12 ноября 2024
⚠️ С 6 ноября Роскомнадзор заблокировал технологию Encrypted Client Echo (ECH). Поэтому сайты, работающие через DNS-провайдера Cloudflare NET, у которого по умолчанию она включена, перестали открываться из России. В итоге 5 дней наш сайт был недоступен 🛑 и не мог понять почему, откатывал изменения, но это было не при чем.
Вчера эту технологию на нашем проекте отключил, чтобы доступ был у всех 🌐. Сейчас всё работает. А когда перестанут блокировать ECH, мы ее включим назад, т.к. она скорее полезная для обычных пользователей 👥.
Как пишут в блоге Positive Technologies POSI, ECH повышает конфиденциальность пользователей 🔒, шифруя мета-данные, которые обычно передаются просто так при первом запросе к серверу. А когда эти данные не зашифрованы, это позволяет видеть провайдерам где мы ходим по интернету 👀.
Наш проект ещё в работе 🛠, за время с последнего поста улучшили скорость работы сайта 🚀, надёжность 🔧, видимость для скрин-ридеров (людям с плохим зрением), микроразметку. Поправили замечания от поисковых роботов Яндекса YDEX и Гугла GOOG GOOGL .
📲 Бесплатный телеграм-бот готов, но там есть ещё серьёзная ошибка 🐛, пока её не поправим, выпускать не будем.
Сценарий ошибки: пользователь подписан на несколько компаний, выходит общая новость – отправляется оповещения несколько раз, а должно один раз. Как только это поправим, потестим, то запустим бота 📤.
Потом личным кабинетом займемся, чтобы было удобно 🖥.
Первоисточник про Роскомнадзор и Cloudflare: https://www.securitylab.ru/blog/personal/paragraph/354524.php
#роскомнадзор #cloudflare #безопасность #конфиденциальность #блокировка