерах тест прошёл. Ну а то что не предоставили юзерам возможность отключить эту функцию в конфиге и приходится эти дыры закрывать расширениями, тут да, козлы они. Ну а собственно чего ещё ждать от "корпорации зла"
Хром изначально следовал концепции: "мы лучше знаем что вам надо, юзер тупой, нефиг ему много настроек давать"
Цитата(iograff @ 25 Май, 2020, 15:44)
BRAVE на движке хрома отключает, так же Mozilla Firefox и Opera (но со сторонним приложение для впн)
в опере отключается в настройках -
opera://settings/?search=webrtc
Отключить непроксированный UDP
Цитата(iograff @ 25 Май, 2020, 18:45)
"В настольной версии Chrome WebRTC отключить нельзя. Один из способов решения этой проблемы установка расширений (второй и последний полностью отказаться от Chrome). Но помните, что расширения не полностью защищают от уязвимостей WebRTC."
Или тут надо всю статью выложить?
выкладывать не нужно, достаточно просто ссылки. Если вы знаете чекеры детальней инспектирующие webrtc, поделитесь плиз.
Кстати в том виде, в котором webrtc палит ip на whatleaks.com и ему подобных ресурсах, он не особо опасен, если у вас полноценный vpn, который создаёт в системе сетевой интерфейс и назначает его шлюзом по умолчанию. Например опера на андроид с openvpn через webrtc светит тот же ip, что и выдает vpn, только подтверждая его достоверность. Палятся только недо-vpn-ы встраиваемые в браузеры, типа встроенного в оперу, который по факту скорее прокси, чем впн, ну и обычные прокси конечно.
Цитата(iograff @ 25 Май, 2020, 20:47)
Несколько постов выше впервые узнал про DoH
всё бывает в первый раз, я например тоже не знал о возможности утечки через днс резолвер, и пинги (надо будет заблочить на серваке)
Также не знал что бывают такие дебильные впны, которые не пушат днс