Mozilla tevreden met prestaties van dns over https in Firefox
Mozilla is zeer te spreken over de prestaties van dns over https in een vroege testversie van Firefox. Het domain name system (dns) speelt een belangrijke rol bij het opvragen van domeinnamen door internetgebruikers. Het probleem met dns-verzoeken is dat ze het ip-adres, of een groot deel hiervan, van de gebruiker bevatten, alsmede de opgevraagde domeinnaam.
De verzoeken zijn daarnaast onversleuteld, zodat allerlei partijen die onderweg kunnen inzien of veranderen. Dns over https (DoH) is volgens Mozilla een oplossing voor dit probleem, omdat hierbij de dns-verzoeken versleuteld worden verstuurd. In juli besloot Mozilla onder 25.000 gebruikers van Firefox Nightly een experiment met het DoH-protocol uit te voeren en het gebruik van een cloudgebaseerde dns-dienst van Cloudflare. Cloudflare beheerde de DoH-servers waar de Firefox-gebruikers voor hun webactiviteiten gebruik van maakten.
Tijdens het experiment werden meer dan 1 miljard DoH-transacties gegenereerd. Aan de hand daarvan kon Mozilla zien welke gevolgen het DoH-gebaseerde systeem op de prestaties had. De meeste dns-verzoeken bleken zo'n 6 milliseconden trager te zijn dan normale dns-verzoeken, wat volgens Mozilla een acceptabel prestatieverlies is gezien de voordelen van het beveiligen van de data.
De traagste dns-transacties deden het met het nieuwe systeem echter veel beter en waren soms honderden milliseconden sneller. Verder blijkt dat het gebruik van DoH niet voor meer verbindingsfouten zorgde dan bij het normale dns het geval is. Mozilla stelt dat het een groter ecosysteem wil opzetten van betrouwbare DoH-providers en zal in de toekomst meer experimenten uitvoeren met betrekking tot privacy en dns. In de testversies van Firefox is dns over https handmatig in te schakelen. Mozilla verwacht echter dat in de toekomst alle Firefox-gebruikers er gebruik van zullen maken.
Hopelijk wordt dit opt in, maar ik durf erom te wedden dat het opt out wordt. Weken geleden dus alvast maar disabled in about:config:
network.trr.mode = 5 schakelt het compleet uit
De waslijst met dingen te doen na een verse firefox install blijft maar groeien.
Pocket, Cliquz, Mr. Robot en nu weer dit.... Lekker bezig Mozilla. NOT
Lang leve hosts bestand. Het aantal sites dat ik wel eens wens te bezoeken past daar echt wel in.
Lang leve hosts bestand. Het aantal sites dat ik wel eens wens te bezoeken past daar echt wel in.
Je kunt ook al je vrienden mailen @127.0.0.1 ...
Hopelijk wordt dit opt in, maar ik durf erom te wedden dat het opt out wordt. Weken geleden dus alvast maar disabled in about:config:
DNS ove https is per definitie beter voor je privacy en beveiliging t.o.v. de niet onversleutelde versie, dus we hopen dat het wel aanstaat.
Gelukkig heb je de keuze om dit in te stellen naar de DNS server van je eigen keuze.
Zie het gevaar tussen een Amerikaans, Chinees, Russisch of Nederlands bedrijf niet echt. Ze wllen allemaal mijn data
Hoe zit dat bijvoorbeeld met mijn FRITZ!Box en het domein fritz.box? Ik heb liever dat XS4All dat verstandig voor mij afhandelt.
Hopelijk wordt dit opt in, maar ik durf erom te wedden dat het opt out wordt. Weken geleden dus alvast maar disabled in about:config:
network.trr.mode = 5 schakelt het compleet uit
De waslijst met dingen te doen na een verse firefox install blijft maar groeien.
Pocket, Cliquz, Mr. Robot en nu weer dit.... Lekker bezig Mozilla. NOT
Tijd voor een fork, maar ik heb even de mensen (nog) niet.
Lang leve hosts bestand. Het aantal sites dat ik wel eens wens te bezoeken past daar echt wel in.
Je kunt ook al je vrienden mailen @127.0.0.1 ...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.