@GHOST thanks for your articles about DNS.
In case you're familiar, I wonder what your thoughts are on the Cloudflare DNS hosted as a Tor hidden service. The only disadvantages I notice are it's slow and still considered experimental.
Works with socat + coredns for example, gives the expected result on `https://www.browserscan.net`:
```
sudo -u nobody socat 'TCP4-LISTEN:5353,bind=127.0.0.1,reuseaddr,fork' 'SOCKS4A:127.0.0.1:dns4torpnlfs2ifuz2s2yf3fc7rdmsbhm6rw75euj35pac6ap25zgqad.onion:53,socksport=9050'
```
```
. {
loop
bind 127.0.0.1 ::1
cache 600
forward . dns://127.0.0.1:5353 {
force_tcp
}
}
```
BTW I found unbound to be buggy: forwarding the TCP-only DNS doesn't work for me, for example; I also see a lot of semi-abandoned scary issues/PRs on GitHub (use after free, crashes, race conditions, etc.).
#dns #privacy #security
The Cloudflare Blog
Introducing DNS Resolver for Tor
As was mentioned in the original 1.1.1.1 blog post, our policy is to never write client IP addresses to disk and wipe all logs within 24 hours. Sti...
Я так и не смог это проверить, но насколько помню ситуация обстояла и обстоит так: из какого-либо своего билда телеги зарегаться невозможно из-за несовпадения цифровой подписи. Если дело всё-таки было не в цифровой подписи — тогда вероятно дело лишь в API id/key: их, получается, нужно выковыривать из оригинального билда из Google Play и впихивать в свой билд, нарушая условия пользования (за что справедливо можно словить бан, соответственно) только ради того, чтобы зарегистрироваться.
Проблема в различии, которое напоминает то, что встречается в дихотомиях из разряда linux vs linux-libre — что-то из этого спорно считать полностью аутентичным FOSS. Только в данном случае ситуация хуже: чтобы мы не собирали — часть функциональности будет урезана.
Официальные клиенты Telegram — это, по сути, вариант не аутентичного FOSS. В то же время я и не имею в виду, что они нарушают выбранную ими лицензию.
#телеграм #приватность #ностр
Критикуешь идентификацию «детей»?
Что по поводу дырявости сотовых сетей?
Не звучит ли это как-то двусмысленно:
Принуждать к SMS-верификации — это же немыслимо?
Роботов различаешь телефонной КУСнёй?
В эпоху неизбежного прохождения Тьюринг-теста?
AI-агенты уже способны нанять человеков толпой
А те — в ларьках симок купят ботам; будет спам-фиеста
Я понял, Павел: хочешь приватность — покупай на перегретом рынке номер
А на что покупать то? На тобой же когда-то основанный токен?
А если добыт без КУСни́ он — сие замороженный резерв?
Что-то очень странное произошло под шумок военных утех
