谷歌正在 Chrome 78 中实验 DoH-低调大师

谷歌正在 Chrome 78 中实验 DoH

2019-09-11 801

今年六月，谷歌宣布其 DNS Over HTTPS（DoH）服务正式普遍可用。DoH 将域名查询以安全、加密的 HTTPS 连接包装到 DNS 服务器，从而使窃听者无法访问查询。它是旨在缩小在线通信安全和隐私差距的几种新兴互联网协议之一。谷歌和 Mozilla 基金会都在测试这一协议，前两天 Mozilla 刚刚表示将在本月底向 Firefox 用户推出 DoH。

这项实验性服务将很快出现在 Chrome 浏览器中，官方在 Chromium 博客中发布公告称 Chrome 78 正在实验 DoH。“此实验将与已经支持 DoH 的 DNS 供应商合作完成，目标是通过将其升级到当前 DNS 服务的 DoH 版本来提高我们的共同用户的安全性和隐私”，Chrome 产品经理 Kenji Baheux 表示，“使用我们的方法，使用的 DNS 服务不会改变，只有协议会改变。”

谷歌的实验将检查 Chrome 78 用户的 DNS 供应商是否属于以下六种 DoH 兼容提供商之一：Cleanbrowsing、Cloudflare、DNS.SB、Google、OpenDNS 和 Quad9。如果包含其中，Chrome 将使用相同的服务供应商从标准 DNS 切换到 DoH。

这样一来，谷歌就避免了 Mozilla 提供 DoH 的方式带来的一个问题：迫使 Firefox 用户更改他们为 Cloudflare 选择的 DNS 供应商。

本次实验仅涉及一小部分 Chrome 用户，并将在所有受支持的平台上运行（Linux 和 iOS 除外）。如果想要从 Chrome 78 中退出实验，可以在 chrome://flags/#dns-over-https 上禁用标记。

对于那些使用 Android 9 或更高版本且在私有 DNS 设置中设置了 DNS-over-TLS（DoT）提供商的用户，Chrome 可能会尝试使用 DoH，如果失败，则会回退到 DoT 设置。

关于各种网络协议，仍存在不少争议，Farsight Security 的 CEO 兼 DNS 协议设计的贡献者 Paul Vixie 就认为，DoH 限制了网络管理员的自主权。

他在 twitter 中写道：“DoT 与 DoH 不同，两者都提供 TLS 级别的隐私。但 DoT 可以在网络防火墙中被阻止。DoH 旨在‘防止 DNS 操作中的路径干扰’，DoT 存在普适性的好处。而无论 DoH 有什么可取之处，它都将会带来一种净伤害。”

对于这种争议，你怎么看?

微信关注我们

原文链接：https://www.oschina.net/news/109780/chrome-78-dnsoverhttps

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

云时代编程语言 Ballerina 发布：轻松创建跨分布式端的弹性服务

适用于云时代的编程语言Ballerina近日发布了 1.0 版本。 Ballerina 是一种编程语言和平台，它的目标是让创建跨分布式端的弹性服务变得更轻松。Ballerina 使用分布式系统原语的编译时抽象，这为数据转换提供了类型安全性，编译器可以生成诸如用于将应用部署到 Docker 和 Kubernetes 的 API 网关等构件。此外，Ballerina 还定义了一系列关键词来表示集成概念，比如网络端点、服务、流 SQL 以及 table、json 和 xml 原始类型等，IDE 等工具可以基于这些语法元素从任意的 Ballerina 代码生成时序图。具体看一看官方的特性介绍：内建并发一流的语言结构，用于提供和使用服务静态类型是网络应用开发者的开发难题，Ballerina 的静态类型结构类型系统旨在使网络数据模式友好，允许开发者编写符合健壮性原则的代码，即发送的内容要谨慎，可接受的内容要足够自由。基于时序图的图形视图显示了网络分布式应用语义的最基本面时序图用于描述分布式和并发程序的工作方式，Ballerina 中，每个程序都是一个时序图，可以自动说明分布式和并发交互...

2019-09-11

750

9 月 11 日，蚂蚁金服开源了 ElasticDL 项目，据悉这是业界首个基于 TensorFlow 实现弹性深度学习的开源系统。 Google Brain 成员 Martin Wicke 此前在公开邮件中透露了 TensorFlow 2.0 的规划，他提到 Eager Execution 将是 2.0 的核心功能。TensorFlow 2.0 还没有正式发布，但是在目前推出的新版本中已经添加了该强大特性。简单来讲，TensorFlow Eager Execution 是一种命令式接口，类比 PyTorch，开发者在调用其进行计算时可以直接直观地得到结果，这使得基于 TensorFlow 的开发更加简单明了。利用 Eager Execution 特性，蚂蚁金服完成了业界首个基于 TensorFlow 实现弹性深度学习的系统。在 11 日“谷歌开发者大会 2019”（GDD 2019）上，蚂蚁金服研究员王益宣布该系统正式开源。项目地址为：https://github.com/sql-machine-learning/elasticdl。码云镜像：https://gitee.co...

2019-09-11

674

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。