Re: [hm] [off-topic] Censurada una web pro-aborto en el estado español por varia ISPs

On 27/4/20 21:23, fadelkon wrote: https://sub.marin.li/media/censura.png Explicación del dibujo: Buenísimo. ___ HackMeeting mailing list HackMeeting@listas.sindominio.net https://listas.sindominio.net/mailman/listinfo/hackmeeting

[hm] script automagico en framagit para pruebas sobre la censura de womenonweb

Para mejorar el anonimato publicando los resultados de las pruebas en el pad podemos evitar que se asocie nuestro email a los resultados de esas pruebas. https://pad.riseup.net/p/wwbKwqGiVVe761NeQnlcsle Y allí un link a https://framalibre.org/content/framabin On 28/4/20 6:16, fadelkon wrote

Re: [hm] [off-topic] Censurada una web pro-aborto en el estado español por varia ISPs

On 27/4/20 20:37, Jose Legido wrote: Gracias por las pruebas! ¿Podrías probar esto? openssl s_client -showcerts -servername www.womenonweb.org -connect 67.213.76.19:443 -prexit openssl s_client -showcerts -servername www.womenonweb.org -c

Re: [hm] [off-topic] Censurada una web pro-aborto en el estado español por varia ISPs

Buenas, He recopilado la mayoría de pruebas y las he puesto en un script [1]. Incluye pruebas ICMP (ping y traceroute), DNS (con server default y el de ipredator), TLS (con y sin SNI) y HTTP (con y sin TLS). Para descargar, ejecutar, mostrar por la pantalla y guardar el log, en una línea podéis h

Re: [hm] [off-topic] Censurada una web pro-aborto en el estado español por varia ISPs

mil gracias por el curro que os estáis pegando todos y todas. mañana podré hacer pruebas y buscar a alguien de movistar que hoy he tenido dia desborde. acabo de actualizar la noticia y cuando acabéis con lo de movistar, llamo a mi proveedor con la notícia y a ver si me dicen que ellos si que la ve

Re: [hm] [off-topic] Censurada una web pro-aborto en el estado español por varia ISPs

Hola elle flane El 27/4/20 a les 13:57, elle_flane ha escrit: > > ok, a mi tambien me parecía el tema gravísmo, > > pero hay que descartar el error por tema de certificado. > Creo que hay un cabo suelto todavía: la censura se está aplicando a nivel de red de la operadora, por eso a algunas nos ap

Re: [hm] [off-topic] Censurada una web pro-aborto en el estado español por varia ISPs

$ openssl s_client -showcerts -servername www.womenonweb.org -connect 67.213.76.19:443 -prexit CONNECTED(0003) write:errno=104 --- no peer certificate available --- No client certificate CA names sent --- SSL handshake has read 0 bytes and written 310 bytes Verification: OK --- New, (NONE), Ci

Re: [hm] [off-topic] Censurada una web pro-aborto en el estado español por varia ISPs

On Mon, 27 Apr 2020 at 19:58, blinge wrote: > > On 27/4/20 16:43, Jose Legido wrote: > > El misterio que me queda por resolver es lo de allot.com, me gustaría > saber un caso que le pase. > > > Con vodafone es con quien usando firefox y entrando en womenonweb.org > salta el error de SSL autofirma

Re: [hm] [off-topic] Censurada una web pro-aborto en el estado español por varia ISPs

traceroute womenonweb.org traceroute to womenonweb.org (67.213.76.19), 30 hops max, 60 byte packets  1  *homerouter** (192.168.1.1)  0.873 ms  1.072 ms  1.258 ms  2  * * *  3  172.29.39.105 (172.29.39.105)  40.667 ms  41.106 ms  41.118 ms  4  * * *  5  * * *  6  10.49.62.165 (10.49.62.165)

Re: [hm] [off-topic] Censurada una web pro-aborto en el estado español por varia ISPs

On 27/4/20 16:43, Jose Legido wrote: El misterio que me queda por resolver es lo de allot.com , me gustaría saber un caso que le pase. Con vodafone es con quien usando firefox y entrando en womenonweb.org salta el error de SSL autofirmado donde el nombre común es allot.com

Re: [hm] [off-topic] Usar la lista para coordinar acciones ERA: Censurada una web pro-aborto en Y si llamamos a las,operadoras pidiendo explicaciones?. el estado español por varia ISPs

a mi me da: openssl s_client -connect 67.213.76.19:443 |& grep issuer issuer=C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3 $ openssl s_client -connect www.womenonweb.org:443 |& grep issuer nada de nada El lun, 27-04-2020 a las 13:12 +0200, jorge_sd escribió: > openssl s_client -c

Re: [hm] [off-topic] Censurada una web pro-aborto en el estado español por varia ISPs

Hola. Aquí el pesao del SSL. El error que da con curl depende de la versión de openssl no del certificado. Desde mi máquina con OpenSSL 1.1.1d me da error : curl: (35) error:1414D172:SSL routines:tls12_check_peer_sigalg:wrong signature type Y desde mi máquina pero con docker y una debian 9 y l

Re: [hm] [off-topic] Censurada una web pro-aborto en el estado español por varia ISPs

On Mon, 27 Apr 2020 at 13:57, elle_flane wrote: > ok, a mi tambien me parecía el tema gravísmo, > > pero hay que descartar el error por tema de certificado. > Hola. Yo creo que el "problema" del certificado es con let's encrypt. El certificado solo tiene CA y certificado, pero let's encrypt deltr

Re: [hm] [off-topic] Censurada una web pro-aborto en el estado español por varia ISPs

ok, a mi tambien me parecía el tema gravísmo, pero hay que descartar el error por tema de certificado. Tampoco lo entendía. El propio hosting puede emitir un certificado, porque no emite un certificado válido? Podeis explicar hacer una mini explicación de como funcionan los certificados quien l

Re: [hm] [off-topic] Usar la lista para coordinar acciones ERA: Censurada una web pro-aborto en Y si llamamos a las,operadoras pidiendo explicaciones?. el estado español por varia ISPs

On 27/4/20 3:28, fadelkon wrote: > Creo que están filtrando por el SNI (server name indication) pues... a mi me resuelve bien: :~$ openssl s_client -connect 67.213.76.19:443 |& grep issuer issuer=C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3 :~$ openssl s_client -connect www.womeno

Re: [hm] [off-topic] Censurada una web pro-aborto en el estado español por varia ISPs

Hola. Si os parece usamos este hilo de los 3 para mirar el problema. A mi me interesa mucho entenderlo. Yo creo que el bloqueo es solo de DNS, pero si que es verdad que algo pasa con el certificado. Una vez resuelto el problema de DNS poniendo la IP en /etc/hosts me descargo el certificado correct