再定義できない世界になりつつあるネットの新秩序 - 雑種路線でいこう

個人でEV SSL証明書が欲しい話 - Speaker Deckを読んで驚いたんだけど、いつの間にかFirefoxにはEVSSL証明書のルート認証局がハードコーディングされて、それを書き換えるにはブラウザをビルドし直す必要があるらしい。（というかリビルドしても追加した証明書でアドレスバーが緑色にならなかったみたい。何が足りないのかな？）ルート証明書そのものは後から足せるのだが敢えてハードコードした理由は想像できる。ルート証明書なんて後から侵入者なりマルウェアが簡単に足すことができるし、現にそういった攻撃はこれまで行われてきたからだ。 ついでにFirefoxが近々DHCPで降ってくるDNSを信用するのを止めて、DNS over HTTPSでCloudflareに問い合わせるという。これもまたDNS履歴を監視する国だとか、日本も含めてWeb検閲のためにDNSをいじってる国があって、そういった影

[mkusunok]

信頼とは何か。これまで各国のISPがブロッキングなりに加担してきた現実があるにしても、ブラウザがDNSの問い合わせ先を集中するって結構ヤバいよね。そういった中抜きはあちこちで進んでいて

[exbaron]

いかにも Google が好みそうな事案だけに、Firefox が真っ先に動いたってのは確かに興味深い。

[tetsutalow]

この流れはスノーデン事件以来のもの。Mozillaの判断が広い支持を受けるようであれば、GoogleもDNSoverHTTPSをChromeやAndroidでデフォルトにする方向に流れるだろう。そしてDNS問い合わせ情報も寡占状態になりISPはますます土管化

[namisk]

Mozillaの動きは、オープンの自由を志向した結果として権力を求めることになったという感じだろうか。独善になっちゃわないといいけど。

[shag]

選ばれし Public DNS を持った事業者はものすごい強力な権力を手にすることになると思うけど、いいのかな。DNS って別に Web だけのものじゃないんだけど、OS レベルで Public DNS に依存しちゃうのかな。

[TakamoriTarou]

しかも、よりにもよってCloudflareって…。違法配信サイトの温床である一方、CDNの立場を利用し集めた情報を米当局に流しているって噂が絶えないってのに。Mozilla最近随分とおかしくなってきてるな。

[rti7743]

ハードコーディングされたとしてもブラウザのバイナリを直で書き換えればいいんでね？実行中のメモリを書き換えでもいい。ソフトウェアである以上は、やってできないことはない。

[NOV1975]

でもこうやって世界を構成するツールがオープン前提になりすぎるとオンプレクローズドな環境で何かをやりたい時のコストが増大しすぎるな。非セキュアなレガシー実装がニッチな商売になる日が来るかも

[dogusare]

なので、skyみたいなエンドポイント置いて監視しようと。って、個人は面倒くさいからとGoogle教団かApple教会に入信しか策がなく。国ねぇ…wikiみたいに毎年啓蒙を兼ねて寄付を地道に募るとか。

[pmakino]

「Firefoxが近々DHCPで降ってくるDNSを信用するのを止めて、DNS over HTTPSでCloudflareに問い合わせるという」<インターネットから隔離されたイントラネットではどうなるのだろうか…

[secseek]

とりあえずDNS over HTTPSは早く普及して欲しいですね。そうしたらブロッキングで検閲しようなんて発想はなくなるでしょう

[georgew]

Firefoxが近々DHCPで降ってくるDNSを信用するのを止めて、DNS over HTTPSでCloudflareに問い合わせる > かなり批判受けてるが、もう何を信用していいのやらわからんのよね。

[chintaro3]

　インターネットがもともとお金のやり取りを想定していなかったのに、決済手段としてここまでガンガン使われるようになってしまった事で問題がこじれてしまった

[zu2]

"DNS over HTTPSでCloudflareに問い合わせるという。これもまたDNS履歴を監視する国だとか、日本も含めてWeb検閲のためにDNSをいじってる国があって、そういった影響を排除しようというのだろう”

[daybeforeyesterday]

うーむ

[IGA-OS]

名前解決だけでパケットから挙動調べて疑問が噴き出す時代かな。関連の動きは注視。

[katow]

ふつうに国家が暴力の裏付けに基づいたDNSや認証局を推奨し始めるのでは。全ての地上には国境線が引かれたように、ネットにも国境線が出来る、ってみんな薄々思ってないの？

[natu3kan]

インターネットの自由と不自由。IT技術者じゃない人間は政府の管理下の不自由を享受するしかなさげな気もする。

[n_231]

Mozillaちゃん相変わらず儲かりそうな仕事してなさそうだけど、案外消えはしないよね。

[windish]

DNSSECとDNS over HTTPSの違いがわからなかったので調べた

[kz78]

インフラになるってこういうことよ

[dai_hi_saru]

“ 誰もこれからガラパゴスは望まないっしょ 日本向けのWebサービスといっても、GoogleとかLiveはグローバル… 2008-06-28 違法情報としての児童ポルノ規制に関する論考”

[hiroshitoda]

ズンと来る

[medihen]

"オープンなインターネットから、ブラウザ、認証局、DNSサーバーなど決め打ちでコントロールできない堅牢なWebへと世の中が移った場合、各国政府はどう向かい合うのだろうか？"

[ysync]

詐欺とか犯罪行為が問題と考えると、信用と実力（捜査権と逮捕権）が兼ね備わってたほうが効率的なわけで、やっぱ国家とその連合的なものじゃないとじゃないのかね？営利私企業に投げるのはちょっと…。ブロック（ry

[suzukiMY]

『Mozillaは決め打ちで参照するDNS over HTTPSサーバーのことをTrusted Recursive Resolverと呼んで、まずはCloudflareに向けるようである』

[miholovesq]

規制や枠組がハードからソフトになる世界いよいよ面白い。権力も分散するともっと面白い。新秩序だ。

[daaaaaai]

統制は民間からもたらされるインターネット

[drylemon]

レイヤーが下れば下るほどインフラの世界で、そこのインフラは公道や山野のように国が管理しているとは限らない荒野が広がっているのか。新たな世界だ。知識と認識が追いついていない。

[isrc]

重要なパラメーターを書換可能とすることのリスクとベネフィット／国やキャリアに左右されない世界をFirefoxが率先して進めている／ラフコンセンサス＆ランニングコードで動くグローバル・コミュニティ

[jijyoron]

うひー、理解したいが付いていけないぜ（汗）/ 勉強できる余地がまだまだあって嬉しい悲鳴だ（悲鳴）

[htnmiki]

「齎され」40過ぎて初めて知った

[hkanemat]

しかし、こういうことを気にするのは一部の技術者であって、ほとんどのブラウザユーザは気にしないんだろうな...

[indication]

DNSoverHTTPSなんて、知らなかった。企業ネットワークや、ウイルス(対策)ソフトウェアで勝手に乗った場合の挙動ってどうなっちゃうのかな。

[yujiorama]

“ISPや政府といった「中間者」の頭越しにポリシーを自由に決められるアーキテクチャの構築だ。それらがGAFAよりも先にMozillaやCloudflareによって齎されつつあることの意味を重く受け止める必要がある。”