תגובות לפוסט: חסימת הרשת של מיקי זוהר לא יכולה לעבוד https://internet-israel.com/%d7%97%d7%93%d7%a9%d7%95%d7%aa-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%97%d7%a1%d7%99%d7%9e%d7%aa-%d7%94%d7%a8%d7%a9%d7%aa-%d7%a9%d7%9c-%d7%9e%d7%99%d7%a7%d7%99-%d7%96%d7%95%d7%94%d7%a8-%d7%9c%d7%90-%d7%99%d7%9b%d7%95%d7%9c%d7%94-%d7%9c%d7%a2%d7%91%d7%95%d7%93/ רן בר-זיק על פיתוח אינטרנט מתקדם Tue, 10 Sep 2019 05:56:36 +0000 hourly 1 https://wordpress.org/?v=6.9.4 מאת: אלעד https://internet-israel.com/%d7%97%d7%93%d7%a9%d7%95%d7%aa-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%97%d7%a1%d7%99%d7%9e%d7%aa-%d7%94%d7%a8%d7%a9%d7%aa-%d7%a9%d7%9c-%d7%9e%d7%99%d7%a7%d7%99-%d7%96%d7%95%d7%94%d7%a8-%d7%9c%d7%90-%d7%99%d7%9b%d7%95%d7%9c%d7%94-%d7%9c%d7%a2%d7%91%d7%95%d7%93/comment-page-1/#comment-2766 Tue, 10 Sep 2019 05:56:36 +0000 https://internet-israel.com/?p=8388#comment-2766 בתגובה על tomer.

ההסבר הטכני משכנע אבל עינינו הרואות שאינטרנט רימון הצליחו לעשות את זה בלי בעיה.
איך?

]]> מאת: יובל https://internet-israel.com/%d7%97%d7%93%d7%a9%d7%95%d7%aa-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%97%d7%a1%d7%99%d7%9e%d7%aa-%d7%94%d7%a8%d7%a9%d7%aa-%d7%a9%d7%9c-%d7%9e%d7%99%d7%a7%d7%99-%d7%96%d7%95%d7%94%d7%a8-%d7%9c%d7%90-%d7%99%d7%9b%d7%95%d7%9c%d7%94-%d7%9c%d7%a2%d7%91%d7%95%d7%93/comment-page-1/#comment-2137 Wed, 12 Dec 2018 20:03:29 +0000 https://internet-israel.com/?p=8388#comment-2137 בקשר לאתר סדרות, זירה לא הייתה יכולה לקבל צו ולסגור להם את השרתים, במקום לחסום אותם כמו שהיא עשתה?

]]> מאת: מישהו ששונא חסימות אבל חושב שזה אפשרי https://internet-israel.com/%d7%97%d7%93%d7%a9%d7%95%d7%aa-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%97%d7%a1%d7%99%d7%9e%d7%aa-%d7%94%d7%a8%d7%a9%d7%aa-%d7%a9%d7%9c-%d7%9e%d7%99%d7%a7%d7%99-%d7%96%d7%95%d7%94%d7%a8-%d7%9c%d7%90-%d7%99%d7%9b%d7%95%d7%9c%d7%94-%d7%9c%d7%a2%d7%91%d7%95%d7%93/comment-page-1/#comment-2136 Wed, 12 Dec 2018 05:52:50 +0000 https://internet-israel.com/?p=8388#comment-2136 בתגובה על מיזי קוהר.

קרא שוב את התגובה שלי, לא דיברתי על dns בכלל.
בדיוק כמו שהראוטר שלך יכול לעשות רידיירקט כך גם ה gateway הארצי.

]]> מאת: מיזי קוהר https://internet-israel.com/%d7%97%d7%93%d7%a9%d7%95%d7%aa-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%97%d7%a1%d7%99%d7%9e%d7%aa-%d7%94%d7%a8%d7%a9%d7%aa-%d7%a9%d7%9c-%d7%9e%d7%99%d7%a7%d7%99-%d7%96%d7%95%d7%94%d7%a8-%d7%9c%d7%90-%d7%99%d7%9b%d7%95%d7%9c%d7%94-%d7%9c%d7%a2%d7%91%d7%95%d7%93/comment-page-1/#comment-2134 Tue, 11 Dec 2018 19:01:04 +0000 https://internet-israel.com/?p=8388#comment-2134 כי שרת DNS לא יכול להחזיר http redirect. ברגע שהוא מחזיר כזו תשובה יש שבירה של ה SSL כי זו נחשבת התקפת MITM קלאסית. תחפש DNS redirection ותבין לבד.

]]> מאת: מישהו ששונא חסימות אבל חושב שזה אפשרי https://internet-israel.com/%d7%97%d7%93%d7%a9%d7%95%d7%aa-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%97%d7%a1%d7%99%d7%9e%d7%aa-%d7%94%d7%a8%d7%a9%d7%aa-%d7%a9%d7%9c-%d7%9e%d7%99%d7%a7%d7%99-%d7%96%d7%95%d7%94%d7%a8-%d7%9c%d7%90-%d7%99%d7%9b%d7%95%d7%9c%d7%94-%d7%9c%d7%a2%d7%91%d7%95%d7%93/comment-page-1/#comment-2133 Tue, 11 Dec 2018 17:25:53 +0000 https://internet-israel.com/?p=8388#comment-2133 למה הספקיות לא יכולות לעשות רידיירקט ברמת ה gateway הארצי.
נכון שהבקשה מגיעה מוצפנת אבל כתובת שרת היעד מגיעה חשופה, אז למה אי אפשר לשלוח 301 כתשובה לכתובות מסויימות (של אתרי פורנו יעודיים) וכך לשלוח את המשתמש לאתר אחר (עם תעודה אחרת, כך שזה יעבוד גם ב-https) ושם הוא יצטרך להזים את שם המשתמש והסיסמה.
כך גם אפשר לשמור לו מידע על הדפדפן שהוא "מאושר" לגלישה בכלל האתרים.

אני נגד הרעיון המטומטם של מיקי זוהר, אבל למה כולם אומרים שזה לא אפשרי טכנית. זה אפשרי…

]]> מאת: רן בר-זיק https://internet-israel.com/%d7%97%d7%93%d7%a9%d7%95%d7%aa-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%97%d7%a1%d7%99%d7%9e%d7%aa-%d7%94%d7%a8%d7%a9%d7%aa-%d7%a9%d7%9c-%d7%9e%d7%99%d7%a7%d7%99-%d7%96%d7%95%d7%94%d7%a8-%d7%9c%d7%90-%d7%99%d7%9b%d7%95%d7%9c%d7%94-%d7%9c%d7%a2%d7%91%d7%95%d7%93/comment-page-1/#comment-2130 Mon, 10 Dec 2018 11:55:04 +0000 https://internet-israel.com/?p=8388#comment-2130 בתגובה על יצחק.

אי אפשר לעשות רידיירקט עם DNS. בטח ובטח לא עם סטטוס 301.

]]> מאת: יצחק https://internet-israel.com/%d7%97%d7%93%d7%a9%d7%95%d7%aa-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%97%d7%a1%d7%99%d7%9e%d7%aa-%d7%94%d7%a8%d7%a9%d7%aa-%d7%a9%d7%9c-%d7%9e%d7%99%d7%a7%d7%99-%d7%96%d7%95%d7%94%d7%a8-%d7%9c%d7%90-%d7%99%d7%9b%d7%95%d7%9c%d7%94-%d7%9c%d7%a2%d7%91%d7%95%d7%93/comment-page-1/#comment-2128 Sun, 09 Dec 2018 22:25:54 +0000 https://internet-israel.com/?p=8388#comment-2128 רן, האם התיאור הטכני הזה נכון גם אם הספק פשוט עושה רדיירקט (301) לאתר שלו?

]]> מאת: רן בר-זיק https://internet-israel.com/%d7%97%d7%93%d7%a9%d7%95%d7%aa-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%97%d7%a1%d7%99%d7%9e%d7%aa-%d7%94%d7%a8%d7%a9%d7%aa-%d7%a9%d7%9c-%d7%9e%d7%99%d7%a7%d7%99-%d7%96%d7%95%d7%94%d7%a8-%d7%9c%d7%90-%d7%99%d7%9b%d7%95%d7%9c%d7%94-%d7%9c%d7%a2%d7%91%d7%95%d7%93/comment-page-1/#comment-2127 Sun, 09 Dec 2018 11:46:58 +0000 https://internet-israel.com/?p=8388#comment-2127 בתגובה על אברהם.

במאמר הזה התייחסתי להצעה של מיקי זוהר. של הקוד כאשר נכנסים לאתר אינטרנט וההצעה הזו לא יכולה לעבוד. נרצה או לא נרצה. גם אם הנזק מאינטרנט פרוץ הוא אסון טבע (הוא לא לטעמי, אבל זה לא משנה).

בנוגע להתקנת root CA אם אני נדרש להתקין משהו, זה כבר לא ברמת ספק. זה הכל. אז זו חסימה שעובדת אבל אי אפשר לכפות על מדינה שלמה להשתמש בה כי המשמעות היא הרס תעשיית ההייטק בישראל. נכון, טכנית זה אפשרי, אבל טכנית אפשר לחתוך את הכבלים התת ימיים וגם זה יעבוד. השאלה מה המחיר?

הפתרון הוא פשוט. מי שרוצה אתרוג? שיתקין אתרוג. או יתקין תעודת אבטחה לרימון. או פתרונות אחרים. מי שרוצה את הסינון המגוחך של הספקית? שיבקש אותו. שהמדינה לא תתערב.

]]> מאת: אברהם https://internet-israel.com/%d7%97%d7%93%d7%a9%d7%95%d7%aa-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%97%d7%a1%d7%99%d7%9e%d7%aa-%d7%94%d7%a8%d7%a9%d7%aa-%d7%a9%d7%9c-%d7%9e%d7%99%d7%a7%d7%99-%d7%96%d7%95%d7%94%d7%a8-%d7%9c%d7%90-%d7%99%d7%9b%d7%95%d7%9c%d7%94-%d7%9c%d7%a2%d7%91%d7%95%d7%93/comment-page-1/#comment-2126 Sun, 09 Dec 2018 11:30:27 +0000 https://internet-israel.com/?p=8388#comment-2126 רן, אני אוהב לקרוא את מה שאתה כותב.
אבל בתחום הזה אני חולק עליך לגמרי.
אני חושב שהנזק בכך שהאינטרנט פרוץ לחלוטין הוא עצום, ואני חייבים לנסות כמה שיותר כדי לחסום ולמנוע גישה לאתרי פרונוגרפיה כמה שניתן.
בעיני, הנזק אינו רק לילדים אלא גם למבוגרים!
לכן, גם אם אני מבין את הבעיות שאתה מעלה, אך אני לא מבין את הציניות והזלזול שלך בח"כ שמנסה לקדם דבר מאד חשוב בעיני.

לגופם של דברים אינטרנט רימון ונטפרי הוכיחו שיש פתרון ברמת ספק. נכון, זה דורש מהמשתמש להתקין תעודת אבטחה שלהם, כי הם קוראים את כל התעבורה שעל המחשב, ונכון שרימון ברוב חוצפתם מבטלים את החיפוש בגוגל כברירת מחדל…
אבל.. טכנית הדבר אפשרי!

]]> מאת: רן בר-זיק https://internet-israel.com/%d7%97%d7%93%d7%a9%d7%95%d7%aa-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%97%d7%a1%d7%99%d7%9e%d7%aa-%d7%94%d7%a8%d7%a9%d7%aa-%d7%a9%d7%9c-%d7%9e%d7%99%d7%a7%d7%99-%d7%96%d7%95%d7%94%d7%a8-%d7%9c%d7%90-%d7%99%d7%9b%d7%95%d7%9c%d7%94-%d7%9c%d7%a2%d7%91%d7%95%d7%93/comment-page-1/#comment-2120 Sat, 08 Dec 2018 09:16:28 +0000 https://internet-israel.com/?p=8388#comment-2120 בתגובה על ערן.

חסימת IP היא מסוכנת מאוד כשמתחילים להשתמש בה יותר מדי. ראשית, אתה לא מצליח לחסום אתרים שמשתמשים ב-IP דינמי. שנית, בטעות אתה יכול לחסום CDN של גוגל/קלאודפלייר/אמזון/מיקרוסופט ולהשבית את האינטרנט דה פקטו. אני רק מזכיר שחצי מהייצוא של ישראל נשען על האינטרנט.

]]>